WhatsApp x prontuário eletrônico: o risco da LGPD

WhatsApp resolve a comunicação rápida com o paciente, mas não é prontuário — e usá-lo como se fosse é o erro que mais aparece em casos de vazamento de dado sensível na área da saúde. A diferença não é só de praticidade: é de sigilo, de rastreabilidade e do que efetivamente vale como registro clínico.

Onde cada canal cumpre — e onde falha

Critério	WhatsApp (pessoal)	Prontuário eletrônico
Controle de acesso	Vinculado ao número pessoal do médico	Login individual, perfis de acesso
Backup e continuidade	Depende do aparelho/conta do médico	Backup estruturado, geralmente em nuvem
Valor como registro clínico	Não é prontuário — precisa ser transcrito	É o registro oficial do atendimento
Rastreabilidade (quem viu o quê, quando)	Praticamente nenhuma	Log de acesso e alterações
Adequação à LGPD para dado de saúde	Frágil — dado sensível em app de uso pessoal	Desenhado para tratar dado sensível
Praticidade para o paciente	Alta — canal que ele já usa	Depende de portal/app específico
Continuidade se o médico troca de número/aparelho	Se perde o histórico	Independe do dispositivo

O ponto que mais gera risco: orientação que só existe no WhatsApp

Uma orientação dada por mensagem e nunca registrada no prontuário, para fins éticos e jurídicos, simplesmente não existe como documentação — mesmo que a conversa continue salva no celular do médico. Se o paciente relata um sintoma novo ou pede ajuste de conduta por mensagem, isso precisa entrar no prontuário como qualquer outra informação clínica: resumida, datada e localizável no caso de auditoria, perícia ou continuidade do cuidado com outro profissional.

Dado de saúde é dado pessoal sensível pela LGPD (Lei nº 13.709/2018) — ver dados sensíveis de saúde na LGPD. Isso não proíbe o uso do WhatsApp, mas eleva o padrão de cuidado esperado: se houver vazamento de uma conversa com dado clínico, a exposição é maior do que a de uma mensagem qualquer.

Artefato: checklist antes de usar WhatsApp com o paciente

WHATSAPP COM PACIENTE — CHECKLIST DE USO RESPONSÁVEL

[ ] Uso o WhatsApp Business ou um número dedicado à clínica,
    não o pessoal misturado com contatos particulares
[ ] Toda informação clínica relevante trocada por mensagem é
    transcrita para o prontuário no mesmo dia
[ ] Não uso o WhatsApp para enviar resultado de exame com
    dado sensível sem necessidade — prefiro o portal do paciente
    ou entrega presencial quando o achado é grave
[ ] Defino com a equipe o que pode e o que não pode ser
    resolvido por mensagem (ex.: reagendamento sim, orientação
    de conduta não)
[ ] Apago do celular conversas antigas que já foram transcritas
    e não precisam continuar armazenadas ali
[ ] Tenho um canal alternativo (portal, e-mail institucional)
    para o que exige mais formalidade — atestado, laudo, receita
[ ] Sei que, em caso de vazamento de dado sensível, a
    responsabilidade é minha, não do aplicativo

Quando cada canal é apropriado

WhatsApp funciona bem para o que é operacional e não-clínico: confirmar horário, avisar atraso, enviar orientação de preparo para exame já combinada em consulta. Ele fica frágil quando vira canal de fato para decisão clínica — ajuste de conduta, resultado de exame com implicação diagnóstica, qualquer coisa que precise ficar registrada com data, autoria e rastreabilidade. Nesses casos, o prontuário eletrônico — ou pelo menos a transcrição da conversa para dentro dele — é o que protege o médico e o paciente.

Perguntas frequentes

Posso usar WhatsApp para teleconsulta?

O uso de aplicativos de mensagem para contato com o paciente é uma prática consolidada, mas a teleconsulta em si segue as regras de telemedicina do CFM quanto a registro, identificação das partes e consentimento — ver telemedicina: as regras atuais do CFM. WhatsApp pode ser o canal de vídeo, mas o atendimento ainda precisa virar registro formal.

Preciso inserir print de conversa do WhatsApp no prontuário?

Não precisa ser o print — o mais comum e mais limpo é resumir a informação relevante da conversa como você resumiria qualquer relato do paciente, com data. Guardar o print como anexo é válido quando o teor exato da mensagem importa (por exemplo, para documentar uma recusa).

Migrar toda a comunicação para o prontuário eletrônico elimina o risco?

Reduz bastante, mas não elimina — o prontuário eletrônico também precisa de controle de acesso, backup e conformidade com a LGPD. O ganho real é a rastreabilidade: fica registrado quem acessou o quê e quando, o que o WhatsApp pessoal não oferece.

Reduzir a dependência do WhatsApp como "prontuário paralelo" fica mais fácil quando registrar a consulta não toma tempo extra. A Solara transforma o áudio do atendimento em anamnese e evolução estruturadas, o que facilita manter tudo dentro do prontuário desde o primeiro momento.