WhatsApp com pacientes: o que é seguro enviar (e o que não é) segundo a LGPD

Você manda uma confirmação de horário pelo WhatsApp sem pensar duas vezes. Mas ontem, na mesma conversa, escreveu "vamos retomar aquilo que você me contou sobre a crise de ansiedade" e agora fica remoendo se isso foi só rotina ou uma falha de sigilo. A dúvida é legítima, e a resposta não é "pare de usar WhatsApp": é aprender a separar o que é logística do que é conteúdo clínico.

A pergunta real por trás disso: "vou levar uma advertência do CRP por usar WhatsApp?"

Não existe nenhuma norma do Conselho Federal de Psicologia que proíba o uso do WhatsApp em si. O aplicativo é usado por praticamente todo consultório solo no Brasil para marcar e confirmar horário, e isso não é o problema. O problema nunca foi a ferramenta, foi o que você decide colocar dentro dela.

Duas obrigações rodam em paralelo aqui, e vale separar as duas. A primeira é o dever de sigilo profissional, previsto no Código de Ética Profissional do Psicólogo: informação obtida no exercício da profissão não pode ser revelada nem exposta a risco de acesso indevido, seja qual for o canal. A segunda é a Lei Geral de Proteção de Dados (Lei 13.709/2018), que classifica dado sobre saúde como dado pessoal sensível (artigo 5º, inciso II), sujeito a regras de tratamento mais rígidas do que um cadastro comum de nome e telefone.

O WhatsApp em si já trata dado pessoal simples só de existir: nome, número, foto de perfil, horário de confirmação. Isso está coberto pela base legal de execução da relação terapêutica e raramente é o ponto de risco. O risco aparece quando o conteúdo da conversa deixa de ser logístico e passa a ser clínico, porque aí você está tratando dado sensível de saúde, com sigilo profissional embutido, num canal que não foi desenhado para isso, sem controle sobre onde a mensagem fica armazenada, quem tem acesso ao aparelho e por quanto tempo o histórico permanece salvo.

Seguro: lembretes de horário, confirmação de presença, orientações gerais

Um jeito prático de testar se uma mensagem é segura: pergunte se ela faria sentido enviada por qualquer secretária, sem formação clínica nenhuma, sem violar nada. Se a resposta é sim, ela provavelmente está do lado seguro da linha.

Exemplos do que cabe tranquilamente no WhatsApp:

• "Sua sessão de amanhã está confirmada para 15h."
• "Precisamos remarcar a sessão de quinta, você tem disponibilidade na sexta no mesmo horário?"
• "Segue o link da videochamada para a sessão de hoje."
• Orientações gerais e psicoeducativas que não fazem referência a um episódio, sintoma ou dado específico do paciente ("aquele texto sobre respiração diafragmática que comentamos, segue aqui").
• Envio do boleto ou do PIX referente à sessão, sem descrição do motivo do atendimento.

Repare no padrão: nenhuma dessas mensagens, isoladamente, revela diagnóstico, conteúdo de sessão ou histórico clínico do paciente. Elas fazem o consultório funcionar, e é para isso que o canal existe.

Risco: diagnóstico, evolução de sessão, qualquer dado clínico identificável

Do outro lado da linha está qualquer coisa que, se lida por alguém que não é você nem o paciente, revelaria informação clínica sobre aquela pessoa. Alguns exemplos de mensagens que já cruzaram essa linha, mesmo com boa intenção:

• "Como você está depois daquela crise de pânico que você teve na terça?"
• "Vamos continuar trabalhando o que você me contou sobre seu relacionamento com seu pai."
• Um áudio recapitulando o que foi discutido na sessão anterior.
• Encaminhar print de anotação, laudo ou parte do prontuário para o próprio paciente ou para terceiros (convênio, escola, empregador).
• Responder a um paciente que descreve um sintoma agudo com orientação clínica detalhada pelo chat, em vez de remeter para o atendimento.

O risco aqui não é só o conteúdo em si, é onde ele fica depois de enviado. Por padrão, o WhatsApp faz backup das conversas na nuvem (Google Drive ou iCloud, dependendo do aparelho), e esse backup costuma ficar fora da criptografia de ponta a ponta que protege a mensagem em trânsito. Se o celular do paciente ou o seu forem perdidos, roubados ou emprestados a alguém, esse histórico de conversa vira um registro clínico não controlado, fora do prontuário, sem as mesmas salvaguardas que você aplicaria a uma pasta de papel trancada ou a um sistema com controle de acesso. Some a isso o risco humano mais banal de todos: mandar a mensagem certa para o contato errado num momento de pressa.

Vale registrar também: conteúdo clínico pertence ao prontuário, não ao histórico do WhatsApp. Se algo relevante foi dito numa troca de mensagem, o lugar certo para isso é a evolução de sessão, não uma conversa que você não controla depois de enviada.

A linha de consentimento que você pode colar no seu contrato

Uma frase clara no contrato terapêutico ou no termo de consentimento resolve boa parte da ambiguidade, porque deixa explícito, desde o início, o que o paciente pode esperar daquele canal. Um exemplo de cláusula, pensado como ponto de partida para adaptar à sua prática, não como texto jurídico pronto para uso sem revisão:

"Comunicação por aplicativo de mensagens: o WhatsApp (ou aplicativo equivalente) poderá ser utilizado exclusivamente para agendamento, confirmação e reagendamento de sessões, envio de cobrança e orientações gerais de caráter não clínico. Fica combinado que nenhum conteúdo relativo ao andamento do processo terapêutico, diagnóstico, sintoma ou histórico será tratado por esse canal; qualquer assunto dessa natureza será conduzido exclusivamente durante a sessão ou registrado no prontuário."

Essa cláusula também cumpre uma função que vai além de organizar a rotina: a Resolução CFP nº 09/2024, que regula o uso de tecnologias digitais de informação e comunicação (TDICs) na prática psicológica, determina, no artigo 7º, parágrafo único, que a psicóloga ou o psicólogo deve especificar quais recursos tecnológicos usa para garantir o sigilo das informações e informar o paciente sobre isso. Explicitar por escrito qual é o papel do WhatsApp na sua prática, e qual não é, é uma forma direta de cumprir essa transparência, além de proteger você numa eventual dúvida futura sobre o que foi ou não combinado.

O que fazer se um paciente insiste em mandar conteúdo sensível pelo WhatsApp

Isso acontece, e não é motivo para constranger o paciente nem para ignorar a mensagem. O caminho mais simples é reconhecer o recebimento sem entrar no conteúdo pelo chat, e redirecionar para o espaço certo. Um exemplo de resposta possível, também pensado como ponto de partida, não fórmula fixa:

"Recebi sua mensagem. Vamos conversar com calma sobre isso na nossa sessão de [dia], tá bem? Combinamos de deixar esses assuntos para o horário de atendimento, assim consigo te dar a atenção que isso merece."

Duas exceções práticas a essa regra. Primeira: se a mensagem indicar risco agudo (ideação suicida ativa, situação de violência em curso), o protocolo de manejo de crise da sua prática entra em ação primeiro, o canal deixa de ser o problema relevante naquele momento. Segunda: o fato de o paciente ter mandado aquele conteúdo, e como você respondeu, deve ser registrado no prontuário, não deixado apenas na conversa do WhatsApp. Isso preserva a continuidade do cuidado sem transformar o aplicativo de mensagens no seu sistema de registro clínico.

Vale reforçar o ponto de fundo: o problema nunca foi o paciente ter procurado você fora da sessão, isso é normal e até desejável em alguns momentos do processo. O problema é o profissional tratar esse canal informal como se fosse parte do prontuário, sem as mesmas salvaguardas.

Fontes

• Lei nº 13.709/2018 (LGPD), art. 5º, inciso II: www2.camara.leg.br
• Código de Ética Profissional do Psicólogo, art. 9º: site.cfp.org.br
• Resolução CFP nº 9, de 18 de julho de 2024, art. 7º, parágrafo único: legisweb.com.br
• Conselho Regional de Psicologia da 4ª Região (CRP-MG), sobre o uso do WhatsApp na prática psicológica: crp04.org.br
• WhatsApp, sobre backup criptografado de conversas: faq.whatsapp.com