Pode enviar exame e laudo por WhatsApp? O que dizem a LGPD e o CFM
“Pode mandar o resultado no meu WhatsApp?” Toda recepção de clínica ouve essa pergunta várias vezes por dia. É rápido, o paciente gosta e parece não custar nada. Mas, do ponto de vista legal, é uma das práticas mais arriscadas da rotina de uma clínica de imagem.
A resposta curta
Não existe uma lei que proíba, com todas as letras, o envio de exames por WhatsApp. Mas a clínica e o médico respondem pelo sigilo e pela segurança dos dados de saúde, e o WhatsApp torna muito difícil cumprir essas obrigações. Se algo vazar, a responsabilidade é de quem enviou.
O que diz a legislação
LGPD: dado de saúde é dado sensível
A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica os dados referentes à saúde como dados pessoais sensíveis. Exames e laudos são exatamente isso. A lei exige que a clínica adote medidas de segurança técnicas e administrativas para proteger esses dados de acessos não autorizados e vazamentos.
Se isso não for feito, o Art. 52 prevê sanções aplicadas pela ANPD, entre elas:
- Advertência
- Multa de até 2% do faturamento, limitada a R$ 50 milhões por infração
- Publicização da infração
- Bloqueio ou eliminação dos dados
Para uma clínica, a publicização pode doer mais do que a multa: ninguém quer ser conhecido como o lugar que vazou exames.
Código de Ética Médica: sigilo profissional
O Art. 73 do Código de Ética Médica (Resolução CFM 2.217/2018) proíbe o médico de revelar fato de que tenha conhecimento em razão da profissão, salvo justa causa, dever legal ou consentimento por escrito do paciente. Um laudo enviado para o número errado é, na prática, uma quebra de sigilo.
Código Penal
A violação de segredo profissional também é crime (Art. 154 do Código Penal), com pena de detenção ou multa.
Os riscos reais do WhatsApp na clínica
- Número errado. Um dígito trocado e o laudo vai parar no celular de um estranho.
- Grupos. Um arquivo encaminhado no grupo errado se espalha em segundos.
- Celular perdido ou roubado. O aparelho da recepção guarda meses de exames de pacientes.
- Backup na nuvem pessoal. Conversas e arquivos podem ser copiados para a conta pessoal de quem usa o aparelho.
- Sem controle de acesso. Não há como saber quem abriu, quem encaminhou e quem baixou.
- Imagens comprimidas. O WhatsApp reduz a qualidade das fotos, o que inutiliza a imagem para comparação diagnóstica.
- Sem prova de entrega formal. Em uma disputa, é difícil comprovar o que foi enviado, quando e para quem.
O jeito seguro: WhatsApp para avisar, plataforma para entregar
Você não precisa abrir mão da praticidade que o paciente gosta. A solução é separar o aviso da entrega:
- O aviso vai pelo WhatsApp: “Olá, Maria! Seu exame está pronto. Acesse pelo link e use sua data de nascimento.”
- O laudo fica em uma plataforma segura: o paciente acessa um ambiente protegido, com validação.
- O laudo tem assinatura digital ICP-Brasil: a Resolução CFM 2.299/2021 exige esse tipo de assinatura em documentos médicos eletrônicos.
- Cada acesso fica registrado: se houver questionamento, a clínica sabe quem acessou e quando.
Assim, o número errado recebe só um aviso, sem nenhum dado de saúde, e o paciente continua recebendo tudo pelo celular.
Checklist de LGPD para a entrega de exames
- Política de privacidade que explique como os exames são entregues
- Equipe da recepção treinada para nunca enviar arquivos de exame por aplicativo de mensagem
- Entrega por plataforma com acesso individual e validação do paciente
- Laudos assinados digitalmente com certificado ICP-Brasil
- Imagens guardadas com criptografia e backup, e não no celular ou no computador da recepção
- Remoção dos dados do paciente antes de usar exames em aulas, apresentações ou redes sociais (veja anonimização de arquivos DICOM)
E entre médicos?
Mandar imagens para um colega pedir opinião é comum, mas vale o mesmo cuidado: compartilhe por um acesso controlado e, sempre que possível, sem identificar o paciente. Se for laudo à distância de radiologia, siga a Resolução CFM 2.107/2014, e lembre que ultrassom não pode ser laudado à distância (entenda por quê).
Como o Tukanos PACS ajuda
O Tukanos PACS guarda exames e laudos com criptografia, backup automático e controle de acesso por usuário, com laudos assinados digitalmente e entrega online. Tudo por R$ 300 por mês ou R$ 2.016 por ano (R$ 168 por mês), para até 10 usuários, menos do que custa um único incidente de vazamento.
Veja os planos ou leia o guia sobre armazenamento DICOM seguro e LGPD.
Este artigo tem caráter informativo e não substitui orientação jurídica sobre o caso específico da sua clínica.
Perguntas frequentes
Pode mandar laudo pelo WhatsApp?
Não há uma lei que proíba expressamente, mas a clínica responde pelo sigilo e pela segurança dos dados de saúde. Enviar o arquivo do laudo direto no WhatsApp aumenta o risco de vazamento. O mais seguro é usar o WhatsApp só para avisar que o resultado está pronto e entregar o laudo por um acesso controlado.
Qual é a multa da LGPD?
O Art. 52 da LGPD prevê, entre outras sanções, multa de até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração. A aplicação é feita pela ANPD.
Como entregar o exame ao paciente de forma segura?
Com um acesso individual ao laudo e às imagens, protegido por validação do paciente, com o laudo assinado digitalmente com certificado ICP-Brasil e registro de quem acessou.