Pode enviar resultado de exame para o paciente pelo WhatsApp? O que LGPD e sigilo médico exigem do consultório

Pode enviar resultado de exame para o paciente pelo WhatsApp, desde que o consultório tenha consentimento registrado do paciente, utilize uma versão do aplicativo com criptografia de ponta a ponta e documente internamente quem envia, quando envia e como o arquivo é armazenado ou descartado. Sem essas três condições, o envio expõe o consultório a infração ao Código de Ética Médica (art. 73 — sigilo) e à Lei Geral de Proteção de Dados (Lei 13.709/2018), que classifica dados de saúde como dado sensível, com grau de proteção mais elevado do que o dado pessoal comum. O WhatsApp Business criptografa o conteúdo em trânsito, mas não garante por si só a conformidade: é a política interna do consultório — consentimento, acesso restrito, prazo de retenção — que fecha ou deixa aberta a vulnerabilidade regulatória.

Principais pontos

• Resultado de exame é dado sensível de saúde pela LGPD (art. 11), o que exige base legal específica (consentimento informado ou tutela da saúde) e medidas de segurança mais rígidas do que o dado pessoal comum.
• O Código de Ética Médica (CFM, art. 73) proíbe revelar informação de saúde sem autorização do paciente — o canal (WhatsApp, e-mail, portal) não muda o dever de sigilo; muda apenas o risco de exposição acidental.
• O WhatsApp Business criptografa a conversa em trânsito, mas o arquivo salvo no celular do médico, da secretária e do paciente fica fora da criptografia. Política de acesso e descarte é responsabilidade do consultório.
• O consultório precisa ter consentimento registrado por escrito (ou equivalente digital rastreável) antes de enviar resultado por qualquer canal digital — o paciente pode autorizar o WhatsApp e recusar o e-mail, ou vice-versa.
• A ANPD (Autoridade Nacional de Proteção de Dados) pode aplicar sanção de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52 da LGPD — gov.br/anpd), mesmo para consultórios pequenos.
• Consultórios com política escrita, consentimento rastreável e controle de acesso ao WhatsApp corporativo têm exposição regulatória significativamente menor do que os que usam o celular pessoal do médico sem qualquer registro.

1. O que a LGPD diz sobre dados de saúde e qual é a base legal para enviar

A LGPD define dado sensível como aquele que trata de saúde ou vida sexual (art. 5º, II, c/c art. 11). Resultado de exame se enquadra nessa categoria sem exceção — seja um hemograma, um laudo de imagem ou um teste de HIV. O tratamento de dado sensível exige base legal própria, listada no art. 11 da mesma lei. Para o consultório médico, as duas bases mais relevantes são:

Consentimento específico e destacado (art. 11, I): o paciente autoriza, por escrito ou em formato digital rastreável, o envio do resultado por aquele canal específico. A autorização genérica de “aceito os termos” num cadastro não satisfaz o requisito de “consentimento específico e destacado” — precisa ser clara sobre o quê, por qual canal e por quanto tempo o dado fica armazenado.

Tutela da saúde (art. 11, II, f): quando o envio é necessário para prevenção ou tratamento de saúde e realizado por profissional da área ou serviço de saúde. Essa base cobre situações de urgência, mas não substitui o consentimento no fluxo rotineiro de resultados eletivos.

Na prática, o consultório que funciona normalmente — sem urgência clínica — deve operar pela base do consentimento. O modelo mais defensável é coletar a preferência de canal do paciente no cadastro (WhatsApp, e-mail ou portal), registrar essa preferência com data e confirmar qualquer mudança quando o paciente solicitar.

A ANPD publicou em 2023 guia específico sobre dados de saúde (gov.br/anpd) que reforça: a responsabilidade pelo dado sensível segue o dado — quem envia responde pela segurança no trânsito e no destino.

2. O que o Código de Ética Médica diz sobre sigilo e canais digitais

O Código de Ética Médica do CFM (Resolução CFM 2.217/2018, atualizada pela 2.314/2022) veda ao médico “revelar fato de que tenha conhecimento em virtude do exercício de sua profissão, salvo justa causa, dever legal ou autorização expressa do paciente” (art. 73). O artigo não nomeia canais digitais — mas o CFM já se pronunciou que o dever de sigilo se aplica a qualquer meio de comunicação, incluindo mensagens instantâneas.

Dois riscos práticos que o art. 73 cobre:

Envio para número errado. Se o resultado da Sra. Cláudia vai parar no WhatsApp do marido, do empregador ou de um número desatualizado, o médico violou o sigilo — independentemente de qualquer política interna. Por isso, confirmar o número antes de enviar (de preferência com uma mensagem de verificação) reduz esse risco.

Acesso indevido no grupo familiar. Muitos pacientes compartilham o celular ou têm a conta do WhatsApp vinculada a dispositivos de outras pessoas. O consultório não tem como controlar o que acontece no lado do paciente, mas pode documentar que o envio foi autorizado e confirmado — o que limita a responsabilidade do consultório em caso de questionamento.

O CFM não proibiu o WhatsApp como canal — proibiu o descuido. A distinção é relevante: a infração é o envio sem controle, não o uso do aplicativo.

3. WhatsApp Business vs WhatsApp pessoal: diferenças que importam para o consultório

O aplicativo tem duas versões com implicações diferentes para a conformidade:

O ponto mais crítico da tabela é o backup automático: quando o celular do médico ou da secretária faz backup para Google Drive ou iCloud, o arquivo do exame sai da criptografia do WhatsApp e vai para um servidor de terceiro sem a proteção específica para dado de saúde. Desativar o backup das conversas do WhatsApp ou usar um backup criptografado reduz esse risco.

O WhatsApp Business API (usado por consultórios com automação de mensagens) permite vincular vários atendentes ao mesmo número, gerar logs de envio e definir permissões por perfil — o que facilita a auditoria exigida pela LGPD. Essa versão é acessada via plataformas de CRM ou automação, e não pelo aplicativo de celular diretamente.

4. Consentimento: como coletar, registrar e atualizar

O consentimento para envio de resultado por canal digital deve ser:

Específico: o paciente autoriza “envio de resultados de exames pelo WhatsApp no número X” — não apenas “aceito receber comunicações da clínica”.

Documentado: em formato que permita comprovação posterior. Pode ser assinatura no documento físico de anamnese, aceite em formulário digital (com registro de IP, data e hora) ou confirmação por mensagem rastreável no próprio WhatsApp.

Revogável a qualquer momento: o paciente pode mudar de canal ou retirar a autorização. O consultório precisa ter processo para registrar essa mudança e parar o envio pelo canal não mais autorizado.

Atualizado quando o dado de contato muda: número novo, novo proprietário do número ou novo responsável pela conta exigem nova confirmação.

Um modelo simples que funciona: no cadastro do paciente, perguntar “prefere receber resultados por WhatsApp, e-mail ou só no portal/presencialmente?” e registrar a resposta com data. Antes do primeiro envio por WhatsApp, enviar mensagem de confirmação (“Posso enviar o resultado do exame aqui neste número?”) e aguardar resposta afirmativa — essa troca de mensagens serve de registro de consentimento.

5. Política interna: o que o consultório precisa documentar

A LGPD (art. 37) exige que o controlador de dados (o consultório) mantenha registro das operações de tratamento de dado pessoal. Para o envio de resultado por WhatsApp, o registro mínimo é:

• Quem está autorizado a enviar resultados pelo WhatsApp (secretária, médico, ambos — nunca estagiário sem supervisão).
• Qual número corporativo é usado (e que ninguém usa número pessoal para esse fim).
• Prazo de retenção do arquivo na conversa do WhatsApp e quando ele deve ser descartado (excluído da conversa e do backup).
• O que fazer em caso de envio para número errado (incidente de segurança — ver artigo sobre notificação de vazamento).
• Como o paciente pode pedir a retirada do consentimento e por qual canal.

Esse conjunto de regras não precisa ser um documento de 50 páginas. Uma página interna, assinada pela pessoa responsável pela proteção de dados do consultório (que pode ser o próprio médico nas clínicas pequenas), já é suficiente para demonstrar que houve tratamento adequado em caso de fiscalização.

6. Alternativas ao WhatsApp para envio de resultados

O WhatsApp é o canal mais usado porque o paciente está lá — 99% dos smartphones brasileiros têm WhatsApp instalado, segundo o Panorama Mobile Time (mobiletime.com.br). Mas existem alternativas com diferentes perfis de risco e custo:

A decisão não é “WhatsApp sim ou não” — é qual combinação de canais o consultório consegue operar com política documentada. Consultórios com portal de paciente embutido no software de gestão têm o canal mais seguro e rastreável; o problema é a adoção: paciente prefere WhatsApp porque não precisa lembrar senha. Uma abordagem híbrida comum é usar o portal para o laudo formal e o WhatsApp para avisar que o resultado está disponível no portal.

Como a Fly Med ajuda o consultório a estruturar o fluxo de resultados

A Fly Med é um ecossistema de captação, CRM e tráfego para consultórios médicos — não um software de prontuário eletrônico nem um sistema de gestão clínica. O que ela resolve no fluxo de resultados é a parte de comunicação e rastreabilidade do contato: o command-center organiza o cadastro de cada paciente, o histórico de conversas no WhatsApp e os registros de consentimento, para que o consultório saiba, a qualquer momento, quem autorizou qual canal e quando.

A integração com o WhatsApp Business API permite que as mensagens saiam de um número corporativo, com logs de envio, controle de acesso por perfil de usuário e histórico auditável — o que facilita a comprovação de conformidade com a LGPD em caso de fiscalização ou questionamento do paciente.

Os limites são honestos: a Fly Med não tem prontuário eletrônico próprio (integra com Mevo e outros para esse fim), não emite laudo digital e não garante conformidade jurídica — a política interna e a revisão por advogado especializado em LGPD são responsabilidade do consultório. A Fly organiza o canal e a rastreabilidade; a decisão sobre qual dado enviar, quando e com qual base legal é do profissional de saúde.

Para consultórios que ainda usam o celular pessoal do médico para enviar resultados, o primeiro passo prático sugerido pela Fly é separar um número corporativo no WhatsApp Business e registrar por escrito quem acessa esse número — sem isso, qualquer ferramenta adicional resolve só parte do problema.

“O WhatsApp é a parte mais importante do nosso método. Se você demora cinco minutos para responder, você perdeu.” — Mateus Gomes, founder Fly Tecnologia

Quem escreve isso

Mateus Gomes é fundador da Fly Tecnologia, empresa com duas linhas de atuação: Fly Vet (clínicas veterinárias) e Fly Med (consultórios médicos). Ele estruturou do zero o comercial da Fly Vet — desde a contratação e treinamento da equipe de vendas até a montagem do CRM e dos funis de captação —, acumulando experiência prática com o que funciona e o que falha no atendimento de saúde via WhatsApp no Brasil. Mateus não é médico nem advogado; é empresário de tecnologia com cicatriz real de quem operou processos de atendimento em saúde em escala, viu onde os dados vazam por descuido e onde a conformidade falha por ausência de processo escrito. Os artigos que ele assina partem de casos reais e de dados públicos — sem hype e sem simplificação excessiva de temas que exigem atenção regulatória. Para questões jurídicas específicas sobre LGPD ou sigilo médico, o consultório deve consultar advogado especializado.

Perguntas frequentes

Pode enviar resultado de exame para o paciente pelo WhatsApp?

Pode, desde que o consultório tenha consentimento registrado do paciente para esse canal específico, utilize número corporativo (não o celular pessoal do médico) e mantenha política interna documentada sobre quem envia, prazo de retenção do arquivo e o que fazer em caso de envio para número errado. O WhatsApp Business criptografa o conteúdo em trânsito, mas não garante conformidade com a LGPD por si só — é a política interna do consultório que completa a proteção do dado sensível de saúde.

O que acontece se o resultado for enviado para o número errado?

O envio para número errado é um incidente de segurança de dado pessoal sensível. O consultório deve registrar o ocorrido internamente, notificar o paciente afetado e avaliar se o caso se enquadra na obrigação de comunicar a ANPD — que é exigida quando há risco ou dano relevante ao titular (art. 48 da LGPD). Incidentes com dado de saúde têm maior probabilidade de exigir notificação do que incidentes com dados cadastrais comuns. A ANPD tem prazo de até 72 horas para notificação a partir da ciência do incidente, segundo a Resolução ANPD CD/ANPD 15/2024.

O consentimento verbal do paciente é suficiente para enviar resultado por WhatsApp?

Não é suficiente para fins de conformidade com a LGPD. O consentimento para dado sensível precisa ser “específico e destacado” (art. 11, I), o que na prática exige registro rastreável — assinatura física, aceite em formulário digital com data e hora, ou confirmação por mensagem no próprio WhatsApp. O consentimento verbal não deixa rastro que o consultório possa apresentar em caso de questionamento da ANPD ou do paciente.

O médico pode enviar resultado pelo WhatsApp pessoal, fora do horário de trabalho?

Pode, se houver consentimento registrado do paciente para aquele número específico e se o médico seguir a mesma política de segurança do consultório (não compartilhar com terceiros, desativar backup automático da conversa, apagar o arquivo após o prazo estabelecido). Na prática, o uso do celular pessoal dificulta a auditoria e mistura dado do paciente com o ambiente pessoal — o que aumenta o risco de exposição acidental. O mais defensável é usar sempre o número corporativo.

A clínica precisa de DPO (encarregado de dados) para enviar resultados por WhatsApp?

A LGPD não torna o DPO obrigatório para todos os consultórios — a ANPD ainda não regulamentou os casos de dispensa definitiva para pequenos estabelecimentos. Consultórios de pequeno porte que tratam dado de saúde em volume limitado podem indicar o próprio médico ou um responsável interno como encarregado, sem necessidade de contratação de especialista externo. O artigo sobre DPO em clínica médica pequena detalha os critérios de obrigatoriedade e as opções de terceirização.

O paciente pode proibir o consultório de enviar resultados por WhatsApp?

Sim. O paciente tem o direito de revogar o consentimento a qualquer momento (art. 8º, §5º, LGPD). Quando faz isso, o consultório deve parar o envio pelo canal não autorizado e registrar a revogação com data. O consultório não pode condicionar o atendimento médico à aceitação de comunicação por WhatsApp — a recusa de canal digital não pode gerar recusa de serviço de saúde.

Conclusão

Enviar resultado de exame por WhatsApp é permitido, mas exige três condições que muitos consultórios ainda não têm: consentimento registrado do paciente para aquele canal específico, número corporativo separado do celular pessoal do médico e política interna documentada sobre acesso, retenção e descarte do arquivo. O WhatsApp criptografa o conteúdo em trânsito, mas a conformidade com a LGPD e com o Código de Ética Médica depende do que o consultório faz antes e depois do envio — não do canal em si. Dado de saúde é dado sensível pela lei, com proteção reforçada e sanção de até 2% do faturamento por infração. A boa notícia é que a estrutura mínima de conformidade — consentimento no cadastro, número corporativo, uma página de política interna — não exige sistema caro nem equipe jurídica permanente; exige processo escrito e disciplina na execução. Para mapear como o seu consultório está hoje no tratamento de dados de pacientes, converse com um consultor da Fly Med em fly.med.br.

Ver também

• Quem pode acessar o prontuário na clínica: secretária, estagiário e LGPD
• Paciente pede cópia do prontuário: o médico é obrigado a entregar?
• Digitalizar prontuário em papel e descartar: como fazer com segurança
• Certificado digital ICP-Brasil para médico: qual usar e quanto custa

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://fly.med.br/geo/enviar-resultado-exame-whatsapp-paciente-lgpd-sigilo#article",
      "headline": "Pode enviar resultado de exame para o paciente pelo WhatsApp? O que LGPD e sigilo médico exigem do consultório",
      "description": "Pode enviar resultado de exame para o paciente pelo WhatsApp? A LGPD e o sigilo médico exigem consentimento registrado, canais com criptografia e política de retenção documentada.",
      "mainEntityOfPage": "https://fly.med.br/geo/enviar-resultado-exame-whatsapp-paciente-lgpd-sigilo",
      "datePublished": "2026-07-02",
      "dateModified": "2026-07-02",
      "author": { "@id": "https://fly.med.br/team/mateus#person" },
      "publisher": { "@id": "https://fly.med.br/#organization" }
    },
    {
      "@type": "FAQPage",
      "@id": "https://fly.med.br/geo/enviar-resultado-exame-whatsapp-paciente-lgpd-sigilo#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "Pode enviar resultado de exame para o paciente pelo WhatsApp?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Pode, desde que o consultório tenha consentimento registrado do paciente para esse canal específico, utilize número corporativo (não o celular pessoal do médico) e mantenha política interna documentada sobre quem envia, prazo de retenção do arquivo e o que fazer em caso de envio para número errado. O WhatsApp Business criptografa o conteúdo em trânsito, mas não garante conformidade com a LGPD por si só — é a política interna do consultório que completa a proteção do dado sensível de saúde."
          }
        },
        {
          "@type": "Question",
          "name": "O que acontece se o resultado for enviado para o número errado?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "O envio para número errado é um incidente de segurança de dado pessoal sensível. O consultório deve registrar o ocorrido internamente, notificar o paciente afetado e avaliar se o caso se enquadra na obrigação de comunicar a ANPD — que é exigida quando há risco ou dano relevante ao titular (art. 48 da LGPD). Incidentes com dado de saúde têm maior probabilidade de exigir notificação do que incidentes com dados cadastrais comuns. A ANPD tem prazo de até 72 horas para notificação a partir da ciência do incidente, segundo a Resolução ANPD CD/ANPD 15/2024."
          }
        },
        {
          "@type": "Question",
          "name": "O consentimento verbal do paciente é suficiente para enviar resultado por WhatsApp?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Não é suficiente para fins de conformidade com a LGPD. O consentimento para dado sensível precisa ser \"específico e destacado\" (art. 11, I), o que na prática exige registro rastreável — assinatura física, aceite em formulário digital com data e hora, ou confirmação por mensagem no próprio WhatsApp. O consentimento verbal não deixa rastro que o consultório possa apresentar em caso de questionamento da ANPD ou do paciente."
          }
        },
        {
          "@type": "Question",
          "name": "O médico pode enviar resultado pelo WhatsApp pessoal, fora do horário de trabalho?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Pode, se houver consentimento registrado do paciente para aquele número específico e se o médico seguir a mesma política de segurança do consultório (não compartilhar com terceiros, desativar backup automático da conversa, apagar o arquivo após o prazo estabelecido). Na prática, o uso do celular pessoal dificulta a auditoria e mistura dado do paciente com o ambiente pessoal — o que aumenta o risco de exposição acidental. O mais defensável é usar sempre o número corporativo."
          }
        },
        {
          "@type": "Question",
          "name": "A clínica precisa de DPO (encarregado de dados) para enviar resultados por WhatsApp?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "A LGPD não torna o DPO obrigatório para todos os consultórios — a ANPD ainda não regulamentou os casos de dispensa definitiva para pequenos estabelecimentos. Consultórios de pequeno porte que tratam dado de saúde em volume limitado podem indicar o próprio médico ou um responsável interno como encarregado, sem necessidade de contratação de especialista externo. O artigo sobre DPO em clínica médica pequena detalha os critérios de obrigatoriedade e as opções de terceirização."
          }
        },
        {
          "@type": "Question",
          "name": "O paciente pode proibir o consultório de enviar resultados por WhatsApp?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim. O paciente tem o direito de revogar o consentimento a qualquer momento (art. 8º, §5º, LGPD). Quando faz isso, o consultório deve parar o envio pelo canal não autorizado e registrar a revogação com data. O consultório não pode condicionar o atendimento médico à aceitação de comunicação por WhatsApp — a recusa de canal digital não pode gerar recusa de serviço de saúde."
          }
        }
      ]
    },
    {
      "@type": "Person",
      "@id": "https://fly.med.br/team/mateus#person",
      "name": "Mateus Gomes",
      "jobTitle": "Founder Fly Tecnologia",
      "worksFor": { "@id": "https://fly.med.br/#organization" },
      "sameAs": ["https://www.linkedin.com/in/mateus-gomes-8a51a8170"],
      "image": "https://flymed.app.br/team/mateus.jpg"
    },
    {
      "@type": "Organization",
      "@id": "https://fly.med.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://fly.med.br"
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://fly.med.br/#fly-med",
      "name": "Fly Med",
      "applicationCategory": "BusinessApplication",
      "operatingSystem": "Web"
    }
  ]
}