Enviar exame e radiografia do próprio paciente por aplicativo de mensagem não é tema expresso da Lei Geral de Proteção de Dados nem do Código de Ética Odontológica: os dois tratam do sigilo e da segurança do dado, não do canal. O que mais ajuda a clínica é o processo: conferir o destinatário, enviar só o documento necessário, usar o número da clínica, definir quem da equipe envia e saber o que fazer quando o arquivo vai para a pessoa errada. São cinco conferências antes de tocar no botão.
Por que o envio de exame e radiografia pelo WhatsApp precisa de cuidado
Um exame ou uma radiografia de um paciente identificado costuma ser tratado como dado de saúde. A Lei nº 13.709/2018 (LGPD), no art. 5º, II, define como dado pessoal sensível o dado referente à saúde, quando vinculado a uma pessoa natural (Lei nº 13.709/2018).
O mesmo diploma, no art. 46, obriga os agentes de tratamento a adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado (Lei nº 13.709/2018). Em regra, a clínica é a controladora, quem decide sobre o dado do paciente, e o fornecedor do sistema, operador; a lei não diz quais medidas nem manda uma ferramenta específica.
É por isso que a pergunta sobre o WhatsApp não se resolve com um sim ou um não. O canal é um detalhe; o que a clínica controla é quem envia, de onde envia, o que fica registrado e o que acontece quando o arquivo chega à pessoa errada. O Código de Ética Odontológica (Resolução CFO-118/2012), no art. 14, I, descreve como infração revelar, sem justa causa, fato sigiloso conhecido em razão do exercício da profissão.
O que a lei e o conselho dizem sobre exame e radiografia do paciente
O Conselho Federal de Odontologia tem uma norma específica para o atendimento a distância. A Resolução CFO-SEC-278/2025, no art. 6º, determina que o cirurgião-dentista, ao praticar a teleodontologia, siga as mesmas normas do atendimento presencial, cumprindo a sua responsabilidade legal e ética, dentro de protocolos de segurança digital suficientes para resguardar o sigilo da consulta e do paciente. A norma não define quais protocolos, não cita o WhatsApp e não trata do envio de exame a um paciente atendido de forma presencial.
Somando os textos — LGPD arts. 5º e 46, Código de Ética art. 14 e Resolução CFO-SEC-278/2025 art. 6º —, o que se lê é uma obrigação de sigilo e de segurança, não uma autorização nem uma proibição de usar aplicativo.
O cuidado com o dado se conecta ao que a clínica já organiza em o que a LGPD exige de uma clínica odontológica.
O que o WhatsApp diz sobre dado de saúde — e o que ele não garante
Quem usa o WhatsApp para Empresas segue uma política própria. A Política de Mensagens do WhatsApp Business, atualizada em 23 de setembro de 2026, diz: “Não utilize o WhatsApp para fornecer telemedicina nem enviar ou solicitar informações relacionadas à saúde se as leis aplicáveis proibirem a distribuição dessas informações a sistemas que não cumprem os requisitos necessários para processar informações relacionadas à saúde” (Política de Mensagens do WhatsApp Business). É uma cláusula condicional: a restrição só vale quando uma lei aplicável proíbe. A política não diz quais leis nem afirma que a lei brasileira proíbe.
Do lado técnico, a Política de Privacidade do WhatsApp informa que as mensagens são protegidas com criptografia de ponta a ponta, de modo que o WhatsApp ou terceiros não possam lê-las (Política de Privacidade do WhatsApp). A proteção vale para o trecho em que a mensagem trafega. A mesma política avisa que, ao conversar com uma empresa, várias pessoas que trabalham nela podem ver o conteúdo compartilhado, e que algumas empresas usam provedores de serviços de terceiros (o que pode incluir a Meta) para gerenciar as comunicações. Quem tem acesso ao aparelho ou à conta lê a conversa; a criptografia não escolhe quem, do lado da clínica, abre o arquivo. Daí o envio partir de um número de uso da clínica e não do celular pessoal de quem atende, em linha com como usar o WhatsApp da clínica odontológica sem parecer spam.
As cinco conferências antes de enviar
A lista é curta e vale para exame e radiografia. Ela roda antes de anexar qualquer arquivo à conversa.
- Destinatário confirmado. Conferir nome e número no cadastro do paciente antes de anexar, não depois. Se o contato já está salvo no aparelho, comparar com o cadastro da clínica.
- Só o documento necessário. Enviar o exame ou a radiografia daquele paciente e daquele tratamento; não misturar arquivos de outros pacientes na mesma conversa.
- Número de uso da clínica. Enviar do número da clínica, não do celular pessoal de quem atende, para que o histórico fique com a equipe e o paciente reconheça a origem.
- Quem da equipe pode enviar. Definir por escrito quem tem permissão de enviar documento clínico, no mesmo desenho de quem pode acessar o prontuário do paciente na clínica.
- O que fazer se for ao número errado. Tratar como possível incidente de segurança e levar ao encarregado de dados ou ao advogado, que avaliam o encaminhamento caso a caso.
Vale registrar a data e quem enviou o quê em algum lugar que a clínica consulte depois, junto com a autorização do paciente para receber documentos pelo WhatsApp.
Os dois avisos: envio ao paciente e correção de destinatário errado
Modelos curtos, para adaptar ao tom da clínica.
Aviso de envio ao paciente. Olá. Esta é a Clínica [nome]. O exame da consulta de hoje segue neste arquivo. Se o recebimento não era esperado, basta responder a esta mensagem para conferirmos o cadastro.
Aviso de correção. Olá. Um arquivo de exame foi enviado a este número por engano. Não é necessário abrir nem compartilhar o arquivo. A clínica vai confirmar o recebimento e orientar o próximo passo.
O primeiro aviso ajuda o paciente a reconhecer a origem do arquivo; o segundo orienta quem recebeu o arquivo por engano e dá à clínica a chance de corrigir o registro do contato.
O que dá para fazer só com processo — e onde entra a ferramenta
Boa parte do risco se resolve sem software. Confirmar o destinatário, enviar só o documento necessário, usar o número da clínica e escrever quem pode enviar são decisões de processo, e uma clínica que ainda trabalha no papel consegue adotá-las. O rastro é o que muda: alguns sistemas guardam o histórico e o registro fora do aparelho — o detalhe está em O que muda quando o WhatsApp da clínica odontológica fica ligado ao sistema.
| Critério | Celular pessoal de quem atende | Número da clínica |
|---|---|---|
| Histórico acessível à equipe | Só em quem tem o aparelho | Fica no número da clínica |
| Registro de quem enviou o quê | Nada além da conversa | A conversa no número da clínica |
| Tempo para começar | O aparelho já está na mão | Configurar o número |
A Capim é uma plataforma de gestão para clínicas odontológicas que reúne gestão, soluções financeiras e crédito ao paciente. O Capim Dash, software de gestão da Capim, reúne agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica, financeiro e aplicativo para iOS e Android. A Maquininha Capim pode ser contratada sem o Capim Dash e, usada junto com ele, cada venda entra no financeiro da clínica ligada ao paciente. A Capim foi fundada em 2021 e conta com mais de 12 mil clínicas e dentistas, com presença em mais de 400 cidades (página de impacto da Capim).
Perguntas frequentes
A LGPD permite enviar exame e radiografia do paciente pelo WhatsApp?
A lei não trata do aplicativo. A Lei nº 13.709/2018 define o dado de saúde como sensível e obriga o agente de tratamento a adotar medidas de segurança.
O exame enviado pode ser guardado no prontuário eletrônico?
Depende do sistema da clínica, porque guardar a imagem do exame no prontuário eletrônico é um recurso que varia de sistema para sistema. A Resolução CFO-SEC-278/2025, que fala de prontuário e de teleodontologia, não trata de guardar a conversa do aplicativo como prontuário.
A clínica precisa de consentimento para enviar exame por aplicativo?
A clínica registra a autorização do paciente para receber documentos pelo WhatsApp antes do primeiro envio, usa o contato só para o que o paciente foi informado e atende na hora o pedido de parar de receber por esse canal. O texto do termo passa pelo advogado ou pelo encarregado de dados.
O que fazer se um exame for enviado ao número errado?
Confirmar quem recebeu, orientar a não compartilhar o arquivo e registrar o caso. Se o arquivo foi para um número que não é do paciente, tratar como possível incidente de segurança e levar ao encarregado de dados ou ao advogado, que avaliam se cabe alguma comunicação.
Pode usar o celular pessoal para enviar exame ao paciente?
Convém enviar do número de uso da clínica, para que o histórico fique com a equipe e o paciente reconheça a origem. O celular pessoal deixa o histórico só com quem tem o aparelho, inclusive quando a pessoa sai de férias ou deixa a clínica. O que a clínica decide é quem da equipe pode enviar e de qual número.
Em resumo
A LGPD, o Código de Ética Odontológica e a Resolução CFO-SEC-278/2025 tratam do sigilo e da segurança do dado, não do canal; para o caso concreto, vale confirmar com o advogado, o encarregado de dados ou o CRO. O que ajuda a clínica é processo: as cinco conferências antes de enviar, com o registro de quem enviou o quê como dica de rotina. A ferramenta, quando existe, reúne o registro num lugar só. Quem quiser aprofundar o cuidado com o dado pode começar por o que a LGPD exige de uma clínica odontológica; sobre o direito do paciente ao próprio documento, ver o paciente pode pedir uma cópia do próprio prontuário.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.