Pode, mas o celular pessoal não é um canal neutro. Quando uma mensagem sobre o tratamento de um paciente passa por um aparelho particular, a clínica continua sendo a controladora daquele dado, e esse papel não muda porque o aparelho está no nome do funcionário. Existem três formatos possíveis para o atendimento por WhatsApp na recepção, e a diferença entre eles aparece no dia em que a pessoa sai da equipe ou o celular é perdido.
Por que o aparelho que envia a mensagem importa
Toda conversa que a recepção troca com um paciente pelo WhatsApp é tratamento de dado pessoal. Quando o assunto é um orçamento, um retorno ou um pós-operatório, entra em cena uma categoria específica: a LGPD (Lei nº 13.709/2018), art. 5º, II define como dado pessoal sensível o dado referente à saúde. É a categoria que a lei protege com mais cuidado, e é justamente ela que circula no aparelho de quem responde ao paciente.
A mesma lei também define quem responde por esse contato. Pelo art. 5º, VI da LGPD, controlador é a quem competem as decisões sobre o tratamento de dados pessoais — no consultório, a clínica. O aparelho é ferramenta; o controlador é a clínica.
O problema do celular pessoal não é a má-fé de quem usa. São três riscos que se acumulam em silêncio: o histórico da conversa fica no aparelho da pessoa; o acesso ao dado de saúde não passa por nenhum controle da clínica; e, quando a secretária deixa a equipe, ela leva o número com a lista de pacientes que respondem por ali. Esses riscos costumam passar despercebidos no dia a dia e aparecem no dia errado.
O que a LGPD exige quando o dado de saúde circula pelo WhatsApp
A lei pede medidas concretas. O art. 46 da LGPD determina que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas, para proteger os dados pessoais de acessos não autorizados. Parte dessas medidas — bloqueio de tela e controle de quem manuseia o aparelho — pode sair do alcance da clínica quando o aparelho é pessoal.
A lei também limita o tratamento: pelo princípio da necessidade, no art. 6º, III da LGPD, ele fica restrito ao mínimo necessário para a finalidade. O que a lei não resolve é o caso concreto: por quanto tempo guardar cada mensagem e o que fazer em cada incidente depende da clínica.
Há ainda o custo do vazamento. A ANPD orienta que o controlador comunique à ANPD e aos titulares, em três dias úteis, o incidente de segurança que possa acarretar risco ou dano relevante aos titulares, ressalvado prazo previsto em legislação específica. Um aparelho perdido com conversas de pacientes pode ser um caso desses.
Para o panorama completo do que a lei pede a um consultório, vale ler O que a LGPD exige de uma clínica odontológica.
As três formas de a clínica atender pelo WhatsApp
Antes de decidir o que comprar, a clínica decide onde mora o número. Há três formatos comuns de atendimento por WhatsApp na recepção, e o que os separa é o histórico, a saída da pessoa e o controle do dado de saúde.
| Critério | Celular e número pessoais | Celular pessoal com número da clínica | Aparelho e número da clínica |
|---|---|---|---|
| De quem é o histórico | Fica no aparelho do funcionário (a responsabilidade pelo dado segue sendo da clínica) | Fica no aparelho da pessoa; o número é da clínica | Da clínica |
| O que acontece na saída | A pessoa leva número e conversas | A pessoa leva o aparelho; a clínica mantém o número | Nada muda na operação |
| Proteção do dado de saúde | Depende do uso pessoal do aparelho | Um pouco melhor que o número pessoal, porque o número é da clínica, mas o aparelho segue fora do controle da clínica | A clínica controla aparelho, conta e acesso |
| Custo de começar | Zero, porque já existe | Um número novo e a configuração da conta | Um aparelho dedicado |
O formato mais barato de começar é o celular com número pessoal, e isso pesa na última linha — não porque seja o mais seguro. A coluna intermediária resolve o dono do número sem comprar aparelho: a clínica cria a conta comercial, e o celular que já existe passa a rodar o número da clínica. O terceiro formato é o mais controlado e o que exige mais decisão, porque envolve um aparelho que não sai da clínica.
O passo a passo para levar o atendimento para um número da clínica
- Decida o titular do número. O número da clínica deve ser criado no CNPJ ou no nome da clínica, não no CPF de quem atende hoje. Número no nome da pessoa é número que sai com ela.
- Crie a conta comercial e o perfil antes de divulgar. Antes de divulgar o número, deixe o perfil da conta comercial preenchido.
- Transfira o que faz sentido transferir. A descrição oficial do aplicativo WhatsApp Business na App Store informa que é possível restaurar um backup da conta do WhatsApp para transferir mensagens, mídia e contatos para a conta comercial. Se a restauração vale quando o número muda, vale conferir na ajuda do aplicativo antes de migrar.
- Defina como as duas contas convivem. A mesma descrição oficial explica que, para ter o WhatsApp comum e o WhatsApp Business no mesmo celular, é preciso ter dois números de telefone. Sem isso, as conversas pessoais e as da clínica disputam o mesmo aplicativo.
- Escreva a regra de resposta. Quem responde, em que janela de horário e o que não vai por mensagem — dado clínico que exige sigilo, por exemplo.
- Comunique o novo número aos pacientes e retire o antigo da bio. Número que continua divulgado continua recebendo mensagem.
- Rode por um período curto e ajuste. Se algum paciente estranhar o contato pelo número novo, o problema costuma ser de expectativa, não de tecnologia.
A rotina de quem atende, com o que fazer em cada tipo de mensagem, está em Como organizar a rotina da secretária da clínica odontológica.
O que a política do WhatsApp Business acrescenta
A ferramenta tem regra própria. A Política do WhatsApp Business, consultada em outubro de 2026, só permite contatar quem forneceu o próprio número e deu permissão (opt-in) para receber mensagens. Sem esse consentimento, o contato fica fora do que a política permite.
A mesma política restringe o uso para saúde. Ela orienta não usar o WhatsApp para fornecer telemedicina nem enviar ou solicitar informações relacionadas à saúde se as leis aplicáveis proibirem a distribuição dessas informações a sistemas que não cumprem os requisitos necessários. Vale confirmar com o advogado da clínica o que pode circular por esse canal.
Sobre o que escrever e como não soar invasivo, vale ler Como usar o WhatsApp da clínica odontológica sem parecer spam.
O que fazer com o histórico que já está no celular pessoal
Antes de transferir, a clínica decide o que precisa sobreviver na conta nova. Nem toda conversa antiga precisa acompanhar a operação: o que fica e o que sai deve seguir a regra da clínica.
Vale entender também que a conta comercial não é uma conta por pessoa. A descrição oficial do WhatsApp Business na App Store informa que a conta comercial pode ter um total de cinco dispositivos (computadores ou celulares) conectados, e um limite ampliado com a assinatura Meta Verified — todos ligados à mesma conta, sem login separado por pessoa. Isso muda a pergunta de “quem está com o celular” para “quem tem acesso à conta”: quando alguém deixa a equipe, revisar e desconectar os dispositivos ligados à conta faz parte do desligamento, não é detalhe de TI.
O que dá para resolver só com processo — e onde entra a ferramenta
Separar número pessoal de número da clínica é decisão de processo: não depende de software nenhum. Uma clínica que ainda não tem sistema pode criar a conta comercial, definir o dono do número e escrever a regra de resposta.
O que depende de ferramenta é manter esse contato ligado ao resto. Quando o número passa a ser da clínica, a pergunta seguinte é como ligar a conversa de WhatsApp ao cadastro e à agenda. Vale confirmar na demonstração como cada sistema trata a integração do WhatsApp e o registro da conversa no cadastro do paciente: são recursos que variam entre plataformas, e a escolha do software é outro capítulo. O tema aparece em O que muda quando o WhatsApp da clínica odontológica fica ligado ao sistema.
A Capim é uma plataforma de gestão para clínicas odontológicas que reúne gestão, soluções financeiras e crédito ao paciente. A Capim foi fundada em 2021 e conta com mais de 12 mil clínicas e dentistas, com presença em mais de 400 cidades (página de impacto da Capim). O Capim Dash, software de gestão da Capim, reúne agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica, financeiro e aplicativo para iOS e Android, e envia lembretes e confirmações de consulta pelo WhatsApp, sem custo por mensagem. A Maquininha Capim pode ser contratada sem o Capim Dash e, usada junto com ele, cada venda entra no financeiro da clínica ligada ao paciente.
Perguntas frequentes
A secretária pode usar o próprio WhatsApp para falar com paciente da clínica?
Pode, mas o número e o histórico ficam no aparelho dela — a responsabilidade pelo dado do paciente segue sendo da clínica. Quando a pessoa deixa a equipe, o canal que os pacientes conhecem sai junto. O arranjo mais simples que separa as duas coisas é criar uma conta comercial com um número da clínica e usá-la no aparelho que já existe.
Apagar as conversas do celular pessoal resolve o problema?
Ajuda, mas não resolve. O dado de saúde já passou por um aparelho que a clínica não controla, e a responsabilidade sobre o tratamento não desaparece com a exclusão. O caminho mais seguro é reduzir o que circula no aparelho pessoal e concentrar o atendimento num número que pertence à clínica.
Dá para transferir o histórico do WhatsApp pessoal para o número da clínica?
A descrição oficial do aplicativo WhatsApp Business informa que é possível restaurar um backup da conta do WhatsApp para transferir mensagens, mídia e contatos para a conta comercial. A clínica decide antes o que precisa migrar, porque nem toda conversa antiga precisa acompanhar a operação.
Quantas pessoas podem acessar a mesma conta de WhatsApp Business?
A conta comercial aceita um total de cinco dispositivos conectados, e um limite ampliado com a assinatura Meta Verified, todos ligados à mesma conta, sem login separado por pessoa. É um limite de aparelhos, não de acessos: quando alguém deixa a equipe, a clínica revisa e desconecta os dispositivos ligados à conta.
O que a clínica precisa fazer se o celular com conversas de pacientes for perdido?
A clínica apura o incidente, porque é ela a controladora dos dados. A ANPD orienta que, no incidente que possa acarretar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares seja feita pelo controlador no prazo de três dias úteis, ressalvado prazo previsto em legislação específica.
Em resumo
O celular pessoal da secretária pode ser o ponto de partida, não o destino. A clínica escolhe entre três formatos, e a decisão equilibra o custo de começar com quem fica com o histórico e com o número. A LGPD trata o dado de saúde como sensível, o controlador é a clínica e a segurança tem de ser técnica e administrativa — três pontos que empurram o atendimento para um número da clínica. O passo a passo é curto: criar a conta no nome certo, transferir só o necessário, escrever a regra de resposta e comunicar o novo número. O resto — integração com o sistema e registro no cadastro — depende do software que a clínica escolher.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.