Quando a captura de contato pede exame, convênio ou motivo do contato
O que o formulário pede pode ser dado de saúde
O art. 11, caput, fala do "tratamento de dados pessoais sensíveis", e a própria LGPD inclui entre eles os dados referentes à saúde. Um campo que pergunta "que exame você precisa" ou "tem pedido médico" não coleta dado de navegação: coleta dado de saúde, e cai na hipótese estreita do art. 11.
A decisão de campos do formulário deixa de ser de conversão e passa a ser de base legal. O que a página pode pedir depende da hipótese em que o tratamento se apoia — e o material que promete "fale com a gente sem burocracia" costuma ignorar essa escolha, que precisa vir antes de o formulário existir.
Quando o laboratório usa o consentimento como base
Consentimento de saúde tem de ser específico e destacado
O art. 11, I, exige que o titular (ou o responsável legal) consinta "de forma específica e destacada, para finalidades específicas". Não é o "aceito os termos" escondido no rodapé nem a caixa pré-marcada: é um aceite separado, que diz para que finalidade o dado vai ser usado.
O consentimento passa a ser elemento de interface, não de departamento jurídico. A forma de pedir o aceite, o texto ao lado da caixa e a finalidade declarada são decisões de conteúdo — e refazê-las é parte do trabalho, não um detalhe que se resolve depois de o formulário estar no ar.
Quando o laboratório pensa em usar dado clínico para nutrir contato
A base "tutela da saúde" é para o cuidado, não para a régua de marketing
O art. 11, II, "f", dispensa o consentimento para a tutela da saúde "exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária". A palavra "exclusivamente" delimita o uso ao cuidado; a finalidade de alimentar uma régua de marketing é outra coisa.
A régua de nutrição não pode se apoiar na base de tutela da saúde. Isso muda o desenho: o que a sequência de mensagens pode propor sobre o dado de um exame é decisão separada, e a operação precisa saber em qual base está em cada etapa — antes de a automação rodar sozinha.
Quando o material descreve parceria, convênio ou compartilhamento
Compartilhar dado de saúde por vantagem econômica é vedado
O art. 11, § 4º, veda a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde "com objetivo de obter vantagem econômica", exceto nos casos de portabilidade de dados consentidos pelo titular. É uma vedação específica, separada da regra geral.
O material que anuncia "rede integrada", "dados que circulam entre parceiros" ou "convênio que vê seu histórico" toca exatamente na vedação. O conteúdo fica seguro quando descreve o fluxo do dado com precisão — quem controla, para que finalidade, e onde não há compartilhamento — em vez de vender integração com linguagem vaga.
Sempre que o material termina em pedido de contato
O conteúdo educativo e o dado de saúde são camadas diferentes
O acervo educativo (o que é o exame, como se preparar, quando procurar) não precisa de dado de saúde para funcionar. Já o formulário que pergunta pelo caso do leitor entra na zona do art. 11. As duas camadas têm regras distintas de captura.
A pauta se organiza do material que ensina (aberto, sem dado) para o material que conversa sobre o caso (fechado, com base legal). Manter as camadas separadas é o que permite escalar conteúdo educativo sem ampliar, na mesma medida, o tratamento de dado sensível.
