Quando a gestão de redes sociais inclui enviar uma lista de contato de paciente ou de lead qualificado para criar público personalizado numa plataforma de anúncio
Enviar lista de contato de paciente para público personalizado esbarra na vedação de compartilhamento por vantagem econômica
O art. 5º, II, da Lei nº 13.709/2018 classifica dado referente à saúde como dado pessoal sensível. O art. 11, §4º, do mesmo diploma veda a comunicação ou o uso compartilhado de dado sensível de saúde entre controladores com objetivo de obter vantagem econômica, com só duas exceções — portabilidade a pedido do titular, e transação financeira ou administrativa do próprio serviço de saúde.
A clínica não envia lista de contato de paciente ou de lead qualificado para público personalizado — usa só o cadastro que o próprio visitante preenche no formulário de captação, sem histórico de agendamento ou de tratamento anexado ao contato.
Quando o site ou o WhatsApp da clínica dispara evento de conversão identificado por etapa do tratamento, como "agendou consulta" ou "iniciou tratamento"
Evento de conversão nomeado pela etapa clínica revela, a um controlador terceiro, que o contato é paciente de fertilidade
Esse tipo de evento comunica ao controlador da plataforma de anúncio, de forma direta, que aquele contato específico é paciente ou interessado em tratamento de fertilidade — um dado referente à saúde, sensível pelo art. 5º, II, e sujeito à mesma vedação do art. 11, §4º, quando a comunicação serve a vantagem econômica.
O nome de cada evento de conversão usa rótulo genérico de funil comercial — como "lead qualificado" ou "contato avançado" — sem termo que identifique consulta, tratamento ou qualquer etapa clínica específica.
Quando a gestão de redes sociais inclui responder pelo WhatsApp Business da clínica e organizar o atendimento numa ferramenta externa de CRM ou automação
O histórico de conversa do WhatsApp Business não é replicado para ferramenta de terceiro sem base legal própria
O art. 11, caput, lista as hipóteses em que dado sensível de saúde pode ser tratado, e nenhuma delas cobre, por si só, a exportação de histórico de conversa de paciente para uma ferramenta de terceiro sem base legal específica para esse tratamento.
O acesso da agência ao WhatsApp Business é de responder e agendar, sem exportar ou replicar o histórico de conversa do paciente para planilha, CRM ou outra ferramenta própria da agência.
Quando alguém propõe justificar o compartilhamento de dado de paciente com a plataforma de anúncio pela hipótese de tutela da saúde
A hipótese de tutela da saúde não alcança agência de marketing nem plataforma de anúncio
O art. 11, II, alínea "f" (redação dada pela Lei nº 13.853/2019), abre a hipótese de tratamento de dado de saúde sem consentimento só quando o tratamento é feito, exclusivamente, por profissional de saúde, serviço de saúde ou autoridade sanitária — não por agência de marketing, e não pela própria plataforma de anúncio.
Nenhum processo interno da gestão de redes sociais usa a tutela da saúde como justificativa para enviar dado de paciente à plataforma de anúncio — quando existe base legal para esse envio, ela precisa ser outra, nunca essa.
Quando alguém sugere enquadrar o envio de lista de paciente para público personalizado como parte da transação administrativa do próprio serviço de saúde
As duas únicas exceções da vedação do §4º não cobrem publicidade
O art. 11, §4º, lista só duas exceções à vedação de compartilhamento de dado sensível de saúde por vantagem econômica: a portabilidade de dado quando solicitada pelo titular, e a transação financeira e administrativa resultante do uso e da prestação do próprio serviço de saúde. Contratar mídia paga não é prestação do serviço de saúde nem transação administrativa dela.
O envio de lista de contato para público personalizado, ou o compartilhamento de evento de conversão com etapa clínica, não é registrado nem justificado internamente como uma das duas exceções do §4º — porque nenhuma delas cobre publicidade.
