Solicitar diagnóstico

Sites e landing pages · psicologia

Site de clínica de psicologia: o formulário de agendamento coleta dado sensível, e o pixel de conversão pode estar repassando ele.

A LGPD trata dado de saúde mental como dado pessoal sensível (art. 5º, II). Um campo de "motivo da consulta" ou "já fez acompanhamento antes" no formulário de agendamento coleta esse tipo de dado — e o art. 11, §4º veda repassar dado de saúde entre controladores com objetivo de vantagem econômica, o que alcança diretamente a integração de pixel de conversão com plataforma de anúncio.

Para clínicas e consultórios de psicologia que vão criar ou reformar o site institucional, com formulário de agendamento, pré-triagem ou anamnese inicial, e rodam ou pretendem rodar campanha de mídia paga com pixel de conversão.

Conversar sobre o site da minha clínicaFazer o diagnóstico de sites e landing pages

O artigo que trata dado de saúde mental como categoria à parte

A LGPD separa dado pessoal comum de dado pessoal sensível, e o art. 5º, II inclui nessa segunda categoria o "dado referente à saúde ou à vida sexual". Um formulário de agendamento de clínica de psicologia que pergunta motivo da consulta, histórico de tratamento ou uso de medicação está coletando dado sensível, não dado comum. O art. 11 muda o regime: o tratamento só pode ocorrer nas hipóteses do artigo, e a mais comum — consentimento — precisa ser "específico e destacado", não o mesmo aceite genérico de cookies do rodapé. E o §4º do mesmo artigo veda expressamente compartilhar dado de saúde entre controladores para obter vantagem econômica — o que inclui o cenário mais comum de todos: o pixel de conversão que devolve à plataforma de anúncio o sinal de que aquele visitante preencheu o formulário de agendamento, junto com o que o formulário perguntou. Nenhuma das agências pesquisadas na SERP cita o artigo ou o parágrafo — LGPD aparece citada pelo nome, ao lado de HTTPS, não como regra de dado sensível.

Três pontos em que a LGPD muda o formulário de agendamento de uma clínica de psicologia

Site sem formulário — só telefone e WhatsApp na página — reduz a exposição de coleta, mas não elimina a do pixel.

Ao desenhar os campos do formulário de agendamento ou de pré-triagem

O campo "motivo da consulta" ou "já fez terapia antes" já é dado sensível, mesmo sem citar diagnóstico

O art. 5º, II define dado sensível como "dado referente à saúde ou à vida sexual". Não exige diagnóstico fechado nem CID — motivo da consulta, histórico de acompanhamento anterior, uso de medicação psiquiátrica: qualquer um desses campos já descreve condição de saúde do titular, o que basta para a classificação.

Um formulário desenhado como se coletasse dado comum — nome, telefone, e-mail, "qual sua dúvida" — na prática está coletando dado sensível assim que o campo de "motivo" existe, mesmo em texto livre. O regime de consentimento muda a partir desse campo, não a partir da palavra "saúde mental" aparecer escrita.

Ao decidir se o aceite padrão de LGPD do rodapé já cobre o formulário de agendamento

O banner de cookies não substitui o consentimento específico e destacado que o art. 11 exige

O art. 11, I, condiciona o tratamento de dado sensível a que o titular "consinta, de forma específica e destacada, para finalidades específicas". Um banner de cookies com "aceitar todos" no rodapé do site é consentimento genérico, para finalidade genérica — o oposto estrutural do que o inciso pede.

Formulário de agendamento com dado de saúde precisa de um consentimento próprio, no ponto de coleta, dizendo para que aquele dado específico vai ser usado — não herdar o consentimento de cookies que já existe em outro lugar do site.

Quando o site roda campanha de mídia paga com pixel de conversão ligado ao formulário de agendamento

O pixel de conversão que sinaliza "formulário preenchido" para a plataforma de anúncio pode configurar o compartilhamento vedado pelo §4º

O art. 11, §4º veda "a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica", com exceção só para prestação de serviço de saúde entre prestadores. Uma plataforma de anúncio que recebe o evento de conversão de um formulário de agendamento de psicologia — e usa esse sinal para otimizar entrega de campanha, ou seja, para vantagem econômica do anunciante e da própria plataforma — se encaixa na hipótese vedada, não na exceção.

A configuração técnica do pixel decide isso: um evento genérico de "lead" sem dado de saúde anexado é uma coisa; um evento que carrega o valor de um campo de motivo de consulta, ou que dispara só quando o texto do campo contém termo clínico, é outra — e é a segunda que o §4º alcança.

O que o art. 11 muda no que se acompanha

Além da taxa de agendamento que a irmã de mídia paga já mede, um site de clínica de psicologia com formulário precisa de uma checagem estrutural de dado que raramente aparece em briefing de agência.

A primeira é o levantamento de todo campo do formulário de agendamento ou pré-triagem que descreve condição de saúde — motivo da consulta, histórico, medicação — e a checagem de que existe consentimento específico e destacado antes desses campos, não só o aceite genérico de cookies.

A segunda é a auditoria do pixel de conversão e de qualquer integração com plataforma de anúncio: o que exatamente é enviado no evento de conversão, e se algum dado do formulário — ainda que resumido ou codificado — viaja junto.

  • Campos do formulário que descrevem condição de saúde, listados e separados dos campos de dado comum.
  • Consentimento específico e destacado, presente antes dos campos de dado sensível, distinto do banner de cookies.
  • Configuração do pixel de conversão, auditada quanto ao que é enviado no evento — nome do evento e payload.
  • Integrações de CRM ou agenda que recebem o formulário, checadas quanto a repasse a terceiro para fim de anúncio.
  • Taxa de agendamento, lida separadamente do que é exigência legal de tratamento de dado sensível.

Quando o problema não é o design do formulário

Nestes cenários, redesenhar o formulário sem corrigir o que a LGPD exige do dado sensível aumenta exposição sem aumentar agendamento.
  • O formulário pede motivo da consulta ou histórico de tratamento sem nenhum texto de consentimento específico antes desses campos.
  • O site roda campanha de mídia paga com pixel de conversão, e ninguém revisou o que o evento de conversão envia.
  • Existem várias landing pages de campanha ativas, cada uma com um formulário diferente, sem padrão único de consentimento.
  • A clínica já foi questionada por um paciente sobre como o dado do formulário é usado, e não há resposta pronta.
  • Não se definiu o que conta como sucesso: primeira sessão marcada, contato inicial ou leitura da abordagem.

O mais comum de passar despercebido é a integração de agenda online de terceiro (sistema de marcação de consulta) que recebe o mesmo campo de "motivo" e replica ele para o CRM da clínica sem que ninguém tenha desenhado esse fluxo pensando em dado sensível — a landing page pode estar impecável e a exposição estar inteira no sistema que vem depois dela.

Como começamos: pelo formulário e pela integração, antes do layout

Dado de saúde mental é categoria à parte no art. 5º, II e no art. 11 da LGPD, com regime próprio de coleta. Tratada como item genérico de rodapé, a lei não cobre o que este nicho coleta.

O trabalho começa mapeando cada campo do formulário de agendamento (ou do escopo do formulário novo) contra o critério do art. 5º, II: ele descreve, ainda que em texto livre, condição de saúde do titular? Se sim, entra no regime do art. 11.

Com o mapeamento feito, o formulário é desenhado com consentimento específico e destacado antes dos campos de dado sensível, e a configuração do pixel de conversão é auditada para que o evento de conversão não carregue dado de saúde no payload — separando o que mede desempenho de mídia do que trata dado clínico.

  • Mapeamento de cada campo do formulário contra o critério de dado sensível do art. 5º, II da LGPD.
  • Desenho de consentimento específico e destacado antes de qualquer campo que descreva condição de saúde.
  • Auditoria da configuração do pixel de conversão e do payload do evento enviado à plataforma de anúncio.
  • Checagem de toda integração com agenda online ou CRM que recebe o formulário, quanto a repasse a terceiro.
  • Padrão único de consentimento replicado em toda nova landing page de campanha antes da publicação.

O que clínicas de psicologia perguntam antes de criar ou reformar o site

Um campo simples de "qual sua dúvida" já é dado sensível?

Se o texto que a pessoa escreve ali descrever condição de saúde — mesmo em uma frase, sem diagnóstico — sim, pela definição do art. 5º, II. O critério não é a existência de um campo chamado "diagnóstico"; é o conteúdo que o campo, na prática, costuma receber.

O banner de LGPD que já existe no site cobre o formulário de agendamento?

Não sozinho. O art. 11, I exige consentimento "específico e destacado" para dado sensível — um aceite genérico de cookies, pensado para navegação, não é a mesma coisa que um consentimento específico para o tratamento do dado de saúde que o formulário coleta.

Isso significa que não posso usar pixel de conversão em campanha para psicologia?

Não necessariamente. O §4º veda o compartilhamento de dado de saúde para vantagem econômica — o ponto crítico é o que o evento de conversão carrega. Um evento genérico de "formulário enviado", sem o conteúdo dos campos de saúde anexado, é uma configuração diferente de um evento que embute esse conteúdo. A decisão técnica é sobre o payload, não sobre usar ou não a ferramenta.

É a mesma preocupação que as páginas de mídia paga, inbound e redes sociais já tratam sobre a Resolução CFP 003/2007?

Não. As três irmãs (`/solucoes/trafego-pago/psicologia`, `/solucoes/inbound-marketing/psicologia`, `/solucoes/redes-sociais/psicologia`) tratam do que a PEÇA ou o POST pode dizer — identificação profissional, vedação a diagnóstico publicado, conteúdo educativo permitido. Esta página trata do que o FORMULÁRIO DO SITE coleta e do que a integração de anúncio faz com esse dado — outra lei (LGPD, não o código do CFP) e outro mecanismo (dado, não conteúdo).

Uma clínica que só tem telefone e WhatsApp no site, sem formulário, ainda precisa se preocupar?

A exposição de coleta por formulário desaparece, mas o pixel de conversão continua relevante se a campanha de mídia paga estiver configurada para disparar eventos a partir de conversa de WhatsApp ou clique em botão — vale a mesma checagem sobre o que é enviado à plataforma de anúncio, ainda que sem campo de texto livre.

Para continuar

Antes de otimizar o formulário para converter mais, vale checar o que ele coleta e para onde isso vai.

A conversa começa pelo que já está publicado hoje: quais campos do formulário descrevem condição de saúde, e o que o pixel de conversão envia para a plataforma de anúncio.

Conversar sobre o site da minha clínicaFazer o diagnóstico de sites e landing pages

Nenhuma proposta é enviada antes da conversa.