A pergunta que trava a maioria dos projetos de comunicação de saúde com colaboradores não é de conteúdo. É esta, feita pelo jurídico: "se a gente manda mensagem de saúde para o funcionário, isso é dado sensível?"
A resposta curta é: a mensagem em si não é; o que ela revela sobre a pessoa, sim. Se a colaboradora de 42 anos recebe um lembrete de mamografia e a de 28 não, o sistema que decidiu isso trata idade e sexo. Se um colaborador recebe conteúdo sobre pressão alta porque disse que é hipertenso, o sistema guarda uma condição de saúde. A LGPD classifica dado referente à saúde como dado pessoal sensível (art. 5º, II), e o tratamento de dado sensível segue regras mais duras (art. 11).
Isso não impede o projeto. Impede o projeto mal desenhado. Abaixo, as sete perguntas que um programa de educação em saúde pelo WhatsApp precisa responder antes da primeira mensagem.
1. Qual é a base legal?
Para dado sensível, a base legal mais limpa num programa de educação em saúde é o consentimento específico e destacado do titular (art. 11, I). Na prática: a pessoa precisa aderir sabendo o que vai receber, com que frequência, quais dados serão usados para personalizar e quem terá acesso. O consentimento vem na adesão, pelo próprio WhatsApp, com registro de data, hora e texto aceito.
O que não serve: a adesão automática "porque está na folha", o consentimento genérico do contrato de trabalho, ou a cláusula escondida no regulamento do plano. Consentimento para dado sensível é específico ou não é consentimento.
2. Quem é o controlador?
Se a empresa contrata um fornecedor para operar a jornada, é preciso definir quem decide sobre o tratamento (controlador) e quem executa (operador). No desenho que recomendamos, o fornecedor é o controlador dos dados de saúde: é ele que coleta o perfil, que decide o que cada pessoa recebe e que responde ao titular. A empresa cliente é controladora apenas da lista de elegíveis (nome e telefone corporativo ou pessoal, com consentimento), e nunca recebe o dado de saúde. Isso precisa estar no contrato, com cláusula de proteção de dados.
3. O que o RH pode ver?
Nada que identifique uma pessoa. O relatório para o RH mostra adesão, leitura e temas mais abertos em números agregados, por mês e por unidade, com um mínimo de pessoas por recorte para que ninguém seja identificável por eliminação. Se a unidade tem três mulheres e o relatório mostra "uma aceitou o lembrete de mamografia", o agregado virou dado individual. O mínimo por recorte resolve isso.
Essa é a regra que mais protege a empresa. O empregador que tem acesso a dado de saúde do funcionário cria para si um risco que não precisava existir: de discriminação, de vazamento e de uso indevido por um gestor.
4. Qual canal, e quem mais lê?
WhatsApp pessoal, pela API oficial (WhatsApp Business Platform): a conversa é entre a pessoa e o número da empresa fornecedora. Ninguém da empresa empregadora lê. A Meta exige opt-in explícito, modelos de mensagem aprovados e opt-out funcional, o que alinha a plataforma com a LGPD por construção.
Cliente não oficial de WhatsApp (bibliotecas que imitam o aplicativo): além do risco de banimento do número, é um sistema sem contrato de operador com a Meta, rodando dado sensível numa integração que viola os termos de uso. Não passa em due diligence.
Teams ou Slack corporativo: o administrador do ambiente pode exportar conversas privadas. Para esses canais, a regra é a segmentação invisível: a mensagem vai igual para todos e o recorte por perfil acontece no clique, numa página fora do ambiente corporativo. Pergunta sensível nunca é respondida dentro do canal da empresa.
5. Quais dados, por quanto tempo?
Princípios de necessidade e minimização: só o que a jornada usa. Idade, sexo, dependentes, condições que a pessoa escolheu acompanhar, temas de interesse, horário preferido. Nada de CPF, nada de matrícula, nada de prontuário. Prazo de retenção definido (por exemplo, 30 dias após o opt-out, e exclusão automática) e política de descarte documentada.
6. Como a pessoa sai?
Uma palavra. "SAIR" encerra a jornada na hora, sem pergunta de confirmação, sem "tem certeza?". O titular também pode pedir acesso aos próprios dados, correção e exclusão, e precisa de um canal para isso (o próprio WhatsApp serve). Opt-out difícil é a reclamação mais comum na ANPD e a mais fácil de evitar.
7. O que acontece se der errado?
Encarregado de proteção de dados (DPO) nomeado e com contato público. Relatório de impacto à proteção de dados (RIPD) feito antes de começar, porque dado sensível em escala é o caso clássico para ele. Plano de resposta a incidente: quem comunica a ANPD e os titulares, em que prazo, com qual texto.
O que isso não é
Não é prontuário e não é atendimento. Um programa de educação em saúde manda conteúdo educativo, encaminha ao médico ou a um profissional de saúde quando a dúvida pede consulta, e não diagnostica nem prescreve. Isso mantém o programa fora das regras de telemedicina e dentro das regras de publicidade e conteúdo em saúde. Também simplifica a LGPD: o dado tratado é o perfil que a pessoa deu, não o que um profissional registrou sobre ela.
Checklist para levar ao jurídico
- Consentimento específico e destacado na adesão, com registro.
- Contrato com cláusula de proteção de dados definindo controlador e operador.
- Relatório para o RH só agregado, com mínimo por recorte.
- API oficial do WhatsApp; canal corporativo só com segmentação invisível.
- Dados mínimos, prazo de retenção e descarte documentados.
- Opt-out em uma palavra e canal para direitos do titular.
- DPO nomeado, RIPD feito, plano de incidente escrito.
É assim que o Calendário Colorido foi desenhado, e é por isso que a seção de compliance está na página principal, não num rodapé. Se o seu jurídico tiver uma pergunta que não está aqui, fale com a gente: a resposta vira parágrafo deste artigo.
Fontes
- Lei Geral de Proteção de Dados, Lei 13.709/2018, em especial os artigos 5º, 7º, 11 e 46 a 50: planalto.gov.br
- Autoridade Nacional de Proteção de Dados (ANPD), guias orientativos: gov.br/anpd
- Meta, políticas do WhatsApp Business Platform (opt-in, modelos de mensagem): business.whatsapp.com
Conteúdo educativo sobre proteção de dados. Não substitui a análise jurídica do seu caso.
Quer ver isso rodando na sua empresa? Mostramos a jornada montada para o perfil do seu time e o desenho do projeto.
Pedir demonstração