LGPD no marketing médico: dado de saúde é sensível — e a ANPD está olhando

Cinco cuidados formam a base: tratar todo dado de paciente como dado sensível, com base legal definida antes de qualquer uso em marketing; obter consentimento específico e registrado para comunicações; aplicar minimização, coletando só o necessário em formulários e cadastros; auditar pixels e ferramentas de rastreamento do site, mantendo-os fora das páginas sensíveis; e formalizar contratos com a agência e os fornecedores que tratam dados em nome do consultório. A Agenda Regulatória da ANPD 2026–2027 colocou os dados de saúde como eixo prioritário de fiscalização, o que torna esses ajustes urgentes — sem pânico, mas sem adiamento.

Sim. A LGPD (Lei nº 13.709/2018) classifica o dado referente à saúde como dado pessoal sensível, com regras de tratamento mais estritas. No consultório, isso alcança muito além do prontuário: cadastro de pacientes, histórico de agendamentos, a especialidade procurada, a queixa digitada num formulário e o comportamento de navegação captado por um pixel em página de doença ou procedimento. Tudo o que revela — ou permite inferir — a condição de saúde de alguém entra nessa categoria, e o uso em marketing exige sustentação legal expressa.

Segundo a Confidata (2026) e o portal jurídico Migalhas (2025), a Agenda Regulatória da ANPD para 2026–2027 coloca os dados de saúde como eixo prioritário de fiscalização — incluindo o uso secundário de dados para publicidade direcionada. Em linguagem de consultório: usar dados coletados para o atendimento com a finalidade de anunciar entrou no radar da autoridade. Uma agenda regulatória anuncia prioridades antes de fiscalizar, o que abre uma janela de ajuste: quem organiza as práticas agora transforma conformidade em atributo de confiança.

Esse é o retrato do uso secundário de dado sensível: e-mails e telefones entregues para o atendimento passariam a servir à publicidade — exatamente o cenário que a Agenda Regulatória da ANPD 2026–2027 prioriza. Qualquer movimento desse tipo exige base legal que sustente a nova finalidade, com consentimento específico e registrado. Na prática, a régua de relacionamento consentida (e-mail e WhatsApp com permissão e descadastro fácil) protege mais e rende mais do que o atalho de enviar a lista às plataformas de anúncio.

Pode. Instalado em páginas de especialidade, doença ou agendamento, o pixel transmite a plataformas de anúncio um sinal delicado: o interesse de saúde de quem navega. Combinado ao perfil do visitante, esse sinal pode configurar tratamento de dado sensível sem base legal. O cuidado é auditar o que cada tag coleta e onde dispara, manter o rastreamento fora das páginas sensíveis, descrever a prática real na política de privacidade e adotar gestão de consentimento de cookies. Rastrear menos e melhor é a regra do site médico em conformidade.

Para comunicações de marketing, o caminho seguro é o consentimento específico, informado e registrado — com opção clara de descadastro em todas as mensagens. Ser paciente da casa não autoriza, por si só, o uso do contato para campanhas: o dado foi entregue para o atendimento. Há uma vantagem estratégica nisso: o consentimento bem coletado qualifica a base. Quem autorizou quer receber, abre e responde — e uma base menor e consentida vale mais para a marca do que uma lista grande alcançada sem permissão.

É o anúncio desenhado, desde a concepção, para não depender de dado sensível: criativo educativo, que informa sobre o tema de saúde sem explorar a condição de quem vê; público amplo, segmentado por geografia e demografia, sem microssegmentação por doença, medicação ou procedimento; formulário mínimo na captação; e página de destino sem rastreamento invasivo. Além de reduzir o risco regulatório, esse desenho comunica posicionamento: autoridade que atrai por relevância, em vez de perseguir o visitante pela internet com base no que ele pesquisou sobre a própria saúde.

É a zona de maior risco do marketing de saúde — e o uso secundário de dados para publicidade direcionada aparece nominalmente no eixo prioritário da Agenda Regulatória da ANPD 2026–2027. Construir públicos a partir de doença, medicação ou procedimento pressupõe inferir ou tratar dado sensível de quem será impactado, quase sempre sem base legal válida. O desenho compliant-by-design alcança o mesmo objetivo com risco menor: conteúdo educativo de alto nível para público amplo, deixando que a relevância do criativo selecione quem se interessa.

São camadas complementares. O CFM, pela Resolução nº 2.336/2023, regula o conteúdo da comunicação: exige identificação com nome, CRM e RQE e veda promessa de resultado, sensacionalismo e autopromoção indevida. A ANPD, pela LGPD, regula os dados por trás da comunicação: o que o consultório coleta, com qual base legal, para qual finalidade e com quais fornecedores compartilha. Uma peça pode ser impecável para o Conselho e irregular para a autoridade de dados — e vice-versa. O marketing médico maduro desenha as duas camadas no mesmo método.

Em regra, o consultório é o controlador — decide finalidades e meios do tratamento — e a agência atua como operadora, tratando dados em nome dele. Os dois respondem, cada um na sua medida, mas a responsabilidade primária e o dano de reputação recaem sobre a marca que leva o nome do médico. Por isso o contrato precisa formalizar papéis, finalidades, medidas de segurança e o destino dos dados ao fim da relação. Um parceiro à altura levanta essas cláusulas antes de ser perguntado; quem nunca tocou no assunto já deu a resposta.

Bem conduzida, a conformidade vira diferencial competitivo. O paciente que escolhe por percepção de excelência é o mesmo que espera discrição absoluta com as próprias informações — e nota quando um consultório pede dados demais, dispara mensagens sem permissão ou o persegue com anúncios depois de uma pesquisa sobre a própria saúde. Governança de dados comunica o mesmo atributo de uma consulta impecável: precisão. Para o médico consolidado, tratar a LGPD como parte do posicionamento converte um requisito legal em capital reputacional.

Como camada estrutural, ao lado do compliance com o CFM. O trabalho começa pelo Diagnóstico de Maturidade da Marca Médica e pelo posicionamento; quando a estratégia chega à execução — conteúdo, CRM e campanhas na base, network e imprensa —, cada frente nasce dentro das normas: consentimento e régua de relacionamento na base de pacientes, formulários mínimos, anúncios educativos de público amplo e fornecedores com papéis formalizados. É o padrão de uma assessoria estratégica: a conformidade entra no desenho do sistema, antes de qualquer peça ir ao ar.