Site para consultório: o que muda quando você lida com dados sensíveis

Um site de consultório parece simples. Quem você é, o que faz, como agendar.

Mas existe uma diferença que muda todo o resto: você lida com dados de saúde, e a legislação trata essa categoria de forma específica, tanto no Brasil quanto na Europa.

Este artigo é sobre o que essa diferença exige na prática.

O que conta como dado sensível

Mais coisa do que a maioria imagina.

Não é só prontuário. Um formulário de contato em que a pessoa descreve o motivo da consulta já contém dado de saúde. Uma agenda online que registra o tipo de atendimento também. Uma lista de e-mails de pacientes é, por si só, informação sobre quem faz tratamento com você.

A regra prática é simples: se o dado permite deduzir que alguém procurou atendimento de saúde, ele é sensível. E dado sensível tem exigências mais rígidas de consentimento, armazenamento e prazo de retenção.

Três coisas que o site precisa ter

Consentimento real

Caixa pré-marcada não vale. Texto genérico do tipo "ao enviar você concorda com tudo" também não.

A pessoa precisa escolher ativamente, entender para que os dados serão usados, e você precisa conseguir demonstrar quando e como ela escolheu.

Isso significa registro. Se você não consegue provar o consentimento, na prática ele não existe.

Coleta mínima

Todo campo do formulário é um dado que você passa a guardar, proteger e eventualmente apagar.

A pergunta certa para cada campo não é "seria útil ter". É "eu preciso disso para dar o próximo passo".

Data de nascimento, endereço completo, número de documento: se você não usa antes da primeira consulta, não deveria pedir antes da primeira consulta.

Formulário enxuto reduz risco e aumenta conversão ao mesmo tempo. É das poucas situações em que segurança e resultado apontam para o mesmo lado.

Destino seguro

Este é o ponto mais frágil da maioria dos consultórios.

O formulário do site envia a mensagem para algum lugar. Na configuração padrão, esse lugar é a caixa de e-mail comum do profissional, onde a mensagem fica armazenada por tempo indeterminado, acessível de qualquer aparelho conectado àquela conta.

Dado sensível trafegando e repousando numa caixa de e-mail pessoal, sem prazo de descarte, é um problema esperando o momento certo.

O erro mais frequente

Adotar uma ferramenta gratuita de agendamento pela conveniência, sem ninguém verificar três coisas: onde os dados ficam armazenados, por quanto tempo, e quem mais tem acesso.

Serviço fora da Europa, sem contrato de tratamento de dados, guardando informação de saúde dos seus pacientes. A conveniência é real e imediata. A responsabilidade, no entanto, continua sendo sua, não da ferramenta.

Vale a checagem antes de adotar, não depois de um problema.

O que fazer na prática

Revise o seu formulário campo a campo. Apague o que você não usa. Se sobrar dúvida sobre um campo, ele provavelmente não é necessário.

Defina onde as mensagens ficam e por quanto tempo. Estabeleça um prazo de descarte e cumpra.

Escreva uma política de privacidade que descreva a realidade. Política copiada da internet que não corresponde ao que o site faz é pior que política nenhuma, porque documenta a divergência.

Verifique as ferramentas que você já usa. Agendamento, formulário, chat, ferramenta de e-mail. Cada uma delas processa dado do seu paciente.

Separe o canal de contato do canal clínico. O site serve para marcar. Não deveria ser onde a pessoa relata o que está sentindo.

O ponto que vira vantagem

Existe um efeito colateral positivo em tudo isso, e ele é comercial.

Paciente que chega ao seu site e vê cuidado com dados entende algo sobre você antes da primeira conversa. Formulário enxuto, explicação clara do que acontece com a informação, ausência de pedidos invasivos: tudo isso comunica profissionalismo.

Num campo onde a confiança é literalmente o produto, isso não é detalhe burocrático. É argumento de escolha.

O paciente não vai pensar "que boa conformidade com a legislação". Vai pensar "essa pessoa parece organizada e cuidadosa". E é exatamente isso que ele procura.

Começando pelo essencial

Se você tem um site hoje e não sabe por onde começar, comece pelo formulário.

Abra a página de contato, olhe cada campo e pergunte se você usa aquilo. Depois descubra para onde as mensagens vão e há quanto tempo estão lá.

Essas duas ações resolvem a maior parte da exposição da maioria dos consultórios. O resto vem depois, com calma. Se o consultório ainda não tem site e você quer entender o investimento, veja quanto custa um site profissional na Alemanha.