O paciente virou uma mensagem no grupo? Saúde, WhatsApp e o preço da informalidade
A medicina mudou.
A assistência à saúde também.
Hoje, dificilmente o cuidado de um paciente termina dentro de uma única sala.
Médicos, farmacêuticos, enfermeiros, fisioterapeutas, nutricionistas, psicólogos e outros profissionais podem participar, simultaneamente, de uma mesma jornada assistencial.
E, na era da digitalização, há uma ferramenta que entrou silenciosamente nessa rotina: o grupo de WhatsApp.
“Equipe do plantão.”
“Discussão de casos.”
“Pacientes da clínica.”
“Equipe multidisciplinar.”
O nome parece inofensivo.
O conteúdo, muitas vezes, não é.
Ali podem circular nome, fotografia, diagnóstico, resultado de exame, prescrição, evolução clínica, áudio, imagem de lesão, número de prontuário e inúmeras outras informações capazes de revelar aspectos profundamente íntimos da vida de uma pessoa.
É nesse momento que uma ferramenta criada para facilitar a comunicação encontra o Direito da Saúde, o dever de sigilo, a dignidade do paciente e a Lei Geral de Proteção de Dados.
E a pergunta deixa de ser apenas:
“Podemos usar WhatsApp?”
A pergunta correta passa a ser:
“Como estamos usando?”
O trabalho multidisciplinar exige circulação de informação
Seria pouco realista defender que profissionais envolvidos na assistência não devam trocar informações.
Em determinadas situações, eles precisam fazê-lo.
O cuidado contemporâneo é integrado.
Uma informação conhecida por um profissional pode ser indispensável para a conduta de outro.
A própria LGPD reconhece a especificidade do tratamento de dados pessoais sensíveis relacionado à tutela da saúde.
Mas existe uma diferença importante entre compartilhar uma informação necessária para cuidar de alguém e permitir que informações sobre esse paciente circulem sem critérios definidos.
A finalidade assistencial não transforma qualquer compartilhamento em compartilhamento adequado.
E é justamente aqui que começa a governança.
O problema pode começar com uma simples fotografia
Imagine uma situação absolutamente possível.
Um profissional fotografa determinada condição clínica do paciente e encaminha a imagem para um grupo multidisciplinar:
“Alguém consegue avaliar?”
A intenção pode ser legítima.
Pode existir uma necessidade assistencial real.
Mas outras perguntas surgem imediatamente.
Todos os integrantes daquele grupo precisam receber aquela imagem?
O paciente está identificado?
Era necessário mostrar seu rosto?
A imagem ficará armazenada nos celulares particulares dos profissionais?
Há backup automático para a nuvem?
Alguém que deixou a equipe continua no grupo?
A discussão clínica será posteriormente registrada no prontuário?
Existe alguma regra institucional sobre isso?
Perceba: o problema jurídico nem sempre está na intenção de quem enviou a mensagem. Pode estar na ausência de governança sobre aquilo que acontece depois dela.
O grupo não pode se transformar em um prontuário paralelo
Esse talvez seja um dos riscos mais silenciosos da digitalização da saúde.
Decisões clínicas importantes passam a acontecer em ambientes informais.
“Pode aumentar a dose.”
“Vamos suspender.”
“Observe até amanhã.”
“Conversei com o médico.”
“Paciente apresentou piora.”
Tudo ficou registrado no grupo.
Mas nada foi registrado adequadamente no sistema institucional ou no prontuário.
Meses depois, alguém precisa reconstruir a história assistencial.
Onde está a informação?
No celular de quem?
Em qual grupo?
A mensagem ainda existe?
O profissional ainda trabalha na instituição?
É por isso que facilidade de comunicação e documentação assistencial não podem ser confundidas.
WhatsApp pode ser instrumento de comunicação. Não deveria se transformar, por ausência de regras, no arquivo informal da vida clínica do paciente.
Existe uma pessoa por trás daquele dado
A LGPD classifica os dados referentes à saúde como dados pessoais sensíveis.
Isso já seria suficiente para exigir atenção especial.
Mas, no Direito da Saúde, há algo anterior à própria tecnologia.
Há uma pessoa.
Quando uma fotografia clínica aparece na tela de quinze celulares, não estamos discutindo apenas armazenamento de dados.
Quando um diagnóstico é comentado em um grupo, não estamos discutindo apenas segurança da informação.
Quando um exame permanece indefinidamente no aparelho pessoal de alguém, não estamos discutindo apenas tecnologia.
Estamos falando de intimidade.
Confidencialidade.
Sigilo.
Autonomia.
E dignidade.
A proteção de dados, na saúde, não pode ser reduzida a uma obrigação burocrática.
Ela protege uma parte da própria pessoa.
“Mas todos são profissionais da saúde.”
Isso, isoladamente, não resolve o problema.
O acesso a uma informação não deveria decorrer simplesmente da profissão de quem está no grupo.
Deve existir uma razão para aquele profissional ter acesso àquela informação, daquele paciente, naquele contexto.
É a lógica da necessidade.
Quem precisa saber?
O que precisa saber?
Quanto precisa saber?
Por quanto tempo precisa ter acesso?
São perguntas de LGPD, mas também são perguntas de boa assistência.
É aqui que entram as políticas internas
Não é razoável deixar cada profissional decidir sozinho como utilizar ferramentas digitais para compartilhar dados sensíveis.
A instituição precisa estabelecer regras.
Uma política interna sobre comunicação e compartilhamento de informações em ferramentas digitais pode definir, por exemplo:
- quais ferramentas são autorizadas;
- em quais situações grupos podem ser utilizados;
- quem pode criar e administrar esses grupos;
- quais profissionais podem participar;
- como ocorre a inclusão e a retirada de integrantes;
- quais informações podem ser compartilhadas;
- quando a identificação do paciente é realmente necessária;
- quais conteúdos não devem ser enviados;
- como fotografias, exames e documentos devem ser tratados;
- quais informações precisam obrigatoriamente migrar para o prontuário;
- como proceder em caso de envio para destinatário errado;
- quais cuidados devem existir com celulares particulares, bloqueio de tela, backups e armazenamento;
- como agir diante de perda ou furto do aparelho;
- por quanto tempo determinadas informações podem permanecer disponíveis;
- como incidentes devem ser comunicados internamente.
Mas escrever a política não basta.
É preciso capacitar.
Fiscalizar.
Revisar acessos.
Definir responsabilidades.
Criar canais para comunicação de incidentes.
E, principalmente, transformar a regra escrita em comportamento cotidiano.
A digitalização não eliminou o dever de cuidado
A tecnologia tornou a comunicação mais rápida.
Mas rapidez não pode significar ausência de critério.
O desafio das instituições de saúde não é retornar ao papel nem impedir que equipes conversem.
É exatamente o contrário.
É permitir que a tecnologia seja utilizada a favor da assistência, sem transformar a intimidade do paciente no preço dessa eficiência.
O trabalho multidisciplinar precisa de comunicação.
A comunicação precisa de informação.
A informação precisa de proteção.
E a proteção precisa de governança.
Porque o paciente pode nunca saber que seu exame atravessou um grupo de WhatsApp.
Pode nunca saber quantas pessoas visualizaram sua fotografia.
Pode nunca saber que seu diagnóstico permaneceu armazenado no celular particular de alguém que já nem integra aquela equipe.
Mas o fato de ele não saber não diminui o dever de quem sabe.
É exatamente nesse espaço — entre a facilidade da tecnologia e a dignidade de quem confiou seus dados a uma instituição de saúde — que a norma encontra a realidade.