WhatsApp com pacientes: cómodo mas arriscado

A mensagem das 21h30

O telemóvel vibra. É uma mensagem de WhatsApp: “Doutor, dói-me muito a zona onde me tratou hoje. É normal? Tenho de tomar alguma coisa?”. São 21h30 e estás a jantar com a família. A mensagem está no teu WhatsApp pessoal, entre o grupo de pais da escola e os amigos, e contém dados de saúde de um paciente.

Acontece todos os dias em consultórios de fisioterapia, medicina dentária ou psicologia. O WhatsApp é cómodo e toda a gente o tem. O raro é parar para pensar no que implica legalmente usar o WhatsApp com pacientes.

Não se trata de diabolizar uma ferramenta útil, mas de ver os seus problemas, as alternativas e um protocolo para quando não houver outra opção.

Porque é que o WhatsApp é problemático na saúde

1. Perdes o controlo sobre os dados

Quando envias uma mensagem pelo WhatsApp, deixa de depender de ti:

• Fica guardada no telemóvel do paciente, sem saberes se tem bloqueio.
• O paciente pode reencaminhá-la, fazer uma captura de ecrã ou perder o telemóvel.
• A Meta tem acesso aos metadados: com quem falas e quando.
• As cópias de segurança vão para o Google Drive ou o iCloud, e só estão cifradas ponto a ponto se essa opção estiver ativada.

Do ponto de vista do RGPD, os dados de saúde são uma categoria especial e tu és o responsável pelo tratamento. Com o WhatsApp, boa parte da segurança que a lei te exige fica fora do teu alcance. Revê o mínimo que uma clínica tem de cumprir no RGPD.

2. Apaga-se a linha entre o pessoal e o profissional

Mesmo número, mesmo WhatsApp. O paciente vê a tua foto de perfil, o teu estado e a tua última ligação. Tu vês os dele. A distância profissional dilui-se.

Riscos:

• Pacientes que abusam da proximidade, com mensagens a horas impróprias ou sobre assuntos que não são de consulta.
• A sensação de estar sempre disponível.
• Conversas pessoais e profissionais misturadas, com o risco de escrever na errada.

3. Nada fica no processo clínico

O que se fala pelo WhatsApp fica fora do processo clínico. Se houver uma reclamação, como recuperas essas mensagens? Estão completas? Consegues provar que ninguém as alterou?

4. A cifragem não cobre tudo

O WhatsApp cifra as mensagens ponto a ponto. É uma boa base, mas:

• Não serve de nada se o telemóvel se perder ou for roubado sem bloqueio.
• Não impede que o paciente partilhe a conversa.
• Não esconde os metadados da Meta.
• Não cobre um WhatsApp Web aberto no computador da receção.

5. Transferências internacionais de dados

Na Europa o serviço é prestado pela WhatsApp Ireland, mas faz parte da Meta, uma empresa norte-americana, e parte do tratamento pode ocorrer fora da UE. Há mecanismos legais que o cobrem, como o quadro de privacidade de dados UE-EUA, mas para dados de saúde não é o ideal. Convém saber onde ficam realmente guardados os dados dos teus pacientes.

6. Apagar a sério é quase impossível

O RGPD reconhece o direito ao apagamento. Na saúde está limitado pelo prazo de conservação do processo clínico, mas uma conversa de WhatsApp não faz parte dele. Se um paciente te pedir para apagar essas mensagens, podes fazê-lo no teu telemóvel, mas não no dele nem nas cópias.

WhatsApp Business: é melhor?

Vantagens:

• Perfil de empresa com horário, morada e site.
• Mensagens automáticas de boas-vindas e de ausência.
• Etiquetas para organizar conversas.
• Pode ser usado num número diferente do pessoal.

Limitações que se mantêm:

• Os mesmos problemas de segurança do lado do paciente.
• Nenhuma integração com o processo clínico.
• As mensagens continuam guardadas nos dispositivos.
• A Meta continua a ver os metadados.

Existe ainda a plataforma WhatsApp Business (a API), contratada através de um fornecedor, que permite vários utilizadores, integração com o teu software e um contrato de subcontratante. Tem custo por utilização e, para o paciente, continua a ser WhatsApp.

Veredicto: melhor do que o WhatsApp pessoal, mas não resolve o fundo do problema.

Alternativas mais seguras

Opção 1: portal do paciente

Uma plataforma web ou app para a comunicação entre paciente e profissional:

• Acesso com utilizador e palavra-passe.
• Mensagens num ambiente que controlas.
• Comunicações associadas ao processo.
• Espaço para partilhar documentos.

Muitos programas de gestão clínica incluem-no. O inconveniente: o paciente tem de entrar noutra plataforma.

Opção 2: email cifrado

• Manténs o controlo da conta.
• As comunicações ficam registadas no teu email profissional.
• As mensagens vão cifradas em trânsito e em repouso.

Servem o Proton Mail, o Tuta (antigo Tutanota) ou a cifragem de alguns planos profissionais do Microsoft 365 e do Google Workspace. É menos imediato do que o WhatsApp.

Opção 3: mensagens integradas no teu software de gestão

• SMS ou emails automáticos para lembretes, não para conversar.
• Mensagens internas do sistema.
• Notificações automáticas de consultas e documentos.

Tudo fica integrado no processo. Os lembretes são a primeira coisa que convém tirar do WhatsApp: podes automatizar os lembretes de consulta sem os escrever um a um.

Opção 4: número profissional separado

Se vais usar o WhatsApp, pelo menos separa-o:

• Uma linha exclusivamente profissional.
• WhatsApp Business nessa linha.
• Um telemóvel dedicado, ou um com dual SIM ou eSIM.
• Nenhum uso pessoal nessa linha.

Se usas o WhatsApp: protocolo de uso responsável

Quando não há alternativa prática, estes são os mínimos.

1. WhatsApp Business, nunca o pessoal

Um perfil profissional separado. E nunca cries grupos com pacientes: todos veem os números dos outros.

2. Uso limitado e consciente

Para que sim:

• Lembretes e confirmações de consulta.
• Logística: morada, atrasos, mudanças de hora.
• Um acompanhamento geral do género “como se sente depois da sessão?”.

Para que não:

• Diagnósticos ou interpretação de resultados.
• Dados de saúde detalhados.
• Indicações de medicação.
• Sintomas novos ou urgentes, que se encaminham para consulta ou para as urgências.

3. Horários definidos

Configura uma mensagem automática de ausência:

“Obrigado pela sua mensagem. Responderemos no horário de consulta, das [hora] às [hora]. Se for uma urgência, ligue para o 112.”

E cumpre-o. Se responderes uma vez às 23h00, o paciente vai entender que te pode escrever a essa hora.

4. O clínico vai para o processo

• Regista o relevante: “Contacto por WhatsApp a [data] sobre [assunto]. Indicado [resposta]”.
• Se for precisa uma captura de ecrã, guarda-a no processo e apaga-a do telemóvel.

5. Informa e deixa registo

Na primeira consulta, informa o paciente por escrito e regista que aceita o canal:

“O paciente aceita a utilização do WhatsApp para comunicações administrativas e de acompanhamento geral. Foi informado de que não é um canal adequado para dados médicos sensíveis e de que, para questões clínicas, deve usar [canal alternativo] ou vir à consulta.”

Esta aceitação não é a base legal para tratar os seus dados de saúde, que já existe pela própria prestação de cuidados, mas prova que informaste e fixa as regras.

6. Apagamento periódico

Uma rotina mensal: o relevante passa para o processo e as conversas antigas são apagadas do telemóvel.

7. Segurança do dispositivo

• PIN ou biometria, com bloqueio automático rápido.
• Verificação em 2 passos ativada no WhatsApp.
• Um telemóvel profissional que não se empresta.
• Cópia de segurança cifrada ponto a ponto, se fizeres cópia.
• Apagamento remoto ativado em caso de roubo ou perda.

Se mais pessoas tiverem acesso, revê com elas o mínimo sobre palavras-passe e 2FA.

Casos concretos: o que fazer

Caso 1: “Pode mandar-me os resultados pelo WhatsApp?”

Não recomendado: enviar relatórios ou resultados com dados sensíveis. Alternativas:

• “Vemos isso na próxima consulta. Se for urgente, ligue-nos”.
• O portal do paciente, se o tiveres.
• Email cifrado.
• Uma chamada ou videochamada breve.

Caso 2: “Dói-me muito, é normal depois do tratamento?”

Uma resposta breve que não diagnostica e encaminha:

“Algum desconforto pode ser normal. Se a dor for intensa ou surgir [sinal de alarme], dirija-se às urgências. Se não, venha a uma revisão amanhã às [hora].”

Caso 3: o paciente que abusa do canal

“Recordo que este canal é para comunicações breves. Para questões médicas, marque consulta. Se for uma urgência, ligue para o [número].”

Se persistir, oferece-lhe outro canal e deixa de responder a questões clínicas pelo WhatsApp com esse paciente.

Forma a tua equipa

Se tens pessoal de receção ou assistentes, o protocolo é de todos:

• Que riscos tem o WhatsApp e porque há regras.
• O que se pode e não se pode dizer por este canal.
• Que horários se respeitam.
• Como se documentam as conversas relevantes.

Conclusão: pragmatismo consciente

O WhatsApp não vai desaparecer. Proibi-lo por completo provavelmente não funciona e pode prejudicar a relação terapêutica, mas usá-lo às cegas é uma imprudência profissional.

A recomendação prática: WhatsApp para o administrativo, um canal seguro para o clínico, número separado se possível, o relevante no processo e o paciente informado. Quem te confia os seus dados de saúde merece que essa confiança seja respeitada, mesmo que a ferramenta seja imperfeita.

Se queres organizar a forma como o teu consultório comunica com os pacientes (que canal usar para cada coisa, lembretes automáticos, formulários seguros no teu site), conta-nos o teu caso e vemos isso contigo.