O que diz a LGPD
Enviar uma foto de paciente é uma operação de tratamento de dado sensível (art. 5º, II e X). O médico que envia é controlador e responde pela finalidade, pela base legal e pela segurança do envio (art. 46). A lei não proíbe um meio específico, mas exige que o meio escolhido permita cumprir esses deveres.
No WhatsApp, o remetente não controla o que acontece depois: a imagem é salva na galeria de quem recebe, sincroniza para a nuvem pessoal, pode ser encaminhada sem limite e não há registro de quem a abriu. Difícil demonstrar necessidade, segurança e prestação de contas nessas condições.
O que diz o Código de Ética Médica
O sigilo é dever do médico (Resolução CFM nº 2.217/2018, art. 73), e revelar fato de que tenha conhecimento em virtude do exercício da profissão é vedado, salvo justa causa, dever legal ou autorização expressa do paciente. Uma foto identificável enviada a quem não participa do cuidado é revelação.
A troca de informações entre médicos para discussão de caso é legítima e, no âmbito da telemedicina, a Resolução CFM nº 2.314/2022 prevê a teleinterconsulta. A resolução exige que os dados trafeguem por meios que garantam sigilo, integridade e registro, o que é o ponto fraco de um mensageiro pessoal.
Os riscos práticos
- Download automático: a foto vai para a galeria e para o backup em nuvem de quem recebe.
- Grupos: uma imagem enviada a dez colegas está em dez aparelhos e dez nuvens.
- Compressão: o WhatsApp reduz a resolução, e detalhe clínico se perde.
- Metadados: dependendo do modo de envio, EXIF e GPS seguem junto.
- Aparelho perdido ou vendido, funcionário desligado, conversa exportada.
- Sem trilha: não há como provar quem acessou, quando, nem apagar remotamente.
Quando o envio pode ser defensável
Uma segunda opinião pontual, entre médicos que participam do cuidado, com imagem que não identifica o paciente, sem metadados, com consentimento informado e exclusão combinada depois da discussão. Mesmo assim o remetente fica sem registro e sem controle das cópias, o que torna o argumento frágil se algo der errado.
Como compartilhar com segurança
O modelo que atende à LGPD é o link em vez do arquivo: o destinatário visualiza a imagem em uma página protegida, sem cópia local, por um prazo definido, e cada acesso fica registrado. Quem envia pode revogar a qualquer momento.
É assim que os links compartilhados da MedPhoto funcionam: gerados a partir do registro do paciente, servidos em um domínio separado, com prazo, revogação e audit trail. Veja o comparativo completo MedPhoto vs WhatsApp.
Se você já enviou
Apague a mensagem para todos, peça ao destinatário que exclua a cópia da galeria e do backup, registre o ocorrido e avalie se houve incidente que exija comunicação (art. 48). Daí em diante, mude o meio: o custo de trocar é menor que o de repetir.
Conteúdo informativo, não substitui orientação jurídica. Publicado em , atualizado em .