LGPD na automação de marketing para clínicas interfere no SEO ou só nos formulários?

A LGPD na automação de marketing para clínicas não entra como fator direto no algoritmo do Google, mas mexe em vários números que sustentam o seu SEO na prática: taxa de conversão dos formulários, abandono de página, volume de leads qualificados e confiança do usuário em marcar consulta online.

O Google não analisa linha por linha da sua política de privacidade para decidir se você sobe ou desce no ranking. O que pesa é como as pessoas se comportam. Se o visitante chega pelo termo “ortopedista em Curitiba”, vê um formulário pedindo CPF, convênio e histórico médico logo de cara, se assusta e fecha a página em 5 segundos, isso aumenta rejeição, derruba conversão e limita o crescimento orgânico.

Na prática, você precisa separar duas frentes na cabeça:

• Conteúdo e SEO on-page: palavras-chave, arquitetura das páginas, SEO técnico, blog, velocidade e mobile. Aqui a LGPD quase não mexe, desde que você não encha a tela com pop-ups e banners confusos de cookies.
• Captação e uso de dados: formulários, agendamentos online, CRM, fluxos de e-mail e WhatsApp, pixels e cookies. Aqui a LGPD entra pesado, porque define o que você pode coletar, como pode usar e por quanto tempo.

Para clínicas e escritórios de advocacia, o ponto mais sensível são os pontos de coleta de dados: formulários de contato e agendamento, landing pages de campanha, chat, widgets de WhatsApp, fichas físicas digitalizadas e qualquer automação que registre histórico de saúde ou situação jurídica.

De forma objetiva, hoje você precisa revisar três blocos:

• Site: formulários, pop-ups, banners de cookies, política de privacidade, política de cookies (se tiver), integrações com Analytics, pixels e chat.
• CRM e automações: tags, histórico, segmentações, quais dados entram em cada fluxo, registro de consentimento e de origem.
• Canais de contato: WhatsApp, e-mail, SMS, chat, bots, mensagens-padrão da equipe e como esses canais armazenam e reutilizam dados.

Quando essas três áreas conversam entre si e seguem a LGPD, você reduz o risco jurídico, melhora a experiência do paciente/cliente e consegue escalar tráfego orgânico e pago sem ter que “puxar o freio de mão” da geração de leads.

Principais riscos de LGPD na automação de marketing para clínicas e escritórios (e como evitá-los)

Quais dados você coleta hoje — e quais são mais sensíveis

Antes de mexer em ferramenta, você precisa enxergar que tipo de dado está circulando dentro do seu funil. Em clínicas e escritórios, o padrão costuma ser:

• Nome completo
• E-mail
• Telefone / WhatsApp
• CPF
• Data de nascimento
• Convênio / plano de saúde
• Motivo da consulta, sintomas, exames (em alguns formulários)
• Área do direito, tipo de ação, valor da causa, situação familiar ou trabalhista

A LGPD trata alguns dados como sensíveis, com risco jurídico e reputacional bem maior, como:

• Dados de saúde (diagnóstico, histórico, uso de medicamentos, exames, laudos, laços com dependência química, saúde mental).
• Informações que revelem situação de vulnerabilidade (casos de violência doméstica, assédio no trabalho, ações criminais, guarda de filhos, pensão alimentícia).

Esses dados exigem muito mais cuidado, tanto na coleta quanto no uso em campanhas. Um exemplo clássico: perguntar “descreva em detalhes o que aconteceu” em um formulário de advocacia trabalhista no Google Ads. Você aumenta o risco jurídico, deixa o usuário desconfortável e derruba conversão logo no topo do funil.

Erros comuns na automação que estouram na LGPD

Em projetos com clínicas de R$ 80 mil a R$ 400 mil/mês de faturamento e escritórios de vários tamanhos, vejo praticamente o mesmo trio de erros:

• Newsletter sem base legal clara: a pessoa só queria consultar valores ou horários, preencheu “Fale com a recepção” e começa a receber sequência semanal de promoções, e-books e convites de live, sem nunca ter marcado uma caixa de autorização.
• Lista antiga reaproveitada: base de 3.000 a 10.000 contatos coletados em papel, planilha, cartão de visita e lista da secretária, importada para o CRM e usada em campanhas de WhatsApp e e-mail em massa, sem registro de quando e como esses contatos aceitaram isso.
• Uso de dados de pacientes/clientes para campanhas: quem fez implante em 2022 recebe disparo “Oferta especial para revisão de implante” ou quem entrou com uma ação específica recebe anúncio segmentado no Facebook, sem ter sido informado sobre essa finalidade na coleta.

Esse tipo de prática abre espaço para reclamação direta do titular, processos por dano moral, atuação de órgãos de fiscalização e, muitas vezes, um problema bem mais rápido: paciente fazendo post no Instagram marcando a clínica e reclamando de spam ou exposição de situação sensível.

Consequências reais para a clínica ou escritório

O risco não é só “um dia tomar uma multa gigante”. O prejuízo costuma começar antes, em coisas bem concretas:

• Autuações e sanções da autoridade de proteção de dados, com pedidos formais de ajuste em prazo curto e necessidade de mexer às pressas em site, CRM e contratos.
• Ações judiciais individuais pedindo indenização por uso indevido ou vazamento de dados, inclusive em juizados especiais com custo baixo para o titular.
• Bloqueio do uso de determinadas bases de dados, te obrigando a pausar campanhas, parar automações e, em casos mais sérios, excluir cadastros inteiros que você levou anos para formar.
• Perda de confiança: avaliações negativas em Google Meu Negócio, comentários em redes sociais e reclamações em sites de avaliação, justamente em nichos em que sigilo é argumento central de venda.

Com ajustes bem pontuais em formulários, CRM e fluxos de automação, você já corta boa parte desse risco sem “desligar tudo” e sem jogar fora sua estratégia de aquisição.

Bases legais mais usadas em marketing de clínicas e escritórios

A LGPD permite tratar dados pessoais quando existe uma “base legal”. Em marketing e vendas de saúde e advocacia, você quase sempre vai cair em três delas: consentimento, legítimo interesse e execução de contrato.

Na dúvida, trate comunicações de marketing como algo que depende de consentimento explícito e use legítimo interesse para mensagens ligadas ao acompanhamento do tratamento ou do processo que a pessoa já contratou.

Como adequar formulários de contato, agendamento e landing pages à LGPD sem matar a conversão

Formulário enxuto converte mais e reduz risco

O erro mais caro nos formulários de clínicas é tentar fazer triagem, prontuário e cadastro financeiro em uma tela só. Caso real: uma clínica de fisioterapia em Belo Horizonte pedia 14 campos obrigatórios no agendamento, incluindo “descreva seu histórico completo de lesões” e upload de exames em PDF. Conversão por sessão abaixo de 1% e secretária reclamando de “poucos contatos pelo site”.

Topo de funil e primeiro contato pedem formulários curtos. Para a maior parte dos serviços, você precisa só de:

• Nome
• E-mail
• Telefone / WhatsApp
• Motivo geral da consulta ou área de interesse (campo simples, tipo “dermatologia”, “odontologia estética”, “direito trabalhista”)

Dados sensíveis (exames, descrição detalhada do caso, histórico de internação, cópia de petição) entram depois, em ambiente mais controlado: área do paciente, ficha na recepção, pasta no software jurídico, ligação ou WhatsApp direto com o profissional — não no primeiro formulário que qualquer pessoa pode testar.

Como escrever avisos de privacidade que o usuário realmente entende

Você precisa trabalhar em duas camadas de informação:

• Um aviso curto, grudado no formulário, para explicar o mínimo necessário.
• Um texto mais completo na política de privacidade, linkado nesse aviso curto, para quem quiser detalhes.

Exemplo de texto curto abaixo do botão de envio:

“Usamos seus dados para responder seu contato e, se você autorizar, enviar conteúdos e novidades da clínica por e-mail ou WhatsApp. Você pode se descadastrar quando quiser. Veja nossa Política de Privacidade.”

Exemplo de caixa de consentimento específica para marketing:

“Quero receber conteúdos e comunicações de marketing da Clínica XYZ por e-mail e WhatsApp.” (sempre com checkbox desmarcado por padrão).

Na política de privacidade, detalhe em linguagem direta quais dados são coletados, em quais páginas, para quais finalidades, com quem eventualmente são compartilhados (por exemplo, ferramentas de e-mail marketing) e como o titular pode pedir acesso, correção ou exclusão.

Boas práticas de UX para proteger conversão

LGPD não significa travar o usuário numa parede de textos e pop-ups. Dá para cumprir a lei sem estragar a jornada:

• Checkbox único e visível para consentimento de marketing, perto do botão, com fonte legível tanto em desktop quanto em celular.
• Sem consentimento forçado: o formulário de agendamento ou contato deve funcionar mesmo se a pessoa não autorizar recebimento de promoções.
• Idioma simples: escreva como você falaria para alguém ligando na recepção, sem encher de termos jurídicos técnicos.
• Layout responsivo: banners de cookies e pop-ups não podem cobrir o botão de envio em tela pequena, nem exigir scroll infinito para achar a opção de recusar.

Checklist rápido para deixar formulários em dia

• Política de privacidade atualizada e link no rodapé e em todos os formulários principais.
• Registro, dentro do CRM, de data, hora e origem do aceite (formulário X, campanha Y, página Z).
• Opção clara de descadastro em toda comunicação de marketing (link em e-mail, instrução em SMS, mensagem em WhatsApp).
• Diferenciação visual entre campos obrigatórios e opcionais, para não forçar preenchimento do que não é necessário.
• Nenhum dado sensível pedido no primeiro contato sem necessidade comprovada.

Se você ainda não fez essa limpeza, vale revisar junto com a jornada que descrevi no artigo sobre funil de vendas para clínica pequena no CRM, porque os gargalos costumam aparecer exatamente nos mesmos pontos.

Cookies, pixels e ferramentas de terceiros: o que mudar no site da clínica para ficar em dia com a LGPD

Quais scripts costumam estar instalados no seu site

Quando reviso sites de clínicas e escritórios, o cenário costuma ser muito parecido, independente da cidade ou do segmento:

• Google Analytics (GA4) para métricas de acesso.
• Google Ads e Facebook Pixel para campanhas pagas e remarketing.
• Ferramentas de chat (RD Station Chat, JivoChat, Tawk, etc.).
• Widget de WhatsApp com clique direto para conversa.
• Scripts de CRM/automação (RD Station, HubSpot, LeadLovers, entre outros).

Todos esses scripts coletam dados de navegação, e alguns gravam IP, páginas visitadas, botão clicado e origem da campanha. Quando essas informações permitem identificar ou tornar identificável o usuário, entram no radar da LGPD como dado pessoal.

Banner de cookies que cumpre LGPD sem estragar o site

O ponto central é separar o que é essencial do que é “nice to have” em rastreamento:

• Cookies estritamente necessários: os que fazem o site funcionar (login de área restrita, carrinho, definição de idioma, segurança básica). Esses, em regra, não exigem opt-in individual.
• Cookies de marketing e análise detalhada: remarketing, identificação de usuário em vários dispositivos, cruzamento com listas de CRM, segmentações específicas. Aqui você precisa de consentimento.

Um banner adequado deve:

• Explicar, em linguagem direta, que tipos de cookies são usados e com quais objetivos gerais.
• Permitir que o usuário aceite todos ou recuse cookies de marketing, sem esconder o botão de recusa.
• Oferecer link para mais detalhes na política de cookies ou na política de privacidade.

Exemplo de texto objetivo:

“Usamos cookies para melhorar sua experiência, medir audiência e exibir anúncios relevantes. Você pode aceitar todos os cookies ou ajustar suas preferências. Para saber mais, acesse nossa Política de Cookies.”

Ajustes práticos em GA4, Tag Manager e automações

Em termos práticos, o que recomendo para a maior parte das clínicas e escritórios é algo assim:

• Ativar anonimização de IP no Google Analytics para reduzir o grau de identificação.
• Definir prazo de retenção de dados compatível com o ciclo de vendas e de retorno de pacientes (por exemplo, alguns meses ou poucos anos, em vez de “nunca expirar”).
• Usar o modo de consentimento (consent mode) quando disponível, para que os scripts registrem menos informação quando o usuário recusa cookies de marketing.
• Configurar pixels (Facebook, Google Ads) para só disparar eventos de remarketing completo depois do consentimento registrado no banner.

Com apoio da agência ou da equipe de TI, boa parte desses ajustes é questão de uma tarde de trabalho e não exige reestruturação das páginas nem troca de ferramenta.

Como isso impacta seu marketing e crescimento online

Com menos dados de cookies, seus relatórios ficam um pouco menos detalhados, mas você continua medindo o que interessa para crescimento: visitas, páginas que mais geram orçamento, taxa de envio de formulários, cliques em botão de WhatsApp e ligações diretas.

A consequência positiva é que você passa a olhar mais para métricas de SEO e automação realmente relevantes, em vez de encher o painel com evento de rolagem, microcliques e números que não mudam faturamento.

Em campanhas pagas, concentre otimização em conversões reais (formulário válido, ligação efetiva, início de conversa no WhatsApp com resposta) e não fique refém de rastreamento agressivo que só aumenta o risco em LGPD.

Ajustando o CRM e as automações (e-mail e WhatsApp) para registrar consentimento e base legal

Campos mínimos no CRM para ficar organizado

Se o seu CRM só tem “nome, e-mail, telefone e observações”, você até vende, mas não consegue provar com tranquilidade a base legal de nada. Vale criar alguns campos a mais:

• Origem do lead: formulário do site, campanha específica, indicação, evento, feirão da saúde, plantão jurídico, etc.
• Data e horário do consentimento para comunicações de marketing, quando existir.
• Canal do consentimento: site, WhatsApp, formulário físico, landing page, QR Code em evento.
• Finalidade: newsletter, lembretes de consulta, acompanhamento de processo, ofertas de serviços complementares.
• Base legal usada: consentimento, legítimo interesse, execução de contrato.

Isso parece burocracia, mas depois deixa o jogo leve. Você consegue, por exemplo, filtrar só pacientes com consentimento de marketing para uma campanha de check-up e não misturar com quem só autorizou contato para falar de um procedimento específico.

Segmentação guiada por base legal

Em vez de trabalhar com “a lista geral” de e-mails e “a lista geral” de WhatsApp, organize o CRM em blocos claros:

• Pacientes/clientes ativos: em atendimento ou com contrato em vigor. Recebem comunicações diretamente ligadas ao serviço (orientações, avisos, atualizações).
• Leads com consentimento para marketing: marcaram checkbox, responderam “sim” a mensagem de autorização ou aceitaram termo específico.
• Contatos sem base legal clara: lista antiga, cartões de visita, planilhas de eventos antigos. Aqui você define se vai reengajar pedindo autorização ou se parte será descartada.

Antes de disparar qualquer automação, a pergunta passa a ser: “estou falando com qual grupo e com qual base legal?”. Isso reduz o risco de mandar e-mail promocional para quem só te deu dados para um orçamento pontual de causa judicial, por exemplo.

Exemplos de fluxos de automação em conformidade

Para ficar mais concreto, dois fluxos simples que funcionam bem e respeitam LGPD:

• Fluxo de boas-vindas
  1) Lead preenche formulário “Receba dicas para controlar ansiedade” e marca o checkbox de comunicação de marketing.
  2) E-mail 1: entrega do material + explicação em duas linhas sobre como os dados são usados + link de descadastro visível.
  3) E-mail 2 e 3: conteúdos educativos com dicas práticas, sem tentar marcar consulta a qualquer custo.
  4) E-mail 4: convite objetivo para avaliação, explicando que esse contato está acontecendo porque a pessoa autorizou receber comunicações.
• Fluxo de lembrete de consulta
  1) Agendamento registrado no CRM com status de paciente ativo.
  2) WhatsApp automático 24 horas antes, com horário, endereço, link do mapa e orientações simples (jejum, roupa adequada, documentos).
  3) Mensagem pós-consulta pedindo feedback em uma pergunta curta, sem empurrar novos serviços na mesma conversa.

Nos dois fluxos, a pessoa entende por que está recebendo a mensagem, consegue sair com um clique e não sente que os dados estão sendo usados para algo “a mais” do que foi combinado.

Cuidados específicos com WhatsApp

WhatsApp costuma ser o canal mais forte de conversão, mas também o mais fácil de virar problema em LGPD se cada atendente agir de um jeito:

• Evitar grupos com vários pacientes ou clientes. Use conversas individuais ou listas de transmissão, para não expor número e nome de ninguém para terceiros.
• Guardar, dentro do possível, comprovação de opt-in dos contatos iniciados por anúncios (“Fale pelo WhatsApp”). Um log do CRM, print da landing page ou anotação do canal já ajudam.
• Não compartilhar dados sensíveis em grupos internos de atendimento sem controle (prints de conversa, exames com nome visível, decisões judiciais completas).
• Ter mensagens padrão que mencionem rapidamente o uso dos dados e ofereçam caminho fácil para a pessoa pedir interrupção de comunicações.

Quando a clínica ou o escritório define essas regras simples e treina a equipe, o canal continua vendendo bem e deixa de ser um ponto cego em termos de privacidade.

LGPD, SEO e crescimento online: como transformar conformidade em vantagem competitiva

Como sua política de privacidade ajuda no E-E-A-T

O Google avalia experiência, autoridade e confiabilidade dos sites, principalmente em temas de saúde e direito. Um site que só fala de sigilo em propaganda, mas não explica em lugar nenhum como trata dados pessoais, passa menos segurança do que outro que deixa isso claro.

• Política de privacidade clara, atualizada, com data de revisão e contato para dúvidas.
• Termos de uso para agendamento online, telemedicina, área do paciente ou portal do cliente do escritório.
• Uma página curta explicando como a clínica ou escritório protege dados, com menção a sigilo profissional, armazenamento e quem tem acesso.

Essas páginas não vão, sozinhas, te colocar na primeira posição. Mas ajudam o usuário a confiar no site, diminuem medo de preencher formulário e fortalecem o sinal de confiabilidade que o Google procura nesse tipo de nicho.

Dois exemplos conceituais de ganho concreto

Dois casos que ilustram o impacto na prática:

• Clínica Bem-Estar: reduziu o formulário de 12 para 5 campos, removeu perguntas sensíveis no topo de funil, inseriu checkbox de consentimento de marketing e um aviso claro de privacidade. Em 60 dias, a taxa de conversão dos formulários subiu cerca de 40% e a equipe percebeu queda visível nos abandons no meio do preenchimento.
• Escritório Silva & Gomes: reorganizou o CRM criando segmentos por base legal, separou lista antiga sem consentimento e iniciou campanha de reengajamento pedindo autorização explícita em linguagem simples. Em três meses, reduziu pela metade os pedidos de descadastro e praticamente zerou marcações como spam em disparos de e-mail.

Nesses cenários, LGPD não entrou como freio de mão, mas como ajuste fino de processo que aumentou conversão e reduziu desperdício de base.

Educar o público em LGPD gera autoridade

Clínicas e escritórios podem usar o tema privacidade como conteúdo de marketing de forma prática, sem virar aula de direito digital:

• Artigos explicando, com exemplos, como a clínica cuida dos dados e do sigilo de prontuário ou laudos.
• Vídeos rápidos mostrando o fluxo de documentos jurídicos: como chegam, quem acessa, onde ficam guardados.
• FAQ com respostas diretas para dúvidas comuns sobre uso de dados em saúde e advocacia, como “meu nome aparece em relatórios?”, “quem tem acesso ao meu processo?” ou “por quanto tempo vocês guardam meus dados?”.

Esse tipo de conteúdo aumenta a confiança no agendamento online, melhora a percepção de profissionalismo e, de quebra, ajuda SEO porque o usuário navega mais, volta com frequência e compartilha os materiais.

Quais métricas acompanhar para saber se deu certo

Depois de ajustar LGPD na automação de marketing para clínicas e escritórios, acompanhe com atenção:

• Taxa de conversão dos formulários antes e depois dos ajustes de campos e avisos de privacidade.
• Crescimento da base de leads com consentimento válido registrado, em vez de uma lista inchada e sem histórico.
• Taxa de descadastro e marcações como spam em campanhas de e-mail.
• Respostas negativas ou reclamações sobre volume, horário ou tipo de contato em WhatsApp e telefone.

Se esses indicadores melhoram ou se estabilizam em patamar saudável, significa que você acertou o ponto de equilíbrio entre proteção jurídica e crescimento comercial.

Passo a passo em 30 dias para adequar automação de marketing à LGPD sem parar a geração de leads

Semana 1: auditoria rápida de dados e ferramentas

Na primeira semana, o objetivo é mapear. Não mude nada ainda:

• Liste todos os pontos de coleta: formulários do site, landing pages, chat, WhatsApp, fichas físicas, eventos, planilhas paralelas.
• Marque quais dados são pedidos em cada ponto e se existe dado sensível misturado logo no início.
• Desenhe para onde esses dados vão: CRM, planilha, software de agendamento, ferramenta de e-mail marketing, campanhas de anúncios.
• Anote quais scripts e pixels estão instalados no site (Analytics, Ads, Meta, chat, automação).

Com esse retrato, você enxerga onde está o maior risco e onde estão os ajustes rápidos que dão mais resultado.

Semana 2: ajustes no site, formulários e cookies

Na segunda semana, o foco é o que o usuário vê na tela:

• Enxugar campos dos formulários iniciais, removendo o que for sensível ou desnecessário para o primeiro contato.
• Inserir ou atualizar textos curtos de aviso de privacidade em cada formulário relevante.
• Implementar checkbox específico para comunicações de marketing, separado da ação de envio do formulário.
• Revisar e publicar política de privacidade e, se fizer sentido, política de cookies com linguagem acessível.
• Configurar um banner de cookies que permita aceitar ou recusar cookies de marketing de forma simples.

Esses ajustes já derrubam boa parte do risco jurídico sem reduzir tráfego e, muitas vezes, aumentam a taxa de envio dos formulários.

Semana 3: organizar CRM e automações

Com a coleta organizada, é hora de arrumar o que acontece depois que o lead entra:

• Criar campos de origem, finalidade e base legal no CRM e treinar a equipe para preencher.
• Marcar, dentro do possível, quem já deu consentimento claro para marketing e quem não deu.
• Separar listas antigas em “usável com segurança” e “precisa de reengajamento ou exclusão”.
• Ajustar fluxos de automação para incluir reforço de privacidade, link de descadastro e evitar linguagem invasiva.
• Revisar mensagens-padrão de e-mail e WhatsApp, cortando exageros de urgência e promessas que forcem resposta.

Se você já tem funis e automações rodando, essa etapa costuma ser um refinamento, não um projeto do zero.

Semana 4: governança mínima e rotina de revisão

Sem rotina, tudo volta a se perder em poucos meses. Então, feche o ciclo com três definições claras:

• Documentar o processo: quem pode criar formulário, subir campanha, exportar lista, alterar campos do CRM e aprovar textos de privacidade.
• Treinar a equipe de atendimento: como responder dúvidas sobre uso de dados, quando oferecer opt-out, o que evitar em grupos de WhatsApp e como registrar consentimento.
• Definir revisão periódica: a cada 6 meses, revisar formulários principais, políticas, scripts instalados e fluxos de automação mais usados.

Com esse plano de 30 dias, você torna sua automação de marketing mais segura e previsível sem desligar campanhas nem interromper captação. O próximo passo prático é escolher uma página com formulário que gera muitos leads hoje, revisar os campos e os avisos de privacidade e ajustar o que for necessário antes de levar o mesmo padrão para o restante do site e do CRM.

Sobre o autor: Jefte. CEO da Escaly Conheça o profissional.

Perguntas frequentes

Clínicas pequenas também precisam se preocupar com LGPD na automação de marketing?

Sim. A LGPD vale para qualquer negócio que trate dados pessoais, independente do porte. Clínicas menores costumam ter processos mais informais, o que aumenta o risco de uso indevido de planilhas, WhatsApp pessoal e listas antigas. Ajustar formulários, CRM e fluxos básicos já reduz bastante o risco sem exigir grandes investimentos.

Preciso parar minhas campanhas de Google Ads e Facebook até adequar tudo à LGPD?

Na maioria dos casos não é necessário pausar tudo, mas sim priorizar ajustes nos pontos mais críticos. Comece revisando formulários das landing pages, banners de cookies e mensagens de WhatsApp de primeiro contato. Em paralelo, alinhe com a agência ou gestor de tráfego como os pixels e eventos estão sendo usados para remarketing.

Como reaproveitar uma base antiga de pacientes sem violar a LGPD?

O ideal é classificar a base por origem e data, separando quem já tem alguma expectativa de contato de marketing de quem nunca autorizou nada. Você pode rodar uma campanha específica de reengajamento explicando por que está entrando em contato e pedindo uma nova autorização clara para comunicações. Contatos que não responderem ou recusarem devem sair das listas de disparo promocional.

Ferramentas de automação estrangeiras são um problema para LGPD em clínicas?

Não necessariamente, mas exigem atenção ao contrato e à forma de armazenamento de dados. Verifique se o fornecedor descreve onde os dados ficam, se oferece recursos para registro de consentimento e se permite exclusão ou anonimização quando o paciente solicitar. Também é importante mencionar na política de privacidade que esses dados podem ser processados por ferramentas terceiras, inclusive fora do Brasil.