O que a clínica pode usar em automação de marketing sem ferir a LGPD (e o que é proibido)

Você não pode usar informação de prontuário como gatilho de campanha de marketing. Dado de saúde é dado sensível pela LGPD e, quando entra em contexto comercial, vira risco alto de processo e exposição do paciente.

Para automatizar marketing com segurança, você precisa separar, na prática, dois grupos de dados:

• Dados “comuns”: nome, telefone, e-mail, cidade, bairro, data de nascimento, canal de origem (Google, Instagram, indicação), data da última consulta, se compareceu ou faltou, forma de pagamento, valor gasto.
• Dados sensíveis de saúde: diagnóstico, CID, tipo de procedimento realizado, laudos, uso de medicamento, histórico de internação, evolução do tratamento, fotos de antes/depois associadas ao nome, anotações do prontuário.

Em campanhas e fluxos de automação, usando execução de contrato ou interesse legítimo, clínicas normalmente conseguem usar com segurança:

• Lembretes de consulta (data, horário, local, nome do profissional, sem mencionar doença ou tratamento específico).
• Mensagens administrativas: confirmação de cadastro, envio de nota fiscal, política de cancelamento, orientações de chegada, links de pagamento.
• Pesquisa de satisfação genérica: “Como foi seu atendimento na nossa clínica?” sem citar qual tratamento, especialidade ou diagnóstico.

Agora, o que não pode entrar em campanhas de marketing, salvo situações muito específicas e com consentimento forte (e, ainda assim, eu recomendo evitar):

• Lista de pacientes com depressão para enviar campanha de psicoterapia.
• Segmentar “pacientes bariátricos que não retornam há 1 ano” para mandar promoção de avaliação.
• Campanha de clareamento dental apenas para quem tem anotação de “dente escurecido por canal” no prontuário.
• Enviar WhatsApp: “Seu retorno sobre seu tratamento de HIV está atrasado”.

Tudo isso usa informação clínica como gatilho ou conteúdo de marketing. É justamente aí que a clínica se complica perante a LGPD, porque expõe dado de saúde em contexto comercial, sem necessidade assistencial.

Checklist rápido: posso usar esse dado na automação?

Antes de subir qualquer campo de paciente para e-mail, WhatsApp, SMS ou CRM de marketing, faça três perguntas secas:

• 1. Esse dado revela ou sugere condição de saúde?
  Se sim (diagnóstico, tipo de cirurgia, tipo de exame, uso de medicamento, nome de grupo terapêutico), não use para marketing.
• 2. O paciente entenderia claramente que isso é marketing, e não cuidado assistencial?
  Se é oferta, promoção, convite comercial, campanha sazonal ou conteúdo com CTA de venda, trate como marketing e puxe só dados de contato + consentimento.
• 3. Se essa mensagem fosse printada e postada em um grupo de família, o paciente se sentiria exposto?
  Se a resposta for “possivelmente sim”, revise o conteúdo, deixe a mensagem neutra ou abandone a ideia.

Se passar nesses três filtros, a chance de estar alinhado à LGPD é bem maior. Se travar em qualquer um, trate como dado sensível e mantenha no prontuário, não no marketing.

Como a LGPD enxerga dados de saúde nas estratégias de marketing de clínicas

A LGPD separa os dados em duas categorias principais para o seu caso: dado pessoal comum e dado pessoal sensível. Dado de saúde cai direto no segundo grupo, junto com origem racial, religião, vida sexual, biometria.

Em uma clínica de estética, odontologia, psicologia ou medicina em geral, você lida diariamente com:

• Dado pessoal: nome, CPF, RG, e-mail, telefone, endereço, data de nascimento.
• Dado sensível de saúde: diagnóstico, prontuário, exame, laudo, peso, IMC, foto de lesão, foto de procedimento, registro de uso de remédio.

Por regra, a LGPD exige mais cuidado e mais restrição para tratar dados sensíveis. E ações de marketing quase nunca entram nas hipóteses mais flexíveis previstas na lei.

Base legal: por que marketing com dado de saúde quase nunca é “sem consentimento”

A clínica pode tratar dados de saúde sem consentimento em situações como:

• Atendimento assistencial direto ao paciente (proteção da saúde).
• Cumprimento de obrigação legal ou regulatória (por exemplo, guarda de prontuário por determinado período definido por normas do Conselho de classe).
• Procedimentos de saúde feitos por profissionais, instituições ou planos.

Marketing promocional não se encaixa bem nessas hipóteses. Falar de exame, CID ou tratamento em automação de cross-sell, reativação ou oferta é visto como uso comercial do dado de saúde.

Na prática, para qualquer coisa que se aproxime de publicidade usando dado de paciente, você pisa em terreno que exige consentimento específico e destacado. E, mesmo com consentimento, usar informação clínica para segmentar continua sendo extremamente arriscado.

Comunicação assistencial x comunicação comercial

Você precisa separar na cabeça (e nas ferramentas) duas linhas de comunicação:

• Comunicação assistencial: entrega de resultado de exame, orientações pós-consulta, pedido de retorno clínico, alerta de exame crítico, pedido de refazer exame inadequado. Aqui o foco é a saúde do paciente, não a venda. A base legal é a própria assistência e o contrato.
• Comunicação comercial: promoção, aviso de campanha de check-up, divulgação de novo serviço, follow-up de orçamento, conteúdo educativo com CTA para agendar ou orçar.

Exemplo prático de uma mesma paciente:

• “Maria, seu resultado de exame já está disponível no nosso portal seguro” → comunicação assistencial, canal protegido, sem detalhe da doença no WhatsApp.
• “Maria, pacote especial de check-up cardiológico neste mês. Quer agendar?” → comunicação comercial, exige consentimento de marketing e não deve usar informação clínica como gatilho.

Riscos práticos de exposição indevida

Dois exemplos que aparecem com frequência em auditoria de clínicas e que são bomba-relógio:

• Assunto de e-mail: “Seu exame de HIV está atrasado” enviado por ferramenta de e-mail marketing. Só o preview do assunto já expõe dado de saúde para qualquer pessoa com acesso ao celular ou à caixa de entrada aberta.
• WhatsApp: mensagem em lista de transmissão “Lembrete do seu grupo terapêutico para dependentes químicos amanhã às 19h”. Quem vê a notificação na tela bloqueada consegue inferir uma condição super sensível.

Em uma eventual fiscalização ou reclamação do paciente, isso pode ser interpretado como tratamento abusivo de dado sensível e exposição indevida. O risco não é só multa: é dano moral, perda de confiança e impacto direto na reputação e no faturamento da clínica.

LGPD na automação de marketing para clínicas: como obter consentimento válido sem travar o crescimento

Para crescer com automação sem virar alvo de processo, você precisa de um consentimento de marketing separado do consentimento assistencial. E esse consentimento tem que ser simples, objetivo e fácil de recusar.

Termo de consentimento específico para marketing

Na prática, você precisa de dois blocos claros em formulários e fichas:

• Consentimento para atendimento/assistência: autorização para usar dados (inclusive sensíveis) para consultas, exames, armazenamento de prontuário e cumprimento de obrigações legais.
• Consentimento para marketing: autorização específica para enviar comunicações de promoções, conteúdos e ofertas por e-mail, SMS, WhatsApp etc.

Exemplo de texto simples de consentimento de marketing, sem juridiquês, que cabe em uma linha de formulário:

“Autorizo a clínica X a enviar comunicações de marketing (promoções, novidades e conteúdos) por:

• [ ] E-mail
• [ ] WhatsApp
• [ ] SMS

Posso cancelar essa autorização a qualquer momento.”

Note que é curto, direto e granular. Você não precisa explicar toda a LGPD para o paciente; precisa deixar claro o que vai fazer, por quais canais e como ele sai se quiser.

Onde coletar esse consentimento e como integrar com o CRM

Os principais pontos de coleta na rotina da clínica:

• Formulários online: agendamento no site, landing pages de campanhas, materiais ricos, pré-cadastro de novos pacientes.
• WhatsApp: quando o paciente chama a clínica, o atendente pode enviar um micro-texto perguntando se autoriza receber conteúdos e ofertas naquele canal, e registrar a resposta no sistema.
• Recepção: ficha de cadastro em tablet ou papel com campo claro de consentimento de marketing, com espaço para marcação manual ou digital.

O ponto crítico é integrar essa escolha ao CRM. Ou seja: o “sim” ou “não” precisa virar um campo marcado no sistema de automação, para você segmentar “quem autorizou” de “quem não autorizou” e evitar disparos acidentais.

Boas práticas de UX para não derrubar a conversão

Alguns ajustes simples aumentam a taxa de aceite sem prejudicar o agendamento:

• Checkbox separado para marketing, nunca obrigatório para concluir o agendamento ou o cadastro.
• Texto curto e positivo, por exemplo: “Quero receber dicas e novidades da clínica por e-mail e WhatsApp”.
• Se fizer campanhas de conteúdo para atrair pacientes particulares no Google, use o conteúdo como moeda de troca: “Marque se quiser receber mais materiais como este”.

Você não está condenado a só 30% de opt-in. Em clínicas que acompanho, não é raro ver 60–70% de aceite quando o texto é claro e o paciente já percebe valor na relação com a marca.

Como registrar e provar o consentimento

Para cada paciente que autorizou marketing, o ideal é guardar no mínimo:

• Data e horário do aceite.
• Canal (site, WhatsApp, recepção).
• Versão do texto de consentimento em vigor na época.
• Registro técnico quando possível (IP, ID do usuário no sistema, ID da conversa).

Esses registros podem ficar no próprio CRM ou em log do seu sistema de agendamento. Mantenha enquanto o relacionamento estiver ativo e por um tempo razoável depois, alinhado com sua política de retenção de dados e com orientação jurídica.

LGPD na automação de marketing para clínicas: como separar prontuário e marketing

O ponto mais crítico é arquitetar o “backstage” da sua operação. Misturar prontuário e CRM de marketing em um sistema único, totalmente integrado, é um convite para dado de saúde escapar em campanha promocional sem ninguém perceber.

Desenho básico: dois mundos separados

O modelo mais seguro é trabalhar com dois sistemas distintos:

• Sistema A: prontuário eletrônico / ERP médico (dados clínicos e sensíveis).
• Sistema B: CRM / ferramenta de automação (RD, Leadlovers, ActiveCampaign, etc.).

Entre eles, você pode ter integrações parciais e filtradas, nunca um “espelho completo” do prontuário dentro da ferramenta de marketing.

Quais campos sincronizar com o CRM de marketing

Pode sincronizar sem grande risco (desde que com consentimento de marketing quando o uso for comercial):

• Nome e sobrenome.
• E-mail e telefone.
• Cidade/bairro.
• Data da última consulta (sem dizer qual foi).
• Status: novo lead, agendado, compareceu, faltou, orçou, fechou.
• Preferências de canal (quer receber por e-mail / WhatsApp / SMS).

Devem ficar apenas no prontuário/ERP, sem ir para o CRM de marketing:

• Diagnósticos, CID, tipo de exame.
• Laudos, fotos clínicas, evolução de tratamento.
• Anotações médicas, prescrição, uso de medicamentos.
• Qualquer campo que, sozinho, permita inferir doença específica ou condição estigmatizante.

Segmentações seguras que funcionam bem

Alguns exemplos de segmentação que respeitam essa separação e ainda assim geram resultado:

• “Pacientes que consultaram nos últimos 6 meses” → campanha de check-up anual, sem citar a especialidade da última consulta.
• “Quem faltou à consulta” → fluxo automático de remarcação, com linguagem neutra.
• “Quem pediu orçamento e não fechou” → sequência de nutrição focada em objeções de preço, confiança, estrutura.
• “Leads vindos do Google” → nutrição com foco em autoridade e depoimentos, sem usar dado clínico.

Governança mínima para não deixar planilha “vazar”

Defina algumas regras internas bem diretas:

• Perfis de acesso separados: quem trabalha no marketing não precisa ver prontuário completo; quem é médico não precisa ter acesso à ferramenta de disparo em massa.
• Proibição explícita de exportar planilhas do prontuário para subir em ferramentas de e-mail/WhatsApp marketing.
• Trilha de auditoria: sempre que possível, use sistemas que registram quem exportou dado, quando e para quê.

Isso reduz o risco jurídico e, ao mesmo tempo, profissionaliza o crescimento online da clínica. Você passa a ter uma estrutura que aguenta escalar sem virar bagunça de planilha no computador de cada funcionário.

Automação de e-mail, WhatsApp e SMS: fluxos práticos que respeitam a LGPD na sua clínica

Vamos ao que dá resultado: o que você consegue automatizar hoje, aumentar agendamentos e ainda assim ficar em paz com a LGPD.

Modelos de fluxos seguros

Alguns fluxos que costumo implementar em clínicas:

• Fluxo de boas-vindas: o paciente agendou, recebe e-mail/WhatsApp com confirmação, localização, instruções de chegada e política de cancelamento. Sem citar motivo da consulta ou área da saúde.
• Lembrete de consulta: 48h e 24h antes, por SMS ou WhatsApp: “Lembrete da sua consulta na Clínica X, dia 10/08 às 15h, com Dr(a). João. Responda 1 para confirmar, 2 para remarcar.”
• Pesquisa de satisfação: 1 dia após o atendimento, link simples para NPS ou formulário genérico de avaliação do atendimento.
• Conteúdo educativo genérico: para quem autorizou marketing, sequência com conteúdos de saúde (por exemplo: “Como organizar seus exames anuais”, “Como escolher um bom profissional de saúde”), sem personalizar pela doença.
• Reativação de pacientes inativos: quem não agenda há 12 meses, recebe e-mail/WhatsApp: “Faz tempo que você não passa por aqui. Que tal revisar sua saúde este ano?”

Se quiser aprofundar essa parte de estratégia, vale olhar o guia de funil de vendas automatizado para clínica.

O que jamais colocar na mensagem

Expressões que costumo riscar na hora em rascunhos de clientes:

• “Seu tratamento de HIV / câncer / depressão / dependência química está atrasado”.
• “Seu retorno da bariátrica” ou “Sua sessão de hemodiálise”.
• Assunto de e-mail com nome da doença ou do exame muito específico.

Alternativas neutras que funcionam melhor:

• “Seu retorno está pendente na Clínica X”.
• “Lembrete de consulta agendada na Clínica X”.
• “Resultado de exame disponível no portal seguro”.

Separar fluxos transacionais de fluxos de marketing

Configure suas ferramentas assim:

• Fluxos transacionais/assistenciais: confirmação de agendamento, lembrete, envio de acesso ao resultado, avisos de horário. Não dependem de consentimento de marketing, mas seguem linguagem discreta.
• Fluxos de marketing: promoções, lembrete de check-up, lançamentos, campanhas sazonais (por exemplo, fim de ano), baseados em opt-in de marketing.

Isso evita duas armadilhas comuns: deixar paciente sem aviso de consulta porque não aceitou marketing, ou forçar marketing travestido de “assistencial”.

Regras por canal

• SMS: use para mensagens curtas e neutras (confirmação e lembrete). Não é canal para detalhar nada de saúde.
• E-mail: dá para detalhar um pouco mais instruções e conteúdos, mas evite citar diagnóstico ou exame específico.
• WhatsApp: canal mais sensível, porque qualquer notificação pode ser vista na tela bloqueada. Atenção redobrada ao texto do preview e nunca use grupos abertos para falar de saúde.

Erros mais comuns de clínicas na automação de marketing (e como corrigir rápido)

Quando começo consultoria, quase sempre encontro o mesmo tipo de problema, independente do tamanho da clínica.

1. Prontuário plugado direto na ferramenta de disparo

Exemplo real: o ERP envia automaticamente para o RD Station “pacientes bariátricos que não voltam há 1 ano” como lista para campanha. Diagnóstico virou gatilho de marketing sem ninguém perceber o risco.

Como identificar: peça para o time de TI ou para a agência listar todas as integrações ativas e verificar se há campos como “CID”, “diagnóstico”, “procedimento” ou similares mapeados no CRM.

Como corrigir: desativar a sincronização desses campos, manter só dados de contato e status de atendimento, e validar uma política de mapeamento de campos antes de criar novas integrações.

2. Listas compradas, antigas ou sem prova de consentimento

Muita clínica ainda compra base de leads ou importa listas antigas do Outlook, sem ter certeza se a pessoa autorizou marketing. Na prática, ninguém sabe de onde veio aquele CSV com 5.000 e-mails.

O que fazer:

• Interromper uso de listas compradas ou sem origem clara.
• Rodar uma campanha de re-opt-in para bases antigas: mandar e-mail/WhatsApp pedindo que a pessoa confirme se quer continuar recebendo.
• Descartar quem não responder ou recusar, em vez de insistir “até descadastrar”.

3. Sem opção clara de descadastro

A LGPD fala em direito de revogação de consentimento. Se o paciente não consegue sair da sua lista, você está acumulando risco à toa e irritando quem já não quer ouvir a sua marca.

Faça dois testes simples hoje:

• Envie um e-mail para você mesmo e tente achar o link de descadastro. Clique e veja se funciona de verdade.
• Do seu WhatsApp pessoal, responda uma campanha da clínica com “pare” ou “não quero mais receber” e veja o que acontece.

As principais ferramentas permitem automatizar a saída. Falta só configurar e treinar a equipe para respeitar isso no dia a dia.

4. Agências e freelancers sem contrato de operador de dados

Se marketing terceirizado mexe com base de pacientes, essa agência ou freela é operador de dados. Precisa de contrato prevendo:

• O que eles podem ou não fazer com os dados.
• Obrigação de confidencialidade.
• Procedimentos em caso de incidente de segurança.
• Obrigação de apagar ou devolver os dados ao fim do contrato.

Reúna os contratos atuais, marque uma revisão rápida com advogado de confiança e ajuste essa parte. É uma blindagem simples que evita dor de cabeça na primeira reclamação mais séria.

Passo a passo para adaptar seu marketing automatizado à LGPD sem perder performance

Dá para organizar essa virada em blocos, sem desligar tudo de uma vez nem derrubar seus agendamentos do dia para a noite.

Diagnóstico em 7 dias

Em uma semana, você consegue mapear o cenário atual respondendo:

• Quais ferramentas estão conectadas ao prontuário ou ERP?
• Quais campos são enviados para o CRM de marketing?
• De onde vieram as bases atuais (site, campanhas, planilhas, listas compradas)?
• Existe hoje um texto de consentimento específico para marketing?
• Como são os modelos de mensagens ativas (assunto, corpo, preview)?
• Quais fluxos automatizados estão rodando agora?

Documente isso em uma planilha simples. Esse é o seu raio-X para decidir onde mexer primeiro.

Plano de transição sem “apagão” de marketing

Com o raio-X na mão, siga uma ordem lógica:

1. Cortar riscos extremos: parar imediatamente campanhas que mencionam diagnóstico ou usam dado clínico como gatilho.
2. Ajustar textos: revisar assuntos de e-mail, mensagens de WhatsApp e SMS para remover termos sensíveis e deixar o preview neutro.
3. Configurar consentimento: implantar o checkbox de marketing em formulários e cadastro na recepção.
4. Segmentar quem já tem consentimento claro: rodar campanhas principais só para essa base enquanto faz re-opt-in do resto.
5. Rodar re-opt-in: campanha para bases antigas pedindo confirmação de interesse, com prazo claro para resposta.

Enquanto isso, mantenha fluxos assistenciais funcionando normalmente, já ajustados para linguagem discreta e sem termos clínicos sensíveis em assunto ou preview.

Medindo se o marketing continua performando

Antes de começar a adequação, registre alguns números de referência, por exemplo de um mês típico:

• Taxa média de abertura de e-mails.
• Taxa de cliques.
• Agendamentos vindos de campanhas.
• Receita mensal atribuída ao digital.

Depois da transição, acompanhe os mesmos KPIs por 30, 60 e 90 dias. Use os dados de forma agregada, sem identificar pacientes individualmente para relatório de marketing. O foco é olhar tendência de performance, não comportamento clínico de cada pessoa.

Política interna e treinamento em 30–45 minutos

Reserve uma reunião rápida com recepção, equipe de marketing e pelo menos um médico responsável. Em 30–45 minutos, cubra:

• Diferença entre dado comum e dado sensível de saúde.
• O que pode e o que não pode ser usado em marketing.
• Como pedir consentimento de marketing (roteiro pronto para recepção e WhatsApp).
• Como proceder quando o paciente pede para não receber mais mensagens.
• Regras para planilhas e exportação de dados.

Deixe esse roteiro por escrito e acessível em um drive interno. Política que funciona é a que o time consulta e aplica na rotina, não um PDF esquecido na gaveta da direção.

Checklist final: sua automação de marketing está alinhada à LGPD?

Use este checklist como revisão rápida a cada 6 ou 12 meses, principalmente antes de subir campanhas grandes.

Verificação objetiva (sim/não)

• [ ] Tenho consentimento específico para marketing, separado do de assistência.
• [ ] Consigo provar quando e como cada paciente deu esse consentimento.
• [ ] Prontuário/ERP e CRM de marketing são sistemas separados.
• [ ] Nenhum campo de diagnóstico, exame ou laudo é usado em campanhas.
• [ ] Todos os e-mails têm link de descadastro que funciona.
• [ ] Pacientes conseguem parar de receber WhatsApp de marketing com uma mensagem simples.
• [ ] Não uso listas compradas nem bases sem origem clara.
• [ ] Tenho contratos com agências e freelancers como operadores de dados.
• [ ] Já revisei os textos de mensagens para evitar exposição de condição de saúde.

Risco residual aceitável x alerta vermelho

Considere como alerta vermelho situações como:

• Uso de diagnóstico ou tipo de tratamento para segmentar campanhas.
• Menção a doenças no assunto de e-mails ou no preview do WhatsApp.
• Planilhas exportadas do prontuário sendo subidas manualmente em ferramentas de disparo em massa.
• Disparos em massa feitos pelo WhatsApp pessoal de funcionários.

Esses pontos merecem correção imediata, antes de pensar em qualquer crescimento agressivo no digital.

Quando envolver um advogado ou DPO

O gestor de marketing consegue ajustar textos, fluxos, segmentações e ferramentas. Mas você deve acionar apoio jurídico quando:

• For revisar contratos com sistemas de prontuário, CRM, agência e mídia.
• Houver incidente de segurança com dados de pacientes.
• Precisar definir prazos de retenção de dados clínicos e de marketing.
• Receber notificação de órgão fiscalizador ou reclamação formal de paciente.

O melhor momento para envolver um advogado é antes de crescer forte no digital, para não ter que apagar incêndio com campanha já rodando e paciente reclamando.

Próximo passo prático

Se você já roda e-mail, WhatsApp ou SMS na clínica, comece hoje pelo inventário: liste todas as integrações, campos sincronizados e tipos de campanhas ativas. Na sequência, bloqueie o que usa qualquer dado clínico, ajuste os textos sensíveis e implemente o registro de consentimento no site e na recepção.

Com essa base organizada, você consegue acelerar suas automações, investir em SEO e tráfego pago e escalar o crescimento online da clínica com muito mais segurança jurídica e previsibilidade de resultado.

Sobre o autor: Jefte. CEO da Escaly Conheça o profissional.

Perguntas frequentes

Preciso registrar um DPO (encarregado de dados) se minha clínica faz automação de marketing?

Depende do porte, volume de dados e risco das operações da sua clínica. Mesmo quando a nomeação formal de um DPO não é exigida, é recomendável designar pelo menos um responsável interno por privacidade. Essa pessoa fará a ponte com fornecedores, agência e jurídico para revisar integrações e campanhas. Ter um ponto focal documentado reduz risco e mostra boa-fé em eventual fiscalização.

Como lidar com pacientes que autorizam marketing no WhatsApp, mas não em e-mail ou SMS?

Você deve respeitar exatamente os canais autorizados pelo paciente. Configure seu CRM para registrar o consentimento por canal, criando campos separados para WhatsApp, e-mail e SMS. Em campanhas, segmente não só por interesse, mas também por canal permitido. Isso garante aderência à LGPD e melhora a experiência, evitando mensagens onde o paciente não quer ser abordado.

Posso usar dados de saúde anonimizados para campanhas ou segmentações?

Dados anonimizados, em tese, não são considerados dados pessoais pela LGPD, desde que não permitam reidentificação. Porém, na prática de pequenas e médias clínicas, é difícil garantir anonimização robusta em bases pequenas. Use dados agregados apenas para análise interna de desempenho e planejamento de campanhas, e mantenha a segmentação operacional baseada em dados de contato e comportamento, não em condição de saúde.

O que fazer se eu descobrir que uma campanha em andamento viola a LGPD?

Interrompa imediatamente a campanha e revise os gatilhos e campos de segmentação envolvidos. Em seguida, ajuste os textos para remover qualquer referência sensível e corrija a integração que levou dados clínicos ao CRM de marketing. Se houver risco concreto de exposição relevante, avalie com seu jurídico a necessidade de comunicar o incidente à ANPD e aos titulares, demonstrando as medidas corretivas adotadas.