E-mail Marketing e WhatsApp para Clínicas: Como Fazer Campanhas Dentro da LGPD
Dr. Rafael Nunes
Consultor de Compliance | Especialista em Saúde e Estética
A lista de contatos dos seus pacientes é um ativo de marketing valioso. Usada corretamente, é o canal mais eficiente para trazer pacientes de volta, comunicar novidades, promover datas especiais e fidelizar quem já conhece e confia na sua clínica.
Usada incorretamente — sem consentimento documentado — é spam. E spam, pela LGPD, é infração administrativa.
A linha divisória é simples de entender, mas exige processo para implementar.
A regra fundamental: base legal para comunicações de marketing
A LGPD (Art. 7º, I) exige base legal para qualquer tratamento de dados. Para enviar e-mails ou mensagens de marketing, a base mais adequada e mais robusta é o consentimento — uma autorização clara, livre e específica para receber esse tipo de comunicação.
Por que "já é meu cliente" não é suficiente:
Ter o WhatsApp de alguém para confirmar uma consulta não autoriza o envio de promoções. São finalidades diferentes — a LGPD exige que o consentimento seja específico para cada finalidade. Usar um contato coletado para agendamento para enviar marketing é desvio de finalidade.
A exceção: o Art. 7º, IX da LGPD permite o envio de comunicações para fins de legítimo interesse, quando o titular é cliente e a comunicação é sobre produtos ou serviços similares aos contratados, e desde que o titular possa facilmente optar por não receber mais. Mas essa base é mais complexa de justificar e a ANPD tem aplicado com critério restritivo.
A recomendação prática: obtenha consentimento explícito para marketing. É mais trabalhoso no início, mas cria uma lista mais qualificada e juridicamente segura.
Como construir uma lista legal de e-mail marketing
No cadastro do paciente
Inclua uma checkbox desmarcada por padrão com texto claro:
( ) Aceito receber comunicações sobre promoções, novidades e lembretes da [Nome da Clínica] por e-mail.
Regras:
- Não pode ser pré-marcada
- Não pode ser condição para o atendimento ("marque para continuar")
- Deve ser desmarcada por padrão (opt-in ativo, não passivo)
Na ficha de anamnese ou de cadastro físico
Se você usa fichas físicas, inclua a mesma checkbox. Registre a data em que foi preenchida e qual versão do formulário estava em vigor.
No WhatsApp (opt-in digital)
Para incluir alguém na lista de transmissão do WhatsApp para marketing, você precisa do consentimento antes de enviar a primeira mensagem de marketing. Uma forma prática:
Após o primeiro atendimento, envie uma mensagem única pedindo autorização:
"Olá, [Nome]! Foi um prazer ter você aqui hoje. Posso te enviar promoções, dicas e novidades da [Clínica] por aqui? Responda SIM para aceitar ou NÃO para não receber. 😊"
Registre a resposta e a data. Quem responder SIM vai para a lista de transmissão. Quem responder NÃO não recebe mais nada além de comunicações operacionais (confirmação de agendamento, por exemplo).
No site (pop-up ou formulário)
Formulários de captura de e-mail no site são opt-in por natureza — o visitante está ativamente fornecendo o contato. Garanta que:
- O formulário informa claramente para que o e-mail será usado
- Há link para a política de privacidade
- O envio do formulário é o ato de consentimento (não precisa de checkbox adicional se o formulário for exclusivamente para newsletter)
Como manter a lista: higiene e gestão de consentimento
Registre o consentimento com data e fonte
Para cada contato na sua lista, você precisa saber:
- Quando consentiu
- Por qual canal (formulário físico, WhatsApp, site)
- Qual versão do formulário/texto estava em uso
Sem esse registro, você não consegue provar o consentimento em caso de reclamação.
Respeite e processe opt-outs imediatamente
Todo e-mail marketing precisa ter um link de descadastramento funcional. No WhatsApp, precisa haver uma forma fácil de pedir para sair da lista.
Quando alguém pede para sair, remova imediatamente da lista e registre a data. Não envie mais nada para esse contato — nem para tentar reconquistar, nem para avisar que saiu.
Revise a lista periodicamente
Contatos inativos (nunca abriram um e-mail nos últimos 12 meses, por exemplo) são candidatos a uma campanha de reengajamento com confirmação de interesse. Se não reengajam, remova da lista — enviar para quem não quer aumenta a taxa de spam e pode resultar em bloqueio do seu domínio de e-mail.
O que comunicar e o que evitar
Permitido com consentimento:
- Promoções de procedimentos
- Novidades da clínica (novo equipamento, nova profissional)
- Dicas de cuidados pós-procedimento
- Lembretes de retorno (dentro da relação clínica)
- Aniversário com desconto especial
- Conteúdo educativo sobre LGPD e proteção de dados
Atenção especial:
- Nunca inclua dados clínicos nas comunicações de marketing — nem faça referência ao tipo de procedimento que o paciente fez sem que isso seja explicitamente esperado (ex: "Lembrete de retorno para seu tratamento de melasma" — mencionar o diagnóstico é dado de saúde)
Não permitido:
- Comprar listas de contatos e enviar campanhas para pessoas que nunca consentiram
- Compartilhar sua lista com parceiros para campanhas deles (sem consentimento específico)
- Enviar mensagens para quem pediu para sair da lista
Ferramentas de e-mail marketing e LGPD
Mailchimp, RD Station, ActiveCampaign — todas as principais ferramentas têm recursos de gestão de consentimento. Configure:
- Double opt-in: quem se cadastra recebe um e-mail de confirmação e só entra na lista após confirmar. Cria evidência adicional de consentimento.
- Link de descadastramento automático: todas as plataformas incluem isso automaticamente. Nunca remova.
- Exportação do histórico de consentimento: verifique se a plataforma permite exportar quando cada contato consentiu.
- DPA com a plataforma: Mailchimp, RD Station e similares são operadores dos seus dados de clientes — assine o DPA disponível nessas plataformas.
Uma lista de marketing construída corretamente vale mais do que uma lista grande construída sem consentimento. Além de juridicamente segura, ela tem taxas de abertura e conversão muito maiores — porque as pessoas querem estar lá.
O Assenti inclui gerenciamento de consentimentos de marketing integrado ao cadastro de pacientes, com registro automático de opt-in e opt-out. Veja como funciona.
Dr. Rafael Nunes
Consultor de Compliance | Especialista em Saúde e Estética
Consultor de compliance com 12 anos de experiência no setor de saúde e estética. Criador do método 'Clínica Conforme', utilizado por mais de 200 estabelecimentos para implementar programas de conformidade com a LGPD de forma ágil e acessível. Palestrante nos principais congressos de estética do Brasil.