LGPD em formulário de captação: como pedir dados sem violar a lei

O que é um formulário de captação de lead na clínica?

É o formulário de site, landing page ou anúncio que coleta contato de quem ainda não é paciente, antes de qualquer consulta ou prontuário existir. Ele serve para gerar contato comercial, não para registrar informação clínica.

A diferença importa porque a LGPD trata dado de contato e dado de saúde de forma distinta. Nome e telefone são dados pessoais comuns. Diagnóstico, exame e histórico clínico são dados sensíveis, protegidos pelo art. 11 da Lei 13.709/2018, com regras mais rígidas de consentimento e de guarda. Um formulário de captação bem desenhado nunca mistura os dois.

Quem quiser entender a diferença completa entre esses tipos de dado pode ver o detalhamento em LGPD e clínica: quais dados do paciente exigem consentimento.

Quais campos o formulário pode ter?

O formulário de captação deve limitar-se a nome, telefone, e-mail e, no máximo, o motivo geral do contato (por exemplo, "avaliação", "limpeza", "consulta de rotina"), sem detalhar sintoma ou condição.

A lógica por trás da tabela é o princípio da minimização: peça só o que é indispensável para o próximo passo, que é o contato humano. Se a pessoa precisar detalhar um sintoma, isso acontece depois, na consulta ou na triagem por telefone, já sob outra base legal e outro tratamento de dado.

O que é opt-in ativo e por que ele é obrigatório?

Opt-in ativo significa que a pessoa marca voluntariamente um checkbox desmarcado por padrão, concordando com o uso do dado para uma finalidade específica. Checkbox pré-marcado, letra miúda ou consentimento genérico não valem como consentimento válido pela LGPD.

A lei define consentimento como manifestação livre, informada e inequívoca (art. 5º, inciso XII, da Lei 13.709/2018). Isso exclui qualquer mecanismo que já venha assinalado ou que dependa de a pessoa desmarcar para não concordar. Na prática, o formulário de captação precisa ter uma frase clara acima do botão de envio, do tipo: "Autorizo o contato da clínica X pelo telefone informado para agendamento e comunicação sobre meus serviços", com o checkbox vazio até o clique.

O tamanho do risco de pular essa etapa está escrito na própria lei. O art. 52 da Lei 13.709/2018 prevê multa simples de até 2% do faturamento da pessoa jurídica no Brasil no último exercício, limitada a R$ 50 milhões por infração, além de advertência e publicização da infração. Uma clínica que roda anúncio pago sem checkbox de opt-in e sem finalidade declarada acumula essa exposição a cada lead captado dessa forma, já que qualquer um dos contatos pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados.

Como escrever a finalidade de forma que a pessoa entenda?

A finalidade precisa dizer, em uma frase, para que o dado será usado e por quanto tempo ele fica guardado, sem termos vagos como "melhorar sua experiência" ou "fins comerciais".

Frases vagas não cumprem o requisito de informação clara da LGPD. Compare os dois modelos:

A finalidade clara também protege a clínica: se o dado for usado só para o que foi declarado, fica mais simples demonstrar conformidade em uma eventual fiscalização ou reclamação registrada junto à ANPD. A autoridade já publicou orientações e deliberações sobre tratamento indevido de dado em notícias e deliberações públicas, incluindo casos ligados a formulário de coleta sem consentimento adequado.

O que muda quando o lead passa a ser paciente?

Quando o lead vira paciente e entra em consulta, o tratamento de dado muda de base legal: deixa de ser consentimento de marketing e passa a ser execução de serviço de saúde, com dado sensível protegido por regras próprias de prontuário.

Nesse momento, a clínica deve aplicar um consentimento específico para dado de saúde, distinto do opt-in de captação, seguindo os campos detalhados em Termo de consentimento LGPD para paciente: modelo e como implementar. Misturar os dois consentimentos em um único documento é erro comum: o formulário de captação autoriza contato comercial, o termo de paciente autoriza tratamento de dado clínico, e cada um tem finalidade e prazo de guarda próprios. O panorama completo sobre quando o consentimento de saúde é exigível está em LGPD na saúde: dados sensíveis, consentimento e o que a clínica precisa fazer.

Como integrar o formulário ao CRM e ao prontuário sem misturar dado?

O sistema que recebe o lead precisa manter o cadastro comercial (nome, telefone, origem do contato, status de negociação) separado do prontuário, que só existe depois que a pessoa se torna paciente e passa por atendimento clínico.

Essa separação é estrutural, não apenas visual. Em qualquer CRM ou sistema de gestão de clínica, o cadastro de lead deve viver em uma tabela ou módulo próprio, sem campo aberto para sintoma, diagnóstico ou anotação clínica. Quando o lead agenda a primeira consulta, a equipe abre uma ficha de paciente separada, e é só nessa ficha que o dado sensível de saúde passa a ser registrado, sob a base legal de execução de serviço de saúde e não mais sob o opt-in de marketing. Sistemas que fundem as duas bases em uma única tela de contato tendem a acumular dado sensível em campo de observação de vendas, o que é um dos erros mais recorrentes encontrados em auditoria de conformidade. A regra prática é simples: se o campo pode ser preenchido antes da primeira consulta, ele não pode conter informação de saúde.

Que consequência a clínica enfrenta ao descumprir a lei?

Além da multa prevista no art. 52 da LGPD, a clínica corre risco de ordem administrativa (bloqueio ou eliminação do dado tratado irregularmente), dano à reputação e ação civil por parte do titular que se sentir lesado.

A Autoridade Nacional de Proteção de Dados recebe reclamação de titular de dados e pode abrir processo administrativo que resulta em advertência, publicização da infração, bloqueio dos dados até a regularização ou eliminação do dado tratado em desconformidade. Fora da esfera da ANPD, o titular também pode recorrer ao Código de Defesa do Consumidor quando o formulário de captação for parte de uma relação de consumo, já que a Lei 8.078/1990 prevê responsabilidade por dano causado ao consumidor, inclusive por uso indevido de dado pessoal coletado sem transparência. A combinação das duas normas amplia a exposição jurídica de uma clínica que trata formulário de captação como peça de marketing isolada, sem tratamento de dado como responsabilidade legal.

Quais erros mais aparecem nos formulários de clínica?

Os erros mais comuns são pedir dado de saúde antes da hora, usar checkbox pré-marcado, não declarar prazo de guarda e reaproveitar a lista de leads para outra finalidade sem novo consentimento.

• Pedir campo aberto de "descreva seu problema" na captação, que já é dado sensível de saúde.
• Usar um único checkbox genérico de "aceito os termos" cobrindo marketing, cookies e uso de imagem ao mesmo tempo.
• Não informar por quanto tempo o lead fica na base caso não vire paciente.
• Reutilizar a lista de contatos captados para uma campanha de outro serviço sem pedir novo opt-in.
• Deixar o formulário de captação hospedado em ferramenta de terceiro sem verificar onde o dado é armazenado e quem tem acesso.
• Não informar o canal do encarregado de dados em nenhum lugar da página ou da política de privacidade vinculada.

Cada um desses pontos é auditável de forma objetiva, e vale revisar a lista completa de conformidade em Checklist LGPD para clínica: 15 pontos de conformidade que não podem faltar.

Como auditar os formulários que a clínica já usa hoje?

A auditoria interna consiste em revisar cada formulário ativo (site, landing page, anúncio, WhatsApp Business) contra uma lista fixa de critérios, documentando o que cada um cumpre ou não cumpre.

Uma auditoria consistente passa por sete verificações em cada peça de captação:

1. Existe checkbox de opt-in desmarcado por padrão, separado de outros consentimentos (cookies, uso de imagem).
2. A frase de finalidade aparece antes do botão de envio, em linguagem simples, sem jargão jurídico.
3. Nenhum campo aberto pede sintoma, diagnóstico, exame ou histórico de saúde.
4. O canal do encarregado de dados está citado no rodapé ou na política de privacidade vinculada.
5. Existe prazo declarado de quanto tempo o dado do lead fica armazenado caso não vire paciente.
6. A base onde o formulário salva os dados tem controle de acesso, sem ficar em planilha compartilhada aberta.
7. Não há reaproveitamento do mesmo contato para campanha de outro serviço sem novo consentimento.

Rodar essa lista uma vez por trimestre em cada canal de captação evita que a auditoria fique apenas na inauguração da campanha e nunca mais seja revisada, o que é justamente o padrão que costuma aparecer quando uma reclamação chega à ANPD.

Implementação prática do formulário conforme

Colocar o formulário em conformidade envolve reunir quem cuida do marketing, da recepção e do sistema de gestão para revisar juntos os campos coletados, o texto de finalidade e o destino técnico do dado, ajustando o que for necessário antes de a próxima campanha rodar. O uso de internet no país segue em expansão constante, com pesquisas periódicas do IBGE sobre tecnologia da informação e comunicação mostrando avanço constante da presença digital em estabelecimentos de saúde, o que torna o formulário online um canal de captação cada vez mais relevante e, por isso, mais exposto a fiscalização e reclamação de titular de dados.

A revisão não precisa ser feita de uma só vez. Pode começar pelo formulário que recebe mais tráfego, corrigir o checkbox e a finalidade, testar por uma semana e só então estender o mesmo padrão para os demais canais de captação da clínica.