Marketing médico no WhatsApp com as regras do CFM e da LGPD

Escrito por: Rafael Caribé, CEO, Agilize

Principais lições deste artigo

• Em 2026, o WhatsApp é o principal canal de atendimento na saúde, mas exige conformidade simultânea com as resoluções do CFM, a LGPD e as regras do Simples Nacional para ME e EPP.

• Profissionais de saúde devem usar apenas canais institucionais, com WhatsApp Business vinculado ao CNPJ e registro de consentimento explícito para cada paciente, sob pena de sanções éticas e multas de até R$ 50 milhões.

• Resultados de exames, diagnósticos e decisões terapêuticas não podem ser comunicados via WhatsApp ou por IA sem mediação humana. O canal deve se limitar a agendamentos, lembretes e orientações logísticas.

• Cada real de receita gerado por pacientes captados via WhatsApp entra na RBT12 e pode alterar o Fator R, migrando a empresa do Anexo III, com alíquota inicial de 6%, para o Anexo V, com alíquota inicial de 15,5%, se a folha de pagamento não acompanhar o crescimento.

• Para crescer com segurança e sem surpresas fiscais, conte com a Agilize Contabilidade: fale com um especialista agora.

Resumo

O uso ético do WhatsApp por profissionais de saúde em 2026 exige atenção a três frentes simultâneas.

• Regulatória: as Resoluções CFM nº 2.336/2023, 2.314/2022 e 2.454/2026 definem o que pode e o que não pode ser comunicado digitalmente, incluindo o uso de inteligência artificial.

• Legal: a LGPD classifica dados de saúde como sensíveis, o que exige consentimento explícito, base legal documentada e canais institucionais rastreáveis.

• Fiscal: toda receita gerada por leads do WhatsApp entra na base de cálculo do Simples Nacional, a RBT12, impacta o Fator R e determina o anexo de tributação aplicável.

Profissionais que ignoram qualquer uma dessas frentes ficam expostos a sanções do CFM, multas da ANPD e irregularidades fiscais. Com processos bem estruturados e um parceiro contábil confiável, é possível crescer com tranquilidade.

Panorama regulatório em 2026

O cenário normativo para comunicação digital na saúde passou por atualizações relevantes nos últimos anos. A Resolução CFM nº 2.314/2022 continua sendo a base para telemedicina. Essa resolução define modalidades como teleconsulta, teleorientação e telemonitoramento, com exigência de consentimento informado, prontuário eletrônico seguro e infraestrutura criptografada.

Em fevereiro de 2026, o CFM publicou a Resolução nº 2.454/2026, que regulamenta o uso de inteligência artificial na medicina. Os pontos centrais para quem usa automação no WhatsApp são:

• O uso de IA para fins publicitários ou promocionais deve seguir estritamente as normas éticas de publicidade médica.

• Chatbots informativos são classificados como soluções de baixo risco, mas não podem substituir a mediação humana em diagnósticos, prognósticos ou decisões terapêuticas.

• O paciente deve ser informado, de forma clara e acessível, sempre que IA for usada como suporte relevante no atendimento.

• Dados pessoais de pacientes não podem ser usados para treinar modelos de IA sem observância de princípios éticos e das regras de proteção de dados.

Essas exigências de transparência e controle reforçam a necessidade de canais institucionais rastreáveis. O uso do WhatsApp pessoal de médicos ou recepcionistas para gestão de pacientes não é considerado seguro ou conforme com as exigências do CFM e da LGPD, pois falta rastreabilidade, auditabilidade e controle de acesso adequados.

Conceitos essenciais

Dominar alguns conceitos jurídicos e fiscais evita erros estruturais na comunicação pelo WhatsApp.

• Dado sensível (LGPD): informações de saúde são classificadas como dados sensíveis pela Lei 13.709/2018, artigo 5º, II. Qualquer coleta, armazenamento ou compartilhamento exige base legal específica.

• Consentimento explícito: o artigo 9 da LGPD garante ao titular acesso facilitado a informações claras sobre finalidade, forma, duração do tratamento e uso compartilhado de dados pelo controlador. Termos genéricos não são suficientes.

• Canal institucional: o artigo 46 da LGPD exige medidas de segurança técnicas e administrativas para proteger dados pessoais de acessos não autorizados e de tratamento inadequado. Celulares pessoais de funcionários violam esse princípio.

• Opt-in e opt-out: a política do WhatsApp Business exige consentimento explícito antes de qualquer contato iniciado pela empresa. O paciente deve poder cancelar o recebimento de qualquer categoria de mensagem a qualquer momento.

No campo fiscal, dois conceitos são determinantes para ME e EPP de saúde no Simples Nacional: os anexos do Simples Nacional e o Fator R. Atividades médicas e de saúde são inicialmente enquadradas no Anexo V, com alíquota inicial de 15,5%. A empresa pode migrar para o Anexo III via Fator R quando a folha de salários é superior a 28,8% do faturamento acumulado nos últimos 12 meses.

Passo a passo de implementação

1. Estruturar um canal institucional

O primeiro passo é criar uma conta no WhatsApp Business vinculada ao CNPJ da clínica, com número exclusivo e acesso controlado. O uso do número pessoal do profissional ou de recepcionistas para comunicações com pacientes deve ser evitado.

2. Documentar o consentimento

O consentimento obtido por e-mail não cobre comunicações via WhatsApp. Cada canal exige registro próprio, com data, hora e texto aceito. O primeiro fluxo do bot deve registrar o aceite da política de privacidade antes de qualquer interação relevante.

3. Separar comunicações logísticas de comunicações clínicas

Diagnósticos, medicamentos e resultados de exames não devem constar no corpo das mensagens do WhatsApp. O paciente deve ser redirecionado a um portal seguro ou atendimento telefônico. O WhatsApp deve ser usado para agendamentos, confirmações, lembretes e orientações logísticas.

4. Configurar templates aprovados

Lembretes de consulta enviados 24 horas e 2 horas antes do atendimento, com opção de confirmar ou reagendar, reduzem faltas em comparação com lembretes únicos. O ideal é usar templates de utilidade pré-aprovados para esse tipo de comunicação.

5. Garantir escalada humana

A política do WhatsApp Business exige que automações ofereçam caminhos de escalada para atendimento humano. Qualquer bot deve ter opção clara de transferência para recepcionista ou profissional de saúde.

Armadilhas e erros comuns

Evitar alguns erros recorrentes reduz o risco ético, jurídico e fiscal no uso do WhatsApp.

• Usar o WhatsApp pessoal: essa prática viola a LGPD e impede a rastreabilidade e a auditoria exigidas pelo CFM.

• Enviar resultados ou diagnósticos pelo chat: a Resolução CFM nº 2.454/2026 proíbe delegar à IA a comunicação de diagnósticos sem mediação humana. O mesmo princípio se aplica a mensagens automatizadas.

• Fazer publicidade vedada: comparações com outros profissionais, promessas de resultados e autopromoção excessiva violam as normas éticas de publicidade médica.

• Ignorar o opt-out: todas as mensagens em massa enviadas a pacientes devem incluir opção clara de descadastramento.

• Não registrar a receita corretamente: toda receita gerada por pacientes captados via WhatsApp deve ser faturada com NFS-e e incluída na RBT12 do Simples Nacional.

Boas práticas e critérios

Algumas práticas estruturam um uso ético, seguro e eficiente do WhatsApp em clínicas e consultórios.

• Nomear um Encarregado de Dados, DPO, com contato público e manter uma política de privacidade acessível no site da clínica. Essa é a base da transparência exigida pela LGPD.

• Manter conversas de marketing por até 2 anos após a última interação do paciente, mensagens transacionais por 5 anos e registros de consentimento por 5 anos após a revogação, para cumprir obrigações de auditoria e defesa em processos.

• Informar o paciente sempre que IA for usada como suporte no atendimento, conforme exige a Resolução CFM nº 2.454/2026, o que protege a clínica e o paciente.

• Usar infraestrutura com criptografia de ponta a ponta e controles de acesso por usuário, garantindo segurança operacional.

• Manter mensagens de marketing separadas das comunicações clínicas, evitando confusão de finalidade de tratamento de dados.

• Emitir NFS-e para cada consulta agendada via WhatsApp, mantendo a regularidade fiscal da empresa.

Casos ilustrativos

Dois cenários comuns mostram como as regras impactam o dia a dia de profissionais de saúde enquadrados como ME no Simples Nacional.

Cenário 1: fisioterapeuta com crescimento via WhatsApp. Um fisioterapeuta que aumenta o volume de consultas por meio de campanhas no WhatsApp vê sua receita bruta crescer. Esse crescimento eleva a RBT12 e pode alterar a faixa de tributação no Simples Nacional. Se a folha de pagamento, incluindo pró-labore, não acompanhar proporcionalmente, o Fator R pode cair abaixo de 28,8% e a empresa migrar automaticamente do Anexo III para o Anexo V, elevando a alíquota efetiva. O acompanhamento contábil mensal reduz esse risco.

Cenário 2: psicólogo com automação de agendamento. Um psicólogo que implementa um bot de agendamento via WhatsApp Business precisa garantir que o primeiro fluxo registre o consentimento do paciente para tratamento de dados. Sem esse registro, cada conversa que envolva informações de saúde representa uma infração à LGPD, com potencial de multa de até 2% da receita ou R$ 50 milhões por infração. Além disso, toda consulta realizada deve ser faturada com NFS-e, não com recibo de CPF. O Receita Saúde é obrigatório apenas para psicólogo que atua como pessoa física.

Integração contábil e fiscal

O crescimento via WhatsApp tem consequências fiscais diretas que precisam de controle constante. Toda receita gerada, inclusive por Pix recebido de pacientes captados via WhatsApp, deve ser incluída na RBT12 para fins de apuração do Simples Nacional e cálculo do Fator R.

Para médicos, dentistas, psicólogos e fisioterapeutas enquadrados como ME ou EPP, o caminho fiscal segue uma lógica clara.

• A atividade é inicialmente enquadrada no Anexo V, com alíquota inicial de 15,5%, com possibilidade de migração para o Anexo III via Fator R.

• Quando a folha de salários acumulada nos últimos 12 meses, incluindo pró-labore, salários, INSS e FGTS, ultrapassa o limite mencionado anteriormente, a empresa migra automaticamente para o Anexo III, com alíquota inicial de 6%.

• O Fator R é recalculado mensalmente. Uma variação de receita em um único mês pode alterar o enquadramento e impactar o valor do DAS.

• Cada consulta deve ser faturada com NFS-e no município de prestação do serviço, e o ISS incide sobre o valor da nota.

A Agilize Contabilidade cuida de toda essa rotina contábil: apuração do Fator R de forma automática, emissão e importação de NFS-e, cálculo e previsão de impostos, entrega de declarações e manutenção do CNPJ em dia. Assim, você foca em atender pacientes e crescer o consultório, enquanto a contabilidade segue sem burocracia.

FAQ

Médicos, dentistas e fisioterapeutas podem usar o WhatsApp pessoal para atender pacientes?

Não. O uso do WhatsApp pessoal para comunicações com pacientes não atende aos requisitos do CFM nem da LGPD. A regulamentação exige canais institucionais com rastreabilidade, auditabilidade e controle de acesso. O correto é utilizar uma conta no WhatsApp Business vinculada ao CNPJ da clínica ou consultório, com número exclusivo e acesso restrito a colaboradores autorizados. O histórico de conversas deve ser armazenado em canal institucional, não em dispositivos pessoais.

Qual é o impacto fiscal do crescimento via WhatsApp para uma ME de saúde no Simples Nacional?

Todo aumento de receita gerado por pacientes captados via WhatsApp entra na base de cálculo do Simples Nacional, a RBT12. Esse movimento pode elevar a faixa de tributação e, dependendo da relação entre folha de pagamento e receita bruta, alterar o Fator R. Se o Fator R cair abaixo do limite estabelecido, a empresa migra automaticamente para o Anexo V, aumentando a carga tributária de 6% para 15,5%. Por isso, o acompanhamento contábil mensal é obrigatório para ME e EPP, não apenas uma recomendação.

O que a LGPD exige especificamente para clínicas que usam WhatsApp com pacientes?

A LGPD classifica dados de saúde como sensíveis, o que exige base legal específica para qualquer tratamento. Para clínicas, isso significa obter consentimento explícito e documentado antes de qualquer comunicação iniciada pela empresa, garantir acesso facilitado a informações claras sobre finalidade, forma, duração do tratamento e uso compartilhado de dados pelo controlador, nomear um Encarregado de Dados com contato público, manter política de privacidade acessível e armazenar o histórico de conversas em canal institucional com acesso controlado. O consentimento obtido por e-mail não cobre o canal WhatsApp, pois cada canal exige registro próprio.

Psicólogos que atuam como ME precisam emitir NFS-e pelas consultas agendadas via WhatsApp?

Sim. Psicólogo que atua como pessoa jurídica, ME ou EPP, deve emitir NFS-e para cada consulta realizada, independentemente do canal pelo qual o agendamento foi feito. O Receita Saúde é obrigatório apenas para psicólogo que atua como pessoa física, como autônomo que emite recibo no CPF. Quem atende via CNPJ utiliza nota fiscal de serviço eletrônica e, quando aplicável, a DMED. Toda receita deve ser registrada corretamente para fins de apuração do Simples Nacional.

A Agilize Contabilidade atende profissionais de saúde que são MEI?

Não. A Agilize Contabilidade atende exclusivamente ME e EPP. Além disso, atividades médicas, odontológicas, de psicologia e fisioterapia não são permitidas para o CNPJ como MEI. Essas profissões exigem abertura como ME ou EPP. Se você ainda atua como pessoa física ou está em processo de formalização, a Agilize Contabilidade pode cuidar de toda a abertura do CNPJ e assumir a contabilidade da sua empresa desde o início.

Embora a Receita Federal não exija formalmente a assinatura de um contador para emissão de CNPJ, é obrigatório que ME e EPP contem com um contador desde o início.

Conclusão

O WhatsApp é, em 2026, um canal eficiente para captação e relacionamento com pacientes no Brasil. Para médicos, psicólogos, dentistas e fisioterapeutas que atuam como ME ou EPP, usá-lo com segurança significa respeitar as normas do CFM, garantir conformidade com a LGPD e manter a contabilidade da empresa em dia, com atenção especial ao controle do Fator R e à emissão correta de NFS-e.

Esses três pilares funcionam de forma integrada. O crescimento via WhatsApp gera receita que impacta diretamente o Simples Nacional. Por isso, ter uma contabilidade online que cuida de tudo, da apuração automática do Fator R à emissão de notas fiscais, cálculo de impostos e entrega de obrigações, permite que o profissional foque na estratégia do consultório sem risco de irregularidades.

A Agilize Contabilidade é a primeira contabilidade online do Brasil, com mais de 13 anos de experiência e mais de 50 mil empreendedores atendidos. A empresa cuida de toda a burocracia contábil para que você possa crescer com tranquilidade.