Zoom, Google Meet ou WhatsApp: a pergunta chega quase sempre em busca de um nome só, uma resposta fechada. Ela não existe, e fingir que existe seria mais confortável do que correto. O que dá para responder é como cada uma se comporta em quatro critérios verificáveis, e deixar a decisão para o que o seu caso exige.
Este texto foi pesquisado em 1º de setembro de 2026, direto na documentação oficial de cada plataforma: a Central de Ajuda do WhatsApp sobre criptografia de ponta a ponta, o suporte do Google Meet sobre criptografia, e o suporte do Zoom sobre criptografia de ponta a ponta (E2EE). Termos de uso e políticas mudam com frequência; o que está descrito aqui reflete o que cada empresa publicava na data desta pesquisa, e vale reconferir antes de decidir com base neste texto.
Os quatro critérios que importam, não a marca
Criptografia de ponta a ponta. Se só quem participa da chamada consegue ver o conteúdo, ou se a própria empresa consegue acessar em algum ponto do processo. Padrão ou opcional. Se a proteção máxima vem ativada por padrão ou se precisa ser configurada manualmente, o que na prática significa que a maioria dos usuários nunca ativa. Onde os dados são processados. Em que país o conteúdo passa, o que importa para a LGPD quando envolve dado de saúde. O que fica registrado depois. Se existe gravação automática, backup em nuvem, ou histórico que sobrevive à sessão.
Criptografia de ponta a ponta: WhatsApp por padrão, Zoom e Meet por opção
O WhatsApp aplica criptografia de ponta a ponta por padrão em chamadas e mensagens, sem exigir configuração: é assim que o aplicativo funciona desde a instalação. Zoom e Google Meet trabalham de outro jeito: os dois oferecem criptografia de ponta a ponta verdadeira, mas como opção que precisa ser ativada, não como comportamento padrão da chamada comum.
WhatsApp: simples, mas o backup tem uma pegadinha
A chamada em si já vem protegida. O ponto de atenção fica fora da chamada: o backup das conversas na nuvem (Google Drive ou iCloud) só ganha a mesma criptografia de ponta a ponta se a pessoa ativar manualmente essa opção nas configurações, criando uma chave de acesso ou senha própria. Sem essa ativação, o backup fica protegido pela criptografia padrão do próprio serviço de nuvem (Google ou Apple), que é diferente e mais fraca do que a do WhatsApp. Isso importa menos para o áudio da chamada em si e mais para o histórico de mensagens trocadas com o paciente fora da sessão, tema já tratado em WhatsApp no consultório: o que a LGPD permite.
Google Meet: depende de qual conta você usa
O Google descreve três camadas de proteção para o Meet. A maioria das contas usa "criptografia em trânsito e em repouso" nos data centers do Google, o que protege o conteúdo de terceiros mas deixa o próprio Google com acesso técnico às chaves. A criptografia de ponta a ponta verdadeira, que impede até o próprio Google de acessar o conteúdo, está disponível apenas para contas pessoais do Google em chamadas do Meet, e desativa recursos como mensagens e enquetes dentro da chamada quando ativada. Contas empresariais ou educacionais (Google Workspace) não têm acesso a essa opção da mesma forma; para elas existe uma terceira camada, a criptografia do lado do cliente, voltada para organizações que precisam manter controle próprio das chaves.
Zoom: a criptografia forte existe, mas desliga metade dos recursos
O Zoom oferece criptografia de ponta a ponta real, mas com uma condição prática relevante: precisa ser ativada manualmente no portal web da conta, e ativá-la desliga gravação na nuvem, recursos de inteligência artificial do Zoom, transcrição ao vivo, chat antes e depois da reunião, entre outros recursos. Todos os participantes também precisam entrar pelo aplicativo (desktop ou mobile), sem opção de entrar pelo navegador. Fora dessa configuração específica, uma chamada comum do Zoom usa criptografia forte em trânsito, mas não é criptografia de ponta a ponta.
Onde os dados ficam, e por que isso importa para a LGPD
A LGPD se aplica ao tratamento de dado de saúde de paciente atendido no Brasil independentemente de onde o servidor da plataforma esteja fisicamente localizado. O que muda quando o processamento acontece fora do país é a exigência adicional de base legal para transferência internacional de dado, com garantias equivalentes de proteção no destino. Nenhuma das três plataformas tratadas aqui publica, de forma simples e acessível ao usuário comum, um mapa claro de onde cada tipo de dado é processado por padrão; a informação, quando existe, costuma estar em documentação técnica voltada a administrador de conta empresarial, não ao usuário final.
Nenhuma das três substitui o seu consentimento por escrito
Seja qual for a ferramenta escolhida, ela resolve a camada técnica de proteção da chamada, não o requisito ético da sua profissão. O Art. 4º da Resolução CFP nº 9/2024 continua exigindo que você avalie e documente as condições tecnológicas de confidencialidade antes de atender por qualquer meio digital, e o consentimento para atendimento online, por escrito, guardado no prontuário, continua sendo seu, não da plataforma. O roteiro de preparo para atender online trata dessa parte que nenhuma ferramenta de vídeo resolve sozinha, incluindo o combinado de não gravar sem autorização formal, tema também tratado em gravar a sessão de terapia: quando é permitido.
Uma tabela para decidir com o seu caso, não com o gosto pessoal
| Critério | Google Meet | Zoom | |
|---|---|---|---|
| Criptografia ponta a ponta por padrão | Sim, em chamadas e mensagens | Não (padrão é em trânsito/repouso) | Não |
| Criptografia ponta a ponta disponível como opção | Não se aplica (já é padrão) | Sim, só em conta pessoal | Sim, em qualquer conta, com configuração |
| O que se perde ao ativar a opção mais forte | Nada, é o padrão | Mensagens e enquetes na chamada | Gravação em nuvem, IA, transcrição, chat |
| Backup fora da chamada | Precisa ativar manualmente para ficar protegido | Não se aplica da mesma forma | Não se aplica da mesma forma |
Consentimento e LGPD: a criptografia não substitui a base legal
Um erro comum é tratar a criptografia como se ela sozinha resolvesse a exigência da LGPD sobre dado de saúde. Não resolve. Criptografia protege o conteúdo de acesso indevido por terceiros durante a transmissão; a base legal para tratar o dado (geralmente o consentimento da pessoa atendida, no caso de atendimento em saúde) é uma exigência separada, que existe independentemente da ferramenta escolhida. Mesmo usando a plataforma mais protegida das três, o profissional continua precisando do consentimento por escrito para o próprio atendimento online, e de uma base legal para o tratamento do dado de saúde ali gerado, ambos tratados em LGPD para psicólogos.
Outras plataformas existem, e este texto não cobre todas
Microsoft Teams, Jitsi Meet e outras ferramentas de videochamada também aparecem em consultório, principalmente quando o paciente já usa alguma delas por conta do próprio trabalho. Este texto não pesquisou a política de criptografia e retenção de cada uma dessas alternativas com o mesmo nível de detalhe aplicado às três mais citadas em busca de "melhor plataforma para atender online", e não vai afirmar como cada uma se comporta sem ter confirmado na fonte oficial. O critério de avaliação continua sendo o mesmo descrito acima: criptografia padrão ou opcional, onde os dados são processados, e o que fica registrado depois da chamada. Aplique essas quatro perguntas a qualquer ferramenta que considerar, mesmo as que não estão nesta comparação.
A resposta que não existe: não há vencedor único
Se a prioridade é simplicidade com boa proteção padrão sem nenhuma configuração extra, o WhatsApp entrega isso na chamada em si, com o cuidado à parte sobre o backup. Se a prioridade é criptografia de ponta a ponta real abrindo mão de recursos como gravação e transcrição automática, tanto Zoom quanto Meet oferecem essa opção, cada um com a própria limitação de conta. Se a prioridade é manter recursos como gravação na nuvem e transcrição, nenhuma das três oferece isso junto com criptografia de ponta a ponta ativa, porque as duas coisas são, hoje, mutuamente excludentes nas três plataformas. A decisão certa depende de qual dessas prioridades pesa mais no seu atendimento, não de qual marca parece mais confiável.
Conteúdo informativo, escrito para apoiar a sua prática. Não substitui a leitura das normas vigentes do CFP nem a orientação do seu conselho regional.