WhatsApp para psicólogo é permitido, e é hoje o canal mais usado para marcar, remarcar e cobrar sessão no Brasil. É justamente por ser tão comum que ele vira o ponto cego da conformidade com a LGPD no consultório. A Lei 13.709/2018 trata dado de saúde como dado pessoal sensível. O simples fato de uma pessoa estar salva na sua agenda de contatos, com nome e número vinculados ao seu trabalho de psicólogo, já é uma exposição de dado sensível. Isso vale mesmo sem uma palavra sobre o conteúdo clínico ser trocada.
Este texto trata do uso do WhatsApp como ferramenta de comunicação com paciente, não do conteúdo clínico em si. Os princípios gerais de LGPD aplicados ao consultório estão em LGPD para psicólogos, que é a leitura de base para este texto. Ali estão detalhados quem é o controlador dos dados e quais direitos o paciente pode exercer. Fontes técnicas sobre o comportamento do WhatsApp, conferidas em 1º de setembro de 2026: Central de Ajuda do WhatsApp sobre backup criptografado e blog oficial do WhatsApp sobre backups com criptografia de ponta a ponta. O comportamento de aplicativos muda com frequência. Confirme o estado atual antes de tratar qualquer afirmação técnica aqui como definitiva.
O WhatsApp é operador, você continua sendo o controlador
Como já tratado em LGPD para psicólogos, quem decide por que e como os dados são tratados no seu consultório é você. Não a ferramenta que usa. O WhatsApp, nesse esquema, funciona como operador: processa a comunicação em seu nome. Isso não terceiriza a responsabilidade. Escolher usar o WhatsApp para logística de agenda é uma decisão sua. As implicações também são suas.
Por que a mensagem de WhatsApp já é dado sensível, mesmo sem conteúdo clínico
A LGPD classifica dado referente à saúde como dado pessoal sensível, categoria de proteção reforçada. O contato salvo na sua agenda com o nome de um paciente, vinculado ao número de telefone do seu WhatsApp profissional, já revela algo. Revela que aquela pessoa é atendida por você, um psicólogo. Essa é a existência do vínculo, e ela sozinha já é informação protegida. Isso vale independentemente de qualquer detalhe sobre o que é tratado na sessão.
É por isso que o cuidado não pode se limitar a "não escrever sobre o conteúdo da sessão". Precisa incluir onde e como o próprio contato circula.
Grupo de WhatsApp com pacientes: por que evitar
Grupo é o formato de maior exposição possível dentro do aplicativo. Em um grupo, cada participante vê o número de telefone de todos os outros. Mais grave: cada um vê que todos os presentes têm algum tipo de vínculo com você. Em um grupo formado por pacientes, isso revela a condição de paciente de todo mundo ali dentro, uns para os outros. Não existe configuração de privacidade dentro do grupo que resolva isso. A exposição é estrutural ao formato.
Se você usa grupo para avisos gerais, como mudança de endereço ou período de férias, o caminho mais seguro é uma lista de transmissão. Nela, cada contato recebe a mensagem individualmente, sem ver quem mais está na lista. Ainda assim, nada impede que a pessoa responda e a conversa vire individual a partir daí. Isso é preferível ao grupo aberto.
O que escrever, e o que não escrever, no lembrete de sessão
Lembrete de sessão pode e deve ser objetivo: data, horário e modalidade, presencial ou online, bastam. "Lembrando da nossa sessão amanhã às 15h" não expõe nada além do fato de que existe um compromisso. Já "lembrando da sessão sobre o episódio de ansiedade que você relatou" é outra história. Qualquer variação que mencione conteúdo clínico não deveria circular por aplicativo de mensagens. Isso vale independentemente da configuração de privacidade da conversa.
Backup em nuvem: a criptografia não é automática
Este é o ponto técnico menos conhecido, e o mais relevante para quem troca mensagem de agenda por WhatsApp com frequência. Por padrão, o WhatsApp faz backup das conversas no Google Drive, no Android, ou no iCloud, no iPhone. Segundo a própria central de ajuda e o blog oficial do WhatsApp, existe a opção de ativar criptografia de ponta a ponta também para esse backup. Ela é protegida por senha própria ou por uma chave de 64 dígitos. Mas essa proteção não vem ativada por padrão. É o usuário quem precisa ativá-la manualmente, em Configurações, Conversas, Backup de conversas, Backup com criptografia de ponta a ponta.
Na prática, isso quer dizer uma coisa. Um celular com o WhatsApp configurado do jeito padrão de fábrica está enviando o histórico de conversas, inclusive com pacientes, para uma conta de nuvem pessoal. Isso acontece sem a camada extra de criptografia que impediria até o próprio provedor de nuvem de acessar o conteúdo em tese. Ativar essa opção é uma das medidas de segurança mais baratas e mais esquecidas de quem usa o WhatsApp para logística de consultório.
WhatsApp Business e ferramentas de CRM
Muitos consultórios adotam o WhatsApp Business para separar o número profissional do pessoal. Isso já é uma boa prática de organização. O cuidado adicional aparece quando esse número é conectado a ferramentas externas de agendamento, CRM ou automação. Cada integração é um novo operador de dados na cadeia. A mesma pergunta de sempre se aplica: onde os dados ficam, quem acessa, o que acontece se você cancelar o serviço. Essas perguntas ao fornecedor estão detalhadas em LGPD para psicólogos.
Vale um alerta à parte sobre ferramentas que prometem "WhatsApp com múltiplos atendentes" usando conexão não oficial com o aplicativo, fora da API oficial do WhatsApp Business. Esse tipo de integração pode violar os termos de uso do próprio WhatsApp. E, mais importante para o consultório, tira de você a garantia mínima de segurança que a versão oficial oferece.
Comprovante de pagamento e print de tela
O comprovante de PIX ou de transferência enviado por WhatsApp costuma trazer o seu nome completo vinculado ao valor da sessão. Isso não é, por si só, um problema. Mas o comprovante pode circular por caminhos que você não controla: a pessoa reencaminha para o cônjuge, para os pais, para um contador. Manter a descrição da transação sóbria, como "atendimento psicológico", sem mais detalhe, reduz a exposição caso o comprovante saia do controle direto do paciente.
O que fazer se o celular for perdido ou roubado
- Acesse o WhatsApp Web ou o WhatsApp em outro dispositivo, se possível, e encerre todas as sessões ativas.
- Troque a senha da conta de e-mail vinculada ao backup na nuvem (Google ou Apple).
- Avise o provedor de telefonia para bloquear o chip, evitando que a linha seja usada para receber o código de verificação do WhatsApp em outro aparelho.
- Registre o incidente e avalie, com base no volume de conversas com conteúdo sensível, se há dever de comunicação à Autoridade Nacional de Proteção de Dados, conforme tratado em LGPD para psicólogos.
Perguntas frequentes
Posso usar o WhatsApp normal, pessoal, para atender pacientes? É possível tecnicamente. Mas separar um número profissional, com WhatsApp Business, por exemplo, reduz a mistura entre a sua vida pessoal e o dado sensível de quem você atende. Também facilita responder a um pedido de exclusão de dado sem tocar nas suas próprias conversas.
WhatsApp para psicólogo é permitido, mas o aplicativo em si descumpre a LGPD? Não é essa a questão. O aplicativo é uma ferramenta. O cumprimento da LGPD depende de como você, controlador dos dados, usa essa ferramenta: o que escreve, com quem compartilha, como configura o backup.
Preciso pedir consentimento ao paciente para usar WhatsApp? Combinar o canal de comunicação faz parte do contrato terapêutico inicial. Mas a base legal para tratar o dado de saúde no atendimento em si já vem do exercício profissional. Não é preciso um consentimento avulso para usar o aplicativo, como detalhado em LGPD para psicólogos.
Ligação por WhatsApp para atendimento online tem alguma exigência específica? Sim, além dos cuidados de mensagem de texto, atender por vídeo ou voz envolve a avaliação de confidencialidade prevista na Resolução CFP 9/2024, tratada em teleconsulta na prática.
Conteúdo informativo, escrito para apoiar a sua prática. Não substitui a leitura das normas vigentes do CFP nem a orientação do seu conselho regional.