WhatsApp no consultório: o histórico que ninguém decidiu guardar

O paciente manda mensagem. É assim que funciona, e nenhum texto vai mudar isso. Confirmar consulta, avisar que atrasou, mandar a foto do exame, perguntar se pode tomar o remédio junto com o outro — o WhatsApp virou a porta de entrada do consultório brasileiro, e quem se recusa a atender por ali perde paciente para quem atende.

Os guias sobre o assunto costumam terminar com o mesmo conselho: guarde o histórico das conversas, serve de registro. O conselho tem um fundo de verdade e um problema grande. O fundo de verdade é que aquilo que foi combinado precisa ficar registrado em algum lugar. O problema é que “guardar o histórico” não é uma decisão sobre onde guardar — e sem essa segunda decisão, o arquivo se forma sozinho, num lugar que ninguém escolheu.

Quando a mensagem deixa de ser recado

Nem toda mensagem é ato médico. “Chegou o resultado, pode buscar na recepção” é recado. “Confirmo sua consulta de quinta às 15h” é agenda.

A conversa muda de natureza quando você responde à pergunta clínica. Orientar sobre um sintoma, ajustar uma dose, dizer se pode ou não pode — isso é exercício da medicina a distância, e a Resolução CFM nº 2.314/2022 tem nome para as modalidades: teleconsulta, teleorientação, telediagnóstico, telemonitoramento. A resolução vale independentemente do aplicativo usado, e o médico responde pelo ato, “independentemente da plataforma tecnológica utilizada”.

Duas consequências práticas que quase ninguém aplica ao WhatsApp:

• Todo atendimento por telemedicina precisa ser registrado em prontuário (art. 3º, §§1º e 3º), com anamnese, conduta e o que mais couber. A conversa não substitui esse registro.
• Em doença crônica ou de acompanhamento prolongado, a resolução exige consulta presencial com o médico assistente em intervalos não superiores a 180 dias (art. 6º, §2º). O paciente que “só tira dúvidas pelo zap” há dois anos é um problema de conformidade, não só de vínculo.

O aplicativo não é o prontuário — e não pretende ser

Aqui está o dispositivo que mais surpreende quem lê pela primeira vez. A 2.314/2022 exige que o sistema de registro eletrônico atenda ao Nível de Garantia de Segurança 2 (NGS2) no padrão ICP-Brasil ou outro legalmente aceito (art. 3º, §2º). E o art. 17 vai além: pessoas jurídicas que prestam telemedicina e as plataformas de comunicação e de arquivamento devem ter sede no Brasil e inscrição no Conselho Regional de Medicina, com responsável técnico médico.

Leia de novo pensando no aplicativo de mensagens que você usa. Ele não foi construído para isso, não se apresenta como isso e não tem por que atender a esses requisitos — não é defeito do produto, é escopo. Um aplicativo de mensageria de uso geral é um bom canal de comunicação e não é um sistema de registro eletrônico em saúde.

A conclusão prática é simples e liberta: use o WhatsApp como canal, nunca como arquivo. O que aconteceu na conversa e teve conteúdo clínico é transcrito para o prontuário, no seu sistema, no mesmo dia. A conversa em si vira o que sempre foi: um meio de contato, com prazo para desaparecer.

O que fica só no canal	O que precisa ir para o prontuário
Confirmação e remarcação de consulta	Toda orientação clínica dada por mensagem
Avisos de recepção e endereço	Ajuste de dose ou conduta combinada
”Cheguei”, “vou atrasar 10 minutos”	Sintoma relatado e a sua resposta
Envio de recibo e informações administrativas	Exame recebido e sua interpretação
Lembretes automáticos	Recusa do paciente a uma conduta orientada

Onde o histórico realmente fica

Seguir o conselho de guardar as conversas, sem mais nada, produz um arquivo com estas características: fica no celular de quem conversou, sobe para a nuvem pessoal dessa pessoa e permanece lá por tempo indeterminado.

A parte que costuma escapar é a da nuvem. O WhatsApp oferece criptografia de ponta a ponta para o backup em Google Drive e iCloud — mas, nas palavras do próprio anúncio da empresa, trata-se de “uma camada extra e opcional de segurança”, que o usuário precisa habilitar e proteger com uma senha ou uma chave de 64 dígitos.

Some a isso o resto do caminho: o celular que é pessoal e vai para a assistência técnica; a conta que continua ativa no aparelho de quem saiu da equipe; o grupo com colegas onde um caso foi discutido “sem identificar” e a foto tinha o nome no canto. O Código de Ética Médica veda ao médico “revelar fato de que tenha conhecimento em virtude do exercício de sua profissão” salvo motivo justo, dever legal ou consentimento por escrito (art. 73) — e sigilo não distingue meio: o dever é o mesmo no corredor, no elevador e no aplicativo.

A pergunta não é se dá para usar o WhatsApp. É se você consegue dizer, hoje, quantas cópias da conversa com o seu paciente existem e onde elas estão.

Receita, atestado e laudo: a foto não resolve

Este é o erro mais comum e o de consequência mais direta.

Documento emitido a distância — relatório, atestado, prescrição — exige, pela 2.314/2022 (art. 13), identificação do médico com nome, CRM e endereço profissional, identificação do paciente, data e hora, e assinatura com certificação digital ICP-Brasil ou outro padrão legalmente aceito, além da indicação de que foi emitido em telemedicina.

A Lei nº 14.063/2020 aperta ainda mais em dois casos: receita de medicamento sob controle especial e atestado médico eletrônico exigem assinatura eletrônica qualificada (art. 13).

Fotografar uma receita assinada à caneta e mandar pelo WhatsApp não produz um documento eletrônico assinado. Produz uma imagem de um documento — que a farmácia pode recusar, que não tem validação verificável, e que circula sem controle. O caminho correto existe e não é caro: emitir com certificado digital e enviar o arquivo assinado.

A configuração mínima

Nada aqui exige trocar de ferramenta. São decisões, e cabem numa tarde.

1. Separe o número. Uma linha e, de preferência, um aparelho do consultório — não o celular pessoal de ninguém. É o que torna possível revogar acesso depois, e o que impede a conversa clínica de dividir espaço com o grupo da família.

2. Decida o backup, por escrito. Duas escolhas defensáveis: ligar a criptografia do backup e guardar a chave num cofre de senhas, ou desligar o backup em nuvem e aceitar que o histórico do canal não é o arquivo — porque o arquivo é o prontuário. A escolha indefensável é a terceira, que é não decidir.

3. Defina o prazo da conversa. Trinta, sessenta, noventa dias. Passado o prazo, a conversa é apagada, porque o que importava já está no prontuário. Prazo indefinido também é decisão, só que tomada por omissão.

4. Combine o que nunca vai por ali. Resultado grave, discussão de diagnóstico, dado de terceiro, foto com rosto identificável quando ela não é necessária. Escreva a lista e mostre para a equipe — é isso que transforma bom senso em procedimento.

5. Trate o desligamento antes de ele acontecer. No dia em que alguém sai: sessão encerrada no aparelho dela, número transferido, grupos revistos. Cinco minutos combinados hoje valem mais que qualquer contrato de confidencialidade assinado depois.

6. Faça a transcrição no mesmo dia. O que teve conteúdo clínico vai para o prontuário enquanto está fresco. Deixar para depois é como o histórico vira o registro por acidente.

O que decidir esta semana

1. O número do consultório é separado do pessoal? Se não, qual é o prazo para separar?
2. O backup do WhatsApp está com criptografia ativada — e alguém sabe onde está a chave?
3. Qual é o prazo de retenção das conversas, e quem apaga?
4. O que foi orientado por mensagem nos últimos trinta dias está no prontuário?
5. Se alguém sair amanhã, qual é o primeiro passo?

O WhatsApp não é o problema. O problema é usar um canal como se fosse um arquivo, e descobrir tarde que o arquivo existe, está em toda parte e não foi decisão de ninguém. Fazer a separação entre canal e registro custa uma tarde — e é exatamente o que se espera de quem responde pelo dado.

Se a sua clínica está estruturando isso agora, do fluxo de mensagens até o registro no prontuário, é o tipo de desenho que ajudamos a montar.

Fontes

• CFM — Resolução CFM nº 2.314, de 20 de abril de 2022 (telemedicina): art. 3º, §§1º a 3º; art. 6º, §2º; art. 13; art. 17
• CFM — Código de Ética Médica, Resolução CFM nº 2.217/2018 (PDF oficial), arts. 73 a 79 — sigilo profissional; art. 73 veda revelar fato conhecido em razão do exercício da profissão
• Planalto — Lei nº 14.063, de 23 de setembro de 2020, art. 13 (assinatura eletrônica qualificada em receita de controle especial e atestado)
• Planalto — Lei nº 13.709/2018 (LGPD), art. 5º, II e VI; art. 11, II, “f”
• WhatsApp — End-to-End Encrypted Backups on WhatsApp (a criptografia do backup é uma camada opcional, habilitada pelo usuário)