LGPD na farmácia: a conversa do seu cliente é dado de saúde e quase ninguém trata como tal

O que exatamente vira dado sensível numa farmácia

A LGPD cria uma categoria mais protegida para alguns tipos de informação, e dado referente à saúde está nela. Numa farmácia, isso acontece mais vezes por dia do que o dono imagina:

• A foto da receita que chegou no WhatsApp.
• O histórico de compra de medicamento de um cliente no seu sistema.
• A conversa em que a cliente descreve o sintoma para pedir uma indicação.
• O cadastro que associa uma pessoa a um tratamento contínuo.
• O pedido de entrega que identifica o item e o endereço.

Repare que nenhuma dessas coisas parece "dado médico" à primeira vista. Todas são rotina de balcão. É justamente por serem rotina que passam sem cuidado.

Farmácia é um dos poucos varejos onde a informação comercial e a informação de saúde são a mesma informação.

O risco que ninguém coloca na lista

Quando se fala em proteção de dados, a imagem que vem é de invasão, servidor, senha. Numa farmácia brasileira, o risco concreto é bem mais prosaico:

O WhatsApp da loja está no celular pessoal de quem atende.

As consequências, em ordem de probabilidade:

• A pessoa pede demissão e leva junto o histórico de conversa de centenas de clientes, incluindo fotos de receita.
• O aparelho é perdido, roubado ou vendido sem limpeza.
• A família da pessoa usa o mesmo celular e enxerga as conversas.
• Não existe registro de quem acessou o quê, nem quando.
• Quando um cliente pede exclusão dos dados dele, você não tem como cumprir — você nem sabe onde eles estão.

Nenhum desses cenários exige um criminoso. Três deles acontecem por acidente numa terça-feira comum.

Controlador e operador: a divisão que organiza tudo

Essa distinção confunde na primeira leitura e simplifica tudo depois.

Duas consequências práticas que quase toda farmácia descobre tarde:

• A responsabilidade não se transfere. Se der problema, o cliente reclama da farmácia. Contratar um fornecedor não terceiriza o dever.
• Precisa existir contrato de operador. Com cláusula de tratamento e lista de suboperadores — nuvem, provedor de mensagem, meio de pagamento. Sem isso, você tem alguém tratando dado sensível dos seus clientes sem obrigação formal escrita.

Se você usa qualquer sistema de atendimento, CRM ou disparo de mensagem hoje, essa é a pergunta para fazer ao fornecedor nesta semana: existe contrato de operador e quem são os suboperadores?

O que muda no dia a dia (e o que não muda)

A parte boa: praticamente nada do atendimento precisa mudar. O que muda é onde a informação mora.

Continua igual:

• Receber foto de receita pelo WhatsApp.
• Guardar histórico de compra para recompra e atendimento.
• Fazer entrega com o item identificado.
• Lembrar o cliente de que o uso contínuo está acabando.

Precisa mudar:

• A conversa sai do celular pessoal e passa a viver num sistema da empresa.
• Cada pessoa vê o que a função dela exige, não a base inteira.
• Existe registro de quem atendeu cada conversa.
• Quando alguém sai da equipe, o acesso é revogado — e o histórico fica.
• O cliente tem um canal para pedir acesso ou exclusão, e você consegue atender.

LGPD em farmácia não é sobre pedir consentimento para tudo. É sobre conseguir responder "onde está essa informação e quem consegue ver".

Sobre o aviso de privacidade no formulário

Detalhe que gera confusão e vale esclarecer, porque as duas situações têm respostas opostas:

• Formulário no site da própria farmácia, para captar cliente: a farmácia é controladora, não existe operador nessa relação, e o aviso é dela.
• Formulário gerado dentro de um sistema contratado: o cliente do sistema é controlador e o fornecedor é operador. É nesse caso que o aviso precisa deixar claro em nome de quem os dados estão sendo coletados.

Uma observação de linguagem que parece detalhe e não é: gravar a palavra "consentimento" quando a base legal é outra cria obrigação de revogação que você não precisava assumir. Vale revisar o texto dos seus formulários com essa lente.

Checklist de arrumação, na ordem do risco

• Tire o WhatsApp da loja dos celulares pessoais. É o item de maior risco e o mais rápido de resolver.
• Liste onde existe dado de cliente hoje: sistema, planilha, caderno, celular, grupo de WhatsApp da equipe.
• Defina quem precisa ver o quê. Balconista não precisa de acesso à base inteira.
• Peça ao seu fornecedor o contrato de operador e a lista de suboperadores.
• Crie um canal de contato para pedidos de acesso e exclusão, e teste se você consegue cumprir.
• Revise o texto dos formulários, principalmente a palavra consentimento.
• Combine com a equipe: foto de receita não é encaminhada para grupo, nem para conversa pessoal.

Esse último ponto é o mais violado e o mais fácil de corrigir. Custa uma conversa de cinco minutos na reunião de equipe.