Quem paga o tratamento não é o paciente: como a automação fala com o responsável financeiro sem expor dado clínico?

"Quem paga o tratamento não é o paciente: como a automação fala com o responsável financeiro sem expor dado clínico?"

Pense num caso comum (exemplo): a paciente é adulta, está no meio da ortodontia, e quem paga é o pai.

Todo mês a automação manda para ele: "A parcela do aparelho da sua filha vence amanhã". Um dia manda também: "Sua filha faltou à manutenção de hoje".

Nenhuma das duas mensagens parece grave. As duas contam ao pai algo que a paciente não autorizou.

Em tratamento longo isso não é exceção, é rotina. Ortodontia, implante, protocolo e reabilitação somam meses de parcelas, lembretes, reagendamentos e trocas de fase. Cada disparo é uma chance de o dado clínico escorregar para quem só assinou o boleto.

A regra que resolve cabe numa frase: o pagador recebe só o que a cobrança exige, e o resto fica com o paciente, salvo autorização escrita dele.

A base dessa regra é a LGPD, que trata dado de saúde como sensível, somada ao Código de Ética Odontológica, cuja lista de justa causa para revelar sigilo só alcança alguém próximo do paciente quando ele é incapaz: o responsável pelo incapaz.

Neste guia você vai ver:

• Os três papéis que o cadastro precisa separar (e por que "responsável" sozinho vaza dado)
• O que a LGPD, o Código de Ética e o Código Civil dizem sobre a mensagem ao pagador
• A arquitetura de dois trilhos e a matriz de autorização que a automação lê antes de disparar
• Seis pares de mensagens: a que vaza e a neutra, lado a lado
• Recibo e imposto de renda, tom da cobrança, opt-in no WhatsApp, troca de pagador e o roteiro quando a mensagem vai para o número errado

Nota: este guia organiza o que as normas dizem para você desenhar o fluxo. Ele não substitui o parecer do seu jurídico nem do encarregado de dados (DPO) da clínica.

Três papéis que o cadastro precisa separar

O problema começa num campo que não existe.

O cadastro tem "paciente" e "responsável". A automação manda tudo para o "responsável". Só que essa palavra junta três papéis diferentes:

1. Paciente: é o titular do dado de saúde. Dele são o prontuário, o diagnóstico, a fase do tratamento e a agenda.
2. Responsável legal: pais ou tutor de criança e adolescente, ou curador de adulto sob curatela. Responde pelo incapaz e é a exceção prevista ao sigilo.
3. Responsável financeiro: quem assina o contrato como pagador. Pode ser o próprio paciente, os pais, o cônjuge, um filho, um avô ou uma empresa.

Às vezes os três são a mesma pessoa. Muitas vezes não.

E o caso que mais confunde é típico da ortodontia de adulto jovem e da reabilitação de paciente idoso: o pagador de paciente adulto não é responsável legal.

O pai que paga o aparelho do filho maior de idade é pagador. O filho que paga o protocolo da mãe é pagador. Nenhum dos dois ganha, por pagar, acesso ao que acontece na cadeira.

Papel	Quem costuma ser	Que dado é dele	O que a automação pode mandar para ele
Paciente	Quem recebe o tratamento	Dado de saúde (sensível) e cadastro	Todo o trilho clínico; o financeiro também, se ele for o pagador
Responsável legal	Pais ou tutor do menor, curador do adulto sob curatela	Cadastro próprio	Trilho clínico do incapaz (justa causa do Código de Ética)
Responsável financeiro	Pais, cônjuge, filho, avô, empresa	Nome, CPF, contato e valores do contrato	Só o trilho financeiro, salvo autorização do paciente adulto

Na prática, isso vira dois campos no cadastro, e não um: o papel de cada pessoa em cada contrato e o nível de autorização que o paciente deu (explicado mais abaixo).

Sem esses dois campos, a automação não tem como decidir. Ela manda para o "telefone principal", e o telefone principal costuma ser o de quem paga.

Por que o problema pesa mais em ortodontia e tratamento longo

Tratamento longo é onde mora o ticket. É também onde a automação mais conversa.

E é nele que a falta aparece com força. Um estudo com dados de um Centro de Especialidades Odontológicas regional da rede pública, numa Área Descentralizada de Saúde do Ceará, analisou 50.918 consultas especializadas entre janeiro de 2018 e fevereiro de 2021: houve 11.537 registros de não comparecimento (22,6%), e a ortodontia teve o maior percentual de faltas às consultas de retorno, 55,3%, segundo a Revista Odontológica do Brasil Central.

O padrão aparece fora do Brasil também. Num centro odontológico terciário de ensino em Kochi, na Índia, foram registradas 150 consultas perdidas entre janeiro e junho de 2021 (prevalência de 8,4%), e o tratamento ortodôntico com aparelho fixo teve o maior percentual das consultas perdidas, 34%, segundo o estudo publicado no Journal of Oral Biology and Craniofacial Research.

Repare no que cada número mede. O dado do Ceará é de rede pública, e o da Índia é a fatia da ortodontia dentro do total de faltas, não uma taxa de falta da ortodontia.

Nenhum dos dois descreve a sua clínica privada. O que os dois mostram é onde a falta mora: no retorno de tratamento longo.

É exatamente o ponto em que a clínica aciona mais lembrete, mais reagendamento e mais contato com a família. Mais disparos, mais chances de vazar.

O que a LGPD diz sobre a mensagem que vai para o pagador

Veja como a lei enxerga cada pedaço da mensagem.

Dado de saúde é sensível. A LGPD classifica "dado referente à saúde" como dado pessoal sensível (art. 5º, II) e diz que o regime do dado sensível se aplica a qualquer tratamento de dados que revele dado sensível e que possa causar dano ao titular (art. 11, § 1º), conforme o texto oficial da LGPD.

Traduzindo para a sua régua: "parcela do aparelho", "manutenção do implante" ou "retorno do canal" são cobranças que revelam dado de saúde a um terceiro.

O dado do pagador tem base própria. Nome, CPF, telefone, valor e vencimento do contrato podem ser tratados porque são necessários à execução de contrato do qual o pagador é parte, a pedido dele (art. 7º, V, da LGPD).

O dado clínico do paciente tem outra base, e ela não cobre o pagador. A hipótese de tutela da saúde (art. 11, II, "f") vale, nas palavras da lei, "exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária". Contar ao pagador em que fase está o tratamento não é procedimento de saúde.

Na leitura mais segura, o que sobra para esse compartilhamento é o consentimento do titular, dado "de forma específica e destacada, para finalidades específicas" (art. 11, I). É exatamente o que a matriz de autorização, mais abaixo, formaliza.

E a mensagem carrega o mínimo. O princípio da necessidade limita o tratamento "ao mínimo necessário para a realização de suas finalidades", com dados pertinentes, proporcionais e não excessivos (art. 6º, III). A finalidade da mensagem ao pagador é financeira. O que não serve para cobrar não entra.

Dado	De quem é	Base na LGPD	Pode ir ao pagador?
Nome, CPF e telefone do pagador	Do pagador	Execução de contrato (art. 7º, V)	Sim, é dele
Número do contrato, parcela, valor, vencimento	Do contrato do pagador	Execução de contrato (art. 7º, V)	Sim
Nome do paciente beneficiário	Do paciente (dado comum)	Contrato do pagador, que identifica o beneficiário	Só o necessário para identificar o contrato
Procedimento, dente, fase, falta, intercorrência, imagem	Do paciente (sensível)	Tutela da saúde (art. 11, II, "f")	Não, salvo consentimento do paciente (art. 11, I)

O que o Código de Ética Odontológica diz sobre sigilo e cobrança

A LGPD fala de dado. O Código de Ética fala de segredo profissional. E ele é mais estreito do que muita clínica imagina.

Revelar sem justa causa é infração. O Código de Ética Odontológica (Resolução CFO-118/2012) define como infração ética "revelar, sem justa causa, fato sigiloso de que tenha conhecimento em razão do exercício de sua profissão" (art. 14, I).

A lista de justa causa não inclui quem paga. O parágrafo único do art. 14 lista, "principalmente":

1. Notificação compulsória de doença.
2. Colaboração com a justiça nos casos previstos em lei.
3. Perícia odontológica nos seus exatos limites.
4. Estrita defesa de interesse legítimo dos profissionais inscritos.
5. Revelação de fato sigiloso ao responsável pelo incapaz.

A palavra "principalmente" deixa a lista aberta, é verdade. Mas a única hipótese que alcança alguém próximo do paciente é específica: o responsável pelo incapaz. Quem paga o tratamento de um adulto capaz não está nela.

A cobrança só tem exceção expressa quando é judicial. O art. 15 diz que não constitui quebra de sigilo "a declinação do tratamento empreendido, na cobrança judicial de honorários profissionais". Boleto, WhatsApp, e-mail e régua automatizada são cobrança extrajudicial. Essa exceção não chega até eles.

Alguém pode argumentar que cobrar parcela é "estrita defesa de interesse legítimo" (inciso IV da lista). Mesmo nessa leitura, a palavra "estrita" pesa: cobrar não exige dizer qual procedimento foi feito, e o próprio código reserva a declinação do tratamento para a cobrança judicial.

A equipe entra na conta. O mesmo art. 14 tipifica como infração "negligenciar na orientação de seus colaboradores quanto ao sigilo profissional" (inciso II). Quem configura o template, quem cadastra o telefone e quem aprova a régua são colaboradores. Orientar essa equipe faz parte do dever.

Lembre: quem paga compra o tratamento, não o prontuário.

Quem responde quando a automação vaza: a clínica também

Um erro comum é achar que o sigilo é problema só do dentista que atendeu. Não é.

O Código de Ética Odontológica regula os direitos e deveres do cirurgião-dentista, dos profissionais técnicos e auxiliares e das pessoas jurídicas que exerçam atividades na área da Odontologia (art. 1º). O art. 29 aplica o código a todos que exerçam a Odontologia, ainda que de forma indireta, sejam pessoas físicas ou jurídicas, citando expressamente clínicas e policlínicas. E o art. 30 diz que os profissionais inscritos prestadores de serviço respondem solidariamente, nos limites de sua atribuição, pela infração ética praticada, ainda que não sejam sócios nem responsáveis técnicos da entidade.

Resumo para o dono: a clínica não fica de fora por ser empresa, e a mensagem que a automação dispara sai em nome dela.

Na LGPD, a divisão é entre controlador e operador. O controlador é quem toma as decisões sobre o tratamento (a clínica). O operador é quem trata dados em nome do controlador (a plataforma de automação ou de IA que dispara as mensagens), conforme o art. 5º, VI e VII, da LGPD.

O art. 39 fecha a questão: o operador deve realizar o tratamento segundo as instruções fornecidas pelo controlador, "que verificará a observância das próprias instruções". E o art. 37 manda controlador e operador manterem registro das operações de tratamento que realizarem.

O que isso significa na prática? Se a regra "pagador não recebe dado clínico" não está escrita, a plataforma não tem instrução para seguir. Exija por escrito:

1. A regra de conteúdo por trilho: o que pode e o que não pode ir ao pagador.
2. Leitura do papel e do nível de autorização antes de cada disparo, não só no cadastro.
3. Templates aprovados pela clínica, com versão e data.
4. Log de cada envio: destinatário, papel, template, data e hora.
5. Botão para a clínica bloquear um contato na hora.
6. Aviso imediato quando um envio sair para quem não devia (o prazo de incidente começa a correr, veja mais abaixo).

Leia também: A IA que lê as conversas dos meus pacientes é segura em LGPD e quem controla esses dados?

A idade muda a regra, e em tratamento longo ela muda no meio do contrato

Aqui mora o erro mais silencioso da automação: ela é configurada no dia da assinatura e nunca mais revisada.

Duas leis definem as faixas que importam:

• O Estatuto da Criança e do Adolescente considera criança a pessoa até 12 anos incompletos e adolescente quem tem entre 12 e 18 anos (art. 2º).
• O Código Civil diz que menores de 16 anos são absolutamente incapazes (art. 3º), que quem tem entre 16 e 18 anos é relativamente incapaz (art. 4º, I) e que a menoridade cessa aos 18 anos completos (art. 5º). A emancipação antecipa essa virada (art. 5º, parágrafo único).
• O mesmo Código Civil atribui o poder familiar a ambos os pais, "qualquer que seja a sua situação conjugal", e manda representar o filho até os 16 anos e assisti-lo depois (art. 1.634, VII).

Faixa	Situação	Responsável legal	Regra para a automação
Até 12 anos incompletos	Criança (ECA) e absolutamente incapaz (Código Civil)	Pais ou tutor, que representam	Trilho clínico pode ir aos pais ou tutor; pagador que não é pai nem tutor recebe só o financeiro
De 12 a 16 anos incompletos	Adolescente e absolutamente incapaz	Pais ou tutor, que representam	Igual à linha anterior
De 16 a 18 anos incompletos	Adolescente e relativamente incapaz	Pais ou tutor, que assistem	Igual, e vale ouvir o paciente sobre o que ele quer receber direto
18 anos completos ou emancipado	Capaz	Ninguém: o paciente responde por si	Trilho clínico só para o paciente; os pais viram pagadores e dependem da autorização dele

Fonte das faixas: ECA, art. 2º e Código Civil, arts. 3º, 4º, 5º e 1.634.

Agora pense numa ortodontia que começa aos 15 e termina aos 19 (exemplo). O contrato atravessa três regimes: absolutamente incapaz, relativamente incapaz e capaz.

No dia em que o paciente atinge a maioridade, os pais que pagam deixam de ser responsáveis legais. A mensagem de "consulta confirmada para amanhã" que ia para a mãe desde o início passa, naquele dia, a ser revelação a terceiro.

Por isso a data de nascimento é campo obrigatório, e a maioridade é um gatilho automático:

1. Suspende os envios do trilho clínico para os pais.
2. Dispara para o paciente o pedido da matriz de autorização (ele decide o que os pais continuam vendo).
3. Avisa o CRC para atualizar o cadastro e, se for o caso, o contrato.

Paciente menor na LGPD: consentimento dos pais não é a única base

Muito material sobre LGPD na odontologia repete que "todo menor de idade exige consentimento do responsável". Isso mistura duas coisas diferentes.

O que a LGPD diz de verdade. O art. 14 manda que o tratamento de dados de crianças e de adolescentes seja realizado em seu melhor interesse. O § 1º exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal para dados de crianças, conforme o texto da LGPD.

O que a ANPD acrescentou. O Enunciado CD/ANPD nº 1, de 22 de maio de 2023, diz que o tratamento de dados de crianças e adolescentes "poderá ser realizado com base nas hipóteses legais previstas no art. 7º ou no art. 11" da LGPD, desde que observado e prevalecente o melhor interesse, avaliado no caso concreto.

Onde entra a assinatura dos pais. O contrato do adolescente é assinado pelos pais, ou pelo adolescente com a assistência deles, por causa do Código Civil, que manda representar o filho até os 16 anos e assisti-lo depois (art. 1.634, VII). Essa é uma regra de capacidade civil, não de base legal para dado.

Na prática, para a automação:

1. O dado de saúde do menor é tratado para o próprio tratamento, e os pais ou tutor recebem o trilho clínico como responsáveis legais.
2. Um pagador que não é pai nem tutor (o avô, a madrinha, a empresa de um dos pais) segue a mesma regra do adulto: só o trilho financeiro.
3. O melhor interesse do art. 14 é o critério de desempate: na dúvida sobre mandar conteúdo clínico a alguém que não é responsável legal, a resposta padrão é não mandar.

A arquitetura de dois trilhos

Agora que os papéis estão claros, o desenho do fluxo fica simples. Toda mensagem nasce num de dois trilhos, e conteúdo não cruza.

Trilho clínico: lembrete e confirmação de consulta, orientação pós-operatória, retorno, reagendamento, aviso de falta, troca de fase, pesquisa de satisfação sobre o atendimento. Destinatário: o paciente, e o responsável legal quando o paciente é incapaz.

Trilho financeiro: contrato, boleto, Pix, lembrete de vencimento, parcela em atraso, renegociação, confirmação de pagamento, recibo e nota fiscal. Destinatário: o pagador, e o paciente quando ele próprio paga.

Veja como os eventos se distribuem quando o paciente é adulto e o pagador tem nível 1 de autorização:

Evento	Trilho	Paciente adulto	Pagador (nível 1)
Consulta amanhã	Clínico	Recebe	Não recebe
Faltou à sessão	Clínico	Recebe convite para reagendar	Não recebe
Pós-operatório	Clínico	Recebe	Não recebe
Parcela perto do vencimento	Financeiro	Só se ele também for o pagador	Recebe
Parcela em atraso	Financeiro	Não recebe	Recebe
Recibo e nota fiscal	Financeiro	Recebe a nota quando ela sai em nome dele	Recebe o recibo do que pagou

Repare na linha do atraso. O sigilo corre nos dois sentidos: a inadimplência do pagador é dado dele. Avisar o paciente adulto de que "seu pai está com parcelas atrasadas" expõe o pagador a um terceiro.

As regras de roteamento que a automação aplica:

1. O destinatário sai do papel no contrato, nunca do "telefone principal".
2. Template financeiro não tem nenhuma variável clínica, e template clínico não tem variável de cobrança.
3. Um evento dispara um trilho. Falta gera mensagem ao paciente e nada ao pagador (salvo nível 2).
4. Grupo de WhatsApp da família não é destinatário de trilho nenhum. Conteúdo clínico no grupo expõe o paciente; cobrança no grupo expõe o pagador.
5. Quando o mesmo número tem dois papéis (a mãe que é paciente e também paga o aparelho do filho), a automação decide por contrato, não por número.

Matriz de autorização: o paciente adulto decide o que o pagador vê

Nem todo paciente quer sigilo total frente a quem paga. O idoso que pede que o filho acompanhe tudo existe. O cônjuge que leva à consulta também.

A saída não é adivinhar. É perguntar por escrito no início do tratamento e gravar a resposta num campo que a automação consulta.

Nível	O pagador recebe	Exemplo de uso	Base
1. Só financeiro (padrão)	Contrato, parcela, valor, vencimento, link de pagamento, recibo	Pai que paga o tratamento do filho adulto e não acompanha	Execução do contrato do pagador (LGPD art. 7º, V)
2. Financeiro + comparecimento	O nível 1 mais "compareceu", "não compareceu" ou "reagendou", sem motivo nem conteúdo clínico	Cônjuge que organiza a agenda da família	Consentimento específico do paciente (LGPD art. 11, I)
3. Andamento clínico	O nível 2 mais fase do tratamento, próximos passos e orientações	Paciente idoso que pediu que o filho acompanhe tudo	Consentimento específico do paciente (LGPD art. 11, I)

Três regras mantêm a matriz honesta:

1. Campo vazio é nível 1. Nunca o contrário. A automação não presume autorização.
2. A leitura acontece antes de cada disparo, não uma vez no cadastro. O nível pode mudar no meio do tratamento.
3. Revogar tem que ser fácil. A LGPD diz que o consentimento pode ser revogado a qualquer momento, mediante manifestação expressa do titular, por procedimento gratuito e facilitado (art. 8º, § 5º). Uma mensagem do paciente pedindo para parar precisa rebaixar o nível na hora, com registro.

Para paciente incapaz, a matriz é assinada pelo responsável legal e vale para pagadores que não são responsáveis legais (o avô, a empresa). Na maioridade, ela é refeita pelo próprio paciente.

Anatomia da mensagem neutra: o que pode e o que não pode ir ao pagador

Com os trilhos separados, falta escrever o template certo. Esta é a régua:

Pode ir ao pagador	Não pode ir ao pagador (nível 1)
Nome da clínica	Procedimento (aparelho, implante, canal, clareamento, prótese)
Número do contrato	Dente, arcada ou região
Parcela atual e total de parcelas	Fase (cirurgia, moldagem, manutenção, ativação)
Valor e vencimento	Falta, atraso de sessão, reagendamento
Link ou chave de pagamento	Intercorrência (dor, quebra, infecção, retorno de urgência)
Canal de atendimento financeiro	Foto, radiografia, escaneamento, laudo
"Serviços odontológicos" como descrição	Nome do especialista que atende (entrega a especialidade)

Um detalhe: o nome da clínica já diz que é odontologia. Isso o pagador sabe, porque assinou o contrato. O que ele não precisa saber é o quê, em qual dente e em que fase.

E um cuidado de necessidade: a mensagem não precisa trazer o CPF completo do pagador nem do paciente para cumprir a finalidade.

Veja seis situações de régua (exemplos), com a versão que vaza e a versão neutra. As chaves {} são variáveis do template:

Situação	Mensagem que vaza	Mensagem neutra
Parcela a vencer	"Oi! A parcela do aparelho ortodôntico da sua filha vence amanhã."	"Olá, {pagador}. A parcela {n} de {total} do contrato {número} com a {clínica} vence em {data}. Valor: {valor}. Pague por aqui: {link}."
Parcela em atraso	"A parcela do implante do seu pai está em aberto. Sem pagamento, a próxima fase será suspensa."	"Olá, {pagador}. A parcela {n} de {total} do contrato {número} está em aberto desde {data}. Se já pagou, desconsidere. Para regularizar ou conversar sobre prazo: {link}."
Falta	"Seu filho faltou à manutenção de hoje. Remarque para não atrasar o tratamento."	Ao pagador (nível 1): nenhuma mensagem. Ao paciente: "Sentimos sua falta hoje. Quer escolher um novo horário? {link}"
Troca de fase com mudança de valor	"Terminamos a fase cirúrgica; agora começam as parcelas da prótese."	"Olá, {pagador}. Conforme o aditivo assinado em {data}, as próximas parcelas do contrato {número} passam a {valor}."
Recibo	"Recibo do tratamento de canal no molar inferior."	"Recebemos {valor} referente a serviços odontológicos, contrato {número}, parcela {n} de {total}. {clínica}, CNPJ {cnpj}."
Confirmação de pagamento	"Pagamento do clareamento confirmado. Até a próxima sessão!"	"Pagamento de {valor} confirmado para o contrato {número}. Obrigado."

Repare que a versão neutra não é fria. Ela é completa para quem paga: diz o que é, quanto é, até quando e como pagar. Só não conta o que acontece na cadeira.

Lembre: se você precisa do nome do procedimento para o pagador entender a cobrança, o problema está no contrato, não na mensagem. Identifique o contrato por número e o pagador nunca vai confundir.

Falta e comparecimento: o aviso mais tentador é dado clínico

De todas as mensagens, esta é a que a clínica mais quer mandar ao pagador. "Ele está pagando e o filho não aparece."

O raciocínio é compreensível. E o aviso continua sendo revelação.

"Faltou à consulta de hoje" conta ao pagador que existe tratamento em curso, qual é a rotina de sessões e como anda a adesão do paciente. Para um adulto capaz, isso é fato conhecido em razão da profissão, e, na lista de justa causa do Código de Ética Odontológica, a única hipótese que alcança alguém próximo do paciente é a revelação ao responsável pelo incapaz (art. 14, parágrafo único, V).

Por isso o nível 2 da matriz existe: se o paciente autorizou, o pagador recebe "compareceu" ou "não compareceu", sem motivo e sem conteúdo clínico.

Sem o nível 2, o canal da falta é o próprio paciente:

1. Mensagem ao paciente com convite para reagendar, no tom de cuidado, não de bronca.
2. Nova tentativa pelo trilho clínico se ele não responder.
3. Escalonamento para o CRC depois de faltas seguidas, para uma conversa humana.

E se a falta muda o cronograma financeiro (contrato com parcela vinculada à sessão, por exemplo)? Comunique o efeito financeiro, não a causa clínica: "o cronograma de parcelas do contrato {número} foi atualizado".

Para paciente incapaz, a lógica inverte: os pais ou tutor são responsáveis legais e, muitas vezes, são quem leva à consulta. O aviso de falta vai a eles pelo trilho clínico.

Recibo, nota fiscal e imposto de renda do pagador

A pergunta que chega ao financeiro todo começo de ano: "o recibo pode sair no meu nome, para eu deduzir?"

O Regulamento do Imposto de Renda (Decreto 9.580/2018, art. 73) responde a maior parte:

1. A dedução de despesa com dentista se restringe aos pagamentos do contribuinte relativos ao próprio tratamento e ao de seus dependentes (§ 1º, II).
2. O pagamento precisa ser especificado e comprovado, com nome, endereço e CPF ou CNPJ de quem recebeu (§ 1º, III).
3. Para próteses dentárias, exige-se receituário e nota fiscal em nome do beneficiário (§ 1º, V), ou seja, do paciente.
4. O alimentante pode deduzir as despesas médicas dos alimentandos quando as paga em cumprimento de decisão judicial, de acordo homologado judicialmente ou de escritura pública (§ 5º).

O que isso muda no seu fluxo:

• O recibo não precisa de detalhe clínico. "Serviços odontológicos", contrato e parcela especificam o serviço. O texto do regulamento pede identificação de quem recebeu, não diagnóstico nem dente.
• Não prometa dedução a quem não tem direito. O avô que paga o aparelho do neto que não é dependente dele não se encaixa no § 1º, II. Quem orienta a declaração é o contador dele, não a sua régua.
• A nota da prótese sai em nome do paciente. Ela é entregue ao paciente, ou a quem ele indicar na matriz.
• Pais separados: quem paga a ortodontia do filho por decisão judicial, acordo homologado ou escritura pública pode deduzir como alimentante. Vale registrar no cadastro, porque esse pagador vai pedir o recibo em nome dele.

Tom, horário e cadência: o CDC vale para a régua automatizada

Automatizar a cobrança não muda as regras dela. Só muda a escala do erro.

O Código de Defesa do Consumidor proíbe expor o consumidor inadimplente a ridículo e submetê-lo a qualquer tipo de constrangimento ou ameaça na cobrança de débitos (art. 42). E o art. 71 tipifica como crime, com pena de detenção de três meses a um ano e multa, utilizar na cobrança ameaça, coação, constrangimento físico ou moral, afirmações falsas, incorretas ou enganosas, ou qualquer procedimento que exponha o consumidor, injustificadamente, a ridículo ou que interfira com seu trabalho, descanso ou lazer.

Leia o art. 71 com a régua na cabeça. Janela de envio e frequência são configuração, não detalhe. O que precisa estar definido antes de ligar:

1. Janela de envio (dias e horários) definida pela clínica, fora do período de descanso.
2. Limite de mensagens de cobrança por semana para o mesmo pagador.
3. Pausa em feriados e em datas que a clínica escolher.
4. Nenhuma ameaça no texto automatizado. Suspensão de tratamento não é assunto de template.
5. Escalonamento para humano depois de um número de tentativas que a clínica define.
6. Nenhum envio para grupo, e nenhum envio a terceiro que não seja o pagador.

Quando o pagador não é o paciente, o risco de exposição existe dos dois lados. Cobrar o paciente expõe a dívida do pagador; cobrar o pagador com detalhe clínico expõe o paciente. Os dois trilhos resolvem os dois lados de uma vez.

Leia também: A IA pode automatizar a cobrança e o lembrete de parcela do tratamento sem constranger o paciente?

WhatsApp: o opt-in tem que ser do pagador, não do paciente

Aqui está uma falha fácil de cometer. O paciente passa o número do pai na recepção, e a automação começa a mandar mensagem para o pai.

A política de mensagens do WhatsApp Business só permite que a empresa contate alguém se (a) a pessoa forneceu à empresa o próprio número e (b) a empresa recebeu opt-in do destinatário confirmando que ele quer receber mensagens.

O paciente fornecer o número do pai não cumpre nenhum dos dois requisitos. Quem precisa dar o número e o opt-in é o pagador.

A mesma política diz para não usar o WhatsApp para enviar ou pedir informação relacionada à saúde quando a regulação aplicável proibir a distribuição dessa informação a sistemas que não atendam a requisitos reforçados para dado de saúde.

Se essa cláusula alcança a sua mensagem é uma leitura jurídica. O desenho de dois trilhos resolve pelo lado seguro: a mensagem ao pagador simplesmente não carrega informação de saúde.

Na prática:

1. Colete o opt-in do pagador na assinatura do contrato, com o número fornecido por ele.
2. Grave data, canal e texto do opt-in no cadastro.
3. Mande uma primeira mensagem de confirmação antes de ligar a régua.
4. Trate "parar" ou "não quero receber" como revogação imediata.

Quando o pagador muda ou some no meio do tratamento

Contrato de meses atravessa mudanças de vida. Cada uma exige uma atualização de cadastro, e a automação precisa saber disso.

1. O paciente atinge a maioridade (ou é emancipado). É o gatilho descrito acima: o trilho clínico dos pais para, o paciente assina a própria matriz e o CRC revisa o contrato.

2. Os pais se separam. O Código Civil atribui o poder familiar a ambos os pais, qualquer que seja a situação conjugal (art. 1.634). Para o filho menor, os dois continuam responsáveis legais, e o trilho clínico pode ir aos dois. O financeiro vai só a quem assinou como pagador.

3. A empresa paga e depois deixa de pagar. Quando o tratamento é benefício corporativo, o RH é pagador: recebe só o financeiro e, sem nível 2, nem comparecimento. Se a empresa sai, o contrato muda de pagador, e isso significa novo contrato, novo opt-in e nova matriz.

4. O pagador para de pagar ou some. Aqui a automação não pode simplesmente cortar o paciente. O Código de Ética Odontológica define como infração abandonar paciente, salvo por motivo justificável, circunstância em que os honorários serão conciliados e o paciente ou seu responsável legal deverá ser informado da necessidade de continuidade do tratamento (art. 11, VI). A decisão sobre o que fazer com o tratamento é humana, e a conversa é com o paciente.

5. O paciente revoga a autorização. O nível cai para 1 na hora, com registro, e o pagador continua recebendo só o financeiro.

Em todos os casos, a sequência é a mesma: atualizar o papel no cadastro, revisar a matriz, confirmar o opt-in do novo destinatário e registrar a data da mudança no log.

Leia também: Paciente com parcela atrasada: devo parar o tratamento ou continuar atendendo?

O pagador pode ver o prontuário?

Quando o paciente é adulto e capaz, não.

O Código de Ética Odontológica define como infração negar ao paciente acesso a seu prontuário, deixar de lhe fornecer cópia quando solicitada ou deixar de lhe dar as explicações necessárias à sua compreensão, salvo quando isso ocasione riscos ao próprio paciente ou a terceiros (art. 18, I). O direito é do paciente.

O pagador tem direito aos documentos do contrato que ele assinou: o contrato, os aditivos, os recibos, a nota fiscal quando sai em nome dele e o extrato de parcelas. Se ele pedir mais que isso, a resposta padrão da recepção é pedir a autorização do paciente.

E o prontuário vive muito mais que o contrato. A Lei 13.787/2018 fixa o prazo mínimo de 20 anos, a partir do último registro, para que prontuários em papel e digitalizados possam ser eliminados (art. 6º). Trocar de pagador quantas vezes for não muda de quem é o prontuário.

Leia também: Por quantos anos preciso guardar prontuário odontológico e como arquivar sem acumular papel e risco?

Se a mensagem foi para o número errado: o roteiro de incidente

Vai acontecer. Número digitado errado, telefone que mudou de dono, pagador cadastrado no lugar do paciente.

Uma mensagem com dado clínico entregue a quem não devia recebê-la é violação de confidencialidade e pode configurar incidente de segurança com dado pessoal.

O que a lei pede. O controlador deve comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (art. 48 da LGPD). Pelos arts. 6º e 9º da Resolução CD/ANPD nº 15, de 24 de abril de 2024, essa comunicação à ANPD e aos titulares deve ser feita pelo controlador no prazo de três dias úteis, ressalvado prazo previsto em legislação específica, conforme a página da ANPD sobre incidente de segurança.

O que está em jogo. Entre as sanções da LGPD está a multa simples de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50 milhões por infração (art. 52, II, da LGPD).

Onde o setor está. Na pesquisa TIC Saúde 2025, do Cetic.br, entre os estabelecimentos de saúde brasileiros que utilizaram a internet nos últimos 12 meses, 30% tinham implementado um plano de resposta a incidentes de segurança da informação relacionado a dados pessoais (42% na esfera privada), e 30% tinham nomeado encarregado de dados, o DPO (43% na esfera privada).

Ou seja: ter o roteiro escrito antes do problema já coloca a clínica à frente da maior parte dos estabelecimentos de saúde da pesquisa. O roteiro mínimo:

1. Pausar o template ou o fluxo que gerou o envio.
2. Registrar o que foi enviado, para quem, quando, por qual template e quantos titulares foram afetados (é aqui que o log salva você).
3. Pedir ao destinatário que apague a mensagem, sem acrescentar nenhum dado novo no pedido.
4. Avaliar com o encarregado se há risco ou dano relevante ao titular.
5. Comunicar ANPD e titular dentro do prazo, quando a avaliação indicar.
6. Corrigir a causa (cadastro, papel, template) e testar com número interno antes de religar.
7. Registrar a lição no checklist de auditoria.

Checklist de auditoria do fluxo

Use esta lista para revisar a automação que já está rodando, não só a próxima. Cada item é verificável em minutos:

1. Campo de papel no cadastro (paciente, responsável legal, pagador), por contrato.
2. Data de nascimento obrigatória, com gatilho automático na maioridade.
3. Nível de autorização (1, 2 ou 3) gravado, com data da assinatura e padrão nível 1 quando vazio.
4. Opt-in do pagador registrado, com data, canal e texto.
5. Templates separados por trilho, sem nenhuma variável clínica no financeiro.
6. Revisão de texto: nenhum nome de procedimento, dente, fase ou especialista no trilho financeiro.
7. Teste com número interno de cada template antes de ativar.
8. Log de envio com destinatário, papel, template, data e hora.
9. Janela de horário e limite de frequência configurados na régua de cobrança.
10. Grupos bloqueados como destinatário.
11. Fluxo de revogação e troca de pagador testado de ponta a ponta.
12. Plano de incidente escrito, com responsável nomeado e prazo.

Quando vários itens falham ao mesmo tempo, o problema não é um template. É o desenho do fluxo.

Seu próximo passo

1. Audite os templates ativos esta semana. Exporte todos os modelos da régua de cobrança e procure nome de procedimento, dente, fase e especialista. Cada ocorrência vira a versão neutra da tabela acima.
2. Crie os dois campos que faltam no cadastro. Papel por contrato e nível de autorização, com padrão nível 1 e gatilho automático na maioridade. Comece pelos contratos de ortodontia e reabilitação em andamento, que são os mais longos.
3. Coloque a regra no papel dos dois lados. No termo que o paciente assina (a matriz de autorização) e na instrução escrita para a plataforma que dispara as mensagens, com log e aviso de envio errado.

Quer um acompanhamento de tratamento longo que mantém o paciente comparecendo, cobra quem paga e não expõe ninguém no caminho? Agende uma apresentação.