Paciente pediu para não ser mais contatado sobre o orçamento: como registrar isso e o que fazer com a base?

"O paciente pediu para parar de receber contato sobre o orçamento. Como eu registro isso e o que faço com a base?"

Na maioria das clínicas, esse pedido morre em uma conversa do WhatsApp.

Alguém da recepção lê, responde "tudo bem", arquiva a conversa, e pronto. Ninguém anota nada. Duas semanas depois a régua de reativação dispara, ou a agência sobe a lista de clientes num público personalizado, e o mesmo paciente recebe de novo a mensagem que ele pediu para não receber.

A partir daí você não tem mais um problema de comunicação. Tem um problema de prova.

Porque o ônus de demonstrar que o pedido foi atendido é seu, não dele. E o instinto mais comum da equipe, apagar o cadastro para "resolver de vez", é justamente o que destrói a prova e garante que o contato volte na próxima importação.

Neste guia você vai ver:

• Como separar os três pedidos diferentes que chegam com a mesma frase
• Onde o registro mora (prontuário, CRM e disparador têm papéis distintos)
• Os campos mínimos que tornam o registro defensável
• Por que apagar o cadastro é o erro mais caro, e o que a lei manda guardar
• Como propagar a ordem para agência, disparador e listas de anúncio
• O roteiro de resposta para a recepção e o CRC usarem na hora
• O que continua permitido depois do opt-out comercial
• Como auditar todo mês se o seu opt-out realmente funciona

Três pedidos diferentes chegam com a mesma frase

"Não quero mais receber mensagem" parece um pedido só. São três, e cada um tem um efeito diferente na sua base.

1. Parar o follow-up comercial daquele orçamento. Ele não quer mais ser cobrado sobre aquele tratamento específico. Continua paciente, continua querendo lembrete de consulta, só não quer a régua de retomada.

2. Parar todo contato de marketing. Campanha, promoção, reativação, conteúdo, lista de transmissão. Ele sai da comunicação de divulgação inteira, mas a relação clínica segue.

3. Encerrar a relação com a clínica. Ele não quer mais ser paciente. Aqui entram obrigações diferentes, porque a saída da relação não apaga o histórico clínico nem a obrigação de guarda.

Repare no que muda: o mesmo paciente pode estar no caso 1 e continuar recebendo lembrete da consulta de segunda. No caso 3, ele não recebe mais nada de divulgação e ainda assim você mantém o prontuário dele pelo prazo legal de guarda, que a seção sobre prontuário detalha adiante.

Se a equipe não distingue os três, ela erra para os dois lados. Ou continua contatando quem pediu para sair, ou corta o contato clínico de quem só queria parar de ser cobrado sobre o orçamento.

Lembre: quem define o escopo do pedido é o paciente, com as palavras dele. O trabalho da equipe é registrar essas palavras, não interpretá-las por conta própria.

Onde o pedido fica registrado: prontuário, CRM e disparador

Um pedido registrado em um lugar só sempre vaza. Cada sistema tem uma função que o outro não cumpre.

Onde	O que é	O que o registro faz lá	O que ele NÃO faz
Prontuário	Documento clínico, de guarda obrigatória	Cria o registro datado e permanente de que o paciente manifestou o pedido	Não para nenhuma automação: nenhuma régua lê o prontuário
CRM ou ficha comercial	Onde mora a régua de contato e o funil do orçamento	Marca o contato como suprimido e tira o card da esteira de follow-up	Não alcança ferramenta de disparo que trabalha com lista importada
Ferramenta de disparo e listas de anúncio	Onde o contato vira destinatário de fato	Remove o número e o e-mail das listas ativas e futuras	Não guarda memória do pedido: na próxima importação, o contato volta

O erro clássico é confiar só no CRM. O CRM para a régua interna e deixa passar o disparo em massa que a agência faz a partir de uma planilha exportada há três semanas.

O outro erro é confiar só no disparador. Você remove da lista de hoje e não fica registro nenhum de que existiu um pedido, então a lista de amanhã traz o contato de volta.

Veja como funciona na ordem certa:

1. A recepção ou o CRC recebe o pedido e registra no CRM na hora, com o texto literal.
2. O CRM marca supressão e o card sai de toda régua automática.
3. A mesma anotação entra no prontuário como evento datado do relacionamento.
4. O responsável propaga a ordem para quem dispara (equipe, agência, ferramenta).
5. O contato entra na lista de supressão, que é consultada em toda importação futura.

Os campos mínimos do registro de opt-out

Registro que não sustenta uma auditoria não é registro, é anotação. O que torna o seu defensável é ele responder sozinho a estas perguntas.

• Data e hora em que o pedido chegou.
• Canal por onde chegou: WhatsApp, telefone, presencial, e-mail, formulário.
• Texto literal do que o paciente escreveu ou falou. Não a sua paráfrase.
• Quem da equipe registrou, com nome identificável.
• Escopo do pedido: follow-up daquele orçamento, marketing em geral, ou todo contato.
• Prova anexada: print da conversa, áudio, ou anotação assinada quando foi presencial.
• Ações executadas e a data de cada uma: supressão marcada no CRM, remoção das listas, aviso à agência.

Por que o texto literal importa tanto? Porque é ele que define o escopo depois, quando alguém perguntar se o lembrete de consulta podia ter saído.

"Não me manda mais nada dessa proposta" e "não quero mais contato de vocês" são pedidos diferentes. A paráfrase da recepção apaga essa diferença. O print, não.

Dica: padronize o campo de escopo com três opções fixas no CRM, espelhando os três pedidos da seção anterior. Campo livre vira interpretação; opção fixa vira relatório.

O que a LGPD garante a quem pede para parar

Aqui é onde a maioria das clínicas descobre que estava improvisando em cima de uma regra que já tem forma definida.

A LGPD, no art. 8º, §5º, determina que "o consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento anteriormente manifestado enquanto não houver requerimento de eliminação, nos termos do inciso VI do art. 18 desta Lei".

Três palavras dessa frase mudam o seu processo:

• "A qualquer momento": não existe janela, carência ou "só no fim da campanha".
• "Gratuito e facilitado": você não pode criar fricção para ele sair. Exigir que ele ligue no horário comercial, preencha formulário ou justifique o motivo é o oposto de facilitado.
• "Ratificados os tratamentos realizados": o que já foi feito sob o consentimento anterior continua válido, e segue assim enquanto o paciente não pedir a eliminação pelo inciso VI do art. 18. Revogar, sozinho, não retroage.

A mesma lei, no art. 18, lista entre os direitos que o titular exerce a qualquer momento mediante requisição a "eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 desta Lei" (inciso VI) e a "revogação do consentimento, nos termos do § 5º do art. 8º desta Lei" (inciso IX).

Note que são dois direitos distintos, e o paciente quase sempre está exercendo o segundo. Ele quer parar de ser contatado, não necessariamente sumir do sistema.

E quem prova que atendeu? Você. O procedimento gratuito e facilitado é uma obrigação sua, e obrigação cumprida sem registro é indistinguível de obrigação descumprida. É por isso que o registro de sete campos da seção anterior não é burocracia: é a única forma de demonstrar o cumprimento.

Supressão ou eliminação: por que apagar o cadastro é o erro mais caro

O instinto da equipe é limpo e errado: "ele pediu para sair, então deleta".

Pensa no que acontece depois. Você apagou o cadastro. Duas semanas depois a agência importa a base de leads do último trimestre, exportada antes da exclusão. O contato volta. Ninguém no sistema sabe que ele pediu para sair, porque a informação foi apagada junto.

Agora ele recebe a mensagem pela segunda vez, e desta vez com irritação. E você não tem como provar que atendeu o primeiro pedido, porque destruiu o próprio registro.

Supressão é o contrário: o contato permanece no sistema, marcado com um sinalizador que bloqueia contato comercial e que toda importação futura consulta antes de incluir alguém numa lista. É o registro de quem pediu para sair que impede o retorno.

	Eliminar o cadastro	Marcar supressão
O contato para de receber hoje	Sim	Sim
Sobrevive à próxima importação de lista	Não, o contato volta	Sim, a lista de supressão barra
Prova que houve pedido e que foi atendido	Não, a prova foi apagada junto	Sim, com data, canal e texto
Compatível com a guarda do prontuário	Não, se atingir o registro clínico	Sim, são camadas separadas
Permite reabrir quando ele voltar sozinho	Não, a relação começa do zero sem histórico	Sim, com rastro completo

A eliminação tem lugar: quando o titular pede expressamente a eliminação dos dados tratados com base no consentimento dele. Mesmo aí, a LGPD, no art. 16, manda eliminar os dados após o término do tratamento e ao mesmo tempo autoriza a conservação para "cumprimento de obrigação legal ou regulatória pelo controlador" (inciso I).

Traduzindo para a sua clínica: o dado comercial de marketing pode ir embora. O registro clínico não vai, porque existe obrigação legal específica sobre ele.

O que você não pode apagar: o prontuário tem prazo de guarda

Esse é o limite duro que separa descadastrar do marketing de destruir documento.

A Lei 13.787/2018, no art. 6º, estabelece que "decorrido o prazo mínimo de 20 (vinte) anos a partir do último registro, os prontuários em suporte de papel e os digitalizados poderão ser eliminados". O mesmo artigo prevê que, alternativamente à eliminação, o prontuário pode ser devolvido ao paciente, e que o processo de eliminação deve resguardar a intimidade do paciente e o sigilo das informações.

O Código de Ética Odontológica, no art. 17, reforça pelo lado do conselho: "é obrigatória a elaboração e a manutenção de forma legível e atualizada de prontuário e a sua conservação em arquivo próprio seja de forma física ou digital". Esse dever alcança quem exerce a Odontologia, e o art. 1º do mesmo Código diz expressamente que ele regula os direitos e deveres do cirurgião-dentista, dos profissionais técnicos e auxiliares e das pessoas jurídicas que exerçam atividades na área, em âmbito público ou privado. A clínica como empresa está dentro, não fora.

Então a regra prática fica assim:

• Pode sair: o contato das listas de disparo, o card da régua comercial, a presença nos públicos personalizados de anúncio.
• Fica: o prontuário e os documentos clínicos, no prazo de guarda da lei.
• Fica também: o registro do próprio pedido de opt-out, porque é ele que sustenta o cumprimento.

Nota: "descadastrar do marketing" e "eliminar os dados" são operações distintas em sistemas distintos. Quando o paciente pede a primeira e a equipe executa a segunda, a clínica cria um problema documental para resolver um problema de comunicação.

Propagar o pedido para agência, disparador e CRM

O pedido chegou na recepção. O disparo sai de uma ferramenta contratada, operada por uma agência, sobre uma lista exportada do CRM. Se a ordem não desce essa cadeia inteira, ela não valeu nada.

A LGPD, no art. 18, §6º, é literal nesse ponto: "o responsável deverá informar, de maneira imediata, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados a correção, a eliminação, a anonimização ou o bloqueio dos dados, para que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impossível ou implique esforço desproporcional".

Leia o sujeito com atenção: a obrigação é do responsável, ou seja, de quem controla o tratamento. A clínica. Terceirizar o disparo não terceiriza a ordem.

Faça o mapa uma vez e use sempre. Para cada paciente que pede para sair, a ordem precisa alcançar:

1. O CRM da clínica, onde a régua de follow-up do orçamento roda.
2. A ferramenta de disparo de WhatsApp, inclusive as listas de transmissão já montadas.
3. A agência ou o operador de tráfego, que mantém planilhas e públicos próprios.
4. As plataformas de anúncio, nos públicos construídos a partir de lista de clientes.
5. Qualquer sistema de e-mail ou SMS, mesmo o que está parado hoje.

Dica: transforme isso em um único campo obrigatório no registro de opt-out, com um item por destino e a data em que cada um foi notificado. Lista de verificação tira a propagação da memória de quem atendeu e coloca no processo.

Públicos personalizados no Meta e no Google: a lista continua viva depois do opt-out

Esse é o ponto que quase toda clínica esquece, e é o que mais gera o contato indesejado semanas depois.

Público personalizado de lista de clientes não é um espelho ao vivo do seu CRM. É uma cópia do momento do envio. Você tira o contato do CRM hoje e a cópia que já está na plataforma continua exatamente como estava.

No Meta. A documentação de Custom Audiences da Meta descreve que alterações em públicos personalizados não acontecem imediatamente e normalmente levam até 24 horas. A mesma documentação descreve dois caminhos: remover usuários específicos do público, ou usar o endpoint de substituição, que remove os usuários existentes de um público e os troca por um novo conjunto de uma vez só.

No Google. A documentação do Customer Match do Google Ads informa que listas de Customer Match têm duração máxima de associação de 540 dias, e que associações adicionadas ou atualizadas há mais de 540 dias deixam de ser elegíveis. A mesma página indica que, para a lista continuar elegível, ela precisa ter pelo menos 100 membros adicionados ou atualizados nesse período.

O que isso significa na prática? Duas coisas que mudam a rotina da agência:

• Tirar do CRM não tira da plataforma. Enquanto a lista não for reenviada ou o contato não for removido do público, ele continua sendo alvo de anúncio.
• Reenviar a lista sem filtrar a supressão recoloca o contato. Se a exportação não consulta a lista de supressão antes de subir, o próximo envio desfaz o que você fez.

Por isso a regra operacional é uma só: a lista de supressão entra no filtro de exportação, não depois dele. Quem exporta a base para subir público precisa exportar já sem os suprimidos.

Prazos de resposta e o que muda para o agente de pequeno porte

Existem dois relógios diferentes aqui, e confundi-los gera tanto atraso quanto excesso de zelo.

O relógio da parada é imediato. Parar de contatar quem pediu para parar não tem prazo regulamentar: é para agora, no momento em que o pedido chega. Nenhuma leitura razoável de "procedimento gratuito e facilitado" comporta continuar disparando enquanto o pedido tramita.

O relógio da resposta formal é outro. Quando o paciente pede confirmação de que você trata os dados dele ou acesso ao que existe, a LGPD, no art. 19, prevê que a confirmação ou o acesso sejam providenciados "em formato simplificado, imediatamente" ou "por meio de declaração clara e completa, que indique a origem dos dados, a inexistência de registro, os critérios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial, fornecida no prazo de até 15 (quinze) dias, contado da data do requerimento do titular".

Para clínicas que se enquadram como agente de tratamento de pequeno porte, a Resolução CD/ANPD nº 2/2022 traz tratamento diferenciado. O art. 14 concede prazo em dobro no atendimento das solicitações dos titulares referentes ao tratamento de seus dados pessoais e no fornecimento da declaração clara e completa do art. 19, II, da LGPD. O art. 15 permite que a declaração simplificada do art. 19, I, seja fornecida em até quinze dias.

Mas repare no sujeito dessa norma, porque ele não é "toda clínica pequena".

O regulamento define agentes de tratamento de pequeno porte como microempresas, empresas de pequeno porte, startups e outras pessoas jurídicas nos termos da legislação vigente. E o art. 3º exclui do tratamento diferenciado quem realiza tratamento de alto risco para os titulares, quem aufere receita bruta acima do limite da Lei Complementar 123/2006, e quem pertence a grupo econômico cuja receita global ultrapasse esse limite.

Alto risco, pelo art. 4º, exige pelo menos um critério geral (tratamento em larga escala, ou tratamento que possa afetar significativamente interesses e direitos fundamentais) somado a pelo menos um critério específico, entre eles a utilização de dados pessoais sensíveis. Dado de saúde é sensível. Clínica que trata volume relevante desse dado precisa avaliar a combinação antes de assumir que o prazo em dobro vale para ela.

Lembre: prazo em dobro é exceção condicionada, não default de clínica pequena. Assumir sem checar o enquadramento é apostar no prazo mais longo sem ter direito a ele.

Quem atende o titular quando a clínica não indica encarregado

O paciente pediu para sair e ninguém sabe para quem ele fala se a recepção não resolver. Esse buraco tem regra.

A LGPD, no art. 41, determina que o controlador deve indicar encarregado pelo tratamento de dados pessoais, que a identidade e as informações de contato dele sejam divulgadas publicamente, de forma clara e objetiva, preferencialmente no site do controlador, e que entre as atividades do encarregado está "aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências". O §3º do mesmo artigo autoriza a autoridade nacional a estabelecer normas complementares, inclusive hipóteses de dispensa da indicação, conforme a natureza e o porte da entidade.

Foi exatamente o que a Resolução CD/ANPD nº 2/2022 fez. O art. 11 estabelece que agentes de tratamento de pequeno porte não são obrigados a indicar o encarregado exigido no art. 41 da LGPD. E o §1º fecha a porta de saída: o agente que não indicar um encarregado "deve disponibilizar um canal de comunicação com o titular de dados" para atender ao art. 41, §2º, I, da LGPD.

Ou seja: dispensa do cargo não é dispensa do canal.

Na prática, o canal precisa de três coisas para existir de verdade:

1. Estar publicado onde o paciente encontra sem perguntar (rodapé do site, política de privacidade, perfil da clínica).
2. Ter dono nomeado internamente, mesmo sem o título formal de encarregado.
3. Ter prazo de resposta acordado com a equipe, para o pedido não ficar parado em caixa de entrada compartilhada.

O art. 11, §2º, ainda registra que indicar encarregado, mesmo sendo agente de pequeno porte, é considerado política de boas práticas e governança. É um ponto a favor da clínica quando a conduta for avaliada.

O roteiro de 4 linhas para a recepção e o CRC responderem na hora

O maior risco operacional nem é o registro. É a tentativa de reverter.

Quando o paciente diz "não quero mais receber", o reflexo comercial de muita equipe é insistir um pouco: "posso te mandar só uma condição especial?". Essa frase transforma um opt-out limpo em atrito, e às vezes em reclamação.

Padronize a resposta. Quatro linhas, sem negociação:

1. Confirme: "Entendi, [nome]. Já registrei aqui que você não quer mais receber contato sobre esse orçamento."
2. Delimite o escopo, perguntando: "Só para eu registrar certo: você quer parar só os contatos sobre esse orçamento, ou prefere não receber nenhuma comunicação nossa?"
3. Diga o que continua, se for o caso: "Se você tiver consulta marcada, o lembrete dela continua chegando. Qualquer outra coisa eu paro por aqui."
4. Feche a porta aberta: "Se um dia você quiser retomar, é só me chamar neste mesmo número."

Repare no que o roteiro faz. Ele registra, delimita, informa e preserva a relação, sem uma única tentativa de reverter a decisão.

E o que a equipe não deve fazer:

• Perguntar o motivo como forma de argumentar contra.
• Oferecer desconto ou condição para ele ficar na régua.
• Prometer "só mais um contato" para confirmar alguma coisa.
• Passar o caso para outra pessoa da equipe tentar de novo.

Esse último é o mais comum e o mais caro. O paciente pediu para parar com uma pessoa e recebe mensagem de outra, o que ele lê corretamente como desrespeito ao pedido.

Se a sua operação tem mais de uma pessoa em contato com o mesmo paciente, o campo de supressão precisa ser visível na tela de todo mundo, não só de quem atendeu. É o mesmo princípio de um teto de contato automático por paciente entre fluxos: sem controle central, cada fluxo acha que está mandando a primeira mensagem.

O que continua permitido depois do opt-out comercial

Parar a divulgação não é abandonar o paciente. A confusão entre as duas coisas faz clínica cortar contato que ela deveria manter.

Tipo de contato	Natureza	Continua depois do opt-out comercial?
Follow-up do orçamento não fechado	Comercial	Não
Campanha, promoção, lista de transmissão	Divulgação	Não
Régua de reativação de paciente inativo	Comercial	Não
Lembrete de consulta que ele mesmo marcou	Execução do atendimento	Sim, salvo pedido de parar tudo
Retorno clínico e orientação pós-operatória	Cuidado em saúde	Sim, salvo pedido de parar tudo
Cobrança de valor em aberto	Obrigação contratual	Sim
Comunicação obrigatória sobre o prontuário	Obrigação legal	Sim

A régua de leitura é simples: divulgação para, execução continua.

O lembrete de uma consulta que ele agendou não é marketing, é a prestação do serviço que ele contratou. O pós-operatório não é campanha, é cuidado. A cobrança de um valor devido não depende do consentimento dele para existir.

Mas há uma armadilha aqui, e ela é frequente: usar o lembrete legítimo como cavalo de Troia comercial. Mandar a confirmação da consulta e emendar "aproveitando, aquele orçamento de clareamento ainda está valendo" é furar o próprio opt-out com um contato que seria permitido.

Nota: se o paciente pediu para encerrar todo contato (o caso 3 lá do começo), até o lembrete para. Nesse cenário, confirme com ele na hora se ele quer manter os avisos das consultas já marcadas, e registre a resposta.

WhatsApp Business: opt-in prévio e a obrigação de honrar a parada

Se o seu contato com o paciente acontece no WhatsApp, e na clínica odontológica ele quase sempre acontece, existe uma camada de regra além da lei brasileira: a política da própria plataforma.

A política de mensagens do WhatsApp Business condiciona o contato a duas coisas ao mesmo tempo: que a pessoa tenha fornecido o número de celular dela a você, e que você tenha recebido permissão de opt-in confirmando que ela deseja receber mensagens ou chamadas suas. A política também coloca em você a responsabilidade de determinar o método de opt-in e de obtê-lo de forma que cumpra as leis aplicáveis às suas comunicações.

Na parte da saída, a política é ainda mais direta. Ela determina que você deve respeitar todos os pedidos, feitos dentro ou fora do WhatsApp, de bloquear, interromper ou de qualquer outra forma sair das suas comunicações via WhatsApp, incluindo remover essa pessoa da sua lista de contatos.

Três consequências práticas disso:

• Pedido feito por outro canal vale no WhatsApp. Se ele disse na recepção que não quer mais mensagem, a plataforma espera que você honre isso no WhatsApp também. "Ele não pediu pelo app" não é defesa.
• Remover da lista de contatos faz parte da obrigação. Não basta parar de mandar: a própria política cita a remoção da lista de contatos.
• A política é a sua licença de uso do canal. Descumprir não é uma questão entre você e o paciente apenas: é uma questão entre você e a plataforma que sustenta o seu principal meio de atendimento.

A política recomenda ainda, como boa prática, fornecer instruções claras sobre como as pessoas podem sair de categorias específicas de mensagens e honrar esses pedidos. Isso casa bem com a ideia de escopo: em vez de tudo ou nada, deixar claro do que exatamente ele pode sair.

O caminho de quem faz isso direito começa antes, no consentimento. Vale ver como estruturar consentimento e opt-out na reativação automatizada para que o pedido de saída encontre um sistema preparado, e não uma exceção manual.

Código de Ética Odontológica: mala direta, telemarketing ativo e responsabilidade solidária

Existe uma camada que nada tem a ver com a LGPD e que a maioria das clínicas só descobre quando chega a notificação do CRO.

O Código de Ética Odontológica, no art. 44, inciso XIV, coloca entre as infrações éticas "realizar a divulgação e oferecer serviços odontológicos com finalidade mercantil e de aliciamento de pacientes, através de cartão de descontos, caderno de descontos, mala direta via internet, sites promocionais ou de compras coletivas, telemarketing ativo à população em geral, stands promocionais, caixas de som portáteis ou em veículos automotores, plaqueteiros entre outros meios que caracterizem concorrência desleal e desvalorização da profissão".

A quem essa regra se dirige? Essa é a parte que mais gera leitura errada, então vale ser explícito.

O art. 1º do Código diz que ele regula os direitos e deveres do cirurgião-dentista, dos profissionais técnicos e auxiliares e das pessoas jurídicas que exerçam atividades na área da Odontologia, em âmbito público e privado. E o art. 46 fecha qualquer dúvida sobre o capítulo de publicidade: "aplicam-se, também, as normas deste Capítulo a todos àqueles que exerçam a Odontologia, ainda que de forma indireta, sejam pessoas físicas ou jurídicas, tais como: clínicas, policlínicas, operadoras de planos de assistência à saúde, convênios de qualquer forma, credenciamentos ou quaisquer outras entidades".

A clínica como empresa está dentro da norma. Não existe a leitura de que o dever é só do dentista pessoa física.

E tem mais. O art. 45 estabelece que, "pela publicidade e propaganda em desacordo com as normas estabelecidas neste Código respondem solidariamente os proprietários, responsável técnico e demais profissionais que tenham concorrido na infração, na medida de sua culpabilidade". O escopo dessa solidariedade é publicidade e propaganda, e ela alcança o dono.

O que isso muda no seu processo de opt-out? Muda o cálculo de risco de continuar disparando para quem pediu para sair:

• O disparo em massa de oferta para uma base que não pediu para receber tem um caminho de enquadramento pelo inciso XIV.
• Quem responde não é só quem apertou o botão: proprietário e responsável técnico entram pela solidariedade do art. 45.
• Contratar agência não move a responsabilidade para fora. Adiciona gente à discussão, não substitui o dono nela.

Sem represália: o pedido não pode mudar o atendimento clínico

Um detalhe humano que vira problema ético quando ignorado: o paciente que pediu para sair da comunicação continua sendo paciente.

O Código de Ética Odontológica, no art. 11, coloca entre as infrações éticas "discriminar o ser humano de qualquer forma ou sob qualquer pretexto" (inciso I) e "abandonar paciente, salvo por motivo justificável, circunstância em que serão conciliados os honorários e que deverá ser informado ao paciente ou ao seu responsável legal de necessidade da continuidade do tratamento" (inciso VI).

Some isso ao "procedimento gratuito e facilitado" da LGPD, art. 8º, §5º, e o desenho fica claro: exercer o direito de parar o contato não pode custar nada ao paciente, inclusive em qualidade de atendimento.

Na prática, atenção a estes comportamentos que aparecem sem ninguém decidir por eles:

• Priorizar a agenda de quem "responde" e deixar o suprimido no fim da fila.
• Tratar o pedido como desistência e parar de oferecer o retorno clínico devido.
• Marcar o paciente internamente com rótulo que a equipe lê como desqualificação.

Nenhum desses é uma política escrita. Todos acontecem quando o campo de supressão é interpretado pela equipe como "paciente ruim" em vez de "paciente que definiu como quer ser contatado".

Sanções e exposição: ANPD, CRO e o custo local

Vale dimensionar o risco com precisão, sem alarmismo e sem minimizar.

No lado da proteção de dados. A LGPD, no art. 52, sujeita os agentes de tratamento a sanções administrativas aplicáveis pela autoridade nacional, entre elas advertência com indicação de prazo para adoção de medidas corretivas (inciso I), "multa simples, de até 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) por infração" (inciso II), multa diária, publicização da infração após apurada e confirmada, bloqueio e eliminação dos dados objeto da infração, além de suspensão parcial do funcionamento do banco de dados e suspensão da atividade de tratamento.

O mesmo artigo estabelece que as sanções são aplicadas após procedimento administrativo com ampla defesa, de forma gradativa, isolada ou cumulativa, considerando parâmetros como a gravidade e a natureza das infrações, a boa-fé do infrator e a condição econômica dele.

Leia essa última parte como incentivo direto ao seu registro: boa-fé demonstrada é parâmetro previsto em lei, e o que demonstra boa-fé é processo documentado.

No lado do conselho. O paciente irritado que reclama não precisa ir à ANPD. Ele vai ao CRO, que é mais perto e mais familiar. A reclamação ali corre pelo Código de Ética, com o art. 45 trazendo proprietário e responsável técnico junto.

No lado que nenhuma norma mede. Clínica odontológica vive de reputação local. O paciente que pede para parar e continua recebendo mensagem conta isso no grupo do bairro, na avaliação do perfil da clínica, para a amiga que ia marcar avaliação. Esse custo chega antes de qualquer sanção, e é o único dos três que não tem defesa administrativa.

Registro das operações e a auditoria mensal do opt-out

Processo de opt-out que ninguém testa é processo que você acredita ter.

A LGPD, no art. 37, determina que "o controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse". Para agentes de tratamento de pequeno porte, o art. 9º da Resolução CD/ANPD nº 2/2022 permite cumprir essa obrigação de forma simplificada, e prevê que a ANPD forneça modelo para o registro simplificado.

Para a clínica, esse registro responde a uma pergunta que você precisa saber responder de cabeça: quais sistemas hoje guardam contato de paciente e conseguem disparar mensagem? Se a resposta demora, a propagação do opt-out já está falhando.

Com o registro em mãos, monte a auditoria mensal. Quatro testes, uma hora de trabalho:

1. Teste com número próprio. Cadastre um número da própria clínica como lead, peça o opt-out pelo canal normal, e confirme que ele para de receber tudo que deveria parar, inclusive os disparos da agência.
2. Confira as listas exportadas. Pegue a última lista que subiu para disparo ou para público personalizado e cruze com a lista de supressão. Qualquer coincidência é uma falha do filtro de exportação, não um caso isolado.
3. Revise as automações. Toda régua nova criada no mês precisa consultar o campo de supressão. Automação criada por alguém que não conhece a regra é a origem mais comum de retorno de contato.
4. Amostre os registros. Pegue cinco pedidos de opt-out do mês e verifique se os sete campos estão preenchidos, com print anexado e ações datadas.

Dica: guarde o resultado da auditoria com data. Esse histórico é o que transforma "nós temos processo" em "nós temos processo e aqui estão as verificações dos últimos doze meses".

Higiene de base: lista de supressão, importação e deduplicação

A lista de supressão só funciona se ela estiver no lugar certo do fluxo. E o lugar certo é antes da importação, não depois.

O fluxo que falha é esse: exporta a base, sobe a lista, dispara, e depois alguém tenta remover os suprimidos. A mensagem já saiu.

O fluxo que funciona inverte a ordem:

1. Exportação consulta a supressão. A consulta que gera a lista já exclui quem está marcado, na origem.
2. Importação valida de novo. Antes de subir a lista na ferramenta, um segundo cruzamento contra a supressão, porque planilhas viajam por e-mail e envelhecem.
3. Deduplicação por telefone e e-mail normalizados. Número com e sem o nono dígito, com e sem código de país, e-mail com maiúscula e minúscula são o mesmo contato. Sem normalizar, a supressão marca uma variante e a outra passa.
4. Registro da origem de cada contato importado. Quando o mesmo paciente reaparece por outra porta (indicação, formulário novo, lista de evento), você precisa saber de onde ele veio para decidir o que fazer.

Esse último item merece atenção. O mesmo paciente vai reaparecer por outro canal, com o número escrito de outro jeito ou com um e-mail diferente. É aí que quase toda clínica reintroduz quem pediu para sair.

A defesa é a chave de deduplicação ser o contato normalizado, não o nome nem o registro interno. Nome tem homônimo e erro de digitação. Telefone normalizado, não.

Dá para ir além e tratar a supressão como um campo do funil, e não como uma lista à parte. Quem já organiza os motivos de perda do orçamento registrados pela equipe tem metade do caminho pronto: o pedido de não contato vira um motivo com efeito automático sobre a régua, não uma anotação em campo livre.

Quando o paciente volta sozinho: como reabrir sem furar o próprio registro

Acontece mais do que se imagina. Seis meses depois, o mesmo paciente manda mensagem perguntando se aquele valor ainda vale.

Esse é o momento de maior risco de você estragar o próprio controle, porque a reação natural é reativar tudo e seguir.

A regra é: quem reabre é ele, e a reabertura vira um registro novo.

1. Responda normalmente. Ele procurou você. Não há nada de errado em atender.
2. Não reative a régua automática em silêncio. O campo de supressão continua valendo até que ele diga o contrário, de forma explícita.
3. Pergunte e registre o novo escopo. "Posso voltar a te mandar atualizações sobre esse tratamento?" A resposta dele, com data e texto literal, é o novo consentimento.
4. Anote como evento, não como correção. O registro antigo de opt-out permanece. O novo registro se soma a ele. Um histórico com pedido de saída e pedido de retorno é mais forte do que um histórico limpo.

O que não fazer: apagar o registro de opt-out porque "agora ele voltou". Isso reescreve o passado e elimina a prova de que você atendeu o pedido enquanto ele valia.

Nota: se a retomada partiu de você (por exemplo, ele respondeu a uma cobrança legítima e a conversa esquentou), o cuidado é maior. Deixe explícito que a conversa é sobre o assunto original e peça a autorização em separado para voltar ao comercial.

Treinamento e responsabilidade: quem registra, quem revisa, quem responde pelo disparo

Processo sem dono vira intenção. Defina três papéis, com nome de gente.

Quem registra. Qualquer pessoa que fale com paciente: recepção, CRC, dentista, auxiliar. O registro precisa ser possível em menos de um minuto, na tela onde a pessoa já está. Se o registro exige abrir outro sistema, ele não acontece no dia corrido.

Quem revisa. Uma pessoa, uma vez por mês, rodando a auditoria de quatro testes. Não precisa ser cargo novo. Precisa ser nome definido e data no calendário.

Quem responde pelo canal com o titular. O contato publicado, com prazo de resposta combinado internamente, seja encarregado formal ou o canal de comunicação que a Resolução CD/ANPD nº 2/2022 exige de quem não indica encarregado.

E sobre a agência, o combinado precisa ser escrito, não subentendido:

• Nenhum disparo sai de lista que não passou pelo filtro de supressão da clínica. A regra vale inclusive para lista que a própria agência gerou.
• Todo público personalizado criado a partir de lista de clientes é reenviado depois de cada rodada de supressão, pelos motivos da seção sobre Meta e Google.
• Toda automação nova é comunicada à clínica antes de entrar no ar, com a indicação de qual campo ela consulta.

Quem está estruturando isso do zero ganha tempo entendendo antes onde cada papel começa e termina quando a conversa do paciente passa por sistema de terceiro. Vale ver quem controla os dados no atendimento com IA, porque é a mesma cadeia de controlador e operador que decide para quem a sua ordem de supressão precisa descer.

Lembre: o pedido do paciente é uma instrução operacional, não um problema jurídico. Tratado como instrução, ele custa um minuto de registro. Tratado como problema jurídico, ele aparece quando já virou reclamação.

Seu próximo passo

1. Crie o campo de supressão e a lista de supressão hoje. No CRM, com três opções fixas de escopo (follow-up do orçamento, marketing em geral, todo contato) e um campo de texto literal com anexo de print. Sem esses dois artefatos, todo o resto é conversa.
2. Mapeie e notifique a cadeia inteira. Liste todos os sistemas e parceiros que conseguem disparar mensagem para o seu paciente, escreva a regra de que nenhum envio sai sem passar pelo filtro de supressão, e combine o reenvio dos públicos personalizados depois de cada rodada.
3. Rode a auditoria com número próprio no fim do mês. Vire lead, peça para sair, e confira o que ainda chega. O que o teste revelar é exatamente o que o paciente descobriria sozinho, só que sem o custo da reclamação.

Quer que a sua régua de orçamento respeite o pedido do paciente sem parar de trazer paciente na cadeira? Agende uma apresentação.