Finalidade
Antes de adicionar um campo, defina por que aquela informação precisa ser coletada naquele momento.
Em psicologia, um formulário simples pode virar coleta de dado sensível sem necessidade. O objetivo é desenhar o fluxo para obter apenas o que é necessário em cada etapa, com transparência e segurança.
A LGPD classifica informações referentes à saúde como dados pessoais sensíveis. Isso muda o cuidado necessário com coleta, finalidade, acesso, compartilhamento e segurança.
Antes de adicionar um campo, defina por que aquela informação precisa ser coletada naquele momento.
Evite transformar um formulário comercial em anamnese. O primeiro contato não precisa concentrar todo o histórico do paciente.
Quem acessa, onde fica armazenado, por quanto tempo e quais fornecedores recebem os dados precisam fazer parte do desenho.
Se a informação não muda a resposta inicial, talvez ela não precise ser coletada naquele formulário.
Identifique o responsável pelo site ou serviço quando isso for necessário para a transparência.
Explique a finalidade do contato de forma compatível com o que realmente acontece.
Disponibilize um meio para solicitações relacionadas aos dados pessoais.
Formulário, hospedagem, analytics e automação podem envolver operadores e suboperadores.
Privacidade precisa aparecer na arquitetura: menos campos, permissões adequadas, registro de finalidade, fornecedores conhecidos, acesso restrito e descarte planejado.
Pergunte somente o que precisa naquele ponto da jornada.
Restrinja a visualização aos profissionais e operadores que realmente precisam.
Não mantenha indefinidamente dados de leads sem motivo definido.
Quando o fluxo passa a envolver registro clínico, prontuário ou informação necessária à prestação do serviço de saúde, entram requisitos adicionais de sigilo, guarda, acesso e governança. O CFP orienta armazenamento seguro de prontuários e registros documentais, e normas específicas precisam ser consideradas conforme o caso.
Referências oficiais: Lei Geral de Proteção de Dados — Lei 13.709/2018 · ANPD — Titular de Dados · CFP — Código de Ética Profissional. Este conteúdo trata de desenho de produto e não substitui assessoria jurídica ou orientação do Conselho.
Não necessariamente. A LGPD prevê diferentes hipóteses legais de tratamento. A base adequada depende da finalidade e do contexto; consentimento não deve ser usado automaticamente como resposta para qualquer fluxo.
A ferramenta por si só não determina conformidade. É preciso avaliar finalidade, configuração, conta responsável, acesso, armazenamento, fornecedores envolvidos e o tipo de dado coletado.
Não. Mudar o canal não elimina a responsabilidade sobre dados pessoais. O ponto continua sendo coletar e tratar apenas o necessário, com segurança e transparência.
A LGPD exige transparência sobre tratamento de dados. Uma política pública é uma forma prática de organizar essas informações no site, mas ela precisa refletir o processo real.
Eu reviso página, campos, destino dos dados e caminho até o contato para reduzir atrito e coleta desnecessária.