Formulários de contato, triagens e plataformas do setor de cannabis podem receber informações sobre saúde mesmo quando esse não era o objetivo inicial. A melhor proteção começa antes da coleta: perguntar menos, separar finalidades e limitar acessos.
Escopo: visão operacional e educacional. A definição da base legal e dos prazos de retenção exige análise do caso concreto por profissional qualificado.
Por que dados de saúde exigem cuidado maior
A LGPD classifica dados referentes à saúde como dados pessoais sensíveis. Isso significa que contexto, finalidade, necessidade, segurança e direitos do titular precisam ser tratados com rigor reforçado. Um campo aberto como “conte seu caso” pode receber diagnóstico, receita, exames ou histórico familiar, ainda que o formulário tenha sido criado apenas para gerar um contato comercial.
Separe lead empresarial de informação clínica
Uma consultoria empresarial normalmente precisa saber nome, contato profissional, organização, tema de interesse e objetivo geral. Ela não precisa receber prontuário, receita, documento pessoal ou relato clínico em um formulário aberto. Quando houver demanda de saúde, o fluxo deve direcionar a pessoa ao profissional habilitado e ao canal apropriado.
Sete controles práticos
- Finalidade visível: explique por que cada dado é solicitado.
- Coleta mínima: elimine campos “por precaução” e perguntas abertas desnecessárias.
- Separação de ambientes: leads, candidaturas profissionais e atendimentos reservados não devem compartilhar o mesmo fluxo.
- Acesso por função: cada pessoa acessa somente o necessário para sua atividade.
- Retenção definida: registre quando revisar, anonimizar ou eliminar dados.
- Fornecedores mapeados: formulários, hospedagem, CRM, e-mail e agenda precisam entrar no inventário.
- Direitos atendidos: prepare processos de acesso, correção, informação, oposição e eliminação quando aplicável.
Consentimento não resolve tudo sozinho
Uma caixa marcada não torna qualquer coleta necessária ou segura. A organização deve definir a base legal adequada, demonstrar a finalidade, reduzir excessos e proteger o ciclo completo do dado. Consentimentos genéricos, agrupados ou difíceis de revogar fragilizam a transparência.
Como desenhar um formulário inicial
Comece com nome, e-mail profissional, organização, tema e uma descrição curta do objetivo. Inclua aviso para não enviar dados de saúde, documentos, senhas ou informações de terceiros. Se a conversa evoluir e exigir outro tipo de informação, use um canal restrito, autenticação adequada e revisão de necessidade.
Plano mínimo de resposta
Defina responsáveis, canal do titular, registro de solicitações, processo de correção e exclusão, gestão de incidentes e evidências de treinamento. Privacidade não é apenas uma política publicada; é uma rotina demonstrável.
