LGPD para corretoras de plano de saúde: o que muda no dia a dia
Dados de saúde são dados sensíveis. Veja o que a corretora pode e não pode fazer com informações de clientes, as práticas mínimas de conformidade e os erros mais comuns da rotina comercial.
· 7 min de leitura · Time PipeCor
Para a LGPD, quase tudo que uma corretora de planos de saúde trata é dado pessoal. A declaração de saúde, o histórico médico e até a informação de que alguém procura um plano entram na categoria de dados sensíveis, a mais protegida da lei. Na prática, a adequação da corretora se resume a quatro obrigações. Tratar dados com base legal definida. Limitar o acesso a quem precisa. Saber onde os dados estão e conseguir corrigir ou excluir quando o titular pedir. E responder por incidentes. Este guia traduz isso para a rotina real de vendas, sem juridiquês.
Aviso: este artigo é orientação prática de mercado, não aconselhamento jurídico. Para políticas formais e casos específicos, envolva um profissional de privacidade.
Por que dados de saúde são o caso mais sensível da LGPD
A lei separa “dado pessoal” (nome, telefone, CPF) de “dado pessoal sensível”. Dados referentes à saúde estão nominalmente na segunda lista. Tratar dado sensível exige mais cuidado: bases legais mais restritas, medidas de segurança maiores e consequências piores em caso de vazamento. Uma corretora lida com declarações de saúde, carteirinhas, relatórios médicos para CPT e conversas onde o cliente conta o próprio diagnóstico. Ou seja, a corretora opera no nível mais alto de exigência da lei, mesmo sendo pequena.
O dia a dia que precisa mudar (checklist honesto)
- Declaração de saúde na galeria do celular: foto de documento sensível no aparelho pessoal do corretor é o incidente esperando data. Documentos vão para o sistema da corretora, com acesso controlado.
- Carteira no WhatsApp pessoal: além do risco LGPD, tem risco de negócio. A carteira sai junto com o corretor. Canal corporativo e CRM resolvem os dois problemas de uma vez.
- Planilha de leads compartilhada com “todo mundo”: acesso deveria seguir a necessidade. Quem não atende aquele cliente não precisa ver o dado dele. Permissões por papel não são burocracia. São a implementação técnica da lei.
- Lead comprado: sem base legal, sem conversão e com risco. Não.
- Dado guardado “para sempre, vai que”: dado sem finalidade ativa é passivo. Defina o que se mantém (obrigações de contrato vigente) e o que se elimina.
As 4 perguntas que qualquer corretora precisa saber responder
- Onde estão os dados dos clientes? Se a resposta inclui “no celular de cada corretor”, a adequação começa por centralizar.
- Quem tem acesso a quê? Permissão por papel, revogada na saída do colaborador.
- O que acontece se um titular pedir exclusão? Canal de recebimento mais capacidade de localizar e eliminar, preservando o que tem obrigação legal de ficar.
- O que acontece se der errado? Vazamento com risco relevante ao titular deve ser comunicado à ANPD e aos afetados. Ter um plano antes vale mais que improvisar depois.
Conformidade como argumento comercial
Clientes PME perguntam cada vez mais como a corretora trata os dados dos funcionários, e a resposta certa fecha negócio. A infraestrutura é a parte que você não precisa construir. No PipeCor, cada corretora tem os dados totalmente isolados, com permissões finas por papel, auditoria de ações (quem viu, quem mudou, quando) e o site público com consentimento de cookies e canal de exclusão de dados. A conversa no WhatsApp corporativo fica vinculada ao cliente no sistema, não na galeria de ninguém. Por isso o tratamento de dados entra na conta na hora de escolher a ferramenta da corretora, junto dos outros critérios de avaliação de um sistema.
Perguntas frequentes
Corretora pequena também precisa se adequar à LGPD?
Sim. A LGPD não tem piso de tamanho. Vale para qualquer empresa que trate dados pessoais. O que muda com o porte é a proporcionalidade das medidas. Uma corretora de 3 pessoas não precisa da estrutura de um plano de saúde, mas precisa de base legal, controle de acesso e resposta ao titular.
Posso pedir a declaração de saúde do cliente pelo WhatsApp?
O risco não está no canal em si, e sim no que acontece depois. Dados de saúde no WhatsApp pessoal do corretor ficam fora do controle da corretora, sem trilha, sem exclusão possível, acessíveis se o aparelho for perdido. A prática recomendada é canal corporativo e armazenamento no sistema da corretora, não na galeria do celular.
O que faço se o cliente pedir para excluir os dados dele?
A LGPD dá ao titular o direito de solicitar a eliminação dos dados tratados com base no consentimento. A corretora precisa de um canal para receber o pedido e de capacidade real de executar, o que inclui saber ONDE os dados estão. Atenção: dados necessários para obrigações legais (contratos vigentes, documentos fiscais) têm base legal própria e podem ser mantidos.
Comprar lista de leads é permitido?
Lista comprada é o exemplo clássico de tratamento sem base legal válida. O titular nunca consentiu com o seu contato, e o vendedor da lista raramente comprova origem lícita. Além do risco jurídico, a conversão é péssima. Gere leads próprios: indicação, conteúdo, campanhas com opt-in.
O corretor que sai da corretora pode levar a carteira?
Os dados dos clientes tratados pela corretora pertencem à relação corretora-titular, não ao corretor individualmente. Esse é um dos motivos para os dados viverem no sistema da empresa, com permissões e trilha, e não no celular pessoal. A saída de alguém do time não pode significar a saída da carteira junto.