Redes sociais da equipe médica: criar, aplicar e documentar

O médico residente afastado no HC de Ribeirão Preto publicou um prontuário com deboche no X. A clínica disse que não sabia. A pergunta que ficou para toda organização de saúde: se um profissional da sua equipe fizesse isso hoje, sua clínica teria um documento assinado que deixasse claro que ele sabia que era proibido?

Política de redes sociais para equipe médica não é burocracia. É proteção institucional, proteção do paciente e clareza operacional.

Resumo Executivo

• Toda clínica que tem médicos, residentes, estagiários ou terceirizados com acesso a dados de pacientes precisa de política escrita de redes sociais.
• O documento deve ser assinado pelo profissional no onboarding — não entregue informalmente.
• A política se baseia na Resolução CFM 2.336/2023 (publicidade médica) e na LGPD (dados sensíveis).
• Ausência de política não exime a clínica de responsabilidade, mas a fragiliza em eventuais processos.
• O treinamento é tão importante quanto o documento.

Por que a política escrita é indispensável

Sem um documento formal assinado pelo profissional, a clínica tem três problemas simultâneos:

1. Não pode comprovar que o profissional foi orientado sobre o que é proibido.
2. Não tem base para ação disciplinare caso o profissional viole o sigilo.
3. Não demonstra diligência perante a ANPD em caso de incidente de segurança.

A LGPD não exige que zero incidentes ocorram — exige que a organização tenha tomado medidas razoáveis de prevenção. Uma política documentada é evidência de medida razoável.

O que a política deve cobrir

Cláusula 1 — Escopo e aplicabilidade

A política se aplica a todos os que têm vínculo com a clínica e acesso a dados de pacientes ou ao ambiente físico da instituição:

• Médicos (corpo clínico próprio e terceirizados)
• Residentes e estagiários
• Enfermeiros, técnicos e equipe de apoio
• Recepcionistas e administrativos
• Prestadores de serviço com acesso às instalações

A abrangência deve ser explícita. "Profissionais de saúde" sem especificação cria lacunas.

Cláusula 2 — Dados proibidos de publicar

Lista taxativa do que nunca pode ser publicado em qualquer rede social, pessoal ou profissional, durante ou após o vínculo:

• Imagens ou vídeos de pacientes sem autorização formal específica por escrito
• Dados de prontuário (diagnóstico, medicação, exames, peso, altura, IMC, qualquer informação clínica)
• Fotos tiradas dentro de áreas de atendimento, mesmo sem paciente em cena, se identificarem o ambiente
• Informações sobre casos clínicos de forma que permita a identificação direta ou indireta do paciente
• Capturas de tela de sistemas, softwares ou prontuários eletrônicos

O documento deve ser específico. "Dados confidenciais" genérico não é suficiente.

Cláusula 3 — O que requer aprovação prévia

Nem tudo é proibido. Alguns conteúdos são permitidos com processo interno:

• Fotos institucionais da clínica (equipe, instalações): requerem validação pelo gestor
• Menção ao nome da clínica em publicação pessoal: requerer revisão editorial
• Publicação de casos com finalidade educativa: requer consentimento do paciente + aprovação do diretor técnico
• Depoimentos de pacientes repostados pelo médico: verificar os critérios da CFM 2.336/2023 antes

Cláusula 4 — Consequências do descumprimento

O documento deve prever o que acontece em caso de violação, de forma proporcional à gravidade:

• Advertência formal documentada (violações leves ou por descuido)
• Afastamento cautelar durante apuração (violações com risco ao paciente)
• Rescisão por justa causa (violações graves, especialmente com exposição de dados sensíveis)
• Comunicação ao CRM regional e, quando aplicável, à ANPD

A previsão de consequências não é ameaça — é clareza contratual.

Cláusula 5 — Canal de dúvidas e denúncias

A política deve indicar:

• Quem o profissional deve consultar antes de publicar algo duvidoso
• Como reportar internamente caso observe colega em risco de violação
• Prazo de resposta para consultas editoriais

Um canal sem resposta rápida é canal que ninguém usa.

Como implementar o onboarding digital

O documento assinado é o piso, não o teto. O onboarding eficaz inclui:

Semana 1 — Antes do primeiro atendimento:

• Entregar a política impressa e digital
• Obter assinatura física ou digital (com timestamp)
• Realizar orientação presencial ou por vídeo (20–30 min): o que é dado sensível, o que é proibido, exemplos reais de violações e consequências

Anualmente:

• Revisão e re-assinatura da política (atualizações regulatórias)
• Reciclagem com exemplos novos (casos reais do setor, como o caso HC Ribeirão)

Quando há violação:

• Registro imediato da ocorrência com data, hora, URL e captura de tela
• Acionamento do responsável pelo paciente afetado
• Consulta jurídica antes de qualquer comunicação pública

Checklist — Política de Redes Sociais da Clínica

• A política está escrita e tem versão datada?
• Cobre todos os vínculos: CLT, PJ, residentes, estagiários e terceirizados?
• Há lista taxativa do que não pode ser publicado?
• Define processo de aprovação prévia para conteúdos institucionais?
• Prevê consequências proporcionais ao tipo de violação?
• Indica canal de dúvidas e denúncias com prazo de resposta?
• O onboarding incluiu assinatura documentada + orientação presencial ou gravada?
• A política é revisada ao menos anualmente?

Perguntas frequentes

A clínica pode exigir que o médico remova uma publicação problemática?
O poder de exigência depende do vínculo e do que está previsto em contrato. Médicos com CRT ou contrato PJ têm autonomia maior — por isso a política deve ser parte do instrumento contratual, não documento separado. A consulta jurídica trabalhista é recomendada para definir a cláusula adequada ao tipo de vínculo.

Residente em clínica privada entra no escopo da política?
Sim. Mesmo que o vínculo principal seja com a instituição de ensino, o residente que atua nas instalações da clínica e acessa dados de pacientes está sujeito às regras da clínica e ao CFM. A política deve ser apresentada no primeiro dia e assinada antes do primeiro atendimento.

Se o médico publica de conta pessoal, a clínica responde?
Depende. Se a publicação utiliza dados acessados nos sistemas da clínica, menciona o nome da instituição ou ocorre dentro do ambiente da clínica, o vínculo existe. Cada caso tem análise própria — por isso a política preventiva vale mais do que o processo reativo.

Política de redes sociais substitui o TCLE de imagem do paciente?
Não. São documentos diferentes. O TCLE de imagem é assinado pelo paciente e autoriza o uso de sua imagem/dados para finalidade específica. A política de redes sociais é assinada pelo profissional e estabelece as regras internas da clínica. Os dois são necessários.

Com qual frequência a política deve ser revisada?
Ao menos uma vez por ano, ou sempre que houver mudança regulatória relevante (nova resolução CFM, alteração da LGPD, decisão da ANPD com impacto prático). Registre data e versão em cada revisão.

Interlinks recomendados

• Médico no Instagram: o que a Resolução CFM 2.336/2023 permite e proíbe
• Médico expõe prontuário nas redes: o caso e o que clínicas devem aprender
• Dados de pacientes: formulários, WhatsApp e newsletter
• Falsos médicos em SP: o que o caso revela sobre governança de credenciais

Fontes oficiais consultadas

• Resolução CFM nº 2.336/2023: https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2023/2336
• ANPD — LGPD: https://www.gov.br/anpd/pt-br/assuntos/lgpd
• ANPD — Guia Orientativo Legítimo Interesse: https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/guia_legitimo_interesse.pdf

Baixe gratuitamente

Modelo de Política de Redes Sociais para Clínicas — Template editável com cláusulas baseadas na CFM 2.336/2023 e LGPD.

→ Assinar a Clariora Newsletter

Disclaimer editorial

Este conteúdo tem finalidade editorial e informativa. Não substitui orientação jurídica, regulatória, médica ou técnica individualizada. Conteúdo organizado pelo Conselho Editorial Clariora, com curadoria de fontes oficiais e apoio de inteligência artificial.