O que a resolução do CFM permite — e proíbe — na comunicação com pacientes
Publicidade médica e as regras do CFM: o que pode no atendimento e no marketing digital segue a lógica de informar sem vender — nome, CRM e especialidade registrada são permitidos; antes e depois, promessa de cura e termos como “melhor” são vedados.
Gestores de clínicas, consultórios, hospitais e laboratórios de pequeno e médio porte, inclusive redes com várias unidades, enfrentam a mesma dúvida ao estruturar canais digitais. A Resolução CFM nº 1.974/2011 define o que é publicidade médica e impõe limites claros. O Código de Ética Médica (Resolução CFM nº 2.217/2018) reforça que a comunicação com pacientes não pode virar captação indevida.
É permitido divulgar nome, CRM, especialidade registrada e títulos reconhecidos. Procedimentos podem ser explicados de forma sóbria, sem garantia de resultado. Conteúdo educativo é bem-vindo quando não promete cura nem induz o paciente a escolher por preço. É proibido publicar antes e depois, prometer cura ou garantir resultado. Termos como “melhor”, “referência” e “líder” configuram autopromoção vedada. Sorteios, brindes e captação indevida de pacientes também são infração ética.
Para PMEs em crescimento, o risco operacional aumenta quando o volume de canais cresce sem padronização. Atendimento omnichannel e agentes de IA da TW Solutions precisam seguir as mesmas regras da publicidade médica. Um agente que responde no WhatsApp não pode sugerir tratamento nem prometer eficácia. A Resolução CFM nº 2.314/2022 estende essas exigências à telemedicina. A LGPD (Lei nº 13.709/2018) trata dados de saúde como sensíveis, exigindo consentimento e controle de acesso. Fluxos automatizados de agendamento por IA devem respeitar sigilo e finalidade.
Clínicas que tratam atendimento e marketing sob o mesmo código ético reduzem risco de infração sem perder capacidade de informar o paciente.
Onde a publicidade médica faz sentido e onde ela vira risco: tabela por cenário de operação
Responsáveis pelo atendimento e pelo marketing em clínicas e hospitais frequentemente têm dúvidas sobre quais canais e mensagens estão dentro do permitido. A resposta depende do cenário, do canal e do grau de automação envolvido. A tabela abaixo organiza cada situação em permissão, risco e ação recomendada, considerando a Resolução CFM nº 1.974/2011, a Resolução CFM nº 2.314/2022 e a LGPD.
| Cenário de comunicação | O que a norma permite | Risco se ignorar | Ação recomendada |
|---|---|---|---|
| Post informativo sobre especialidade | Conteúdo educativo, sem promessa de cura ou resultado | Enquadramento como sensacionalismo ou autopromoção | Revisar copy com checklist CFM antes de publicar |
| Resposta automática no WhatsApp | Informação sobre horários, convênios e agendamento | Exposição de dado sensível sem base legal da LGPD | Registrar consentimento e trilha de auditoria do fluxo |
| Anúncio pago com promessa de resultado | Divulgação institucional e de especialidade registrada | Captação indevida de pacientes e publicidade enganosa | Remover promessa e reescrever foco em informação |
| Uso de antes e depois | Imagem com finalidade exclusivamente educativa, com autorização | Vedação expressa quando há apelo comercial ou sensacionalista | Substituir por ilustração técnica ou retirar a peça |
| Agente de IA agendando consulta | Automação operacional com consentimento e rastreabilidade | Coleta de dado de saúde sem finalidade declarada | Documentar fluxo, base legal e revisão humana periódica |
| Campanha com sorteio ou brinde | Não há previsão que autorize captação por vantagem | Caracterização de concorrência desleal entre profissionais | Cancelar a mecânica e migrar para conteúdo educativo |
O critério central é separar o que informa do que induz. Quando o canal apenas organiza o atendimento — como um agente de IA que agenda consultas ou organiza tickets —, o limite migra da publicidade para a LGPD e para o consentimento.
Checklist prático: o que revisar antes de publicar qualquer conteúdo ou automatizar o atendimento
Validar comunicação médica antes da publicação exige um roteiro fixo de checagem. Sem esse roteiro, o erro costuma aparecer só depois de uma notificação ética. A lista abaixo organiza a revisão em sete pontos verificáveis.
- Informação ou promessa: leia cada frase e pergunte se ela informa ou garante resultado. Se promete cura, eficácia ou desfecho, reescreva antes de publicar.
- Identificação profissional: confirme nome completo, número de CRM e especialidade registrada. Dados divergentes do cadastro do conselho geram risco imediato.
- Antes e depois e comparações: elimine imagens de resultado, termos sensacionalistas e qualquer comparação com outro profissional ou técnica.
- Consentimento e dados sensíveis: verifique se o canal digital coleta consentimento explícito e trata dados de saúde conforme a LGPD.
- Limite da automação: garanta que a IA de atendimento não emite diagnóstico, não indica conduta clínica e não substitui avaliação médica.
- Responsável pela aprovação: defina nominalmente quem aprova o conteúdo e quem responde em caso de questionamento ético.
- Registro do fluxo: documente o caminho do conteúdo até a publicação para permitir auditoria interna posterior.
Esse checklist responde à dúvida central: a comunicação médica faz sentido quando informa e orienta o paciente; deixa de fazer quando promete resultado, compara profissionais ou ignora o consentimento. Aplicar a mesma régua em campanhas, scripts de chatbot e respostas automáticas reduz a exposição ética da clínica.
Automações com regras de conformidade configuráveis ajudam a manter esse padrão em escala. Vale revisar como usar IA para classificar chamados e agentes de IA para agendamento antes de liberar qualquer fluxo ao paciente.
Como integrar atendimento por IA e prontuário eletrônico sem cruzar a linha do sigilo médico
Clínicas e hospitais que já usam prontuário eletrônico e querem automatizar o atendimento enfrentam um dilema prático: como reduzir o retrabalho entre recepção e registro clínico sem expor dados sensíveis. A resposta está em separar, desde o primeiro contato, o que é rotina administrativa do que é ato médico. Essa divisão é o que mantém a operação dentro da LGPD, da Resolução CFM nº 2.314/2022 e do Código de Ética Médica.

A integração só é segura quando o fluxo administrativo nunca trafega conteúdo clínico por canais não autorizados. A partir desse princípio, os passos abaixo organizam a implantação sem cruzar a linha do sigilo.
- Separe ato médico de tarefa administrativa. Triagem de sintomas, hipóteses diagnósticas e orientação terapêutica são ato médico e não podem ser delegados a IA. Agendamento, confirmação, cadastro e lembretes são administrativos e podem ser automatizados. Se a resposta exige julgamento clínico, ela permanece com o profissional.
- Registre consentimento e controle de acesso por ponto de contato. Cada canal — telefone, WhatsApp, chat — tem natureza distinta de dado. Automatize apenas os pontos onde a base legal da LGPD está documentada e o acesso é restrito. Sem trilha de consentimento, o ganho de velocidade vira risco de exposição.
- Elimine o retrabalho com cadastro único. A integração entre o atendimento omnichannel da TW Solutions e sistemas de gestão clínica, como a Moderna by Benner, permite que agenda e cadastro sejam unificados. Isso evita digitação duplicada entre recepção e prontuário, reduzindo a chance de erro humano e de vazamento acidental.
- Bloqueie dados clínicos fora do perímetro autorizado. O prontuário continua acessível apenas a profissionais habilitados, conforme o Código de Ética Médica.
Erros comuns que transformam uma ação de marketing digital em infração ética
Gestores de clínicas e hospitais raramente erram por má intenção. Erram por não saber onde está a linha entre divulgar um serviço e prometer um resultado. A Resolução CFM nº 1.974/2011 proíbe a divulgação de imagens de antes e depois, mesmo com autorização do paciente. A lógica é simples: a imagem sugere garantia de resultado, o que a medicina não pode assegurar.
Anúncios pagos que prometem cura, resultado garantido ou "técnica definitiva" configuram infração ética direta. O mesmo vale para termos comparativos como "melhor da região" ou "referência número um". Esses rótulos não são verificáveis e criam concorrência desleal entre profissionais. A publicidade médica permite informar especialidade, formação e local de atendimento — nunca hierarquizar colegas.
Automatizar respostas é permitido. O problema está no conteúdo e no tratamento de dados. Um fluxo de IA que sugere diagnóstico, indica medicação ou orienta conduta invade competência exclusiva do médico. Compartilhar dados de pacientes em canais sem consentimento viola a LGPD e o sigilo profissional simultaneamente. Configurar fluxos de IA com regras de conformidade exige separar o que é informação institucional do que é ato médico.
Na prática, cinco erros concentram a maioria das autuações: antes e depois como prova, promessa de cura em anúncios, superlativo comparativo, IA que opina sobre quadro clínico e dados de paciente circulando sem base legal. Cada um tem contraponto técnico viável. O caminho é revisar conteúdo e tratamento de dados antes de publicar, não depois da notificação.
Quando vale investir em atendimento automatizado e quando o processo manual ainda é a melhor escolha
Automatizar o atendimento vale quando o volume de agendamentos, a operação em múltiplas unidades e a exigência de resposta rápida tornam o processo manual insustentável. Não vale quando cada contato exige interpretação clínica complexa ou quando a clínica ainda não tem governança sobre dados de pacientes. A decisão, portanto, não é sobre tecnologia, mas sobre o problema real que a operação enfrenta. Automatizar o atendimento só se justifica quando o volume, a dispersão de unidades e a exigência de resposta rápida superam a capacidade do processo manual.
O primeiro critério é a aderência ao problema real: alto fluxo de agendamentos, remarcações e dúvidas repetitivas. O segundo é a complexidade de implantação, que cresce quando há integração com prontuário eletrônico e múltiplos canais. O terceiro é o risco operacional, especialmente sob a LGPD e a Resolução CFM nº 2.314/2022, que restringem o que pode circular em canais digitais. Um agente de IA para agendamento reduz tempo de espera, mas exige configuração e treinamento antes de gerar valor.
O trade-off é claro: automação demanda investimento em configuração, treinamento e integração com o processo atual. Em troca, reduz erros manuais e tempo de espera em operações de alto volume. Clínicas com uma única unidade e agenda controlada por telefone raramente capturam esse retorno. Já operações com múltiplas unidades e WhatsApp Business API tendem a ganhar previsibilidade. Antes de decidir, vale revisar como usar IA para classificar chamados e checar se a governança de dados está madura o suficiente.
Próximos passos para adequar sua clínica sem parar o atendimento
Adequar a comunicação médica às normas do CFM e à LGPD não exige interromper agendas, plantões ou campanhas em andamento. A sequência abaixo organiza a transição em etapas executáveis, aplicáveis a clínicas, consultórios, hospitais e laboratórios que precisam ajustar processos sem pausar a operação.
- Mapear fluxos de atendimento e pontos de risco. Liste onde dados sensíveis circulam: formulários do site, WhatsApp, chat, agendamento e retorno pós-consulta. Identifique em quais pontos há coleta sem consentimento explícito ou exposição indevida de informação clínica.
- Definir política interna de publicidade e uso de IA. Documente o que pode ser dito em nome da instituição, quem aprova cada peça e como agentes automatizados devem responder. A política precisa citar o sigilo médico e o tratamento de dados pessoais, reduzindo decisões improvisadas no dia a dia.
- Escolher tecnologia com auditoria e integração. Priorize soluções de atendimento omnichannel que registrem histórico de conversas, permitam revisão humana e integrem-se a sistemas de gestão clínica. A automação do agendamento só é segura quando o dado clínico não transita fora do ambiente controlado.
- Treinar a equipe e revisar em ciclos curtos. Recepção, marketing e corpo clínico precisam do mesmo entendimento sobre limites. Revisões trimestrais capturam mudanças de norma e ajustam roteiros, mantendo a conformidade sem depender de revisão manual item por item.
A conformidade em publicidade médica se sustenta quando política, tecnologia e treinamento operam juntos.
Fontes e referências
Segundo as referências institucionais abaixo, a validação técnica deve considerar a documentação primária de cada padrão e serviço.
- Glossário de Proteção de Dados Pessoais e Privacidade — Autoridade Nacional de Proteção de Dados
- Materiais educativos e publicações da ANPD — Autoridade Nacional de Proteção de Dados
Perguntas frequentes
O que é publicidade médica e quais regras do CFM definem o que pode no atendimento e no marketing digital?
Publicidade médica é a comunicação de serviços médicos ao público, regulada pela Resolução CFM nº 1.974/2011, que permite informar sem vender. O Código de Ética Médica reforça os limites. No marketing digital e no atendimento, só é permitido conteúdo informativo, com nome, CRM e especialidade registrada.
Como funcionam as regras do CFM para publicidade médica no atendimento e no marketing digital na prática?
As regras funcionam por princípio: informar sem prometer resultado. A Resolução CFM nº 1.974/2011 proíbe antes e depois, promessa de cura e termos como 'melhor'. No atendimento automatizado, a separação entre rotina administrativa e ato médico mantém a operação dentro da LGPD e do sigilo.
Como aplicar as regras de publicidade médica do CFM em posts, anúncios e atendimento automatizado de uma clínica?
Aplique com checklist fixo antes de publicar: verifique se a frase informa ou promete resultado, confirme nome, CRM e especialidade, elimine antes e depois e comparações. No atendimento automatizado, separe fluxo administrativo de conteúdo clínico, mantendo dados sensíveis fora de canais não autorizados.
Quais critérios ajudam a avaliar se uma comunicação médica está dentro das regras do CFM no marketing digital?
Avalie por três critérios: a mensagem informa ou garante resultado; a identificação traz nome, CRM e especialidade registrada; e o canal respeita o sigilo médico e a LGPD. Se promete cura, usa termos comparativos ou expõe antes e depois, está fora do permitido pela Resolução CFM nº 1.974/2011.
Qual a diferença entre conteúdo informativo permitido e publicidade vedada pelas regras do CFM na comunicação com pacientes?
Conteúdo informativo educativo, sem promessa de cura ou resultado, é permitido. Publicidade vedada inclui antes e depois, promessa de cura, termos como 'melhor da região' e 'técnica definitiva'. A Resolução CFM nº 1.974/2011 proíbe esses rótulos por não serem verificáveis e sugerirem garantia de resultado.
Como aplicar Publicidade médica e as regras do CFM: o que pode no atendimento e no na prática?
Na prática, o funcionamento deve ser analisado a partir do processo e dos critérios descritos no artigo. Publicidade médica e as regras do CFM: o que pode no atendimento e no marketing digital segue a lógica de informar sem vender — nome, CRM e especialidade registrada são permitidos; antes e depois, promessa de cura e termos como “melhor” são vedados. Gestores de clínicas, consultórios, hospitais e laboratórios de pequeno e médio porte, inclusive redes com várias unidades, enfrentam a mesma dúvida ao.
Quais critérios avaliar antes de adotar Publicidade médica e as regras do CFM: o que pode no atendimento e no?
A escolha deve considerar o cenário operacional, os requisitos, os riscos e o próximo passo indicado para cada situação. Responsáveis pelo atendimento e pelo marketing em clínicas e hospitais frequentemente têm dúvidas sobre quais canais e mensagens estão dentro do permitido. A resposta depende do cenário, do canal e do grau de automação envolvido. A tabela abaixo organiza cada situação em permissão, risco e ação recomendada, considerando a Resolução CFM nº 1. 974/2011, a Resolução CFM nº 2. 314/2022 e a LGPD..
Como implementar Publicidade médica e as regras do CFM: o que pode no atendimento e no com segurança?
A implementação começa pelo entendimento do fluxo atual e pela definição das responsabilidades de acompanhamento. Validar comunicação médica antes da publicação exige um roteiro fixo de checagem. Sem esse roteiro, o erro costuma aparecer só depois de uma notificação ética. A lista abaixo organiza a revisão em sete pontos verificáveis. Informação ou promessa: leia cada frase e pergunte se ela informa ou garante resultado. Se promete cura, eficácia ou desfecho, reescreva antes de publicar. Identificação profissional: confirme nome completo, número de CRM.




