Agendamento pediátrico online: como separar LGPD art. 14 e ECA Digital

cmsapointoo·16 de agosto de 2026·9 min de leitura

Um formulário de agendamento pediátrico não deve partir da regra simplificada de que qualquer tratamento exige consentimento parental. O Enunciado CD/ANPD nº 1/2023 afirma que o tratamento de dados de crianças e adolescentes pode se apoiar nas hipóteses legais dos artigos 7º ou 11 da LGPD, desde que o melhor interesse seja observado e prevaleça na avaliação do caso concreto. Consentimento continua relevante em situações previstas pela lei, mas não é uma resposta universal.

O ECA Digital exige análise separada. A Lei nº 15.211/2025 alcança produtos ou serviços de tecnologia da informação direcionados a crianças e adolescentes ou de acesso provável por eles. Um formulário operado pelo responsável não fica automaticamente dentro ou fora desse escopo. Avalie público, linguagem, divulgação, desenho e uso esperado.

Comece pelo fluxo real de agendamento

Mapeie quem usa o formulário e o que acontece depois do envio. Em uma consulta pediátrica, o responsável pode pesquisar, preencher, receber mensagens e comparecer com a criança. Em outros serviços, o adolescente pode procurar atendimento, usar o próprio telefone ou conversar diretamente com a clínica. A interface precisa refletir o fluxo provável, não um modelo abstrato de família.

Separe dados do responsável, do menor, da agenda e campos clínicos. Nome, contato e vínculo do adulto podem organizar o atendimento; data de nascimento ou faixa etária pode orientar a agenda. Sintomas, documentos, histórico e observações exigem justificativa própria e talvez pertençam a um canal assistencial, não à primeira tela.

Também separe destinatários. A equipe de recepção pode precisar de identificação, horário e contato. Profissionais assistenciais podem precisar de informação adicional em sistema apropriado. Marketing não precisa receber o conteúdo do pedido. Uma taxonomia de resultados de agendamento permite medir estados operacionais sem reproduzir dados pediátricos.

O que a LGPD e o artigo 14 dizem

A LGPD trata dados de saúde como dados pessoais sensíveis e estabelece hipóteses legais específicas no artigo 11. O artigo 14 dispõe que o tratamento de dados pessoais de crianças e adolescentes deve ocorrer em seu melhor interesse. Seus parágrafos também contêm regras sobre consentimento específico e em destaque por pelo menos um dos pais ou responsável legal para dados de crianças, esforços razoáveis de verificação, transparência e limites à exigência de dados para participação em jogos, aplicações ou outras atividades.

Essas disposições não devem ser lidas isoladamente. O Enunciado CD/ANPD nº 1/2023 estabelece que o tratamento de dados de crianças e adolescentes pode ser realizado com base nas hipóteses legais dos artigos 7º ou 11, desde que o melhor interesse seja observado e prevaleça no caso concreto. Portanto, a equipe precisa identificar a hipótese apropriada para cada finalidade, além de demonstrar por que o desenho protege o menor.

Não transforme o enunciado em uma autorização geral. Ele não diz que qualquer base serve, nem elimina as demais obrigações do artigo 14. Também não transforme a menção a consentimento em regra para toda atividade pediátrica. Atendimento, obrigação regulatória, proteção da vida, tutela da saúde e marketing são finalidades diferentes e podem exigir análises diferentes.

Melhor interesse precisa aparecer nas decisões de produto

“Melhor interesse” não pode ficar apenas no aviso. Registre como cada escolha reduz risco: necessidade do dado, acesso, retenção, correção e possíveis expectativas diferentes entre responsável e adolescente.

Documente idade provável, vulnerabilidade, sensibilidade, impacto de erro, risco de exposição, autonomia progressiva, relação com o responsável e alternativa menos invasiva. A conclusão precisa ser específica. Repetir uma justificativa em cadastro, atendimento, pesquisa e campanha não demonstra avaliação real.

Para o primeiro contato, prefira um conjunto mínimo: identificação necessária, faixa etária quando suficiente, contato adequado, unidade, horário e tipo amplo de atendimento. Evite campo aberto obrigatório para descrever condição. Se a clínica precisa de triagem clínica antes da marcação, mova essa etapa para canal e equipe próprios, com controles compatíveis.

Essa é uma recomendação editorial de implementação. A lei não prescreve esse esquema de campos. A clínica deve ajustar o desenho ao serviço, à obrigação profissional e à avaliação jurídica aplicável.

Consentimento parental não é universal nem descartável

Duas simplificações falham. Exigir consentimento para tudo mistura finalidades e pode sugerir escolha inexistente em etapas necessárias. Concluir que o enunciado tornou consentimento sempre desnecessário também erra: o artigo 14 continua vigente, e certas finalidades podem depender de consentimento específico.

Construa uma matriz por finalidade. Para solicitar horário, indique dados, titular, hipótese considerada, necessidade e melhor interesse. Faça o mesmo para lembretes, documentos, triagem, pesquisa e marketing. Se houver consentimento, registre quem consentiu, vínculo declarado, versão do aviso, finalidade, momento e mecanismo de retirada. Avalie esforços razoáveis para verificar a pessoa responsável quando essa regra incidir.

Não use a autorização para agendar como licença para publicidade. Uma mensagem necessária sobre horário não equivale a campanha promocional. Da mesma forma, aceitar termos do serviço não torna dados de saúde elegíveis para uma plataforma de anúncios. O artigo sobre base legal e Customer Match em saúde explica essa separação.

Quando avaliar o ECA Digital

A Lei nº 15.211/2025, conhecida como ECA Digital, estabelece regras de proteção de crianças e adolescentes em ambientes digitais. Seu escopo inclui produtos ou serviços de tecnologia da informação direcionados a crianças e adolescentes ou de acesso provável por eles. A análise não depende só do texto “para maiores de 18 anos” ou de quem assina o formulário.

O parágrafo único do art. 1º indica três situações de acesso provável: suficiente probabilidade de uso e atratividade do produto ou serviço por crianças e adolescentes; considerável facilidade de acesso e utilização por esse público; e significativo grau de risco à privacidade, à segurança ou ao desenvolvimento biopsicossocial, especialmente em produtos ou serviços voltados à interação social e ao compartilhamento de informações em larga escala.

A partir desses critérios legais, verifique se adolescentes são convidados a acessar o serviço, se campanhas chegam a menores, se a linguagem fala com eles, se a jornada admite conta própria e se é provável o uso sem mediação. Um portal para responsáveis pode diferir de um aplicativo adolescente. A especialidade pediátrica, sozinha, não decide.

Se o produto for direcionado a menores ou provavelmente acessado por eles, avalie as obrigações atuais da lei e a regulamentação da ANPD. A lei enfatiza proteção integral, melhor interesse, prevenção, informação, privacidade, segurança e desenho compatível com o público. A página temática da ANPD reúne o material regulatório vigente e deve ser revisada porque orientações podem evoluir.

Este é um teste independente da base legal da LGPD. Um tratamento pode ter hipótese legal e ainda exigir ajustes de produto sob o ECA Digital. O inverso também vale: classificar o serviço fora do escopo específico do ECA Digital não encerra LGPD, regras profissionais, contratos ou proteção do consumidor.

Desenho recomendado para uma jornada pediátrica contida

Depois da análise jurídica, traduza o resultado em fronteiras técnicas. Um desenho editorial possível é:

Identifique a pessoa usuária: responsável, adolescente ou outro contato autorizado, sem forçar uma resposta incompatível com o serviço.
Separe titulares: não grave telefone do responsável como se pertencesse automaticamente à criança.
Peça o mínimo: use categorias amplas e adie detalhes clínicos para o canal assistencial.
Mostre aviso contextual: explique finalidade, destinatários e próximos passos perto da coleta.
Controle mensagens: lembrete operacional e marketing têm preferências e templates separados.
Limite integrações: envie a cada destino apenas os campos aprovados para sua finalidade.
Defina retenção: trate pedidos abandonados, duplicados e não confirmados com regra própria.
Registre mudanças: novo campo, canal ou público reabre a avaliação.

Mensuração pode usar contagens e estados sem detalhes da consulta. Veja como medir comparecimento sem conteúdo clínico. Também preserve a diferença entre origem do agendamento e origem de marketing, pois a mesma pessoa pode chegar por um canal e concluir o pedido em outro.

Controles de acesso, comunicação e evidência

O banco deve representar o vínculo sem acesso amplo. Recepção administra agenda; equipe assistencial acessa o necessário ao cuidado; marketing recebe apenas sinais aprovados e não clínicos. Logs registram acesso e mudança de estado sem copiar texto sensível. Exportações seguem a autorização da tela.

Em mensagens, evite revelar especialidade, condição ou procedimento na notificação de bloqueio de tela. Confirme o canal antes de enviar detalhes. Quando o contato pertence ao responsável, deixe isso explícito no cadastro. Quando o adolescente usa contato próprio, avalie segurança, expectativa de confidencialidade e regras profissionais do caso.

Guarde evidência suficiente para explicar a decisão: versão do fluxo, matriz de finalidade e base, avaliação do melhor interesse, teste de escopo do ECA Digital, campos publicados, destinatários, retenção e aprovações. Evidência não significa acumular todos os dados enviados. Significa provar a regra e sua execução.

Perguntas frequentes

O agendamento de criança sempre exige consentimento parental?

Não como regra universal. O Enunciado CD/ANPD nº 1/2023 admite hipóteses dos artigos 7º e 11, desde que o melhor interesse prevaleça no caso concreto. Consentimento e demais requisitos do artigo 14 ainda precisam ser avaliados para a finalidade específica.

O ECA Digital se aplica a toda clínica pediátrica?

Não automaticamente. Teste se o produto ou serviço digital é direcionado a crianças e adolescentes ou provavelmente acessado por eles. Especialidade, marketing, interface e uso esperado são fatos relevantes, não atalhos conclusivos.

Posso usar a mesma autorização para agendamento e marketing?

Não presuma. São finalidades diferentes. Separe necessidade assistencial, comunicação operacional e promoção; identifique a hipótese, o aviso e a escolha apropriados para cada uma.

É adequado pedir o motivo detalhado da consulta no primeiro formulário?

Somente se houver necessidade demonstrada e canal compatível. Uma categoria ampla ou etapa assistencial posterior pode reduzir exposição. A decisão depende do serviço e das obrigações profissionais.

Como provar que o melhor interesse foi considerado?

Documente riscos, alternativas, necessidade de campos, acesso, retenção, transparência, autonomia e impacto sobre a criança ou adolescente. Depois teste se o produto implementa a decisão registrada.