apointoo.
Solicitar acesso
Privacidade e Compliance

Base legal da LGPD não torna Customer Match elegível em contextos de saúde sensível

cmsapointoo··9 min de leitura

Uma base legal da LGPD e a elegibilidade para Customer Match respondem a perguntas diferentes. A LGPD disciplina o tratamento de dados pessoais sensíveis. O Google decide quais recursos seus produtos de publicidade suportam. Aprovação em um lado não comprova aprovação no outro.

Em contextos de saúde sensível, a política de publicidade personalizada classifica conteúdo de saúde pessoal como categoria sensível e indica Customer Match como não suportado para anunciantes que o promovem. Isso não proíbe todo anúncio de saúde, nem permite escolher uma base da LGPD para contornar a política.

Por que existem dois gates independentes?

O gate jurídico pergunta se o tratamento pretendido tem fundamento, finalidade específica, necessidade, transparência e demais condições aplicáveis. O gate da plataforma pergunta se o produto permite aquele uso dentro de suas políticas e requisitos técnicos. A organização precisa passar pelos dois. Não existe uma ordem em que a aprovação de um apaga a reprovação do outro.

Uma clínica pode ter análise jurídica favorável para certo tratamento e continuar impedida de usar Customer Match em conteúdo de saúde pessoal sensível. O painel também pode mostrar o recurso disponível sem decidir base legal, transparência ou necessidade.

Gate Pergunta Quem define Resultado seguro
LGPD O tratamento de dados sensíveis é lícito para esta finalidade? Lei aplicável e análise qualificada Documentar ou manter bloqueado
Customer Match A conta e os dados atendem aos requisitos do recurso? Política do Google Usar apenas se todos os requisitos forem cumpridos
Saúde em publicidade personalizada O anúncio promove conteúdo de saúde pessoal sensível? Política do Google Não usar Customer Match quando o recurso estiver indicado como não suportado
Implementação O fluxo real corresponde ao uso analisado? Controlador, operadores e responsáveis técnicos Validar campos, contas, acesso e bloqueios

O quadro elimina dois atalhos falsos: “a LGPD permite, então o Google aceita” e “o Google aceitou, então está legal”.

O que a LGPD diz sobre dados de saúde?

O artigo 5º, inciso II, da LGPD inclui dados referentes à saúde na definição de dado pessoal sensível quando vinculados a uma pessoa natural. A categoria não se limita a diagnóstico ou prontuário. A análise deve considerar se o conjunto de dados revela informação de saúde, inclusive pela finalidade, pelo contexto e pela associação com a pessoa.

O artigo 11 estabelece as hipóteses em que o tratamento de dados pessoais sensíveis pode ocorrer. Ele inclui consentimento específico e destacado para finalidades específicas e também situações sem consentimento, desde que sejam indispensáveis e atendam às condições legais correspondentes. Citar o número do artigo não basta. A organização precisa avaliar o tratamento concreto, seus papéis e as demais obrigações.

Este artigo não recomenda consentimento, tutela da saúde ou outra hipótese. A escolha depende dos fatos e de análise qualificada. A análise sobre adequação UE-Brasil aplica o mesmo limite: um mecanismo jurídico não aprova todo o fluxo.

O que a política de Customer Match exige?

A política de Customer Match exige que o anunciante use informações coletadas em contexto próprio, como interações diretas em site, aplicativo, loja física ou outra relação direta. Ela também exige divulgação adequada na política de privacidade, consentimento para o compartilhamento quando a lei ou a política aplicável exigir, uso de API ou interface aprovada e conformidade com leis e políticas do Google.

A política também exige histórico adequado de conformidade e pagamentos e traz requisitos adicionais para certos recursos. Esses critérios não tornam qualquer lista própria permitida. Origem, consentimento quando aplicável e habilitação técnica não afastam restrições sobre categorias sensíveis.

A política proíbe anúncios que indiquem conhecimento de informações pessoais ou sensíveis, listas estreitas demais e certos produtos sensíveis em Customer Match. Documente anúncio, página, serviço, lista e segmentação antes de discutir upload.

Qual é a fronteira de saúde na publicidade personalizada?

Na página Health in personalized advertising consultada em 16 de agosto de 2026, o Google descreve conteúdo de saúde pessoal como categoria de interesse sensível. Os exemplos incluem condições físicas ou mentais, tratamentos para condições crônicas, questões relacionadas a funções íntimas, procedimentos invasivos e deficiências. A classificação depende do conteúdo promovido, não apenas do nome escolhido para a audiência.

Para anunciantes que promovem conteúdo dentro dessa categoria sensível, a página separa audiências predefinidas do Google e audiências selecionadas pelo anunciante. Customer Match aparece entre os recursos não suportados no segundo grupo. A equipe deve retirar Customer Match da segmentação se o anúncio, site ou aplicativo cair nessa categoria, salvo se uma revisão da própria plataforma concluir que houve erro de classificação.

A regra não proíbe toda publicidade de clínicas. Ela trata de conteúdo de saúde pessoal sensível e da segmentação correspondente. Não estenda a conclusão a palavras-chave, localização, audiências predefinidas ou conteúdo fora da categoria sem verificar cada política.

Por que consentimento não supera a política do Google?

Consentimento pode ser relevante em uma análise jurídica, mas não altera os recursos que a plataforma declara suportar. A própria política de Customer Match exige consentimento quando a lei ou as políticas aplicáveis o exigem e, ao mesmo tempo, mantém restrições para categorias sensíveis. Portanto, apresentar uma caixa marcada ou uma cláusula de privacidade não responde ao gate da plataforma.

Também não se deve presumir que aplicar hash resolve o problema. Hash muda a representação técnica de alguns identificadores; não muda a finalidade da campanha, o conteúdo promovido nem a origem sensível da relação. O artigo sobre hash e formulários de clínicas explica por que transformação técnica e elegibilidade são avaliações diferentes.

Quando Customer Match não é suportado, remova esse uso. Não reformule a base legal para mantê-lo. A clínica pode medir resultados internamente e avaliar outras formas permitidas de publicidade.

A equipe de mídia pode registrar fatos sem emitir conclusão jurídica. Dúvida em qualquer gate mantém o fluxo bloqueado.

  1. Defina a finalidade. Descreva o uso pretendido sem rótulos genéricos como “marketing” ou “melhoria”.
  2. Mapeie os dados. Liste origem, campos, titulares, retenção, compartilhamentos, acessos e destino.
  3. Classifique o contexto. Registre se a lista ou o conteúdo revela relação com saúde pessoal sensível.
  4. Encaminhe a análise da LGPD. Peça aos responsáveis qualificados que avaliem artigo 11, princípios e obrigações aplicáveis.
  5. Verifique Customer Match. Confirme origem própria, divulgações, consentimento quando exigido, elegibilidade da conta e políticas vigentes.
  6. Revise anúncio e destino. Compare serviço, texto, página e segmentação com a categoria de saúde sensível.
  7. Decida de forma independente. Registre resultado jurídico e resultado da plataforma em campos separados.
  8. Bloqueie por padrão. Não faça upload quando qualquer gate estiver reprovado, incerto ou vencido.

O registro deve conter fonte, data, responsável, versão do fluxo e próximo momento de revisão. Uma planilha com apenas “consentido” ou “aprovado” não identifica qual gate foi analisado. Se o caso envolver eventos de conversão em vez de audiência, consulte a arquitetura de formulários e Data Manager, pois a política de mensuração exige análise própria.

Erros que confundem legalidade com elegibilidade

  • Usar “dado próprio” como sinônimo de dado permitido em Customer Match.
  • Escolher uma base legal sem examinar finalidade, necessidade, contexto e papéis.
  • Tratar consentimento como renúncia às políticas da plataforma.
  • Presumir que hash remove o significado sensível do uso.
  • Concluir que toda publicidade de saúde está proibida.
  • Confundir política de audiência com política de mensuração de conversões.
  • Interpretar disponibilidade no painel ou sucesso da API como aprovação jurídica.
  • Guardar detalhes de atendimento em listas, nomes de audiência ou logs de mídia.

Resultados de saúde ou tratamento podem continuar em modelos internos sem entrar no payload ou na audiência. O guia sobre aceitação de tratamento como valor interno mostra como preservar a utilidade operacional sem expor esse detalhe ao Google Ads.

Perguntas frequentes

Não por si só. O artigo 11 trata das condições legais para tratamento de dados sensíveis. Customer Match tem requisitos e restrições próprios. A organização precisa de conclusão válida nos dois gates, e uma resposta favorável em um deles não substitui a outra.

Consentimento específico torna Customer Match permitido para saúde?

Não automaticamente. Consentimento pode integrar a análise da LGPD, conforme os fatos, mas não altera a classificação ou os recursos suportados pelo Google. Para conteúdo de saúde pessoal sensível, Customer Match aparece como não suportado na política consultada.

O Google proíbe todos os anúncios de clínicas?

Não é isso que a fonte diz. A página examinada trata de conteúdo de saúde pessoal sensível e das opções de segmentação associadas. Cada anúncio, serviço, destino e recurso precisa ser comparado com as políticas vigentes, sem transformar uma restrição específica em proibição geral.

Se Customer Match não for usado, o problema jurídico desaparece?

Não. A clínica ainda precisa avaliar qualquer tratamento de dados pessoais sensíveis que realize. Retirar um recurso da plataforma resolve apenas aquela parte do desenho. Coleta, armazenamento, acesso, compartilhamento e retenção continuam sujeitos à análise aplicável.

Referências

Leia também