Estratégias de Remarketing na Saúde e a LGPD

Uma clínica de oncologia sobe uma campanha para quem visitou a página de tratamento. O custo por agendamento cai e o relatório fica bonito. Sem que ninguém tenha decidido isso, a instituição passou a manter, dentro de uma plataforma de anúncios, uma lista de pessoas provavelmente diagnosticadas com câncer.

Esse é o ponto cego do remarketing na saúde. O problema quase nunca está no canal, no criativo ou no tamanho da verba: está no critério que forma o público.

A Lei 13.709/2018 não proíbe mídia paga em saúde. Ela impõe um patamar de autorização mais alto quando o tratamento envolve dado referente à saúde, e o banner de cookies da maioria dos sites não atende a esse patamar.

Uma ressalva que vale para o artigo inteiro: este texto orienta a decisão de mídia, mas não substitui parecer jurídico. Valide com o encarregado pelo tratamento de dados pessoais, o DPO (Data Protection Officer), e com o jurídico da instituição antes de virar campanha.

Por que dado de saúde é dado pessoal sensível na LGPD?

Dado de saúde é dado pessoal sensível porque a lei o classifica assim. O art. 5º, II, da Lei 13.709/2018 define dado pessoal sensível como aquele sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

Legenda: no remarketing na saúde, a LGPD muda de regime quando o critério do público revela a condição do paciente

Dado comum corre sob o art. 7º; dado sensível, sob o art. 11, que é bem mais restrito. O art. 11, I, autoriza o tratamento quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas.

Repare no que não está nessa lista. O legítimo interesse, previsto no art. 7º, IX, e detalhado no guia orientativo da ANPD (Autoridade Nacional de Proteção de Dados), não aparece no art. 11. A base legal que sustenta a maior parte da publicidade digital brasileira fica indisponível quando o dado revela saúde.

Há ainda um parágrafo que amplia o alcance do artigo e raramente entra na conversa. O art. 11, § 1º, determina que o disposto no artigo se aplica a qualquer tratamento de dados pessoais que revele dados pessoais sensíveis e que possa causar dano ao titular, salvo o previsto em legislação específica.

A palavra decisiva é “revele”. Não é preciso armazenar diagnóstico para cair no art. 11: basta que o tratamento revele a condição, na mesma lógica da conformidade do CRM com a LGPD, em que o rótulo do campo importa menos do que o que ele permite inferir.

Por que o banner de cookies genérico não resolve o remarketing na saúde?

O banner genérico não resolve porque a LGPD exige dois atributos que ele não tem: especificidade e destaque. O art. 8º, § 4º, afirma que as autorizações genéricas para o tratamento de dados pessoais serão nulas. Consentimento nulo não sustenta campanha.

Some a isso o “de forma específica e destacada” do art. 11, I. O texto pede um ato de autorização separado, sobre finalidade nomeada, e não um aceite único que cobre analytics, personalização e publicidade no mesmo clique.

A ANPD já se posicionou sobre esse desenho. O guia orientativo Cookies e Proteção de Dados Pessoais, versão 1.0, de outubro de 2022, afirma que o consentimento pode ser considerado uma hipótese legal mais apropriada para o uso de cookies de publicidade.

O mesmo documento fecha três pontos que costumam ser discutidos internamente. Ele não admite consentimento inferido ou obtido de forma tácita, exige que o titular tenha possibilidade efetiva de aceitar ou recusar o uso de cookies sem consequências negativas, e recomenda que os cookies baseados no consentimento fiquem desativados por padrão.

Na tela de um site de saúde, isso é direto: banner com “aceitar tudo” em destaque e recusa escondida em segundo nível já é frágil para dado comum, e para dado sensível não chega perto.

Um consentimento válido para isso precisaria dizer, com clareza desconfortável, “autorizo o uso da minha navegação em páginas de especialidade para exibir anúncios”.

A constatação é útil, não desanimadora. O caminho não é aperfeiçoar o banner até que ele autorize o público clínico: é mudar o público, com o mesmo raciocínio de finalidade determinada que aparece na operação de SDR de IA sob a LGPD.

Qual é o risco real do remarketing por página visitada em saúde?

O risco real do remarketing por página visitada é transformar uma lista de Mídia Paga em cadastro informal de pacientes. Quando o critério de entrada é “visitou a página de psiquiatria”, a lista deixa de descrever interesse comercial e passa a descrever provável condição de saúde de pessoas identificáveis.

A condição escapa por quatro pontos da operação, todos corrigíveis:

• Parâmetro do pixel: muitas implementações enviam a URL (Uniform Resource Locator, o endereço da página) completa como propriedade do evento, e a URL de uma página clínica carrega a especialidade no próprio caminho.
• Nome do público e da campanha: painéis de anúncio guardam esses rótulos, e uma audiência chamada “visitantes oncologia 30 dias” documenta a inferência por escrito.
• Compartilhamento com a plataforma: o art. 11, § 4º, veda a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica.
• Criativo: mesmo com público limpo, o anúncio pode entregar a inferência ao perguntar ou afirmar a condição de quem está vendo.

As ressalvas do § 4º são específicas e não cobrem mídia. Elas tratam da prestação de serviços de saúde, de assistência farmacêutica e de assistência à saúde, incluindo a portabilidade solicitada pelo titular e as transações financeiras e administrativas que resultam desses serviços. A leitura conservadora, que costuma prevalecer em análise de risco, é que o envio de público clínico para plataforma de mídia não encontra abrigo ali.

No criativo, a fronteira já está escrita pela plataforma. Os padrões de anúncio da Meta proíbem peças que afirmem ou sugiram atributos pessoais do próprio público, e listam entre eles as condições de saúde física ou mental, inclusive médicas.

Os exemplos da própria política mostram onde fica a linha. “Você tem diabetes?” e “A depressão está deixando você para baixo?” aparecem como vedados, enquanto “Novo tratamento de diabetes disponível” e “Aconselhamento contra depressão” aparecem como permitidos. A regra que a Meta enuncia é a mesma: o anúncio deve focar nos benefícios do produto ou serviço, não nos atributos de quem assiste.

Vídeo: o equilíbrio entre mídia e conteúdo que o remarketing na saúde exige quando o público clínico sai da mesa, no canal da mkt4edu

As plataformas também fecham a porta pelo lado do público. A política de publicidade personalizada do Google lista “Saúde” entre as categorias de interesses sensíveis e registra que anunciantes dessas categorias não podem usar públicos organizados pelo próprio anunciante.

A restrição é ampla e vale a pena ler item a item. Ela alcança segmentação por lista de clientes, os segmentos de dados do anunciante, expansão de público e segmentos semelhantes, enquanto os públicos predefinidos do Google seguem liberados, porque são configurados sem sinais sensíveis do usuário.

A regra do Google muda o argumento. Não é só a LGPD que impede: o contrato com a plataforma também, e o descumprimento pode custar a conta de anúncios antes da sanção administrativa.

O que ainda é possível fazer em remarketing na saúde?

Continua possível fazer bastante coisa, e é aqui que a conversa deixa de ser defensiva. O que sai da mesa é um critério específico, o da página clínica visitada. Interação institucional, serviço não clínico, público agregado e base com consentimento próprio seguem disponíveis.

A separação fica mais clara quando o critério do público é analisado item por item, com o fundamento ao lado:

Tabela: critérios de formação de público em remarketing na saúde e o dispositivo legal ou a política de plataforma que sustenta cada leitura

Note que a coluna do meio quase nunca diz “proibido anunciar”. Ela diz “não usar esse critério”, e essa diferença separa uma vertical inviável de uma que só precisa de disciplina de segmentação.

Como montar públicos institucionais e agregados em saúde?

Público institucional é aquele cujo critério de entrada descreve a relação da pessoa com a instituição, não a condição dela. Visitou a home, consultou a lista de unidades, olhou os convênios aceitos, viu a página de carreiras. Nenhum desses sinais revela diagnóstico.

Essa primeira rota cobre o topo de funil com folga: rede hospitalar e operadora costumam ter volume institucional suficiente para sustentar campanha inteira sem tocar em página de especialidade.

A segunda rota é o público agregado. Em vez de recuperar indivíduos, a mídia paga fala com uma região, uma faixa etária e um interesse amplo, usando os segmentos predefinidos da plataforma, que são justamente o que a política do Google mantém disponível para categorias sensíveis.

Outra alternativa eficaz é a mídia contextual, na qual a exibição do anúncio é guiada pelo tema da página, e não pelo histórico de navegação do leitor. Embora tenha perdido espaço quando o tráfego pago priorizou a segmentação individualizada, essa estratégia volta a ser altamente relevante na área da saúde.

A quarta rota é o consentimento próprio, gerido no CRM (Customer Relationship Management, o sistema que centraliza o relacionamento com o paciente). Quando a pessoa autoriza, de forma específica e destacada, receber comunicação sobre um serviço nomeado, existe base para tratar aquele dado naquela finalidade, com registro de data, texto exibido e versão.

Aqui o cuidado é operacional. A segmentação de leads no CRM precisa manter o marcador de consentimento colado ao contato, para que nenhuma lista de anúncio saia sem esse filtro.

Uma quinta técnica ajuda mais do que parece: usar exclusão em vez de inclusão. Excluir quem já agendou é uma operação sobre conversão, não sobre condição, e economiza verba sem construir público clínico.

Convém desfazer uma confusão comum sobre tamanho de lista. O Google documenta o mínimo de 100 visitantes ou usuários ativos nos últimos 30 dias para Pesquisa, Display e YouTube, e a mesma página registra que qualquer lista enviada antes de 1º de fevereiro de 2024 continua sujeita ao requisito anterior, de 1.000 usuários correspondentes.

É por isso que a base de conhecimento da HubSpot ainda registra 1.000 usuários para Pesquisa e YouTube, e 100 para Display e Gmail. Não são regras conflitantes: é o patamar antigo convivendo com o novo, e vale planejar pelo maior sempre que a lista for antiga ou não for atualizada com frequência.

O ponto de fundo é outro: uma lista de cem pessoas que visitaram a página de uma especialidade rara é mais sensível, não menos, do que uma lista de mil. Nenhum mínimo de plataforma funciona como salvaguarda.

Vídeo: a geração de oportunidades por base própria, rota que o remarketing na saúde privilegia, no canal da mkt4edu

O que levar ao jurídico e ao DPO antes de subir a campanha?

Leve documento, não intenção. A reunião com o encarregado de dados costuma travar porque marketing chega descrevendo o objetivo da campanha, e o jurídico precisa avaliar o tratamento: quais dados entram, com que finalidade, sob qual base legal e para quem vão.

Cinco entregas resolvem a maior parte dessa conversa:

• Mapa de tags por página: a lista de URLs em que o pixel dispara e a lista de páginas clínicas em que ele não dispara.
• Base legal por público: uma linha por audiência ativa, dizendo se está sob o art. 7º ou sob o art. 11, e por quê.
• Amostra de eventos: o payload real de um evento, comprovando que a URL e o nome da especialidade não sobem como parâmetro.
• Papéis nos contratos: agência e ferramenta atuam como operadores em algumas atividades, e a plataforma de mídia como controladora em outras.
• Fluxo de direitos do titular: o art. 18 garante eliminação de dados tratados com consentimento e revogação do consentimento, e o fluxo precisa alcançar as listas de anúncio, não só o CRM.

Público sem base legal declarada não deveria estar no ar. A lógica é a mesma que organiza qualquer base de contatos dentro do HubSpot CRM: saber de onde o dado veio e por que ele pode ser usado.

Repetindo a ressalva, porque é o ponto mais importante desta seção: nada aqui é parecer. A leitura sobre público que revela condição de saúde é interpretação fundamentada no texto da lei, e precisa ser confirmada pelo DPO e pelo jurídico da instituição antes de virar norma interna.

Que checklist de conformidade usar em campanha de saúde?

O checklist útil não pergunta se a campanha é conforme. Ele pede a evidência que comprova cada resposta, porque é isso que o encarregado de dados arquiva e é isso que sustenta a decisão se houver questionamento da autoridade ou do próprio paciente.

Dez verificações cobrem o essencial antes da subida:

Tabela: verificações mínimas de conformidade em remarketing na saúde e a evidência correspondente que sustenta cada uma

O valor desse checklist aparece na segunda campanha. Depois que o mapa de tags e a convenção de nomes existem, cada nova campanha de saúde nasce conforme, e a aprovação jurídica sai do caminho crítico.

Perguntas frequentes sobre remarketing na saúde e LGPD

O que é possível fazer em remarketing na saúde?

Em remarketing na saúde, é possível manter presença junto a quem se relacionou com a instituição, e não recuperar quem demonstrou interesse clínico. A troca de premissa é essa: público construído por relacionamento e por base legal documentada, menos preciso no papel e sustentável na prática.

A vantagem competitiva nessa vertical é justamente a barreira. O concorrente típico para de anunciar por medo do jurídico ou segue com público clínico sem perceber o problema, e quem documenta a base legal de cada audiência encontra o meio do caminho vazio.

Uma última vez, porque é a linha que fecha o assunto: este artigo organiza a leitura da lei e a decisão de mídia paga, mas não substitui parecer jurídico. Valide com o encarregado de dados e com o jurídico da sua instituição antes de aplicar qualquer recomendação daqui.

Se o gargalo hoje é operacional, e não interpretativo, dá para estruturar o rastreamento por página, o registro de consentimento e a segmentação de listas dentro de um HubSpot CRM configurado para o setor.

O registro é o que sustenta a decisão depois. Guardar base legal, finalidade e data de coleta junto a cada contato é trabalho de conformidade de CRM, e é o que permite reconstruir por que um público existiu diante de uma auditoria ou de um pedido do próprio titular.