Agência terceiriza para freelancer sem avisar: isso é problema para a clínica odontológica?

"Agência terceiriza para freelancer sem avisar, isso é problema para a clínica odontológica?"

Você contratou uma agência, e não uma pessoa anônima que você nunca soube que existia.

Mas quando a agência repassa silenciosamente o trabalho para um freelancer, quem está na linha de frente da responsabilidade não é ela. É a clínica. É o seu nome no material, o seu CNPJ nos dados de paciente e o seu CRO que o CFO vai notificar se algo sair errado.

Terceirizar para freelancer não é ilegal. Muitas agências fazem isso de forma legítima e transparente. O risco aparece quando você nem sabe que existe um terceiro na cadeia, e quando o contrato não prevê essa realidade.

Neste guia você vai ver:

• Quando a terceirização é normal e quando vira problema
• Os 3 riscos reais que a clínica corre quando não sabe quem executa
• Por que a LGPD coloca a responsabilidade em você, não na agência
• Os sinais de alerta que denunciam terceirização problemática
• O que exigir no contrato antes de assinar

Terceirizar para freelancer é prática de mercado (a questão é a transparência)

A terceirização de serviços de marketing é uma realidade consolidada. Em pesquisa da Clutch com 517 líderes de pequenas empresas nos EUA (dezembro de 2022), 83% planejavam manter ou aumentar os gastos com serviços terceirizados e 27% estavam buscando novos fornecedores de marketing para 2023.

Na prática, quase toda agência de marketing terceiriza alguma coisa: design gráfico, produção de vídeo, redação, fotografia. Isso por si só não é problema. O problema é quando isso acontece sem que a clínica saiba.

A diferença está em dois modelos:

• Terceirização transparente: a agência informa quem executa, mantém supervisão direta, responde contratualmente e estende obrigações de confidencialidade ao subcontratado.
• Terceirização oculta: a agência repassa sem avisar, o freelancer trabalha sem supervisão formal, a clínica não sabe quem tem acesso aos seus dados nem quem produz o material publicado em seu nome.

O primeiro modelo é profissional. O segundo é o que gera risco.

Lembre: o fato de ser comum não torna aceitável a falta de transparência. A clínica precisa saber quem toca nos dados dos pacientes e quem assina o material que leva o nome dela.

Os 3 riscos reais quando a clínica não sabe quem está cuidando da conta

Quando a agência terceiriza sem avisar, três riscos concretos aparecem para a clínica. Nenhum deles é hipotético.

1. Risco de qualidade e continuidade

Freelancer sem supervisão direta da agência tende a gerar inconsistência de entrega. Você nota isso na prática:

• O tom dos anúncios muda de um mês para o outro.
• Criativos perdem padrão visual sem explicação.
• A agência demora para resolver problemas que antes eram rápidos.
• Quando o freelancer sai, tudo para até encontrarem outro.

Em agência séria, existe processo documentado e briefing claro. Em terceirização oculta, o que existe é um repasse informal que depende de uma pessoa que você nem conhece.

2. Risco de dados de paciente (LGPD)

Esse é o risco que tem consequência financeira direta, e muita clínica não percebe até ser tarde.

A LGPD (Art. 42) determina que "o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo." O operador responde solidariamente quando descumpre obrigações da lei ou não segue instruções do controlador.

Na prática, a clínica é a controladora dos dados dos pacientes. A agência é operadora. E o freelancer subcontratado? É um operador que a clínica nem sabe que existe.

Se esse freelancer vazar uma lista de leads, usar dados de pacientes para outro fim ou armazenar informações sem segurança adequada, quem responde junto é a clínica.

E a LGPD (Art. 52) prevê "multa simples, de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 por infração."

3. Risco de compliance odontológico (CFO)

A responsabilidade pela publicidade odontológica recai sobre o cirurgião-dentista e a clínica, segundo o código de ética do CFO. Não importa quem produziu o material.

Se o freelancer invisível criar um anúncio que mostra antes e depois de forma irregular, prometer resultado ou usar linguagem proibida, quem responde na sindicância é você, não a agência. Veja as regras do CFO para publicidade odontológica.

O risco é duplo: financeiro (multa LGPD) e profissional (sanção do conselho). E a origem é a mesma: você não sabe quem está produzindo o que sai em seu nome.

LGPD: por que o "operador invisível" pode custar caro para a clínica

Esse ponto merece uma seção própria porque é o mais mal compreendido.

Muitos donos de clínica pensam assim: "se a agência errou, a responsabilidade é dela." Na LGPD, não funciona assim.

A lei organiza as partes em dois papéis:

Papel	Quem é	Responsabilidade
Controlador	A clínica (decide por que e como os dados são tratados)	Responde por dano, mesmo que o operador tenha causado
Operador	A agência (e qualquer subcontratado dela)	Responde solidariamente se descumpriu a lei ou instruções do controlador

O ponto-chave: a clínica responde como controladora mesmo que não tenha culpa direta. Se o freelancer contratado pela agência vazar dados de pacientes, a clínica está na cadeia de responsabilidade porque ela é a dona dos dados.

E quando o contrato entre agência e clínica encerra, a LGPD (Art. 16) determina que os dados pessoais devem ser eliminados após o término do tratamento, com exceções restritas. Se um freelancer que você nem sabia que existia ainda tem uma cópia da sua base de leads em uma planilha pessoal, quem garante a eliminação?

Por isso a cláusula de subcontratação no contrato com a agência é inegociável. Sem ela, você não tem como estender as obrigações de confidencialidade e eliminação de dados ao freelancer.

Leia mais sobre como a LGPD impacta sua clínica.

A tendência do mercado: mais terceirização, menos controle

O cenário reforça por que esse assunto importa agora.

De um lado, empresas estão terceirizando mais. Na pesquisa da Clutch (dezembro de 2022), 27% das pequenas empresas buscavam novos fornecedores de marketing, e 83% planejavam manter ou aumentar os gastos com terceirização.

De outro, os CMOs estão cortando dependência de agências. No Gartner 2025 CMO Spend Survey (402 líderes, fevereiro a março de 2025), 39% dos CMOs planejavam cortar o orçamento destinado a agências e 22% afirmaram que o uso de IA generativa já havia reduzido a dependência de agências externas para criatividade e estratégia.

O que isso significa na prática?

Agências menores, pressionadas por margem, tendem a terceirizar mais para manter custo baixo. E quando a pressão aumenta, a transparência tende a diminuir. O freelancer "invisível" não é exceção de mercado, é consequência estrutural.

Para a clínica odontológica, o recado é: a probabilidade de que parte do seu marketing esteja sendo executada por alguém que você não conhece é cada vez maior. E a pergunta não é se isso acontece, é se você está protegido contratualmente caso aconteça.

Sinais de alerta (red flags) de terceirização problemática

Nem toda terceirização é problema. Mas alguns sinais indicam que algo não está claro.

Repare nestes pontos:

1. Troca frequente de ponto de contato. Se toda semana uma pessoa diferente aparece na reunião ou responde suas mensagens, é sinal de que a operação está rodando por fora.

2. Queda brusca de padrão entre entregas. Um mês os criativos estão excelentes, no seguinte parecem de outra agência. A inconsistência costuma refletir troca de executor.

3. Demora para explicar quem faz o quê. Se você pergunta "quem criou esse anúncio?" e a agência desconversa ou demora para responder, esse é um dos sinais mais claros.

4. Resistência em incluir cláusula de subcontratação no contrato. Agência que terceiriza de forma legítima não tem problema em prever isso no contrato. Quem resiste provavelmente quer manter a prática invisível.

5. Falta de processo documentado. Se não existe briefing formal, cronograma de entrega nem fluxo de aprovação claro, a chance de que o trabalho esteja rodando sem supervisão é alta.

6. Pedidos de acesso amplo sem justificativa. O freelancer precisa acessar dados de campanha, não a base de pacientes inteira. Se a agência pede acesso a tudo sem explicar quem vai usar e por quê, questione.

Lembre: um sinal isolado pode ter explicação. Três ou mais juntos pedem uma conversa direta com a agência.

O que exigir no contrato para proteger a clínica

O contrato é onde a transparência deixa de ser promessa e vira obrigação. Antes de assinar com qualquer agência, verifique se esses pontos estão previstos.

Cláusula	O que protege	O que acontece sem ela
Divulgação de subcontratação	Você sabe quem executa e pode aprovar ou vetar	Freelancer invisível acessa seus dados sem seu conhecimento
Confidencialidade estendida	O subcontratado assume as mesmas obrigações de sigilo	Freelancer pode usar seus dados de paciente sem restrição formal
LGPD estendida ao subcontratado	Garante que as obrigações de proteção de dados alcancem toda a cadeia	Você fica exposto a multa de até 2% do faturamento por infração cometida por alguém que nem conhece
SLA de qualidade	Define critérios mensuráveis de entrega (prazo, padrão visual, aprovação)	Qualidade varia sem que você tenha base para cobrar
Plano de continuidade	Prevê o que acontece se o freelancer sair	Tudo para e você descobre que não tem backup
Eliminação de dados no encerramento	Garante que dados de pacientes sejam apagados por todos os envolvidos	Ex-freelancer pode manter cópia da sua base de leads indefinidamente

Essas cláusulas não são exigência exótica. São padrão em contratos corporativos sérios. Se a agência estranha o pedido, considere isso mais um sinal de alerta.

Veja mais sobre como cobrar e responsabilizar a agência.

Quando terceirizar para freelancer NÃO é problema

Nem toda terceirização é risco. Em muitos cenários, contratar um especialista pontual é a decisão correta.

A terceirização funciona bem quando:

• O especialista é pontual e supervisionado. Exemplo: a agência contrata um fotógrafo para um ensaio na clínica, com briefing claro e supervisão durante a execução.
• O processo está documentado. Briefing, cronograma, fluxo de aprovação e critérios de qualidade existem por escrito.
• A responsabilidade contratual permanece na agência. A agência responde pela entrega, não repassa o risco para a clínica.
• Você sabe que o terceiro existe. A transparência é o que transforma terceirização em processo, não em problema.

O que diferencia terceirização saudável de problemática é uma palavra: controle. Se a agência mantém controle sobre o processo, supervisão sobre o executor e responsabilidade sobre a entrega, o modelo funciona. Se ela apenas repassa e some, o risco é seu.

A responsabilidade da publicidade odontológica é sua, não do freelancer

Esse ponto complementa o risco do CFO que abordamos antes, mas merece reforço.

O código de ética do CFO atribui ao cirurgião-dentista a responsabilidade pela publicidade. Se a agência terceiriza a criação de um anúncio para um freelancer que não conhece as regras do conselho, e esse anúncio é publicado, quem responde é o profissional inscrito.

Na prática, isso significa que:

• Antes e depois irregular publicado pelo freelancer gera processo para o dentista.
• Promessa de resultado no anúncio gera processo para o dentista.
• Uso de linguagem proibida no criativo gera processo para o dentista.

A agência pode até ser co-responsável civilmente, mas a sanção profissional cai sobre quem tem CRO.

Por isso, se a agência não mostra quem cria o material e não submete à aprovação antes de publicar, o risco profissional é seu. Veja o guia completo sobre escolher agência de marketing odontológico.

O que a clínica deve fazer agora (checklist prático)

Antes de continuar, pergunte-se: você sabe, hoje, quem exatamente executa cada parte do seu marketing?

Se a resposta for "a agência", sem nome nem processo claro, vale passar por este checklist:

1. Leia seu contrato atual. Procure cláusula de subcontratação. Se não existir, solicite inclusão.
2. Pergunte diretamente. "Quem executa a criação dos anúncios? Quem tem acesso aos dados de campanha?" Agência séria responde sem hesitar.
3. Verifique acessos. Revise quem tem acesso ao seu Business Manager, pixel, conta de anúncios e dados de leads. Remova acessos desnecessários.
4. Exija aprovação de material. Todo anúncio publicado em seu nome deve passar por sua aprovação antes de ir ao ar, especialmente em um setor regulado como a odontologia.
5. Documente. Mantenha registro de quem acessa o quê e de quem aprovou cada material publicado.

Seu próximo passo

1. Revise o contrato com sua agência hoje. Se não existir cláusula de subcontratação e LGPD estendida, solicite inclusão imediata. Se a agência resistir, isso é um dado.

2. Audite quem tem acesso aos seus dados. Acesse o Business Manager, confira os usuários ativos e revogue acessos que não reconhece. Quem não precisa acessar, não acessa.

3. Alinhe a régua de escolha de agência. Se está avaliando trocar ou contratar pela primeira vez, use transparência operacional e proteção contratual como critérios. Agende uma apresentação para ver como funciona na prática.