Confidencialidade com a agência: como proteger os dados e a estratégia da clínica pra não levarem pra outro cliente?

"Como proteger os dados e a estratégia da minha clínica pra agência não levar pra outro cliente?"

Você entrega quase tudo pra agência. Lista de leads, acesso à conta de anúncios, o pixel, o CRM, os criativos que convertem e a estrutura de campanha que custou meses pra acertar.

E aí bate a dúvida certa: o que impede essa agência de pegar o que funciona na sua clínica e aplicar no concorrente da sua cidade?

A resposta não é confiança. É contrato.

Existem dois medos diferentes aqui, e cada um se resolve com um documento próprio. Confundir os dois deixa você exposto justamente onde achava estar protegido.

Neste guia você vai ver:

• O que está de fato em risco quando uma agência tem acesso à sua clínica
• A diferença entre vazar dado de paciente (LGPD) e copiar sua estratégia (segredo de negócio)
• Como funciona o acordo de operador (DPA) e o NDA, e por que você precisa dos dois
• Quem é dono do Business Manager, do pixel, dos leads e dos criativos
• O checklist do que exigir no contrato antes de assinar

O que está realmente em risco quando uma agência tem acesso

Antes de blindar, mapeie. Quando você contrata uma agência, ela ganha acesso a um conjunto de ativos que valem muito mais do que parece.

Pensa nisto: cada item abaixo, na mão errada, é uma vantagem entregue ao seu concorrente.

• Lista de pacientes e leads: nomes, telefones, histórico de contato. O ativo mais sensível da clínica.
• Conta de anúncios e Business Manager: orçamento, contas, histórico de aprendizado da campanha.
• Pixel e CRM: o rastro de quem visitou, quem virou lead e quem fechou.
• Criativos que convertem: o anúncio, o vídeo, a foto que você descobriu que funciona.
• Ângulo de copy e oferta: a mensagem específica que faz o paciente da sua região responder.
• Estrutura de campanha: segmentação, públicos, divisão de verba, o que liga e o que não liga.
• Públicos personalizados: as audiências construídas com os seus dados, dentro da sua conta.
• Planilha de resultados: seus números reais de CPL, conversão e custo por paciente.

Lembre: o concorrente não precisa do seu paciente pra te prejudicar. Ele precisa do seu método e dos seus números. É isso que uma agência sem amarra contratual pode levar embora.

A boa notícia é que cada um desses riscos tem uma trava jurídica específica. O resto deste guia mostra qual trava resolve o quê.

Os dois medos: vazar dado de paciente (LGPD) ou copiar a estratégia (segredo de negócio)

Aqui está a separação que decide tudo. Existem dois problemas distintos, e cada um usa uma base legal diferente.

Medo 1: vazamento de DADO de paciente. É um problema de privacidade e proteção de dados. A lista de pacientes, telefones e histórico clínico cai sob a LGPD. Quem responde por isso, na lei, é a sua clínica.

Medo 2: cópia da ESTRATÉGIA pelo concorrente. É um problema de segredo de negócio e concorrência. Seus criativos, ângulo de copy e estrutura de campanha são know-how comercial. Isso se protege por NDA e por não-concorrência, não pela LGPD.

Risco	O que é	Base legal	Documento
Vazar dado de paciente	Privacidade / proteção de dados	LGPD (Art. 11, dado sensível)	Acordo de operador (DPA)
Copiar estratégia / método	Segredo de negócio / concorrência	Lei 9.279/96, Código Civil	NDA + não-concorrência
Reaproveitar criativo e copy	Propriedade intelectual	Contrato de cessão de direitos	Cláusula de propriedade

Repare nesta consequência prática: um NDA blindado não protege seu dado de paciente, e um DPA perfeito não impede a agência de copiar sua copy. Você precisa cobrir as duas frentes ao mesmo tempo.

LGPD: a clínica é a controladora, a agência é a operadora

Esse é o ponto que muita clínica entende errado. Terceirizar o marketing não terceiriza a responsabilidade pelo dado.

Na LGPD, a sua clínica é a controladora dos dados (quem decide quais dados são coletados e pra quê). A agência contratada é a operadora (quem trata o dado seguindo a sua orientação).

E aqui está o detalhe que pega: contratar um operador não transfere a sua responsabilidade. Segundo a Migalhas, o controlador continua obrigado a contratar, orientar e supervisionar quem trata os dados em seu nome.

O que isso significa na prática: se a agência vazar a sua lista de pacientes, a responsabilidade legal não some porque você terceirizou. Ela continua na clínica.

Por isso supervisionar a agência não é desconfiança. É obrigação legal sua como controladora.

Art. 11: dado de paciente é dado sensível (e não pode virar vantagem econômica)

Aqui a lei aperta de propósito, e a favor da clínica. Dado de saúde tem proteção reforçada.

Segundo a OAB Campinas, dado de saúde é dado pessoal sensível pelo Art. 11 da LGPD. Sensível significa regra mais rígida de tratamento, consentimento e compartilhamento.

E tem uma trava direta contra o seu segundo medo. O Art. 11, §4º proíbe o compartilhamento de dados sensíveis entre controladores com o objetivo de obter vantagem econômica, conforme a mesma OAB Campinas.

Traduzindo pro seu caso: a agência repassar dado sensível de paciente da sua clínica pra usar em benefício de outra clínica é exatamente o que a lei veda. Você tem respaldo legal, não só contratual.

Lembre: o dado do seu paciente não é "dado de marketing". É dado sensível com proteção especial. Trate cada lista exportada com esse peso e exija que a agência trate também.

O acordo de operador (DPA): o anexo obrigatório do contrato

Você já viu que a agência é sua operadora. Agora você formaliza isso por escrito. Esse documento é o acordo de tratamento de dados, ou DPA (data processing agreement).

Ele entra como anexo do contrato principal. Ao contratar terceiros como agências e plataformas, a boa prática é formalizar um contrato escrito com pontos específicos (peça ao seu jurídico que valide o conteúdo).

O que precisa estar escrito no DPA:

• Identificação de controlador e operador: deixa claro que a clínica controla e a agência opera.
• Finalidades do tratamento: pra que a agência pode usar o dado (rodar campanha), e só pra isso.
• Medidas de segurança: como a agência guarda e protege o dado que recebe.
• Cláusulas de confidencialidade: o operador e a equipe dele se obrigam ao sigilo.
• Responsabilidades por incidente: quem faz o quê se houver vazamento, e quem responde.
• Direitos de auditoria: você pode verificar como a agência trata os seus dados.

Sem esse anexo, você está operando no escuro. Com ele, a obrigação da agência vira contrato exigível, não promessa de reunião.

NDA: o acordo de confidencialidade que protege a sua estratégia

O DPA cuida do dado de paciente. O NDA cuida do seu segredo comercial: criativos, copy, oferta, estrutura e números.

NDA (non-disclosure agreement) é o acordo de confidencialidade. Ele obriga a agência a não revelar nem usar a informação confidencial que recebe de você fora da finalidade combinada.

E ele tem força no Brasil. Segundo a Serasa Experian, o NDA tem validade jurídica reconhecida quando atende clareza, especificidade e consentimento das partes.

Existem três tipos, e a sua relação com a agência pede um deles:

• Unilateral: só uma parte revela segredo. Útil quando só você entrega informação sensível.
• Bilateral / mútuo: as duas partes se obrigam ao sigilo. O mais comum entre clínica e agência, porque a agência também tem método próprio.
• Multilateral: mais de duas partes, em parcerias amplas.

Segundo a TOTVS, as cláusulas imprescindíveis de um NDA são: identificação das partes, definição das informações confidenciais, finalidade do uso, prazo de sigilo, indenização por quebra e foro para conflitos.

A definição do que é "informação confidencial" é o coração do NDA. Liste de forma específica: lista de leads, criativos, copy, oferta, estrutura de campanha, públicos e planilha de resultados.

Prazo de sigilo: durante o contrato e depois dele

Um erro comum derruba o NDA na hora mais perigosa: o sigilo que vale só enquanto o contrato está ativo. O risco maior é justamente quando a parceria acaba.

O prazo de sigilo precisa cobrir dois períodos: durante a vigência e um período após o encerramento.

Segundo a Serasa Experian, o prazo de sigilo costuma ser fixado entre 1 e 5 anos ou mais, e recomenda-se manter o sigilo por um período após o fim da parceria.

Na prática, escreva assim: a obrigação de sigilo continua válida por X anos após o término do contrato, independentemente do motivo do encerramento.

Lembre: o concorrente não copia sua estratégia no meio do contrato ativo. Ele copia depois que a agência sai e leva o aprendizado. Sigilo sem prazo pós-contrato deixa essa porta aberta.

Um ponto técnico importante: NDA sobre informação de domínio público é inexequível. Você não protege o que qualquer um acha no Google. Protege o que é específico da sua clínica.

Cláusula penal: a multa por quebra de sigilo (e como dimensionar)

NDA sem multa é carta de intenções. A cláusula penal é o que dá dente ao acordo.

Mas tem um cuidado que separa a multa que funciona da que vira letra morta. Segundo a Serasa Experian, a cláusula de penalidade deve ter valor proporcional ao prejuízo para não ser contestada judicialmente.

O que isso significa pra você:

• Multa baixa demais não inibe nada. Sai mais barato quebrar o sigilo do que respeitá-lo.
• Multa irreal demais pode ser reduzida pela Justiça, e aí você fica sem proteção efetiva.
• Multa proporcional ao dano que a quebra causaria é a que segura em pé.

Não escolha o número sozinho. Calibre o valor com o seu jurídico, ancorado no prejuízo real que a sua clínica teria se a estratégia vazasse pro concorrente.

Não-concorrência de praça: limites de razoabilidade

Aqui mora o seu pedido mais direto: que a agência não use o que aprende na sua clínica pra atender um concorrente do mesmo nicho na mesma cidade.

Isso é a cláusula de não-concorrência ou exclusividade de praça. Ela é válida, mas só se for razoável. Cláusula ampla demais tende a cair na Justiça.

Três variáveis definem se a cláusula se sustenta:

• Prazo: período limitado, não eterno. Razoável tem fim.
• Área geográfica: delimitada (a sua cidade ou região), não o Brasil inteiro.
• Escopo: o nicho específico (odontologia, ou o seu procedimento de alto ticket), não toda atividade.

Quanto mais ampla a restrição, mais difícil de defender. Uma cláusula que proíbe a agência de atender qualquer concorrente, em qualquer lugar, para sempre, costuma ser considerada abusiva.

O caminho honesto: peça exclusividade de praça delimitada. Veja como exigir exclusividade de praça e por que a agência que entende alto ticket costuma ter menos conflito de carteira.

Segredo de negócio: a Lei de Propriedade Industrial protege o seu método

Tem uma camada de proteção que existe mesmo antes do contrato. Seu método e sua estratégia são segredo de negócio.

A Lei de Propriedade Industrial (Lei 9.279/96), no art. 195, tipifica como crime de concorrência desleal o uso indevido de informações confidenciais de negócio obtidas por meio de relação contratual ou de trabalho.

Na prática, isso reforça o NDA. Mesmo sem o acordo, reaproveitar o seu know-how confidencial pra beneficiar um concorrente pode configurar concorrência desleal. Com o NDA somado, você tem prova contratual de que aquilo era confidencial e específico.

O NDA se apoia também no Código Civil e na Constituição (art. 5º, X e XII, que protegem intimidade e sigilo). É um tripé legal, não uma cláusula isolada.

Propriedade dos ativos: de quem é a conta, o pixel, os leads e os criativos

Essa é a parte que mais clínica descobre tarde. No fim do contrato, o que você leva embora?

A resposta depende de uma decisão tomada lá no começo: em nome de quem os ativos foram criados.

Ativo	Deve ficar com	Como garantir
Conta de anúncios / Business Manager	A clínica	Abrir no nome da clínica, dar acesso à agência
Pixel e públicos personalizados	A clínica	Ficam dentro do BM da clínica
Domínio e site	A clínica	Registrar no CNPJ da clínica
Lista de leads e CRM	A clínica	Exportável e devolvido ao final
Criativos e conteúdo produzido	A clínica (por cessão)	Cláusula de cessão de direitos no contrato

A regra de ouro: tudo que é seu deve nascer no seu nome. O criativo merece atenção extra, porque sem cláusula de cessão de direitos a propriedade pode ficar com quem produziu. Veja de quem fica a propriedade dos criativos e se a conta de anúncios e o pixel ficam com você.

Acesso e permissões: a clínica é administradora, não convidada

Aqui está o erro estrutural que cria refém. A clínica deixa a agência abrir tudo, e fica como convidada na própria conta.

Inverta isso. A clínica abre o Business Manager e a conta Google no próprio nome e dá acesso à agência. Nunca o contrário.

Quando você é a administradora:

• O acesso da agência é uma permissão que você concede e revoga quando quiser.
• Ao encerrar o contrato, você remove o acesso e mantém conta, pixel, histórico e públicos.
• A agência sai sem levar a sua estrutura, porque a estrutura nunca foi dela.

Quando a agência é a administradora e você é a convidada, sair custa caro: você pode perder o pixel, o aprendizado da conta e os públicos construídos com os seus dados.

Lembre: quem é dono da conta dita quem manda na saída. Ser administradora do próprio Business Manager é a trava de propriedade mais barata e mais poderosa que existe.

Devolução e eliminação de dados ao fim do contrato

O contrato precisa dizer o que acontece com os seus dados no dia em que a parceria acaba. Sem essa cláusula, a agência pode simplesmente ficar com tudo.

Escreva no contrato a obrigação de, ao encerrar:

• Devolver a base de leads e os dados em formato utilizável (portabilidade).
• Eliminar as cópias que a agência tiver dos seus dados, com confirmação por escrito.
• Encerrar acessos a todas as suas contas e plataformas.

A LGPD reforça isso. O tratamento de dado pelo operador é vinculado à finalidade contratada. Acabou a finalidade, acabou a base pra agência manter o dado.

Um lembrete de prazo que confunde: o prontuário do paciente tem um prazo legal de guarda próprio, que é obrigação da clínica e independe do contrato com a agência (confira o prazo vigente com o seu jurídico e o conselho de classe). Isso é guarda da clínica, não da agência. A agência devolve e elimina; a clínica retém o que a lei manda reter.

Uso da clínica como case: só com autorização por escrito

Esse ponto passa batido e expõe a sua marca. A agência fecha o contrato e, semanas depois, a sua clínica está no portfólio de venda dela, com números e tudo.

Pode não ser ilegal, mas precisa ser controlado por você. Exija no contrato que qualquer uso da clínica como case de sucesso, portfólio ou prova social dependa de autorização prévia e por escrito.

Por que isso importa:

• Protege a sua marca de aparecer em material que você não aprovou.
• Evita que números e estratégia da sua clínica sirvam de isca pra captar concorrentes.
• Te dá controle sobre o que é dito sobre a sua clínica no mercado.

Autorização caso a caso, sempre. "A agência pode divulgar" no contrato é cheque em branco.

Penalidades da ANPD: o tamanho do risco de um vazamento

Pra dimensionar a seriedade, olhe o que a lei prevê quando o dado vaza. Não é multa simbólica.

A LGPD prevê sanções administrativas que vão de advertência a multa proporcional ao faturamento, além de bloqueio e eliminação dos dados tratados de forma irregular. O valor exato e os limites estão na própria lei e devem ser conferidos com o seu jurídico antes de qualquer afirmação a clientes.

E lembre de quem responde: como controladora, a sua clínica está na linha de frente da responsabilidade. Por isso o DPA e a supervisão da agência não são burocracia, são redução de um risco concreto e caro.

A leitura prática: o custo de blindar o contrato é baixo perto do custo de um incidente. Veja também como tratar os dados de leads e pacientes na LGPD.

DPO e controle de acesso interno: a sua parte da casa em ordem

A confidencialidade não é só com a agência. A clínica também precisa arrumar a própria casa.

Encarregado de dados (DPO). Segundo a OAB Campinas, a nomeação de Encarregado é obrigatória para clínicas pela Resolução ANPD 2/2022, porque elas tratam dados que afetam direitos fundamentais dos pacientes. O DPO é o canal com a ANPD e com o titular.

Princípio da necessidade. Só quem precisa acessa o dado do paciente. Não é todo mundo da clínica nem todo mundo da agência que precisa ver a lista completa de leads. Controle de acesso interno reduz a superfície de vazamento.

Isso vale também pra como a sua operação de atendimento trata a conversa do paciente. Veja quem controla os dados da conversa com a IA e como proteger a clínica de vazamento e ransomware.

Sinais de alerta de uma agência que reaproveita estratégia

Antes de assinar, você consegue ler sinais. Uma agência que recicla estratégia entre concorrentes do mesmo nicho costuma deixar pistas.

Repare nestes pontos:

• Recusa exclusividade de praça sem explicar e sem alternativa. Quem atende dois concorrentes vizinhos tem conflito de interesse embutido.
• Mostra demais de outros clientes. Se ela te exibe números, criativos e estratégia de outra clínica, vai exibir os seus pra outra.
• Resiste a colocar sigilo e não-concorrência no contrato. Quem não pretende reaproveitar nada não tem motivo pra recusar a cláusula.
• Quer abrir tudo no nome dela. Conta, pixel e domínio sob o controle da agência são o que permite levar embora o seu ativo.
• Vende "fórmula que funciona em qualquer clínica". Estratégia copiada é, por definição, estratégia reaproveitada.

Nenhum desses sinais é prova isolada. Juntos, são bandeira vermelha. Veja mais red flags na proposta da agência.

Checklist do que exigir no contrato antes de assinar

Junte tudo em uma lista única pra levar pra mesa de negociação. Antes de assinar, confirme que o contrato (e seus anexos) cobrem:

1. Acordo de operador (DPA) como anexo, com finalidades, segurança, confidencialidade e auditoria.
2. NDA bilateral com definição específica do que é informação confidencial.
3. Prazo de sigilo durante a vigência e por um período após o encerramento.
4. Cláusula penal proporcional ao prejuízo de uma quebra de sigilo.
5. Não-concorrência de praça com prazo, área e nicho delimitados.
6. Propriedade dos ativos: conta, pixel, domínio, leads e criativos no nome da clínica (cessão de direitos).
7. Acesso e permissões com a clínica como administradora, dando acesso à agência.
8. Devolução e eliminação de dados ao final, com confirmação por escrito.
9. Uso como case só mediante autorização prévia e por escrito.

Lembre: este guia orienta o que pedir. Antes de assinar, passe o contrato pelo seu jurídico. Cada cláusula tem nuance e cada clínica tem um risco diferente.

Veja também tudo que deve constar no contrato com a agência.

Seu próximo passo

1. Mapeie o que você entrega. Liste todo ativo que a agência vai acessar (leads, conta, pixel, criativos, números). É o que o contrato precisa proteger.
2. Monte o pacote de blindagem. Exija DPA, NDA com sigilo pós-contrato, não-concorrência de praça e propriedade dos ativos no nome da clínica. Passe pelo jurídico.
3. Inverta o controle de acesso. Abra Business Manager, conta Google e domínio no nome da clínica e dê acesso à agência, nunca o contrário.

Quer trabalhar com quem coloca propriedade dos dados, exclusividade de praça e transparência no contrato como padrão, não como exceção? Agende uma apresentação.