A LGPD não tem um artigo que diga literalmente "toda clínica precisa ter um banner de cookies". O que ela exige é consentimento livre, informado e específico sempre que o tratamento de dados usa o consentimento como base legal — e é aí que o banner entra: é a forma prática de coletar, e provar, esse consentimento antes de ativar cookies não essenciais.
Quando o banner é praticamente obrigatório
- O site usa Google Analytics, Meta Pixel ou qualquer ferramenta de métricas.
- Existe remarketing de anúncios para quem visitou a página de um procedimento específico.
- Um widget de chat ou WhatsApp Business carrega cookies de terceiros automaticamente.
Nesses casos, sem consentimento prévio e granular, a coleta já começou antes do paciente decidir qualquer coisa — o que é justamente o ponto que a LGPD trata como irregular. E remarketing associado a um procedimento de saúde é um caso sensível: pode, indiretamente, ligar o interesse de alguém por um tratamento a um perfil identificável.
Quando o banner pode não ser necessário
Sites puramente estáticos, sem nenhum script de terceiros, sem formulário e sem cookie de sessão, tecnicamente não tratam dado pessoal via cookies. Na prática, isso é raro entre clínicas: a maioria tem pelo menos um pixel de anúncio ou um analytics instalado para acompanhar quantas pessoas chegam pelo Google.
O erro mais comum: banner de mentirinha
Muitos sites de clínica têm um aviso de cookies que só serve para "sumir da tela" — um botão único "Ok" que não bloqueia nada antes do clique, com cookies de terceiros já carregando no fundo desde o primeiro milissegundo da visita. Isso não cumpre a exigência de consentimento prévio e específico; é a versão do banner que existe mais para parecer conformidade do que para ser conformidade de fato.
O que um banner correto precisa ter
- Bloquear cookies não essenciais até o consentimento.
- Opções claras de aceitar, rejeitar ou personalizar — não só "aceitar".
- Registro do consentimento: quando e o que o paciente aceitou.
- Um jeito fácil de revogar a escolha depois, sem precisar entrar em contato com a clínica.
O banner do site da sua clínica está configurado certo?
Faça o checkup gratuito e veja se o consentimento de cookies está sendo coletado do jeito que a LGPD exige.
Este conteúdo tem caráter informativo e não substitui a orientação de um profissional jurídico especializado em proteção de dados.