WhatsApp已经成为诊所和病人之间默认的联系渠道，这意味着健康数据，也就是巴西数据保护法下最敏感的类别之一，如今每天都在通过这个渠道流转。
第一个需要关注的点是知情同意：病人是否知道并同意这个渠道会被用来处理健康数据，还是这段联系是非正式开始的，从来没有被正式确认过？
第二个是数据保留：聊天记录会被保存多长时间，是否存在一个流程，让病人可以按照法律规定请求删除？
第三个是访问控制：如果团队中有多人使用同一个号码回复消息，是否有记录显示是谁回复了什么内容，还是所有信息都混在一起，无法追溯？
以上这些都不需要放弃这个渠道，需要的是让它脱离非正式状态：设立一个专门用于运营的号码、建立清晰的同意流程，以及一套诊所在被问及时能够说清楚的数据保留政策。
把这些规范起来，不仅仅是合规层面的问题。它还意味着诊所可以更换系统、更换团队或更换供应商，而不会丢失与病人关系的历史记录，因为这份记录如今以结构化的方式存在，而不是只存在于当天接待人员的记忆里。