Como pedir avaliações Google aos pacientes sem violar RGPD

Em resumo

• Clínicas portuguesas com 50 ou mais avaliações Google recentes convertem, tipicamente, entre 2 e 4 vezes mais pedidos de consulta do que perfis com menos de 10 reviews.
• O RGPD e a Lei 58/2019 impõem base legal explícita, informação prévia e registo do consentimento para enviar pedidos de avaliação por email, SMS ou WhatsApp.
• Coimas por comunicações não solicitadas em Portugal podem ir de 1.000 € a 20.000.000 €, com a CNPD a atuar sobre queixas de pacientes que recebem SMS sem opt-in.
• O melhor timing de pedido está tipicamente entre 2 a 24 horas após a consulta, com taxas de resposta 3 a 5 vezes superiores face a pedidos enviados vários dias depois.

Avaliações Google são hoje o principal sinal de confiança para quem procura uma clínica em Portugal. O problema é que muitas clínicas pedem reviews de forma desordenada, guardam listas de contactos sem base legal e enviam SMS ou emails a pacientes que nunca autorizaram esse tratamento. O resultado é duplo: coimas potenciais da CNPD e reviews suspensas pelo Google por padrões artificiais. Este guia mostra um fluxo em quatro passos, com templates prontos e limites claros para pedir avaliações dentro do RGPD e das regras da ERS.

Por que razão pedir avaliações é hoje um projeto sério

Há cinco anos, uma clínica média em Lisboa ou Porto competia por posicionamento local com meia dúzia de perfis Google Business. Hoje competimos com 30 a 60 concorrentes diretos no mesmo código postal, todos com esforço ativo em reviews. A diferença entre um perfil com 12 avaliações antigas e outro com 180 avaliações recentes é da ordem de dezenas de contactos por mês. Ignorar isto significa entregar pacientes potenciais à concorrência.

O que mudou também foi o enquadramento jurídico. Desde 2018, com a entrada em vigor do RGPD, e desde 2019 com a Lei 58/2019 que o complementa em Portugal, qualquer contacto de marketing enviado a um paciente passou a exigir base legal documentada. A CNPD tem sido consistente em considerar que dados clínicos, incluindo o simples facto de alguém ter sido paciente de uma clínica, são dados sensíveis, o que aumenta o padrão exigido. Um pedido de review enviado sem consentimento explícito é, formalmente, uma comunicação comercial não solicitada.

A boa notícia é que existe um caminho robusto: consentimento correto no momento certo, ferramentas próprias e um pequeno conjunto de regras internas. Uma vez implementado, o fluxo funciona sem intervenção diária da equipa.

Passo 1: consentimento no ato da consulta

O primeiro passo é obter consentimento inequívoco, específico e informado. Na prática, isto significa uma cláusula separada, opcional, marcada pelo próprio paciente, num formulário assinado no ato do primeiro atendimento. A cláusula não pode estar embutida no consentimento geral para tratamento de dados clínicos, sob pena de ser considerada não informada.

O texto recomendado é breve, factual e sem promessas: "Autorizo a Clínica X a contactar-me por email e SMS, até três vezes por ano, com pedidos de avaliação do serviço prestado. Posso retirar este consentimento a qualquer momento escrevendo para geral@clinicax.pt." A caixa fica desmarcada por defeito. O consentimento é registado com data, hora, versão do formulário e método (papel digitalizado ou assinatura eletrónica).

Em clínicas com software de gestão (Doctoralia, Medicinaone, WeClinik, entre outros), o campo de consentimento deve estar no perfil do paciente e ser filtrável, para que só quem autorizou seja incluído nos envios. Não confie em memória da rececionista nem em ficheiros Excel paralelos.

Passo 2: timing certo depois da consulta

O momento do envio determina a taxa de resposta. Enviar imediatamente após a consulta pode ser prematuro porque o paciente ainda está a sair; enviar duas semanas depois cai no esquecimento. A janela ideal, observada em clínicas portuguesas com que trabalhamos, situa-se entre as 2 horas e as 24 horas seguintes.

Para consultas de continuidade, como dermatologia, medicina dentária de manutenção ou fisioterapia, faz sentido enviar apenas após a terceira ou quarta sessão, quando o paciente já tem uma opinião formada sobre o percurso. Para consultas únicas, como uma primeira avaliação nutricional ou uma limpeza dentária, o envio no próprio dia funciona bem.

Recomenda-se um limite máximo de três pedidos por paciente por ano, com pelo menos quatro meses entre pedidos. Ultrapassar isto sinaliza-se como spam para o próprio paciente e para os algoritmos das operadoras, o que reduz a entregabilidade de todas as comunicações futuras da clínica.

Passo 3: escolha do canal e taxa de resposta esperada

Nem todos os canais têm o mesmo desempenho, o mesmo custo e o mesmo risco jurídico. A escolha deve ponderar os três eixos.

O QR code no balcão e o cartão físico são as opções sem qualquer risco RGPD porque o paciente age por iniciativa própria. Devem estar sempre presentes como camada base. Os canais eletrónicos são os que trazem volume, mas exigem a documentação de consentimento descrita no passo 1.

Passo 4: cópia curta, honesta e no tom certo

A cópia do pedido é onde a maioria das clínicas erra. Erros típicos incluem prometer benefícios em troca de reviews (proibido pelas políticas do Google e questionável face à ERS), pedir "5 estrelas" explicitamente (proibido pelo Google) ou usar linguagem afetiva excessiva que soa desonesta.

O padrão que funciona segue três princípios: agradecer a visita, explicar por que a avaliação ajuda outras pessoas a decidir, incluir o link direto para o formulário de review Google, e recordar o direito de opt-out em duas linhas. Nada de emojis excessivos, nada de urgência artificial, nada de descontos condicionados.

Exemplo de SMS: "Clínica X: obrigado pela sua visita. Se puder, partilhe a sua opinião aqui: g.page/r/xxxx. A sua avaliação ajuda quem procura ajuda. Para não receber mais pedidos, responda SAIR." Exemplo de email (assunto): "A sua opinião sobre a consulta de hoje". Exemplo de WhatsApp: mesma estrutura, com botão "Deixar avaliação" que aponta para o link curto do Google.

Como gerar o link curto Google correto

Muitas clínicas partilham o URL longo do perfil, o que gasta caracteres em SMS e reduz cliques. O Google fornece um link curto oficial, dedicado a reviews, no formato g.page/r/[código]/review. Encontra-o no Google Business Profile, no menu "Pedir avaliações". Não use encurtadores externos como bit.ly, porque perde estatísticas do próprio Google e alguns operadores de SMS bloqueiam links encurtados como suspeitos.

Para clínicas com várias unidades, cada unidade tem o seu próprio perfil e o seu próprio link. Nunca centralize todos os pedidos num único perfil, sob pena de o Google identificar padrão artificial e suspender reviews em bloco. Também não faça pedidos em pacote no mesmo dia com o mesmo texto, o que dispara filtros de detecção automática.

Erros comuns que expõem a clínica a coimas

A CNPD tem publicado, ao longo dos últimos anos, decisões que ajudam a mapear o que realmente é fiscalizado. Os padrões mais recorrentes de sanção envolvem:

• Enviar SMS de marketing a números obtidos apenas no formulário clínico, sem opt-in separado para comunicações comerciais.
• Manter listas de "antigos pacientes" indefinidamente e envia-lhes pedidos periódicos, sem verificar se ainda são clientes ativos e se o consentimento continua válido.
• Comprar listas de contactos ou usar bases de terceiros (parcerias com farmácias, ginásios, etc.) para enviar pedidos.
• Não facilitar o opt-out no próprio SMS (a palavra SAIR gratuita é um requisito prático).
• Não ter um responsável pelo tratamento de dados identificado nem um registo escrito das atividades de marketing.
• Ignorar pedidos de acesso, retificação ou apagamento feitos pelos pacientes ao abrigo dos artigos 15.º a 17.º do RGPD.

As coimas em Portugal, ao abrigo do RGPD, podem chegar a 20 milhões de euros ou 4% do volume de negócios anual global, o que for maior. Na prática, para uma clínica pequena, as coimas efetivas têm ficado entre 5.000 € e 50.000 €, mas o dano reputacional de uma decisão pública da CNPD é frequentemente maior do que o valor da coima.

Templates prontos em pt-PT

Abaixo, três templates que pode adaptar ao nome e link da sua clínica. Estão testados em português europeu e respeitam as regras do Google e da ERS.

1. SMS pós-consulta única: "Clínica X: obrigado pela consulta de hoje. Se puder, deixe a sua opinião: g.page/r/xxxx. Para não receber estes pedidos, responda SAIR."
2. Email pós-terceira sessão: assunto "A sua opinião sobre o seu percurso na Clínica X". Corpo: "Bom dia, [Nome]. Concluiu recentemente a terceira sessão connosco e a sua opinião ajuda outras pessoas a escolher com informação. Se puder partilhar a sua experiência no Google, agradecemos: [link]. Não é obrigatório, e pode deixar de receber estes pedidos aqui: [link opt-out]."
3. WhatsApp com botão: template aprovado "Olá, {{1}}. Obrigado pela sua visita à Clínica X. Se a experiência foi positiva, a sua opinião pública ajuda quem procura ajuda. Botão: Deixar avaliação (link para g.page/r/xxxx)."

Conformidade ERS

Além do RGPD, a Entidade Reguladora da Saúde publica orientações claras sobre publicidade a serviços de saúde. Pedir avaliações não é proibido, mas o enquadramento em torno dessas avaliações tem limites concretos que a clínica deve respeitar.

• Não prometa nem sugira resultados clínicos específicos (por exemplo, "elimine as varizes em 3 sessões") na cópia do pedido de review nem nas respostas às reviews recebidas.
• Não ofereça descontos, brindes ou tratamentos gratuitos em troca de avaliações. É proibido pelo Google e desconforme com o princípio de não incentivar consumo desnecessário de cuidados de saúde.
• Não use urgência artificial ("últimos dias para avaliar") nem escassez ("só nas próximas 24 horas").
• Não compare a sua clínica com concorrentes nomeados nas respostas às reviews, mesmo que a review original os mencione.
• Não responda a reviews com informação clínica identificável do paciente. Mesmo confirmar que a pessoa foi cliente pode configurar quebra de sigilo profissional.
• Não use testemunhos como argumento de venda em publicidade paga sem consentimento escrito específico para esse uso.
• Mantenha o mesmo cuidado com reviews em Doctoralia, Facebook e diretórios especializados, que estão sujeitos ao mesmo enquadramento.

Se a clínica é dirigida por médico, dentista, psicólogo ou nutricionista, as respetivas Ordens (OM, OMD, OPP, Ordem dos Nutricionistas) têm códigos deontológicos com regras adicionais sobre publicidade que sobrepõem, e por vezes ampliam, as da ERS. Consulte o código deontológico da sua profissão antes de definir a estratégia definitiva.

Como responder às reviews recebidas

Responder é tão importante como pedir. A regra prática: responda a 100% das reviews, positivas e negativas, no prazo máximo de 5 dias úteis. As respostas devem ser curtas (30 a 60 palavras), personalizadas e sem informação clínica.

Para uma review positiva: "Obrigado pela partilha. Ficamos satisfeitos por saber que a experiência correspondeu ao que procurava. Continuamos disponíveis para o que precisar." Para uma review negativa: "Lamentamos que a sua experiência não tenha correspondido. Sem podermos confirmar aqui detalhes clínicos, gostaríamos de compreender o que aconteceu. Escreva para geral@clinicax.pt para acompanharmos." Nunca argumente publicamente, nunca desminta o paciente por escrito, nunca revele que a pessoa é ou foi cliente.

Perguntas frequentes

Posso pedir a review por SMS se o paciente deu o número no formulário clínico?

Não, salvo se o formulário tinha uma cláusula separada e opcional para receber pedidos de avaliação. O número dado para contacto clínico só pode ser usado para fins clínicos ou administrativos diretamente relacionados com a prestação de cuidados, não para marketing.

É legal oferecer um desconto ao paciente que deixar uma review?

Não. O Google proíbe explicitamente esta prática nas suas políticas de reviews e pode remover todas as avaliações e suspender o perfil da clínica. Do ponto de vista da ERS, incentivar consumo condicionado a reviews é considerado publicidade enganosa e não conforme.

Quanto tempo posso guardar o consentimento para envio de reviews?

Enquanto o paciente for cliente ativo e não retirar o consentimento. Recomenda-se rever consentimentos ao fim de 24 meses sem interação, com renovação explícita se quiser continuar a enviar pedidos. Consentimento sem prazo definido nem revisão periódica é considerado fraco pela CNPD.

Posso usar o WhatsApp pessoal da rececionista para pedir reviews?

Não. O WhatsApp pessoal não permite documentar consentimento nem opt-out, não separa contactos profissionais de pessoais e viola as próprias condições do WhatsApp. Use exclusivamente WhatsApp Business API com templates aprovados e ligados ao sistema de gestão da clínica.

Quantas reviews devo pedir por mês para não parecer artificial?

O ritmo saudável é entre 5% e 15% do número mensal de consultas novas. Uma clínica com 200 consultas novas por mês pode pedir a 20 a 30 pacientes, esperar 3 a 6 reviews reais. Picos súbitos de dezenas de reviews no mesmo dia disparam filtros do Google e podem levar a suspensão.

Devo pedir a review antes ou depois de o paciente pagar?

Sempre depois, e sem qualquer condicionamento visível ao pagamento. Pedir antes ou no ato de pagamento pode ser interpretado como pressão comercial e viola o espírito de imparcialidade que sustenta o valor das reviews. Deixe pelo menos 2 horas entre pagamento e pedido.

Um paciente pediu para apagar a review dele. O que faço?

A review é do paciente, não da clínica. Apenas o próprio pode editar ou eliminar a sua avaliação, através da conta Google usada. A clínica não tem acesso administrativo às reviews de terceiros. Pode apenas assinalar reviews que violem as políticas do Google para revisão.

Se o paciente pedir para não receber mais nada, quanto tempo tenho para cumprir?

O RGPD exige resposta e execução do pedido "sem demora injustificada", o que na prática significa 48 a 72 horas, com limite absoluto de 30 dias para confirmação formal. Sistemas de envio profissionais processam o opt-out automaticamente no envio seguinte, o que resolve o requisito de imediato.

Próximos passos

Se a sua clínica quer construir um fluxo de reviews Google que seja simultaneamente eficaz e conforme, o primeiro passo é auditar o consentimento existente, o software de gestão e os canais atualmente em uso. Muitas vezes, com uma revisão da cláusula de consentimento e a configuração correta do envio automático após consulta, uma clínica média em Portugal duplica o número mensal de reviews em 60 a 90 dias, sem risco jurídico adicional.

Podemos apoiar esse desenho, integrar o pedido no seu software atual e preparar os templates em pt-PT alinhados com ERS e Ordens profissionais. Solicite um diagnóstico e recebe uma análise concreta do fluxo mais adequado à realidade da sua clínica, com estimativas realistas de resultado no seu concelho.