CRM para clínicas: guia do funil, métricas e LGPD

Numa semana comum, o WhatsApp do consultório recebe pedidos de preço, pacientes que já marcaram e gente que sumiu depois do orçamento. A secretária lembra de uns, esquece de outros, e você não sabe quantas conversas viraram consulta.

CRM para clínicas é o sistema que registra cada paciente desde o primeiro contato até o retorno, mostra em que etapa ele está e indica qual é o próximo passo. É a diferença entre "acho que estamos indo bem" e "sei quanto entrou, de onde veio e onde está travando".

Neste guia você vê as etapas do funil, as métricas com fórmula, a diferença entre CRM genérico e integrado, os cuidados com a LGPD e um passo a passo em 7 etapas.

O que é CRM para clínicas e o que ele não é?

CRM vem do inglês Customer Relationship Management, gestão do relacionamento com o cliente. No consultório, o "cliente" é o paciente, e o CRM cuida da jornada: quem chamou, por qual canal, se agendou, se veio, se fechou o procedimento e quando deve voltar.

Ele não substitui dois outros sistemas:

• Agenda: organiza horários e profissionais. O CRM usa a data da agenda para saber em que etapa o paciente está.
• Prontuário: guarda o registro clínico, com sigilo e prazo de guarda próprios. O Código de Ética Médica proíbe permitir que pessoas não obrigadas ao sigilo profissional manuseiem os prontuários sob sua responsabilidade (art. 85). Por isso, informação clínica não vai para o campo de observações do CRM.

Regra prática: o CRM sabe em que etapa o paciente está e quanto essa etapa vale. O prontuário sabe o que foi feito do ponto de vista clínico.

Quais são as etapas do funil do paciente?

Funil é a sequência de etapas do paciente. Para a maioria dos consultórios particulares, cinco bastam:

Crie também o status "perdido" (não respondeu, desistiu), com o motivo em uma lista curta. Sem isso, você não aprende por que perde pacientes.

Um problema comum é o card parado: o paciente foi à consulta há uma semana e continua em "Agendado" porque ninguém moveu. Quanto mais o avanço depender da agenda, e menos da memória de alguém, mais confiáveis ficam os números.

Quais métricas do CRM realmente importam?

Quatro métricas respondem às perguntas que o dono do consultório faz:

Se a decisão pelo procedimento demora, compare por coorte: pegue as consultas de um mês e veja quantas viraram procedimento nos meses seguintes. Para achar onde está a perda, divida a primeira conta em duas: taxa de agendamento (agendados ÷ contatos novos) e taxa de comparecimento (consultas realizadas ÷ agendados).

Exemplo com números fictícios

Os números abaixo são inventados, só para mostrar a conta. Em um mês: 100 contatos novos, 40 agendamentos, 32 consultas realizadas e 12 procedimentos fechados.

• Contato em consulta: 32 ÷ 100 = 32%.
• Consulta em procedimento: 12 ÷ 32 = 37,5%.
• Comparecimento: 32 ÷ 40 = 80%. Olhando só a primeira taxa, você não veria que 8 pacientes agendaram e não vieram.

No tempo de resposta, prefira a mediana à média. Em cinco contatos respondidos em 3, 5, 8, 20 e 240 minutos, a média é 55,2 minutos e a mediana é 8: um único contato de madrugada distorce a média. Meça o horário comercial em separado.

Agora a origem, também com números fictícios. Suponha as consultas abaixo, todas de pacientes novos:

O Instagram traz mais volume, a indicação converte mais. Se o anúncio no Instagram custou R$ 3.000 no mês, o custo por paciente novo foi R$ 250 (3.000 ÷ 12). Só com esse número você compara canais de forma justa.

Se um dos canais é anúncio, siga a Resolução CFM 2.336/2023: é vedado prometer ou insinuar bons resultados (art. 11, XII), e descontos em campanhas promocionais não podem ser vinculados a vendas casadas ou premiações (art. 9º, VIII). Se você é dentista, confira a norma do CFO.

CRM genérico ou CRM integrado à agenda e ao prontuário?

CRMs de vendas de uso geral, como RD Station CRM, Kommo e Pipedrive, são ferramentas conhecidas. Nas páginas de apresentação que consultamos em 30/09/2026, cada uma se descreve como CRM de vendas, com funil e automações. A RD Station cita integrações, inclusive com WhatsApp; a Kommo destaca canais de mensagens e um recurso de agendamento; a Pipedrive destaca a quantidade de integrações. Nessas páginas, nenhuma trata de prontuário. Veja recursos e valores nos sites deles, porque mudam.

Nenhum dos dois é certo em todos os casos. O critério é onde o dado do paciente vai morar e quantas vezes alguém precisa digitá-lo.

Quais cuidados de LGPD valem para dados de saúde no CRM?

A Lei 13.709/2018 trata dado referente à saúde como dado pessoal sensível (art. 5º, II). O texto abaixo é informativo e não substitui orientação jurídica.

• Trate o CRM inteiro como sensível. Nome e telefone, sozinhos, não são dados de saúde. Mas "paciente da clínica que fechou o procedimento X" revela dado de saúde, e o art. 11, §1º, manda aplicar as regras de dados sensíveis a qualquer tratamento que revele esse tipo de dado e possa causar dano.
• Tenha base legal (art. 11). Sem consentimento, o tratamento é possível quando indispensável para a "tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária" (art. 11, II, "f"). Isso se liga ao atendimento: agendar, lembrar, acompanhar. Para campanha comercial dirigida a quem fez determinado procedimento, a leitura mais prudente é pedir consentimento específico e destacado, para finalidades específicas (art. 11, I).
• Não compartilhe listas com fins econômicos. O art. 11, §4º, veda a comunicação ou o uso compartilhado de dados sensíveis de saúde entre controladores com objetivo de vantagem econômica, salvo nas hipóteses que a lei enumera. Na prática: não suba lista de pacientes para plataformas de anúncio ou parceiros sem base legal clara e sem consultar um advogado.
• Colete o mínimo (art. 6º, I e III). Finalidade e necessidade: cadastre o que o funil usa, como nome, telefone, origem, datas e valores. Nada clínico em campo livre.
• Controle o acesso (art. 46). Login individual, sem compartilhar senha, cada pessoa vendo só o que precisa. A ANPD orienta controle de acesso com autenticação, autorização e registro do que cada usuário fez, sem compartilhamento de contas ou senhas, além de treinamento da equipe. Para agentes de pequeno porte, a Resolução CD/ANPD nº 2/2022 (art. 12) pede medidas de segurança essenciais.
• Cuide dos terceiros (arts. 39 e 42). Agência de marketing, freelancer e ferramentas que acessam o CRM precisam de contrato com regras claras. O operador segue as instruções do controlador e responde solidariamente se descumprir a lei ou essas instruções (art. 42, §1º, I). Ninguém que não seja obrigado ao sigilo deve ver prontuário (Código de Ética Médica, art. 85).
• Ofereça um canal ao paciente (art. 18). Ele pode pedir acesso, correção e eliminação de dados tratados com consentimento, entre outros direitos. Consultórios que se enquadram como agente de tratamento de pequeno porte podem ser dispensados de indicar encarregado, mas devem manter um canal de comunicação (Resolução CD/ANPD nº 2/2022, art. 11). A dispensa não vale para tratamento de alto risco, definido pela soma de um critério geral (larga escala ou impacto significativo nos direitos) com um específico, como o uso de dados sensíveis (arts. 3º e 4º). Na dúvida, consulte um profissional.
• Defina prazos. Dado de CRM tem finalidade e deve ser eliminado quando ela acaba, salvo obrigação legal (arts. 15 e 16). Prontuário é outra coisa: a Lei 13.787/2018 fixa o prazo mínimo de 20 anos, a partir do último registro, antes de eliminar prontuários em papel ou digitalizados (art. 6º).

Descumprir a lei traz sanções, incluindo multa simples de até 2% do faturamento da pessoa jurídica no Brasil no último exercício, limitada a R$ 50 milhões por infração (art. 52, II).

Como montar seu CRM em 7 passos?

1. Desenhe as etapas. Use as cinco do funil acima e os nomes que sua equipe já fala.
2. Escolha uma porta de entrada. Um número de WhatsApp do consultório, sem celulares pessoais. Todo contato ganha um card.
3. Torne a origem obrigatória. Pergunte "como conheceu o consultório?" e registre em lista fechada: Instagram, Google, indicação, outro.
4. Cadastre só o necessário. Nome, telefone, origem, datas e valores. Nada clínico.
5. Defina quem move cada etapa. Deixe a agenda mover o que puder (consulta realizada, retorno) e reserve a mão da secretária para o que depende de conversa.
6. Padronize respostas e lembretes. Meta de tempo para a primeira resposta, modelos de mensagem e confirmação 24 horas e 3 horas antes da consulta.
7. Meça toda semana. Reserve 15 minutos para olhar as quatro métricas, escolha um ponto para melhorar e repita na semana seguinte.

Como fazer isso no Doctor System

No Doctor System, o CRM é um Kanban em que cada paciente é um card na coluna do próximo compromisso. Quando a data da consulta, do retorno ou do procedimento vence, o card avança de etapa sozinho, sem depender de alguém lembrar de arrastar. Quem acabou de responder sobe ao topo, com o contador de mensagens não lidas, e cada coluna soma o total em R$ parado naquela etapa.

O atendimento por WhatsApp acontece dentro do sistema: o número do consultório é conectado por QR Code e a conversa fica ligada à ficha do paciente. Os lembretes de 24h e 3h saem com a mensagem pronta para enviar em um clique. O painel traz receita, origem dos pacientes (Instagram, Google e indicação), ROI de anúncios e projeção do próximo mês. As contas de conversão e de tempo de resposta deste guia podem ser feitas em uma planilha com os dados que o administrador principal exporta. A secretária usa agenda, cadastro e atendimento sem ver valores financeiros, e os dados de saúde ficam guardados no Brasil, em São Paulo, com login em duas etapas disponível.

É grátis para começar, sem cartão de crédito. Veja como o sistema funciona em consultorios-que-lucram, acompanhe as telas no tutorial ou crie sua conta. Se a dúvida é quem vai atender esse WhatsApp no dia a dia, leia também secretária virtual para clínica: 3 opções, riscos e LGPD.