Se você trabalha com marketing para clínicas, healthtechs ou marcas de bem-estar nos EUA, provavelmente já passou pela ansiedade da revisão de anúncios no Meta ou no Google. A peça volta aprovada, o time respira aliviado e todo mundo segue a vida. Mas é justamente aí que mora o perigo: a conformidade de verdade não está no anúncio que você vê - está no fluxo de dados que ele dispara sem você perceber.
Nos últimos anos, o marketing digital de saúde aprendeu a se preocupar com palavras proibidas, imagens sensacionalistas e depoimentos exagerados. Isso é necessário, claro. Só que essa preocupação criou uma falsa sensação de segurança: se o criativo passou na revisão e o jurídico aprovou o texto, está tudo certo. Spoiler: não está.
Por que a aprovação do criativo é só a ponta do iceberg
Meta, Google e TikTok têm regras rígidas para saúde. O Google exige certificação para serviços de saúde e restringe personalização para condições médicas. O Meta limita alegações de perda de peso, procedimentos estéticos e doenças crônicas. O TikTok corta suplementos e bem-estar com mão pesada. Essas políticas, porém, analisam a peça publicitária em si - o texto, a imagem, o vídeo. Elas não acompanham o comportamento do anúncio depois que ele entra no ecossistema de dados da plataforma.
E é justamente aí que o risco regulatório nos EUA fica sério. Dependendo do tipo de empresa, incidem a FTC Act, a HIPAA, leis estaduais de privacidade como a CCPA/CPRA e, para medicamentos e dispositivos, regras específicas da FDA. A FTC, por exemplo, não precisa provar dano financeiro para enquadrar uma prática como desleal. Compartilhar dados sensíveis de saúde com plataformas de anúncios sem consentimento adequado já foi tratado exatamente dessa forma em ações recentes.
Ou seja: o criativo pode estar impecável. Mas o pixel, o evento de conversão e a audiência personalizada podem estar criando um passivo regulatório muito maior do que qualquer headline problemático.
O que realmente acontece depois do clique
Depois que o usuário clica no anúncio, uma série de sinais é capturada. A maioria deles não aparece no painel do anunciante, mas alimenta o algoritmo para otimizar a entrega. Esses sinais incluem:
- Eventos de conversão: compras, agendamentos, preenchimento de formulários, downloads de materiais.
- Parâmetros personalizados: dados sobre a página, o tipo de serviço ou até a condição de saúde.
- Dados de tráfego: IP, localização, dispositivo.
- Comportamento de engajamento: comentários, compartilhamentos, salvamentos e tempo de visualização.
- Audiências personalizadas: listas de e-mails ou usuários do site usadas para retargeting e lookalikes.
Pense em uma clínica de saúde mental. Um evento chamado "TherapySessionScheduled" pode revelar ao Meta que aquele usuário faz terapia - uma informação sensível. Para uma marca de produtos para diabetes, um evento "PurchasedDiabetesKit" diz ao algoritmo exatamente o que o usuário tem. O criativo não precisa dizer nada: o evento de conversão já contou tudo.
Isso não é só uma questão de ética. É jurídica. O HHS/OCR nos EUA já sinalizou que o uso de tecnologias de rastreamento em páginas de saúde pode violar a HIPAA quando há divulgação de informações protegidas a terceiros sem autorização. E mesmo quando a HIPAA não se aplica, a FTC pode intervir sob a alegação de prática desleal ou enganosa.
Os casos que deixaram a lição cara
Dois casos recentes mostram que esse risco não é teoria.
GoodRx, plataforma de comparação de preços de medicamentos, pagou US$ 1,5 milhão num acordo com a FTC em 2023. O motivo? Usou o Meta Pixel e outras tecnologias para compartilhar informações de medicamentos dos usuários com Facebook, Google e outras plataformas. Os dados incluíam o nome do remédio, a farmácia e, em alguns casos, a condição de saúde. O anúncio em si era irrelevante. O problema estava no que a empresa fazia com os dados depois do clique.
BetterHelp, plataforma de terapia online, pagou US$ 7,8 milhões. A FTC alegou que a empresa compartilhou respostas de questionários de saúde mental com o Facebook para fins publicitários, apesar de prometer privacidade. Os criativos dos anúncios provavelmente passavam nas revisões sem grandes objeções. O passivo estava no fluxo de dados invisível que alimentava a máquina de anúncios.
Esses casos deixam claro: focar só no criativo é miopia estratégica. O custo da conformidade pós-clique é real, mensurável e está crescendo.
Os quatro vetores de risco depois do clique
1. Pixels e eventos de conversão
O mais óbvio - e ainda assim o mais negligenciado. Quando o anunciante instala o Meta Pixel ou usa a Conversions API, envia dados do site para a plataforma. Em páginas de agendamento, login de pacientes, resultados de exames ou carrinho de produtos de saúde, esses dados podem incluir informações sensíveis.
Mesmo sem enviar o nome da condição diretamente, a combinação de URL, parâmetro de campanha e evento de conversão permite que a plataforma infira o diagnóstico. O algoritmo não precisa de um campo "diagnóstico" para deduzir que alguém que marcou consulta de oncologia tem câncer.
2. Audiências personalizadas e lookalikes
Criar audiências personalizadas a partir de listas de pacientes ou clientes de saúde é prática comum - e arriscada. O upload de e-mails de pacientes para o Meta, sem consentimento explícito, pode violar a HIPAA e leis estaduais. Mesmo com consentimento, o uso de lookalikes baseados nesses dados pode ser visto como expansão indevida de um público sensível.
Vale lembrar: o Meta não assina BAAs para uso de Custom Audiences em campanhas típicas. Ou seja, qualquer dado de saúde compartilhado nesse fluxo fica fora da proteção contratual que uma clínica normalmente teria com um fornecedor de nuvem.
3. Engajamento social e conteúdo gerado por usuários
Os comentários num anúncio de saúde são uma mina de risco. Um usuário pode escrever: "Esse medicamento me curou da depressão". Se a marca curte, fixa ou responde de forma positiva, pode estar endossando uma alegação sem respaldo clínico. Para a FTC, isso pode configurar publicidade enganosa, mesmo que o comentário seja de terceiro.
Além disso, se outro usuário comenta "tenho ansiedade e estou pensando em usar esse serviço", ele está expondo uma condição de saúde. Manter esse comentário público contribui para a exposição de dados sensíveis e vira registro que pode ser usado contra a marca numa ação regulatória.
4. Otimização algorítmica e machine learning
Esta é a camada mais sofisticada - e a mais difícil de auditar. Quando a campanha é otimizada para conversões, o algoritmo do Meta ou do Google aprende a encontrar usuários com maior probabilidade de converter. Se a conversão é um evento de saúde sensível, como "TreatmentStarted" ou "PrescriptionFilled", o algoritmo está, na prática, criando perfis inferenciais de condições médicas.
O anunciante não vê esses perfis. Mas a existência deles pode ser interpretada como tratamento de dados sensíveis sem consentimento. Numa auditoria regulatória ou investigação da FTC, a pergunta "como exatamente seu evento de conversão alimenta o algoritmo?" costuma ser uma das primeiras. Poucos times têm resposta documentada.
Como montar uma governança de conformidade pós-clique
A boa notícia: dá para resolver com processos estruturados. Não se trata de abandonar anúncios de saúde nas redes sociais, mas de tratar a conformidade como fluxo contínuo, não como checklist de aprovação.
- Mapeie o fluxo de dados antes de escalar a campanha. Documente exatamente quais dados serão capturados em cada etapa: páginas de destino e pixels, eventos padrão e personalizados, parâmetros de URL e UTMs, integrações com CRM e ferramentas de automação, plataformas de anúncio envolvidas. Crie um diagrama do caminho do clique até a conversão. Esse documento não serve apenas para auditoria - ele força o time a enxergar onde os dados sensíveis estão vazando.
- Nomeie eventos de conversão de forma neutra. Em vez de "DiabetesLead" ou "CancerAppointment", use nomes genéricos como "FormComplete" ou "BookingConfirmed". O mesmo vale para parâmetros personalizados: evite campos como "condition", "diagnosis" ou "medication". A regra é simples: se um auditor lesse o nome do evento, ele identificaria a condição de saúde? Se sim, mude o nome.
- Remova trackers de páginas autenticadas ou sensíveis. Páginas de login de pacientes, resultados de exames, painéis de telemedicina e áreas de membros não devem carregar pixels de anúncios. O HHS/OCR já sinalizou que trackers em áreas autenticadas de portais de pacientes podem violar a HIPAA. Remover esses trackers é uma das ações mais baratas e de maior impacto.
- Use consent management de verdade. Um banner de cookies genérico não basta para dados de saúde. O consentimento precisa ser específico, informado e registrado: explique claramente que os dados serão usados para publicidade em plataformas de terceiros e permita que o usuário recuse sem perder acesso ao serviço. Para marcas em múltiplos estados, vale adotar o padrão mais restritivo (a CCPA, por exemplo, permite opt-out do uso de dados sensíveis para publicidade).
- Audite audiências personalizadas e lookalikes. Elimine uploads de listas de pacientes ou clientes de saúde sem consentimento explícito para uso publicitário. Se a empresa não conseguir provar que o usuário concordou com o compartilhamento, não use a lista. Para lookalikes, a precaução é ainda maior: um lookalike construído a partir de uma lista de pacientes pode ser considerado expansão de dados sensíveis a pessoas que nunca tiveram relação com a marca. Documente a origem de toda audiência e o consentimento associado.
- Modere comentários com regras claras e treinamento. O time de social media precisa saber o que fazer com comentário que revela condição de saúde ou faz alegação de eficácia. Regra geral: não curta, não fixe, não responda de forma que endosse alegações de terceiros. Se o comentário expuser dados sensíveis do próprio usuário, avalie a remoção. Se houver pergunta sobre tratamento, não dê conselho clínico - direcione para canais oficiais.
- Documente a configuração de otimização. Descreva internamente como a otimização de conversão está configurada. Se o evento de otimização for um evento de saúde, troque por um evento de topo de funil, como "Lead" ou "SignUp", que não revele condição. A documentação não elimina o risco, mas demonstra que a empresa tinha um processo deliberado de conformidade - e isso faz diferença em negociações com reguladores.
O time de mídia também é responsável pela conformidade
A responsabilidade pela conformidade pós-clique não é só do jurídico. O time de mídia é quem configura pixels, eventos, audiências e otimizações. É quem está na linha de frente dos sinais invisíveis.
Isso exige mudança de mentalidade. O gestor de tráfego precisa entender que decisões técnicas têm implicações jurídicas. A configuração de um evento de conversão pode ser o fator decisivo entre uma campanha lucrativa e uma multa da FTC.
As empresas que levam isso a sério criam um canal direto entre mídia e jurídico - não como burocracia que atrasa campanhas, mas como colaboração ágil: o jurídico define os limites, o time de mídia implementa dentro deles e documenta as configurações. O resultado é uma operação de saúde digital que consegue escalar anúncios sem acumular passivo invisível.
Conclusão
A conformidade de anúncios de saúde nas redes sociais nos EUA não é um problema de criativo. É um problema de ecossistema. O criativo é a parte visível de um fluxo de dados que começa no clique e termina em audiências, eventos e otimizações algorítmicas.
Os casos GoodRx e BetterHelp mostram que ignorar essa camada invisível custa caro. As marcas de saúde que quiserem crescer com anúncios pagos precisam construir uma governança que vá além da aprovação do anúncio - que mapeie dados, neutralize sinais sensíveis e trate cada configuração técnica como decisão de conformidade.
No fim, o anunciante que domina essa disciplina não apenas evita multas. Ele constrói uma operação mais sustentável, resiliente e preparada para um cenário regulatório que só tende a apertar. E isso, nenhum orçamento de mídia compra.