Consentimento e descadastro

1. O que mudou na prática

Antes, o único jeito de o paciente parar de receber mensagens era pedir para alguém da clínica. Agora ele resolve sozinho: o rodapé de todo email e de toda mensagem de WhatsApp traz um link pessoal que abre uma página de preferências.

2. As duas finalidades

O sistema não trata "mensagem" como coisa única. Cada envio pertence a uma finalidade, e o paciente decide uma por uma.

As duas são independentes: desligar convites de retorno não interfere no lembrete da consulta que o próprio paciente marcou.

3. O que o paciente vê

1. Ele clica no rodapé da mensagem

   No email, "Para não receber mais estas mensagens, clique aqui". No WhatsApp, a mesma frase com o link em texto. O endereço é pessoal e vale para os dois canais.

2. A página abre com os dois interruptores

   Ela mostra o nome da clínica e o estado atual de cada finalidade, com uma frase abaixo explicando o efeito de desligar. Nenhum dado do paciente aparece na tela.

3. Ele ajusta e clica em Salvar preferências

   Só o clique grava. Abrir o link não muda nada — e isso é proposital: antivírus corporativo e filtro de email abrem todo link do corpo da mensagem antes da pessoa ler. Se o carregamento gravasse, o scanner descadastraria o paciente sozinho.

4. Ele pode voltar atrás quando quiser

   Os interruptores funcionam nos dois sentidos. Reativar é o mesmo caminho: abrir o link, ligar e salvar.

4. O que a clínica vê quando alguém revoga

Você não fica no escuro. Ao tentar avisar um paciente que revogou os avisos automáticos, o cartão de compartilhamento do documento explica a situação e aponta para o botão Avisar o paciente agora, logo abaixo.

Esse botão continua funcionando para a finalidade operacional. A leitura é simples: o clique é uma decisão humana sobre aquele paciente, agora — diferente de uma automação que foi programada horas antes, sem saber do descadastro.

5. Como isso aparece nas automações

A checagem acontece na hora de enfileirar a mensagem, nos dois canais. Mensagem bloqueada não entra na fila e não fica ocupando lugar — se o paciente voltar a consentir depois, o próximo ciclo envia normalmente.

Esvaziar a fila do WhatsApp não conta como envio manual: a decisão de mandar aquela mensagem foi tomada pelo gatilho, antes, e o descadastro veio depois.

6. Perguntas que aparecem no dia a dia

O paciente disse que parou de receber lembrete. E agora?

Ele provavelmente desligou os avisos automáticos. Peça para abrir o link do rodapé de qualquer mensagem antiga e religar — ou use Avisar o paciente agora quando for um documento pontual.

Dá para eu ligar de volta pelo sistema?

Não. Reativar consentimento é ato do titular, e vindo da clínica não valeria como aceite. O caminho é sempre o link do paciente.

E se a mensagem sair sem o rodapé?

Não sai. Sem o link de descadastro, o envio é bloqueado — mandar mensagem sem caminho de recusa é pior do que não mandar.