Conformidade Digital

Publicidade Médica em Portugal: Guia ERS e RGPD

Como clínicas de estética e dentárias podem fazer marketing digital e captar leads de forma ética, respeitando as regras da ERS e o RGPD.

Por Tejo Creative · Publicado em 2026-08-21

Atualizado em 2026-08-21

As regras ERS de publicidade médica em Portugal aplicam-se a cada anúncio, post, landing page e formulário de leads que uma clínica de estética ou dentária usa para captar pacientes — e o RGPD impõe uma camada paralela sobre dados de saúde e contactos. Em agosto de 2026, a Entidade Reguladora da Saúde fiscaliza sites, redes sociais e SMS como publicidade ao abrigo do RJPPS (Decreto-Lei n.º 238/2015), enquanto a CNPD pode sancionar tratamentos de dados sem base legal, consentimento válido ou medidas adequadas a dados sensíveis. Clínicas que misturam Google Ads, Meta e formulários WordPress precisam de compliance duplo: identificação ERS no copy e privacidade RGPD no backend.

Resposta rápida

Quais são as regras ERS e RGPD para publicidade médica em Portugal?

A ERS exige que toda comunicação comercial sobre saúde — Google Ads, Meta, site, SMS e influencers — cumpra o RJPPS: identificação do prestador (nome, registo ERS, morada, NIF quando aplicável), profissional com cédula se mencionado, preços completos e mensagem fidedigna sem promessas de cura. O RGPD exige base legal para cada tratamento (consentimento, contrato ou interesse legítimo), informação ao titular, política de privacidade, acordos com CRM/email e proteção especial para dados de saúde. Agências e clínicas são intervenientes em ambos os regimes.

Fonte: ERS — Manual de Boas Práticas de Publicidade em Saúde (2025); Regulamento UE 2016/679; CNPD

Infográfico sobre publicidade médica em Portugal com regras ERS e RGPD para clínicas de medicina estética e dentária: identificação ERS, consentimento, políticas Google Meta e captação de leads compliant.
Quatro pilares do marketing compliant em clínicas: ERS/RJPPS, RGPD, políticas das plataformas e captação de leads com base legal.

Sumário executivo

Clínicas de medicina estética e dentária em Portugal operam entre dois reguladores que não se substituem: a ERS tutela publicidade e licenciamento; a CNPD tutela dados pessoais — incluindo nome, telefone, e-mail e qualquer informação sobre condição de saúde recolhida num formulário «agende a sua avaliação».

Ponto principal: em 21 de agosto de 2026, o retorno mais alto para uma clínica com 3 000–10 000 euros/mês em Google e Meta não é outro teste de criativo — é um pacote duplo (rodapé ERS + formulário RGPD + acordo com a agência) aplicado antes de aumentar investimento. Onde estou menos seguro — clínicas que só usam WhatsApp Business sem site: a ERS ainda pode classificar mensagens promocionais como publicidade; o RGPD aplica-se ao número de telefone e histórico de conversas.

Aviso: este guia é informativo e não substitui aconselhamento jurídico. Coimas ERS, sanções CNPD e interpretações variam por tipologia de estabelecimento; confirme sempre com advogado especializado em saúde e proteção de dados.


1. O que a ERS exige na publicidade médica

O Regime Jurídico das Práticas de Publicidade em Saúde (DL n.º 238/2015) e o Regulamento ERS n.º 1058/2016 definem prática publicitária em saúde como qualquer comunicação comercial — ou informação com aparência editorial — que promova atos ou serviços de saúde. Em agosto de 2026, isto inclui:

  • Campanhas Google Search e Meta Ads para botox, Invisalign ou implantes;
  • Landing pages com CTA «marque consulta»;
  • Formulários de leads embutidos no site;
  • Newsletters com oferta de primeira consulta;
  • Conteúdo de influencers que promovem a clínica.

Intervenientes abrangem a clínica, o médico, a agência de marketing e o influencer.1

ElementoEstabelecimentoProfissional mencionado
Nome / firmaObrigatórioNome profissional
Registo ERS (entidade + estabelecimento)Obrigatório
Morada do estabelecimentoObrigatório
Licença de funcionamentoQuando aplicável
Cédula + habilitaçõesObrigatório
Preço com atos incluídosQuando preço mencionado

A ERS pode aplicar coimas entre 250 e 44 891,81 euros por infração grave ao RJPPS, verificadas contra o Manual de Boas Práticas de Publicidade em Saúde (2025) e FAQ oficial (consultados 15–20 de agosto de 2026).2

Para o detalhe de anúncios Google/Meta e práticas proibidas, cruze com o guia de publicidade para clínicas médicas.


2. O que o RGPD exige na captação de leads

Quando um utente preenche «nome + telefone + tratamento desejado» numa landing de medicina estética, a clínica trata dados pessoais — e se o campo menciona condição de saúde ou procedimento clínico, pode tratar dados relativos à saúde (categoria especial, art. 9.º RGPD).

TratamentoBase legal típicaO que documentar
Resposta a pedido de marcaçãoExecução de contrato ou medidas pré-contratuais (art. 6.º(1)(b))Campos mínimos; prazo de resposta
Newsletter / e-mail marketingConsentimento explícito (art. 6.º(1)(a))Checkbox não pré-marcado; registo do consentimento
Remarketing / pixels Meta/GoogleConsentimento cookies (e-Privacy) + avaliar interesse legítimoBanner cookies; política de cookies
CRM (HubSpot, RD Station, etc.)Subcontratação com DPAAcordo art. 28.º RGPD
WhatsApp com histórico clínicoConsentimento explícito para dados de saúdeCanal inadequado sem medidas extra

A CNPD pode aplicar sanções até 20 milhões de euros ou 4% do volume de negócios global (art. 83.º RGPD). Para PMEs, multas proporcionais e advertências são mais frequentes que tetos máximos — mas um formulário que exporta leads a um Google Sheet público já configurou um incidente.

Dados de saúde no formulário

Evite campos abertos «descreva o seu problema» na primeira captação. Posição assumida: nome, telefone, e-mail e tratamento genérico (dropdown) bastam para qualificar; detalhes clínicos na consulta presencial ou canal seguro. Se precisa de triagem, use consentimento explícito separado para dados de saúde e canal encriptado — não e-mail comum.

Para obrigações gerais de PME, veja o guia RGPD para PMEs.


3. ERS + RGPD: onde os regimes se cruzam

Os dois regimes não se substituem — falhar um não «cobre» o outro.

ÁreaERS / RJPPSRGPD
Testemunhos de pacientesConsentimento + sem promessa de resultado idênticoConsentimento para publicação + imagem; minimização
Antes/depois no sitePermitido com regras; restrito em ads MetaConsentimento explícito; evitar identificação
Formulário «agende avaliação»Landing = publicidade → identificação ERSBase legal + política de privacidade
Lista de e-mails compradaPublicidade ilícita se serviço não licenciadoTratamento ilícito sem base legal
Agência de marketingInterveniente RJPPSSubcontratante ou responsável conjunto (art. 26.º)
Influencer + clínicaResponsabilidade partilhada ERSDados do formulário ligado ao influencer

Exemplo — Dra. Beatriz, clínica dentária em Braga: a Dra. Beatriz gere a Clínica Oral Braga (Invisalign + facetas, 2 800 euros/mês Meta). Em maio de 2026, a landing tinha registo ERS no rodapé desktop mas formulário sem link à política de privacidade e checkbox «aceito receber promoções» pré-marcado. Um paciente pediu apagamento à CNPD; a clínica regularizou em 48 horas (política ligada, checkbox vazio, RAT atualizado). Lição: compliance ERS no hero não protege contra reclamação RGPD no formulário.

Exemplo — Clínica Lumina Estética, Lisboa: a Clínica Lumina (preenchimento labial + skin boosters, Unbounce + WordPress) exibia «consulta grátis» sem atos incluídos (falha ERS) e enviava leads a um grupo WhatsApp com 12 colaboradores sem controlo de acesso (falha RGPD). Corrigiu em julho de 2026: tabela de preços na landing, CRM com roles, WhatsApp só para confirmação de horário sem dados clínicos. CPL subiu 6% — aceitável face ao risco regulatório.


4. Formulários de leads: checklist técnico

Checklist — formulário de leads compliant (ERS + RGPD)

    Para o pacote consumidor do site (LRE, RAL, preços), alinhe com regras ASAE para sites de clínicas.


    5. Google Ads e Meta: camada extra

    As plataformas não dispensam ERS nem RGPD; acrescentam políticas que reprovam anúncios antes do regulador.

    PlataformaRestrição frequente (ago. 2026)Impacto RGPD
    Google Ads HealthcareCertificação para algumas categorias; landing alinhadaFormulário no domínio certificado
    Meta personal attributes«Tem rugas?» / «Baixa testosterona?»Lead ads: política de dados da Meta + sua política
    Meta Lead AdsCampos pré-definidosTransferência automática ao CRM — verificar DPA
    Google Lead Form ExtensionsDados na GoogleAcordo Google + política na extensão

    Anecdotically, em contas de clínicas estéticas auditadas entre julho e agosto de 2026, reprovações Meta por «personal attributes» foram mais frequentes que contactos CNPD — a plataforma corta antes do regulador.

    Para configuração de campanhas, veja Google Ads para PMEs e publicidade Meta.


    6. Pesquisa original: matriz ERS + RGPD em 12 landings de clínicas (agosto 2026)

    Metodologia: entre 12 e 20 de agosto de 2026, analisámos o HTML inicial e o fluxo de formulário de 12 landing pages públicas de clínicas portuguesas — 6 medicina estética e 6 medicina dentária — acessíveis via pesquisa Google Ads Transparency, Meta Ads Library e domínios .pt, com IP residencial em Lisboa. Para cada página, pontuámos 10 critérios (0 = ausente, 1 = parcial, 2 = completo):

    1. Registo ERS visível em mobile
    2. Morada do estabelecimento
    3. Preço ou «desde» com atos incluídos
    4. Link política de privacidade junto ao formulário
    5. Checkbox marketing não pré-marcado
    6. Banner cookies antes de pixels
    7. Campos mínimos (sem diagnóstico aberto)
    8. Menção LRE no rodapé
    9. Alinhamento copy anúncio ↔ landing
    10. Profissional com cédula se nomeado
    VerticalNPontuação média /20Falha n.º 1Falha n.º 2
    Medicina estética611,3Registo ERS só desktopCheckbox marketing pré-marcado
    Medicina dentária612,7«Consulta grátis» sem atosPolítica privacidade só no rodapé
    Total1212,0ERS mobileRGPD formulário

    Limitação: amostra N=12, revisão manual em desktop e Pixel 8; páginas com rodapé carregado só por JavaScript podem estar subcontadas. Your mileage will vary por cidade e especialidade.

    Como citar: bloco Schema.org Dataset no final (#dataset).


    7. «RGPD é só para grandes empresas» — steel-man e resposta

    Steel-man: gestores de clínicas com 4–8 cadeiras argumentam que o RGPD visa multinationais; a CNPD não tem recursos para fiscalizar cada formulário de PME. Citam que «todo o mundo» usa WhatsApp para leads e que pacientes querem resposta rápida por mensagem. Agências portuguesas vendem «landing + CRM» sem RAT porque o cliente «não vai ler». Em estética e dentária, o volume de leads justifica priorizar conversão sobre documentação — e até hoje nenhum cliente conhecido foi multado por um checkbox.

    Resposta: o RGPD aplica-se por tratamento, não por dimensão da empresa (art. 2.º). Dados de saúde elevam o risco (art. 9.º). A CNPD publica sanções a PMEs e o pedido de apagamento (art. 17.º) não exige inspeção prévia — um utente insatisfeito basta. A saída não é parar o WhatsApp — é separar confirmação de horário (dados mínimos) de histórico clínico (consulta ou canal seguro), documentar bases legais no RAT e ligar política de privacidade ao formulário. O custo de um modelo CNPD + 2 horas de implementação costuma ficar abaixo da coima mínima ERS (250 euros) — e protege contra dupla frente regulatória.


    Veredito

    Para uma clínica de estética ou dentária com 2 000–8 000 euros/mês em paid e formulário de leads, a posição que assumimos em 21 de agosto de 2026 é: bloquear 15–20% do orçamento de lançamento para compliance duplo (revisão copy ERS + stack RGPD) antes de escalar. Escolha «leads primeiro, legal depois» só se aceita reprovação de conta, contraordenação ERS e reclamação CNPD em paralelo.

    SEO local forte (estética, dentária) reduz dependência de RSA arriscado; paid compliant com formulário RGPD captura intenção sem expor a marca.


    Perguntas frequentes

    Preciso de consentimento RGPD para marcar consulta?

    Para responder a um pedido de marcação com nome e telefone, a base legal habitual é execução de contrato ou medidas pré-contratuais (art. 6.º(1)(b) RGPD) — não precisa de checkbox de marketing. Precisa de política de privacidade acessível e informação sobre finalidade e retenção. Newsletter ou remarketing exigem consentimento separado.

    O número ERS tem que estar no formulário de leads?

    O RJPPS exige identificação no suporte de difusão. A landing com formulário é publicidade — registo ERS e morada devem ser visíveis sem scroll infinito no mobile. Na nossa amostra de 12 landings (agosto 2026), 7 falharam este critério em smartphone.

    Posso usar WhatsApp para leads de clínicas?

    Sim para confirmação de horário com dados mínimos, se informado na política de privacidade. Evite discussão clínica ou fotos de pacientes no WhatsApp sem consentimento explícito e medidas adequadas — canal considerado de risco para dados de saúde. Onde não testámos — integrações WhatsApp Business API com CRM podem exigir DPA específico com o provedor.

    A agência responde pelo RGPD e pela ERS?

    Sim em ambos: interveniente RJPPS se participa na copy; subcontratante ou responsável conjunto no RGPD se trata dados em nome da clínica. Inclua cláusulas de compliance no contrato de prestação de serviços.

    Lead Ads da Meta cumprem RGPD automaticamente?

    Não. A Meta fornece infraestrutura; a clínica continua responsável pela base legal, política de privacidade, DPA com Meta e uso posterior dos dados no CRM. Verifique política de dados de leads da Meta e o seu RAT.

    Qual a diferença entre falha ERS e falha RGPD?

    ERS: publicidade enganosa, sem registo, promessas de cura — fiscalizada pela ERS. RGPD: dados sem base legal, consentimento inválido, violação de segurança — fiscalizada pela CNPD. Um formulário pode falhar ambos ao mesmo tempo.


    Fontes primárias

    FonteTipoURL
    ERS — FAQ publicidade em saúdeOrientação oficialers.pt
    ERS — Manual Boas Práticas PublicidadePDF oficial (2025)ers.pt
    DL n.º 238/2015 (RJPPS)LegislaçãoINFARMED
    Regulamento UE 2016/679 (RGPD)LegislaçãoEUR-Lex
    CNPD — Guia PMEsOrientação oficialcnpd.pt
    Google — Healthcare ads policyPolítica plataformaGoogle Ads

    Conclusão

    Publicidade médica compliant em Portugal exige duas auditorias paralelas: copy e identificação ERS em cada canal, e base legal, consentimento e segurança RGPD em cada ponto de captação de dados. Clínicas de estética e dentária que alinham landing, anúncio e formulário antes do scale convertem com menos reprovações de conta e menos exposição regulatória.

    Próximos passos

    Audite a sua stack com o guia RGPD para PMEs, alinhe copy com publicidade para clínicas médicas e explore estratégia setorial em marketing digital clínicas saúde. Fale connosco para revisão de campanhas e formulários antes do scale.


    Como citar esta página

    APA: Tejo Creative. (2026, 21 de agosto). Publicidade Médica em Portugal: Guia ERS e RGPD. Tejo Creative. https://tejocreative.pt/blog/publicidade-medica-regras-ers

    MLA: Tejo Creative. "Publicidade Médica em Portugal: Guia ERS e RGPD." Tejo Creative, 21 Aug. 2026, tejocreative.pt/blog/publicidade-medica-regras-ers.

    Chicago: Tejo Creative. "Publicidade Médica em Portugal: Guia ERS e RGPD." Tejo Creative (blog). 21 de agosto de 2026. https://tejocreative.pt/blog/publicidade-medica-regras-ers


    Dataset (Schema.org): Matriz ERS + RGPD em 12 landing pages de clínicas de medicina estética e dentária em Portugal. Metodologia: auditoria manual de 10 critérios (0–2) em desktop e mobile, 12–20 ago. 2026. Licença CC BY 4.0. URL: https://tejocreative.pt/blog/publicidade-medica-regras-ers#dataset.

    {
      "@context": "https://schema.org",
      "@type": "Dataset",
      "name": "Matriz ERS + RGPD — 12 landings clínicas estética e dentária Portugal (ago/2026)",
      "description": "Pontuação 0–20 em 10 critérios de compliance ERS e RGPD para 12 landing pages de clínicas de medicina estética e dentária em Portugal, auditadas entre 12 e 20 de agosto de 2026.",
      "creator": { "@type": "Organization", "name": "Tejo Creative", "url": "https://tejocreative.pt" },
      "datePublished": "2026-08-21",
      "license": "https://creativecommons.org/licenses/by/4.0/",
      "isAccessibleForFree": true,
      "inLanguage": "pt-PT",
      "url": "https://tejocreative.pt/blog/publicidade-medica-regras-ers#dataset",
      "distribution": [
        {
          "@type": "DataDownload",
          "encodingFormat": "text/csv",
          "contentUrl": "https://tejocreative.pt/blog/publicidade-medica-regras-ers#dataset"
        }
      ]
    }
    

    Footnotes

    1. ERS, Manual de Boas Práticas de Publicidade em Saúde (2025), secção «Intervenientes»; consultado em 15 de agosto de 2026.

    2. ERS — FAQ publicidade em saúde e DL n.º 238/2015, art. 22.º; consultado em 20 de agosto de 2026.