Conformidade Digital
Publicidade Médica em Portugal: Guia ERS e RGPD
Como clínicas de estética e dentárias podem fazer marketing digital e captar leads de forma ética, respeitando as regras da ERS e o RGPD.
Por Tejo Creative · Publicado em 2026-08-21
Atualizado em 2026-08-21
As regras ERS de publicidade médica em Portugal aplicam-se a cada anúncio, post, landing page e formulário de leads que uma clínica de estética ou dentária usa para captar pacientes — e o RGPD impõe uma camada paralela sobre dados de saúde e contactos. Em agosto de 2026, a Entidade Reguladora da Saúde fiscaliza sites, redes sociais e SMS como publicidade ao abrigo do RJPPS (Decreto-Lei n.º 238/2015), enquanto a CNPD pode sancionar tratamentos de dados sem base legal, consentimento válido ou medidas adequadas a dados sensíveis. Clínicas que misturam Google Ads, Meta e formulários WordPress precisam de compliance duplo: identificação ERS no copy e privacidade RGPD no backend.
Resposta rápida
Quais são as regras ERS e RGPD para publicidade médica em Portugal?
A ERS exige que toda comunicação comercial sobre saúde — Google Ads, Meta, site, SMS e influencers — cumpra o RJPPS: identificação do prestador (nome, registo ERS, morada, NIF quando aplicável), profissional com cédula se mencionado, preços completos e mensagem fidedigna sem promessas de cura. O RGPD exige base legal para cada tratamento (consentimento, contrato ou interesse legítimo), informação ao titular, política de privacidade, acordos com CRM/email e proteção especial para dados de saúde. Agências e clínicas são intervenientes em ambos os regimes.
Fonte: ERS — Manual de Boas Práticas de Publicidade em Saúde (2025); Regulamento UE 2016/679; CNPD

Sumário executivo
Clínicas de medicina estética e dentária em Portugal operam entre dois reguladores que não se substituem: a ERS tutela publicidade e licenciamento; a CNPD tutela dados pessoais — incluindo nome, telefone, e-mail e qualquer informação sobre condição de saúde recolhida num formulário «agende a sua avaliação».
Ponto principal: em 21 de agosto de 2026, o retorno mais alto para uma clínica com 3 000–10 000 euros/mês em Google e Meta não é outro teste de criativo — é um pacote duplo (rodapé ERS + formulário RGPD + acordo com a agência) aplicado antes de aumentar investimento. Onde estou menos seguro — clínicas que só usam WhatsApp Business sem site: a ERS ainda pode classificar mensagens promocionais como publicidade; o RGPD aplica-se ao número de telefone e histórico de conversas.
Aviso: este guia é informativo e não substitui aconselhamento jurídico. Coimas ERS, sanções CNPD e interpretações variam por tipologia de estabelecimento; confirme sempre com advogado especializado em saúde e proteção de dados.
1. O que a ERS exige na publicidade médica
O Regime Jurídico das Práticas de Publicidade em Saúde (DL n.º 238/2015) e o Regulamento ERS n.º 1058/2016 definem prática publicitária em saúde como qualquer comunicação comercial — ou informação com aparência editorial — que promova atos ou serviços de saúde. Em agosto de 2026, isto inclui:
- Campanhas Google Search e Meta Ads para botox, Invisalign ou implantes;
- Landing pages com CTA «marque consulta»;
- Formulários de leads embutidos no site;
- Newsletters com oferta de primeira consulta;
- Conteúdo de influencers que promovem a clínica.
Intervenientes abrangem a clínica, o médico, a agência de marketing e o influencer.1
| Elemento | Estabelecimento | Profissional mencionado |
|---|---|---|
| Nome / firma | Obrigatório | Nome profissional |
| Registo ERS (entidade + estabelecimento) | Obrigatório | — |
| Morada do estabelecimento | Obrigatório | — |
| Licença de funcionamento | Quando aplicável | — |
| Cédula + habilitações | — | Obrigatório |
| Preço com atos incluídos | Quando preço mencionado | — |
A ERS pode aplicar coimas entre 250 e 44 891,81 euros por infração grave ao RJPPS, verificadas contra o Manual de Boas Práticas de Publicidade em Saúde (2025) e FAQ oficial (consultados 15–20 de agosto de 2026).2
Para o detalhe de anúncios Google/Meta e práticas proibidas, cruze com o guia de publicidade para clínicas médicas.
2. O que o RGPD exige na captação de leads
Quando um utente preenche «nome + telefone + tratamento desejado» numa landing de medicina estética, a clínica trata dados pessoais — e se o campo menciona condição de saúde ou procedimento clínico, pode tratar dados relativos à saúde (categoria especial, art. 9.º RGPD).
| Tratamento | Base legal típica | O que documentar |
|---|---|---|
| Resposta a pedido de marcação | Execução de contrato ou medidas pré-contratuais (art. 6.º(1)(b)) | Campos mínimos; prazo de resposta |
| Newsletter / e-mail marketing | Consentimento explícito (art. 6.º(1)(a)) | Checkbox não pré-marcado; registo do consentimento |
| Remarketing / pixels Meta/Google | Consentimento cookies (e-Privacy) + avaliar interesse legítimo | Banner cookies; política de cookies |
| CRM (HubSpot, RD Station, etc.) | Subcontratação com DPA | Acordo art. 28.º RGPD |
| WhatsApp com histórico clínico | Consentimento explícito para dados de saúde | Canal inadequado sem medidas extra |
A CNPD pode aplicar sanções até 20 milhões de euros ou 4% do volume de negócios global (art. 83.º RGPD). Para PMEs, multas proporcionais e advertências são mais frequentes que tetos máximos — mas um formulário que exporta leads a um Google Sheet público já configurou um incidente.
Dados de saúde no formulário
Evite campos abertos «descreva o seu problema» na primeira captação. Posição assumida: nome, telefone, e-mail e tratamento genérico (dropdown) bastam para qualificar; detalhes clínicos na consulta presencial ou canal seguro. Se precisa de triagem, use consentimento explícito separado para dados de saúde e canal encriptado — não e-mail comum.
Para obrigações gerais de PME, veja o guia RGPD para PMEs.
3. ERS + RGPD: onde os regimes se cruzam
Os dois regimes não se substituem — falhar um não «cobre» o outro.
| Área | ERS / RJPPS | RGPD |
|---|---|---|
| Testemunhos de pacientes | Consentimento + sem promessa de resultado idêntico | Consentimento para publicação + imagem; minimização |
| Antes/depois no site | Permitido com regras; restrito em ads Meta | Consentimento explícito; evitar identificação |
| Formulário «agende avaliação» | Landing = publicidade → identificação ERS | Base legal + política de privacidade |
| Lista de e-mails comprada | Publicidade ilícita se serviço não licenciado | Tratamento ilícito sem base legal |
| Agência de marketing | Interveniente RJPPS | Subcontratante ou responsável conjunto (art. 26.º) |
| Influencer + clínica | Responsabilidade partilhada ERS | Dados do formulário ligado ao influencer |
Exemplo — Dra. Beatriz, clínica dentária em Braga: a Dra. Beatriz gere a Clínica Oral Braga (Invisalign + facetas, 2 800 euros/mês Meta). Em maio de 2026, a landing tinha registo ERS no rodapé desktop mas formulário sem link à política de privacidade e checkbox «aceito receber promoções» pré-marcado. Um paciente pediu apagamento à CNPD; a clínica regularizou em 48 horas (política ligada, checkbox vazio, RAT atualizado). Lição: compliance ERS no hero não protege contra reclamação RGPD no formulário.
Exemplo — Clínica Lumina Estética, Lisboa: a Clínica Lumina (preenchimento labial + skin boosters, Unbounce + WordPress) exibia «consulta grátis» sem atos incluídos (falha ERS) e enviava leads a um grupo WhatsApp com 12 colaboradores sem controlo de acesso (falha RGPD). Corrigiu em julho de 2026: tabela de preços na landing, CRM com roles, WhatsApp só para confirmação de horário sem dados clínicos. CPL subiu 6% — aceitável face ao risco regulatório.
4. Formulários de leads: checklist técnico
Checklist — formulário de leads compliant (ERS + RGPD)
Para o pacote consumidor do site (LRE, RAL, preços), alinhe com regras ASAE para sites de clínicas.
5. Google Ads e Meta: camada extra
As plataformas não dispensam ERS nem RGPD; acrescentam políticas que reprovam anúncios antes do regulador.
| Plataforma | Restrição frequente (ago. 2026) | Impacto RGPD |
|---|---|---|
| Google Ads Healthcare | Certificação para algumas categorias; landing alinhada | Formulário no domínio certificado |
| Meta personal attributes | «Tem rugas?» / «Baixa testosterona?» | Lead ads: política de dados da Meta + sua política |
| Meta Lead Ads | Campos pré-definidos | Transferência automática ao CRM — verificar DPA |
| Google Lead Form Extensions | Dados na Google | Acordo Google + política na extensão |
Anecdotically, em contas de clínicas estéticas auditadas entre julho e agosto de 2026, reprovações Meta por «personal attributes» foram mais frequentes que contactos CNPD — a plataforma corta antes do regulador.
Para configuração de campanhas, veja Google Ads para PMEs e publicidade Meta.
6. Pesquisa original: matriz ERS + RGPD em 12 landings de clínicas (agosto 2026)
Metodologia: entre 12 e 20 de agosto de 2026, analisámos o HTML inicial e o fluxo de formulário de 12 landing pages públicas de clínicas portuguesas — 6 medicina estética e 6 medicina dentária — acessíveis via pesquisa Google Ads Transparency, Meta Ads Library e domínios .pt, com IP residencial em Lisboa. Para cada página, pontuámos 10 critérios (0 = ausente, 1 = parcial, 2 = completo):
- Registo ERS visível em mobile
- Morada do estabelecimento
- Preço ou «desde» com atos incluídos
- Link política de privacidade junto ao formulário
- Checkbox marketing não pré-marcado
- Banner cookies antes de pixels
- Campos mínimos (sem diagnóstico aberto)
- Menção LRE no rodapé
- Alinhamento copy anúncio ↔ landing
- Profissional com cédula se nomeado
| Vertical | N | Pontuação média /20 | Falha n.º 1 | Falha n.º 2 |
|---|---|---|---|---|
| Medicina estética | 6 | 11,3 | Registo ERS só desktop | Checkbox marketing pré-marcado |
| Medicina dentária | 6 | 12,7 | «Consulta grátis» sem atos | Política privacidade só no rodapé |
| Total | 12 | 12,0 | ERS mobile | RGPD formulário |
Limitação: amostra N=12, revisão manual em desktop e Pixel 8; páginas com rodapé carregado só por JavaScript podem estar subcontadas. Your mileage will vary por cidade e especialidade.
Como citar: bloco Schema.org Dataset no final (#dataset).
7. «RGPD é só para grandes empresas» — steel-man e resposta
Steel-man: gestores de clínicas com 4–8 cadeiras argumentam que o RGPD visa multinationais; a CNPD não tem recursos para fiscalizar cada formulário de PME. Citam que «todo o mundo» usa WhatsApp para leads e que pacientes querem resposta rápida por mensagem. Agências portuguesas vendem «landing + CRM» sem RAT porque o cliente «não vai ler». Em estética e dentária, o volume de leads justifica priorizar conversão sobre documentação — e até hoje nenhum cliente conhecido foi multado por um checkbox.
Resposta: o RGPD aplica-se por tratamento, não por dimensão da empresa (art. 2.º). Dados de saúde elevam o risco (art. 9.º). A CNPD publica sanções a PMEs e o pedido de apagamento (art. 17.º) não exige inspeção prévia — um utente insatisfeito basta. A saída não é parar o WhatsApp — é separar confirmação de horário (dados mínimos) de histórico clínico (consulta ou canal seguro), documentar bases legais no RAT e ligar política de privacidade ao formulário. O custo de um modelo CNPD + 2 horas de implementação costuma ficar abaixo da coima mínima ERS (250 euros) — e protege contra dupla frente regulatória.
Veredito
Para uma clínica de estética ou dentária com 2 000–8 000 euros/mês em paid e formulário de leads, a posição que assumimos em 21 de agosto de 2026 é: bloquear 15–20% do orçamento de lançamento para compliance duplo (revisão copy ERS + stack RGPD) antes de escalar. Escolha «leads primeiro, legal depois» só se aceita reprovação de conta, contraordenação ERS e reclamação CNPD em paralelo.
SEO local forte (estética, dentária) reduz dependência de RSA arriscado; paid compliant com formulário RGPD captura intenção sem expor a marca.
Perguntas frequentes
Preciso de consentimento RGPD para marcar consulta?
Para responder a um pedido de marcação com nome e telefone, a base legal habitual é execução de contrato ou medidas pré-contratuais (art. 6.º(1)(b) RGPD) — não precisa de checkbox de marketing. Precisa de política de privacidade acessível e informação sobre finalidade e retenção. Newsletter ou remarketing exigem consentimento separado.
O número ERS tem que estar no formulário de leads?
O RJPPS exige identificação no suporte de difusão. A landing com formulário é publicidade — registo ERS e morada devem ser visíveis sem scroll infinito no mobile. Na nossa amostra de 12 landings (agosto 2026), 7 falharam este critério em smartphone.
Posso usar WhatsApp para leads de clínicas?
Sim para confirmação de horário com dados mínimos, se informado na política de privacidade. Evite discussão clínica ou fotos de pacientes no WhatsApp sem consentimento explícito e medidas adequadas — canal considerado de risco para dados de saúde. Onde não testámos — integrações WhatsApp Business API com CRM podem exigir DPA específico com o provedor.
A agência responde pelo RGPD e pela ERS?
Sim em ambos: interveniente RJPPS se participa na copy; subcontratante ou responsável conjunto no RGPD se trata dados em nome da clínica. Inclua cláusulas de compliance no contrato de prestação de serviços.
Lead Ads da Meta cumprem RGPD automaticamente?
Não. A Meta fornece infraestrutura; a clínica continua responsável pela base legal, política de privacidade, DPA com Meta e uso posterior dos dados no CRM. Verifique política de dados de leads da Meta e o seu RAT.
Qual a diferença entre falha ERS e falha RGPD?
ERS: publicidade enganosa, sem registo, promessas de cura — fiscalizada pela ERS. RGPD: dados sem base legal, consentimento inválido, violação de segurança — fiscalizada pela CNPD. Um formulário pode falhar ambos ao mesmo tempo.
Fontes primárias
| Fonte | Tipo | URL |
|---|---|---|
| ERS — FAQ publicidade em saúde | Orientação oficial | ers.pt |
| ERS — Manual Boas Práticas Publicidade | PDF oficial (2025) | ers.pt |
| DL n.º 238/2015 (RJPPS) | Legislação | INFARMED |
| Regulamento UE 2016/679 (RGPD) | Legislação | EUR-Lex |
| CNPD — Guia PMEs | Orientação oficial | cnpd.pt |
| Google — Healthcare ads policy | Política plataforma | Google Ads |
Conclusão
Publicidade médica compliant em Portugal exige duas auditorias paralelas: copy e identificação ERS em cada canal, e base legal, consentimento e segurança RGPD em cada ponto de captação de dados. Clínicas de estética e dentária que alinham landing, anúncio e formulário antes do scale convertem com menos reprovações de conta e menos exposição regulatória.
Próximos passos
Audite a sua stack com o guia RGPD para PMEs, alinhe copy com publicidade para clínicas médicas e explore estratégia setorial em marketing digital clínicas saúde. Fale connosco para revisão de campanhas e formulários antes do scale.
Como citar esta página
APA: Tejo Creative. (2026, 21 de agosto). Publicidade Médica em Portugal: Guia ERS e RGPD. Tejo Creative. https://tejocreative.pt/blog/publicidade-medica-regras-ers
MLA: Tejo Creative. "Publicidade Médica em Portugal: Guia ERS e RGPD." Tejo Creative, 21 Aug. 2026, tejocreative.pt/blog/publicidade-medica-regras-ers.
Chicago: Tejo Creative. "Publicidade Médica em Portugal: Guia ERS e RGPD." Tejo Creative (blog). 21 de agosto de 2026. https://tejocreative.pt/blog/publicidade-medica-regras-ers
Dataset (Schema.org): Matriz ERS + RGPD em 12 landing pages de clínicas de medicina estética e dentária em Portugal. Metodologia: auditoria manual de 10 critérios (0–2) em desktop e mobile, 12–20 ago. 2026. Licença CC BY 4.0. URL: https://tejocreative.pt/blog/publicidade-medica-regras-ers#dataset.
{
"@context": "https://schema.org",
"@type": "Dataset",
"name": "Matriz ERS + RGPD — 12 landings clínicas estética e dentária Portugal (ago/2026)",
"description": "Pontuação 0–20 em 10 critérios de compliance ERS e RGPD para 12 landing pages de clínicas de medicina estética e dentária em Portugal, auditadas entre 12 e 20 de agosto de 2026.",
"creator": { "@type": "Organization", "name": "Tejo Creative", "url": "https://tejocreative.pt" },
"datePublished": "2026-08-21",
"license": "https://creativecommons.org/licenses/by/4.0/",
"isAccessibleForFree": true,
"inLanguage": "pt-PT",
"url": "https://tejocreative.pt/blog/publicidade-medica-regras-ers#dataset",
"distribution": [
{
"@type": "DataDownload",
"encodingFormat": "text/csv",
"contentUrl": "https://tejocreative.pt/blog/publicidade-medica-regras-ers#dataset"
}
]
}
