Gestão e negócios
Golpe do POP da Anvisa: como conferir mensagens enviadas a clínicas
Anvisa alertou sobre mensagens falsas envolvendo POP em serviços de estética. Veja como verificar a origem e organizar uma resposta segura.
Principais pontos
- A Anvisa informou que não emite POP para estabelecimentos.
- Logotipo, ameaça de multa ou link para site oficial não comprovam a origem de uma mensagem.
- Confirme a solicitação por um canal obtido independentemente do e-mail recebido.
- Preserve a mensagem e evite enviar documentos antes de verificar a legitimidade.
Se uma mensagem disser que a Anvisa emite um Procedimento Operacional Padrão, o chamado POP, para sua clínica, interrompa a interação e confira a origem por um canal oficial independente. A agência alertou que não emite esse documento para estabelecimentos e que sua identidade vinha sendo usada em possível golpe.
O que consta no alerta
Em comunicado de janeiro de 2025, atualizado em julho de 2026, a Anvisa descreveu mensagens suspeitas dirigidas a serviços de estética. O texto esclarece que o POP é elaborado pelo próprio estabelecimento e que a agência não utiliza o endereço de e-mail citado na fraude.
O alerta também menciona redirecionamento para página oficial. Portanto, ver uma página legítima depois de clicar não comprova que a mensagem inicial veio do órgão.
Uma conferência em cinco passos
- Pare antes de agir: não pague, não envie documentos e não instale arquivos para cumprir uma ameaça recebida sem verificação.
- Preserve a mensagem: mantenha data, remetente e conteúdo para análise, sem encaminhar links suspeitos à equipe inteira.
- Identifique a solicitação: qual órgão aparece, qual documento é pedido e qual fundamento foi informado?
- Busque um canal independente: localize o contato no site oficial, sem usar o telefone ou o botão da própria mensagem.
- Confirme e registre: anote protocolo, orientação recebida e responsável interno pela resposta.
Este é um roteiro editorial de verificação, não um procedimento técnico de resposta a incidentes. Se houve acesso indevido, pagamento ou envio de dados, busque apoio especializado e os canais pertinentes ao caso.
Não confunda golpe com dispensa de documentação
Uma tentativa de fraude não significa que o estabelecimento esteja livre de requisitos sanitários. A pergunta correta é quais documentos são aplicáveis à atividade e quem pode exigir ou orientar cada providência.
Se houver dúvida, consulte a Vigilância Sanitária responsável pelo local. Não compre um arquivo genérico apenas para sentir que a pendência foi resolvida. Um documento precisa corresponder à rotina real e ser entendido por quem o utiliza.
Organize documentos para não decidir sob pressão
Mantenha uma relação dos documentos existentes, versões, responsáveis e contatos dos órgãos com os quais o serviço se comunica. Registre solicitações legítimas e seus prazos em um local conhecido pela administração.
Essa organização permite comparar uma cobrança inesperada com o histórico do estabelecimento. Também reduz o risco de duas pessoas responderem à mesma mensagem sem saber o que a outra já fez.
Combine uma regra interna de verificação
Defina quem deve ser avisado quando chegar uma ameaça de multa, pedido de senha, cobrança ou solicitação de documentos. A equipe não precisa diagnosticar um golpe: precisa saber interromper a ação e encaminhar a conferência.
Este artigo não recomenda ignorar fiscalização. A proposta é atender solicitações legítimas pelo canal correto e evitar que urgência artificial, logotipo ou linguagem formal substituam a verificação da origem.
Capa: ilustração editorial original gerada com inteligência artificial para o Tudo para estética. A imagem não retrata pessoas, marcas ou instalações reais.
Perguntas frequentes
A Anvisa vende ou emite POP para minha clínica?
O alerta oficial esclarece que a agência não emite POP para estabelecimentos. Uma oferta com essa alegação deve ser verificada.
Um link que abre o site da Anvisa prova que o e-mail é legítimo?
Não. O alerta menciona que mensagens suspeitas podem usar redirecionamento para páginas oficiais.
Devo ignorar qualquer contato de fiscalização?
Não. Verifique a solicitação por um canal independente do órgão que supostamente a enviou e preserve os dados para conferência.