Certa

A alternativa A está correta porque os dados compartilhados são informações de saúde, qualificadas pela Lei nº 13.709/2018, art. 5º, II, como dado pessoal sensível: "II - dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;". Além disso, o conhecimento dessas informações decorreu do exercício profissional e do acesso ao prontuário, o que atrai o dever de sigilo. Como não há indicação de consentimento do paciente, dever legal ou motivo justo, a revelação é indevida; no âmbito médico, isso é expresso pela Resolução CFM nº 2.217/2018, art. 73: "Art. 73. Revelar fato de que tenha conhecimento em virtude do exercício de sua profissão, salvo por motivo justo, dever legal ou consentimento, por escrito, do paciente.". Portanto, mesmo em grupo privado, houve violação ética e legal da privacidade do paciente.

Errada

Está errada porque a quebra do sigilo se consuma com a revelação indevida a terceiros não autorizados; o fato de a conversa ter ocorrido em grupo privado não elimina a violação do sigilo nem a ofensa à privacidade.

Errada

Está errada porque o acesso ao prontuário é funcional e finalístico, voltado ao atendimento e à consulta do histórico, e não se converte em liberdade para comentar os dados fora da finalidade profissional. A ausência de fins comerciais não afasta a ilicitude da revelação indevida.

Errada

Está errada porque a responsabilidade jurídica relevante nasce do ato do próprio profissional de comunicar indevidamente dados de saúde obtidos no exercício da função. O meio tecnológico não afasta o dever pessoal de confidencialidade nem transfere ao aplicativo a licitude da conduta.