Exposição involuntária
Chamada de pacientes pelo nome completo em voz alta, telas de sistema voltadas para o balcão, agendas impressas e prontuários de papel ao alcance de terceiros.
Direito médico · Proteção de dados
Toda clínica trata dado sensível. Poucas sabem sob qual base legal.
Dado de saúde não é dado comum: a LGPD o classifica como sensível e impõe um regime próprio de tratamento. Isso muda o que a clínica pode coletar, com quem pode compartilhar, por quanto tempo precisa guardar e o que deve fazer quando algo vaza. A adequação começa por identificar corretamente essa base — e é justamente aí que a maioria erra.
Espécime · dados tratados em um atendimento típico
Tarjado = sensível, art. 5º, II
Nome
CPF
Telefone
E-mail
Endereço
Número da carteirinha
Diagnóstico e CID
Prescrição
Resultado de exame
Histórico clínico
Imagem médica
Dado genético
Dado biométrico
Saúde mental
Vida sexual
A mesma ficha de recepção reúne as duas categorias. Como o regime jurídico é diferente para cada uma, tratar todo o conjunto sob uma única regra costuma produzir dois problemas ao mesmo tempo: excesso de formalidade onde ela não é exigida e ausência de controle onde ela é.
O erro mais comum
Consentimento não é a base legal do atendimento
É frequente encontrar clínicas colhendo um termo de consentimento LGPD na recepção para poder atender. A lei não estruturou assim o tratamento de dados de saúde, e essa escolha tem consequências práticas relevantes.
Prática difundida
Consentimento genérico assinado na recepção
Se o consentimento fosse a base, o paciente poderia revogá-lo a qualquer momento — e a clínica ficaria sem fundamento para manter o prontuário que a norma do CFM a obriga a guardar por 20 anos. A construção se contradiz.
O que a LGPD prevê
Tutela da saúde — art. 11, II, “f”
O tratamento de dados sensíveis é autorizado, sem consentimento, para tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Somam-se a ele o cumprimento de obrigação legal e o exercício regular de direitos.
O consentimento não desaparece: ele volta a ser necessário para tudo o que está fora da assistência — envio de comunicação promocional, uso de imagem em redes sociais, participação em pesquisa fora das hipóteses legais, programas de fidelidade. Separar esses dois blocos é o primeiro movimento de qualquer adequação bem feita.
Registro das operações · art. 37
Por onde o dado do paciente circula
A adequação não começa por documento, começa por mapa. Antes de escrever política ou aviso de privacidade, é preciso saber onde o dado entra, onde ele repousa e para quem sai. O esquema abaixo é o desenho típico de uma clínica de médio porte.
Entrada
Recepção e agendamento
Cadastro, telefone, convênio, motivo da consulta anotado em campo livre.
art. 11, II, fSite e formulários
Pedido de contato, pré-anamnese online, cookies e ferramentas de análise.
art. 7º / art. 11, IWhatsApp da clínica
Confirmações, envio de documentos, fotos enviadas pelo paciente por iniciativa própria.
art. 11, II, fCirculação interna
Prontuário eletrônico
Sistema contratado de terceiro, que atua como operador — exige contrato com cláusulas de tratamento.
art. 39Equipe e acessos
Perfis de acesso, login compartilhado, telas visíveis na recepção, prontuários em papel.
art. 46Backup e nuvem
Local de armazenamento, criptografia, transferência internacional quando o servidor está fora do país.
arts. 33 a 36Destinos externos
Laboratórios e apoio
Envio de requisições e recebimento de resultados por canais nem sempre controlados.
art. 6º, IIIOperadoras e faturamento
Guias, auditoria e glosa. O art. 11, §4º veda o uso compartilhado de dados de saúde para obter vantagem econômica, com exceções legais.
art. 11, §§4º e 5ºContabilidade e TI
Terceiros com acesso incidental a bases que contêm dados de pacientes.
art. 39Marketing
Listas de disparo, remarketing, publicação de casos e imagens — território de consentimento específico.
art. 11, I
Pontos de atenção
Recepção
Fornecedores
Equipe
Comunicação
Divulgação
Incidentes
Onde o risco costuma se concentrar
Situações recorrentes na rotina de clínicas e consultórios. A avaliação de cada uma depende do porte, do volume de dados e da estrutura tecnológica do estabelecimento.
Operadores sem contrato
Sistema de prontuário, empresa de TI, contabilidade e serviços de nuvem tratando dados de pacientes sem instrumento que discipline finalidade, segurança e devolução ou eliminação.
Acesso indiscriminado
Login compartilhado, ausência de perfis por função, permanência de acessos após o desligamento e inexistência de trilha de auditoria sobre quem consultou cada prontuário.
Canais informais
Envio de resultados por aplicativos pessoais, grupos com pacientes, uso de aparelho particular de funcionário e ausência de conferência da identidade do destinatário.
Imagem e caso clínico
Publicação de antes e depois, relatos de atendimento e depoimentos — tema que atravessa a LGPD, o direito de imagem e as normas do CFM sobre publicidade médica.
Ausência de plano
Sequestro de dados, extravio de dispositivo ou envio equivocado sem procedimento definido de contenção, registro, avaliação de risco e comunicação dentro do prazo regulamentar.
Fundamentos
Normas que estruturam o tema
Referências habitualmente examinadas em projetos de adequação na área da saúde. A aplicação concreta depende do porte, das atividades e da estrutura de cada estabelecimento.
LGPD · art. 5º, II
Define dado pessoal sensível, categoria que abrange dado referente à saúde, à vida sexual, genético e biométrico — submetendo esse conjunto a regime mais restritivo.
LGPD · art. 11
Estabelece as hipóteses de tratamento de dados sensíveis: consentimento específico e destacado ou, sem consentimento, situações como cumprimento de obrigação legal, exercício regular de direitos, proteção da vida e tutela da saúde.
LGPD · art. 11, §§4º e 5º
Vedam a comunicação ou o uso compartilhado de dados de saúde com objetivo de obter vantagem econômica, ressalvadas as exceções previstas no próprio dispositivo.
LGPD · arts. 37, 38 e 41
Registro das operações de tratamento, relatório de impacto à proteção de dados pessoais e indicação de encarregado, com atribuições definidas em lei.
LGPD · arts. 18 e 19
Direitos do titular — confirmação, acesso, correção, portabilidade, informação sobre compartilhamento e revogação de consentimento — e os prazos de resposta aplicáveis.
LGPD · art. 48 e Resolução CD/ANPD nº 15/2024
Dever de comunicar incidente de segurança à ANPD e ao titular quando houver risco ou dano relevante, com prazo de 3 dias úteis contados do conhecimento e conteúdo mínimo definido em regulamento.
Resolução CD/ANPD nº 2/2022
Institui o regime simplificado para agentes de tratamento de pequeno porte, com prazos ampliados e dispensa de encarregado, ressalvadas as hipóteses de tratamento de alto risco.
Resolução CFM nº 1.821/2007 e Lei 13.787/2018
Prazo mínimo de 20 anos de guarda do prontuário a contar do último registro e disciplina da digitalização e do uso de sistemas informatizados para guarda e manuseio.
Sigilo profissional
Código de Ética Médica e art. 154 do Código Penal convivem com a LGPD: o dever de sigilo é anterior e independente, e sua violação tem repercussão ética e criminal própria.
LGPD · art. 52
Prevê as sanções administrativas aplicáveis pela ANPD, que vão da advertência à multa e à suspensão do tratamento, com critérios de dosimetria fixados em regulamento próprio.
Percurso
O que uma adequação costuma envolver
Etapas usuais em projetos dessa natureza. Escopo, duração e profundidade variam conforme a estrutura do estabelecimento.
Diagnóstico e mapeamento
Levantamento dos dados tratados, das finalidades, dos sistemas envolvidos, dos fornecedores com acesso e dos fluxos de entrada e saída — insumo do registro previsto no art. 37.
Enquadramento das bases legais
Definição da base aplicável a cada finalidade, separando o que decorre da tutela da saúde e da obrigação legal daquilo que exige consentimento específico e destacado.
Documentação
Aviso de privacidade ao paciente, política interna, termo de consentimento restrito às finalidades que o exigem, política de retenção compatível com o prazo de guarda do prontuário e plano de resposta a incidentes.
Contratos com operadores
Revisão ou elaboração de cláusulas de tratamento de dados com sistema de prontuário, TI, nuvem, contabilidade e demais terceiros com acesso, incluindo obrigações de segurança e de eliminação ao fim do contrato.
Governança e treinamento
Perfis de acesso, canal de atendimento ao titular, definição de encarregado ou do canal equivalente no regime de pequeno porte, e capacitação da equipe assistencial e administrativa.
Manutenção
Revisão periódica do mapeamento, acompanhamento das normas editadas pela ANPD e atendimento a requisições de titulares e de autoridades quando surgirem.
Pequeno porte não significa dispensa
A Resolução CD/ANPD nº 2/2022 criou um regime simplificado para agentes de tratamento de pequeno porte, com prazos ampliados e dispensa da indicação de encarregado — mantida a obrigação de disponibilizar canal de comunicação com o titular. Esse regime, contudo, não alcança quem realiza tratamento de alto risco, e o fato de a clínica tratar dados sensíveis por natureza torna esse enquadramento uma análise concreta, não uma presunção.
Preparação
O que costuma ser levantado no diagnóstico
Reunir essas informações antes da primeira conversa encurta bastante o trabalho inicial.
- Relação de sistemas usados: prontuário, agenda, faturamento, financeiro
- Contratos com fornecedores que acessam dados de pacientes
- Número de colaboradores e como os acessos são distribuídos
- Canais de contato com pacientes e quem os opera
- Onde ficam os backups e se há servidor fora do país
- Documentos de privacidade e termos já em uso, se houver
- Prática atual de guarda e descarte de prontuários em papel
- Convênios e operadoras com quem há troca de informação
- Histórico de incidentes, extravios ou reclamações de pacientes
- Ações de marketing em curso e uso de imagem de pacientes
Perguntas frequentes
Dúvidas comuns sobre LGPD na saúde
Preciso de consentimento do paciente para tratar seus dados?
Para o atendimento em si, normalmente não. O art. 11, II, “f”, da LGPD autoriza o tratamento de dados sensíveis para tutela da saúde, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. O consentimento permanece necessário para finalidades fora da assistência, como marketing, uso de imagem e pesquisa fora das hipóteses legais.
Posso apagar o prontuário se o paciente pedir?
Em regra, não. O art. 16, I, da LGPD permite a conservação de dados para cumprimento de obrigação legal ou regulatória, e a Resolução CFM nº 1.821/2007 fixa prazo mínimo de guarda de 20 anos a contar do último registro. O direito de eliminação do art. 18 não se sobrepõe a esse dever. O pedido, porém, deve ser respondido de forma fundamentada.
Consultório pequeno precisa nomear encarregado?
A Resolução CD/ANPD nº 2/2022 dispensa os agentes de tratamento de pequeno porte da indicação de encarregado, mantida a exigência de um canal de comunicação com o titular. O regime não se aplica, contudo, a quem realiza tratamento de alto risco — e como dados de saúde são sensíveis por definição, o enquadramento exige análise concreta do volume e da natureza das operações.
O que fazer diante de um vazamento?
O art. 48 da LGPD impõe a comunicação à ANPD e ao titular quando o incidente puder acarretar risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 regulamentou o procedimento, com prazo de 3 dias úteis contados do conhecimento e conteúdo mínimo definido. Antes disso vêm a contenção técnica, o registro do ocorrido e a avaliação do risco — razão pela qual ter um plano prévio faz diferença real.
Enviar resultado de exame por WhatsApp é irregular?
Não há vedação automática. O que precisa ser avaliado é a segurança do canal, a confirmação da identidade do destinatário, quem tem acesso ao aparelho e à conta da clínica, e por quanto tempo as mensagens permanecem armazenadas. Muitas clínicas mantêm o canal e ajustam o procedimento em vez de abandoná-lo.
A LGPD substituiu o sigilo médico?
Não. O dever de sigilo é anterior e independente, com previsão no Código de Ética Médica e no art. 154 do Código Penal. A LGPD acrescenta uma camada administrativa de governança, mas a violação do sigilo continua a produzir repercussão ética perante o CRM e eventual repercussão criminal.
Posso publicar caso clínico ou foto de paciente nas redes?
Esse tema atravessa três conjuntos de regras: a LGPD, que exige consentimento específico e destacado para essa finalidade; o direito de imagem; e as normas do CFM sobre publicidade médica, que impõem limites próprios à divulgação de resultados e de imagens de pacientes. A autorização do paciente resolve apenas uma das três camadas.
Contato
O diagnóstico começa por uma conversa sobre a rotina da clínica.
O primeiro contato serve para entender a estrutura do estabelecimento e o estágio atual de organização dos dados. A avaliação é individual e não envolve garantia de resultado.
Falar no WhatsApp (22) 99745-5004