LGPD é a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), e dados de saúde estão entre as categorias mais sensíveis previstas nela. Isso significa que consultórios e clínicas — que lidam com prontuários, histórico de consultas, exames e informações de contato de pacientes o tempo todo — têm responsabilidades específicas na forma como coletam, armazenam e compartilham esses dados.
Este artigo traz pontos de atenção gerais, com base na própria lei e em orientações públicas da Autoridade Nacional de Proteção de Dados (ANPD) e do Ministério da Saúde. Ele não substitui orientação jurídica especializada — para adequação formal, vale consultar um advogado ou DPO (encarregado de dados).
Por que dados de saúde recebem tratamento especial
Pergunta: por que dado de saúde é considerado sensível pela LGPD? Resposta: o artigo 5º da lei classifica informações sobre saúde como “dado pessoal sensível” justamente porque seu uso indevido pode gerar discriminação ou dano relevante ao titular — a mesma categoria protege origem racial, convicção religiosa, opinião política e dado genético ou biométrico.
Dados sensíveis exigem bases legais mais restritas para tratamento e geram maior exposição em caso de vazamento — segundo orientações da própria ANPD, o tratamento desses dados deve observar necessidade, finalidade específica e medidas de segurança reforçadas.
O Ministério da Saúde também publica orientações específicas para sistemas de saúde que lidam com esse tipo de dado, reforçando que a maior parte da informação tratada na assistência a pacientes se enquadra como sensível.
Bases legais para tratamento de dados de saúde
A LGPD prevê hipóteses específicas em que dados sensíveis de saúde podem ser tratados, entre elas:
Consentimento específico e destacado
O paciente autoriza expressamente o uso de seus dados para uma finalidade determinada — por exemplo, o compartilhamento de informações com um convênio para fins de reembolso.
Tutela da saúde
Tratamento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária, sem necessidade de consentimento específico, quando a finalidade é o próprio cuidado do paciente. É a base que mais se aplica à rotina de um consultório.
Cumprimento de obrigação legal
Casos em que a legislação sanitária exige a guarda ou o envio de determinada informação, independente da vontade do paciente.
Pontos de atenção práticos
Consentimento claro
O paciente deve entender para que suas informações serão usadas — agendamento, prontuário, comunicação de lembretes, etc. Isso vale inclusive para o uso de canais como WhatsApp: deixe claro que os lembretes de consulta serão enviados por ali.
Minimização de dados
Coletar apenas o que é necessário para o atendimento, evitando acúmulo de informação sem finalidade definida. Um formulário de agendamento não precisa pedir informações que só serão usadas no prontuário clínico, por exemplo.
Segurança no armazenamento
Sistemas usados pelo consultório — prontuário eletrônico, CRM, agenda — devem ter controles de acesso e, idealmente, criptografia tanto para dados em repouso quanto em trânsito.
Compartilhamento com terceiros
Envio de lembretes por WhatsApp, integrações com convênios e laboratórios envolvem terceiros. Vale mapear quem tem acesso a quais dados e formalizar isso em contratos de tratamento de dados com cada fornecedor.
Direito de acesso e exclusão
O paciente pode solicitar acesso aos próprios dados ou pedir exclusão, dentro dos limites legais de guarda de prontuário médico — que costuma ter prazo mínimo definido por normas do próprio conselho profissional, independente da vontade do paciente.
Registro de incidentes
Ter um processo definido para lidar com eventuais vazamentos ou acessos indevidos, incluindo a quem comunicar internamente e, se for o caso, à ANPD e aos titulares afetados.
O que muda em relação ao prontuário em papel
Consultórios que ainda usam prontuário físico não estão isentos da LGPD — a lei se aplica a qualquer tratamento de dado pessoal, independente do meio, físico ou digital. A diferença prática é que dados digitais tendem a ser mais fáceis de proteger de forma consistente (controle de acesso, criptografia, backup automático) do que uma pasta de papel guardada em um arquivo físico, que depende inteiramente de processos manuais e da disciplina de quem tem a chave do armário.
Riscos comuns em consultórios pequenos
Consultórios menores costumam concentrar o risco em três pontos: WhatsApp pessoal da recepção usado para comunicação com pacientes (sem separação entre o número profissional e o pessoal), planilhas compartilhadas sem controle de acesso por perfil, e backup inexistente ou informal dos dados do prontuário. Nenhum desses pontos exige grande investimento para corrigir — a maior parte é uma questão de processo, não de tecnologia cara.
Passo a passo para começar a adequação
Se sua clínica ainda não tem um processo formal de proteção de dados, esta ordem costuma ser um bom ponto de partida:
- Mapeie: liste todos os lugares onde dados de pacientes ficam armazenados — sistema de prontuário, planilhas, WhatsApp, e-mail, papel.
- Reduza a dispersão: centralize o que estiver espalhado em canais informais (WhatsApp pessoal, planilhas soltas) em um sistema único e controlado.
- Defina quem acessa o quê: nem toda a equipe precisa ver o prontuário completo — controle de acesso por função reduz a superfície de risco.
- Documente o consentimento: garanta que o paciente saiba, desde o primeiro contato, como seus dados serão usados.
- Tenha um plano para incidentes: mesmo que nunca precise usá-lo, defina com antecedência quem é acionado e quais passos seguir em caso de vazamento.
O papel da tecnologia
Ferramentas de gestão que centralizam agendamento e comunicação ajudam a reduzir exatamente essa dispersão de dados em canais informais. Ainda assim, a escolha do fornecedor de tecnologia deve levar em conta suas próprias práticas de segurança e conformidade — vale perguntar diretamente onde os dados são armazenados e quem tem acesso a eles.
Conclusão
Adequação à LGPD não é um projeto único, é um processo contínuo de revisão de práticas. Consultórios que organizam desde cedo como coletam, armazenam e compartilham dados de pacientes reduzem riscos legais e reputacionais — além de transmitir mais confiança para quem está sendo atendido. Se sua clínica ainda está estruturando o processo de agendamento e comunicação com pacientes, esse é o momento certo de já incorporar essas práticas desde o início, em vez de adaptar depois.
Vale reforçar: nenhuma dessas medidas precisa ser implementada de uma vez. O importante é ter um plano claro e ir avançando de forma consistente, revisando processos à medida que a clínica cresce ou adota novas ferramentas de gestão e agendamento.
Este conteúdo tem caráter informativo geral e não constitui aconselhamento jurídico.