LGPD na clínica médica: guia prático para não errar

Este conteúdo é informativo e não substitui aconselhamento jurídico. Antes de fechar processos e políticas, valide com o seu encarregado (DPO) e/ou um advogado especializado.

Por que a clínica é um alvo prioritário da LGPD

Clínicas e consultórios lidam o tempo todo com dados pessoais (nome, CPF, contato) e, sobretudo, com dados de saúde: diagnósticos, exames, prescrições e histórico. A LGPD classifica dados de saúde como dados pessoais sensíveis (art. 11) — a mesma categoria de dados biométricos, genéticos e sobre vida sexual. Um vazamento aqui não expõe só um cadastro: expõe intimidade e pode gerar discriminação. Por isso a lei cobra mais cuidado e a responsabilidade tende a ser interpretada com rigor.

Base legal: por que você pode tratar esses dados

Todo tratamento de dados precisa de uma base legal — a justificativa que a lei aceita para você coletar e usar a informação. Um erro comum é achar que tudo depende de consentimento. Na saúde, muitas vezes não é o consentimento que autoriza o atendimento.

• Tutela da saúde — a LGPD permite tratar dados sensíveis, sem consentimento, quando é para atendimento realizado por profissionais e serviços de saúde (art. 11, II, "f"). É a base típica do prontuário e do atendimento clínico.
• Cumprimento de obrigação legal ou regulatória — guardar o prontuário pelo prazo exigido, emitir notas, atender ao conselho de classe.
• Consentimento — necessário para usos que fogem do cuidado direto, como enviar campanhas de marketing, newsletters ou usar imagem/depoimento do paciente. Deve ser livre, informado, específico e revogável.
• Execução de contrato e legítimo interesse — aplicáveis a dados administrativos (agendamento, cobrança), com cautela e sempre respeitando a finalidade.

A regra de ouro: identifique a base legal antes de coletar e registre-a. Não use o dado para uma finalidade diferente da que motivou a coleta.

Finalidade, minimização e transparência

A LGPD trabalha com princípios que valem no dia a dia da recepção e do consultório:

• Finalidade — colete o dado para um propósito específico e informado. O número de WhatsApp coletado para lembrete de consulta não vira, por conta própria, lista de disparo promocional.
• Minimização — peça apenas o necessário. Formulário de anamnese não precisa de dados que a clínica nunca vai usar.
• Transparência — o paciente tem direito de saber quais dados você guarda, por quê e por quanto tempo. Ter um aviso de privacidade claro (na recepção e no site) cumpre parte importante desse dever.

O paciente também tem direitos: confirmação de tratamento, acesso, correção, portabilidade e informação sobre com quem os dados são compartilhados. A clínica precisa de um caminho para responder a esses pedidos.

Controle de acesso: quem vê o quê

Sigilo médico e LGPD apontam para a mesma direção: acesso mínimo necessário. A recepcionista precisa da agenda e do cadastro, mas não do conteúdo clínico do prontuário. Cada profissional acessa o que compete ao seu atendimento. Na prática, isso exige um sistema com perfis de permissão por tipo de usuário e logs de auditoria — o registro de quem acessou qual prontuário e quando. Sem esse rastro, a clínica não consegue nem investigar um vazamento interno nem demonstrar diligência.

Segurança: o mínimo técnico esperado

A lei fala em "medidas técnicas e administrativas aptas a proteger os dados". Não há uma checklist oficial única, mas o mercado espera pelo menos:

• Criptografia dos dados em trânsito (HTTPS/SSL) e em repouso.
• Backup regular e testado, para não perder registros nem ficar refém de ransomware.
• Senhas fortes e, idealmente, duplo fator no acesso ao sistema.
• Controle de dispositivos — cuidado com planilhas soltas, prints e prontuários em pen drive.
• Registro de acessos (logs) para auditoria.

Boa parte disso é responsabilidade do software de gestão que a clínica escolhe. Por isso a decisão de fornecedor é, também, uma decisão de conformidade.

Controlador x operador: o contrato com fornecedores

Este é um ponto que muitas clínicas erram. A LGPD separa dois papéis:

• Controlador — quem decide sobre o tratamento dos dados. A clínica é a controladora dos dados dos seus pacientes.
• Operador — quem trata os dados em nome do controlador, seguindo suas instruções. O sistema de gestão, o serviço de hospedagem e outros fornecedores de tecnologia atuam como operadores.

A clínica não deixa de ser responsável por terceirizar a tecnologia. É preciso ter um contrato (ou termo/DPA) com cada operador deixando claro o que ele pode fazer com os dados, quais medidas de segurança adota e como avisa a clínica em caso de incidente. Escolher um fornecedor que assume formalmente o papel de operador e documenta suas práticas reduz muito o risco.

O que fazer em caso de incidente

Vazamento, sequestro de dados ou perda de backup são incidentes de segurança. Ter um plano de resposta é parte da conformidade:

1. Conter e registrar — interrompa o problema e documente o que aconteceu, quais dados e quantos titulares foram afetados.
2. Avaliar o risco — incidentes que podem gerar risco ou dano relevante aos titulares precisam ser comunicados.
3. Comunicar — o dever de notificar a ANPD e os titulares afetados é do controlador (a clínica). A regulamentação da ANPD estabelece prazo curto para essa comunicação (atualmente 3 dias úteis a partir do conhecimento do incidente relevante); confirme o prazo vigente com seu jurídico.
4. Papel do operador — se o incidente ocorre no fornecedor, ele deve avisar a clínica sem demora e fornecer as informações necessárias para a comunicação.
5. Aprender — corrija a causa e guarde o registro do incidente (a ANPD orienta manter esses registros por anos).

Checklist prático de LGPD para a clínica

Como o MedGuide apoia a conformidade

Boa parte do checklist depende do sistema onde os dados vivem. O MedGuide atua como operador dos dados — a clínica continua sendo a controladora — e oferece a base técnica: prontuário versionado (nunca deletado), logs de auditoria de acesso, controle de permissões por tipo de usuário, criptografia e backup. Isso não elimina os deveres da clínica (aviso de privacidade, base legal, DPO, plano de incidente continuam sendo dela), mas tira do seu colo a parte de infraestrutura de segurança. Concorrentes maduros como iClinic, Feegow e Ninsaúde Apolo também tratam esse tema — vale comparar como cada um documenta o papel de operador antes de decidir.

Quer um sistema que já nasce com prontuário versionado, logs de auditoria, controle de permissões, criptografia e backup — e ainda inclui o site da clínica? Conheça o MedGuide em medguide.com.br ou fale com contato@medguide.com.br. Teste grátis por 15 dias, sem cartão.