LGPD em Clínicas Médicas: Guia Prático de Dados
LGPD em clínicas médicas: veja bases legais, direitos do paciente e cuidados de segurança para proteger dados sensíveis de saúde.
Pela LGPD, dado de saúde é dado sensível: exige base legal específica, mais segurança e regras mais rígidas que um dado comum.
Este guia explica, em linguagem acessível, o que a Lei Geral de Proteção de Dados (LGPD) muda na rotina de uma clínica de dermatologia ou estética: bases legais para tratar dado de saúde, direitos do paciente sobre suas informações e cuidados básicos de segurança já esperados no dia a dia. Complementa nosso guia sobre como reduzir faltas de pacientes, outra frente da gestão operacional da clínica.
Um aviso antes de começar: este conteúdo é informativo e não substitui uma análise jurídica. Para montar o programa de compliance completo da clínica, valide sempre com o DPO (encarregado de dados) ou o setor jurídico responsável.
O que é a LGPD e por que ela vale para a sua clínica?
A LGPD — Lei nº 13.709/2018 — regula como qualquer organização, pública ou privada, pode coletar, armazenar, usar e compartilhar dado pessoal. Vale para clínicas de qualquer porte, de um consultório individual a uma rede com várias unidades.
Na prática, quase tudo que uma clínica registra sobre um paciente é dado pessoal: nome, CPF, telefone, e-mail, endereço, data de nascimento. E uma parte desses dados — a mais sensível de todas — é a que envolve a saúde do paciente.
Por que dado de saúde é tratado como "dado sensível" pela LGPD?
A LGPD cria uma categoria especial chamada dado pessoal sensível, que inclui, entre outros, qualquer dado referente à saúde de uma pessoa. Prontuário, diagnóstico, resultado de exame, foto de procedimento e ficha de anamnese entram nessa categoria.
Dado sensível recebe tratamento mais rigoroso do que um dado comum, como um e-mail cadastrado para newsletter: menos bases legais disponíveis para justificar o uso, mais exigência de segurança no armazenamento e mais cuidado ao decidir quem, na clínica, pode acessar essa informação. É esse detalhe que eleva o patamar de risco de uma clínica em relação a outros tipos de negócio.
Quais são as bases legais para tratar dados de saúde na clínica?
Toda coleta ou uso de dado pessoal precisa se apoiar em uma base legal prevista na LGPD — não basta a clínica "ter o dado", é preciso justificar a finalidade específica do tratamento.
Para dado de saúde, a lei prevê bases mais restritas do que para dado comum. As mais relevantes na rotina da clínica:
Finalidade na clínica | Base legal mais comum |
|---|---|
Atendimento clínico e elaboração do prontuário | Tutela da saúde, em procedimento realizado por profissional de saúde |
Confirmação e lembrete de uma consulta já agendada | Execução do contrato de prestação do serviço agendado |
Comunicação de marketing, promoções e newsletter | Consentimento específico e destacado do paciente |
Guarda do prontuário após o fim do tratamento | Cumprimento de obrigação legal ou regulatória |
Compartilhamento com convênio, laboratório ou parceiro | Execução de contrato ou consentimento, conforme o caso |
Essa tabela resume a lógica geral, não um parecer jurídico. Qual base vale para cada finalidade específica deve ser validada com o jurídico ou o DPO da clínica.
Quais direitos o paciente tem sobre os próprios dados?
A LGPD dá ao paciente uma lista de direitos sobre as informações que a clínica guarda a respeito dele. Os mais relevantes no dia a dia são:
Confirmação e acesso — saber se a clínica trata seus dados e pedir uma cópia deles.
Correção — solicitar a atualização de um dado incompleto, desatualizado ou incorreto.
Eliminação — pedir a exclusão de dados tratados com base em consentimento, quando esse consentimento é revogado.
Portabilidade — solicitar que os dados sejam transferidos a outro fornecedor ou profissional, quando aplicável.
Informação sobre compartilhamento — saber com quem a clínica compartilhou seus dados, e por quê.
Na prática, isso exige um canal de contato claro e um processo simples para localizar, corrigir ou excluir a informação de um paciente específico. Sem um sistema que centralize esses dados, atender essa solicitação dentro do prazo fica muito mais difícil.
Quais cuidados básicos de segurança a clínica precisa ter com os dados dos pacientes?
A LGPD não impõe um manual técnico único, mas espera medidas de segurança compatíveis com o risco do dado protegido. Para dado de saúde, o padrão esperado é alto:
Controle de acesso por função — recepção, equipe médica e financeiro não precisam enxergar as mesmas informações; cada papel tem permissões diferentes no sistema.
Autenticação reforçada — login individual por usuário, nunca senha compartilhada pela equipe, e, idealmente, verificação em duas etapas (2FA).
Criptografia — dado sensível armazenado de forma criptografada, tanto parado no sistema quanto em trânsito.
Log de acesso — um registro de quem acessou o quê e quando, para rastrear qualquer uso indevido.
Contrato com fornecedores — qualquer sistema ou parceiro que também trate dado do paciente deve prever, em contrato, cláusulas de proteção de dados.
Um prontuário eletrônico bem escolhido já resolve boa parte dessa lista de forma nativa — bloqueio de edição após um prazo, criptografia e log de acesso deixam de depender de esforço manual da equipe. Vale a leitura do nosso guia sobre como escolher um prontuário eletrônico, que detalha esses critérios de compra — o complemento direto deste artigo.
Manter prontuário em papel ou em planilha é um risco de LGPD?
Sim, e é um dos riscos mais comuns — e mais subestimados — em clínicas de todos os portes.
Uma pasta de papel na recepção pode ser vista por qualquer pessoa que passe pelo balcão, fotografada por engano ou esquecida sobre uma mesa, sem controle de quem teve acesso a ela. Planilha comum, salva num computador compartilhado ou enviada por e-mail e WhatsApp entre a equipe, tem o mesmo problema com uma camada extra: ela se multiplica em cópias fora de controle, sem log de acesso e sem criptografia.
Imagine uma clínica fictícia que mantém o histórico básico dos pacientes numa planilha compartilhada por e-mail com toda a recepção. Se um notebook é roubado ou o arquivo é encaminhado para a pessoa errada, não há como saber quais dados vazaram, nem para quem.
Migrar tarefas manuais da recepção para fluxos automatizados reduz essa exposição — cadastro, confirmação e histórico deixam de depender de papel avulso ou planilha paralela. Veja como no artigo sobre automatizar tarefas da recepção.
Enquanto você revisa como os dados dos pacientes são guardados internamente, também vale conferir a presença pública da clínica — a começar pelo perfil no Google, porta de entrada de grande parte dos pacientes novos. O Diagnóstico Gratuito de GMB da Markmedi mostra, sem custo, o que pode ser melhorado nesse perfil.
O que acontece se a clínica não cumprir a LGPD?
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar o cumprimento da lei. A LGPD prevê sanções conforme a gravidade do caso — de advertência com prazo para correção até multa, que pode chegar a 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração. Existe também o risco reputacional: paciente que descobre um vazamento de dado de saúde tende a perder confiança na clínica mais rápido do que diante de outras falhas de atendimento.
Os critérios de enquadramento e de aplicação de multa envolvem detalhes técnicos que mudam conforme o caso e a regulamentação da ANPD. Trate os números acima como referência geral da lei, não como previsão de multa — o cenário específico da sua clínica deve ser avaliado pelo jurídico.
Como começar a adequar a clínica à LGPD, na prática?
Um programa de compliance completo é trabalho para o jurídico ou o DPO da clínica. Mas um primeiro diagnóstico interno pode começar com um roteiro simples:
Mapeie os dados. Liste que tipo de dado a clínica coleta, onde fica guardado (papel, planilha, sistema) e quem tem acesso.
Associe uma finalidade e uma base legal a cada uso. Atendimento, cobrança, marketing e lembrete de consulta não têm necessariamente a mesma base legal.
Restrinja o acesso por função. Nem toda a equipe precisa ver o histórico clínico completo de um paciente.
Reduza o uso de papel e planilha solta. Prefira um sistema com criptografia, controle de acesso e log nativos.
Crie um canal para o paciente exercer seus direitos. Acesso, correção e exclusão de dados exigem um processo, não uma resposta improvisada.
Leve o mapeamento ao jurídico ou ao DPO. Esse profissional transforma o diagnóstico em um programa de compliance formal.
Esse roteiro organiza o ponto de partida — a adequação completa é trabalho contínuo, não um esforço isolado.
Proteger o dado do paciente também é parte da reputação da clínica: mostra o mesmo profissionalismo que aparece na forma como ela se apresenta publicamente. Faça o Diagnóstico Gratuito de GMB da Markmedi e veja, sem custo, o que pode ser ajustado na presença da clínica no Google enquanto você organiza a segurança interna dos dados.
Perguntas frequentes
Toda clínica pequena precisa ter um DPO (encarregado de dados)?
A LGPD prevê a indicação de um encarregado (DPO) pelo controlador dos dados, com regras diferenciadas para pequenos volumes de tratamento. Os critérios têm nuances técnicas — confirme com o jurídico ou um especialista em proteção de dados se a sua clínica se enquadra em alguma exceção.
Prontuário em papel é proibido pela LGPD?
Não é proibido, mas exige os mesmos cuidados de segurança que um sistema digital — controle de quem acessa, local protegido e processo definido para consulta. Isso costuma ser mais difícil de garantir em papel do que num sistema com controle de acesso e log nativos.
Posso enviar lembrete de consulta por WhatsApp sem violar a LGPD?
Enviar lembrete e confirmação sobre uma consulta já agendada costuma se apoiar na execução do contrato de prestação do serviço. Já o envio de promoção ou conteúdo de marketing pelo mesmo canal costuma exigir consentimento específico do paciente. Vale confirmar esse enquadramento com o jurídico da clínica.
Por quanto tempo a clínica deve guardar o prontuário do paciente?
O prazo mínimo de guarda é definido por normas do Conselho de Medicina e pode variar conforme o tipo de registro. Confirme o prazo vigente com o jurídico da clínica antes de definir uma política de retenção ou exclusão de prontuários.
O que é a ANPD?
ANPD é a Autoridade Nacional de Proteção de Dados, o órgão do governo federal responsável por fiscalizar o cumprimento da LGPD no Brasil e aplicar sanções em caso de infração.
Sobre este artigo: conteúdo produzido pela Equipe Markmedi, especialista em marketing, gestão e posicionamento digital para clínicas de dermatologia e estética.