Por que a LGPD pesa mais em saúde
Dado de saúde é dado pessoal sensível pela LGPD (Lei nº 13.709/2018). Isso significa regras mais rígidas para quando ele pode ser tratado, quem pode acessá-lo e como deve ser protegido. Em uma clínica, praticamente tudo o que está no prontuário é dado sensível: anamnese, diagnósticos, prescrições, exames e até o fato de alguém ser paciente de uma especialidade.
A LGPD não substitui o dever de sigilo profissional previsto nos códigos de ética das profissões de saúde. As duas regras valem ao mesmo tempo.
A lei vale tanto para clínicas quanto para o profissional que atende sozinho no consultório. Como dados de saúde são sensíveis, os cuidados são os mesmos para todos.
Bases legais: quando a clínica pode usar dados de saúde
A LGPD lista as hipóteses em que dados sensíveis podem ser tratados. As mais comuns na rotina de uma clínica são:
- Tutela da saúde, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. É o que permite registrar o atendimento no prontuário.
- Cumprimento de obrigação legal ou regulatória, como a guarda do prontuário, conforme a lei e as normas do conselho profissional.
- Consentimento específico e destacado, para usos que vão além do cuidado, como enviar conteúdo de marketing ou usar dados em pesquisa.
Na dúvida sobre qual base usar em uma situação, documente a decisão. A LGPD pede que a clínica consiga demonstrar por que trata cada dado.
Quem é quem: controlador, operador e encarregado
A LGPD distingue papéis:
- Controlador é quem decide sobre o tratamento dos dados. Em geral, é a clínica ou o profissional que atende o paciente.
- Operador é quem trata os dados em nome do controlador. Em geral, é o caso do fornecedor do sistema de prontuário e da contabilidade.
- Encarregado é o canal de comunicação com os pacientes e com a ANPD.
Na prática, isso pede contratos com os fornecedores que tratam dados de pacientes, deixando claro o que cada um pode fazer com eles e quais medidas de segurança adota.
Direitos do paciente
O paciente, como titular dos dados, pode pedir à clínica:
- confirmação de que seus dados são tratados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- informação sobre com quem os dados são compartilhados;
- portabilidade e, em alguns casos, eliminação;
- revogação do consentimento, quando ele for a base do uso dos dados.
A eliminação tem limites. O prontuário não pode ser apagado a pedido do paciente, porque a clínica é obrigada a guardá-lo. No prontuário eletrônico, as normas do CFM preveem guarda permanente. Nesses casos, responda ao pedido explicando por que os dados serão mantidos.
Confirme a identidade de quem pede e responda aos pedidos de acesso aos dados de imediato, de forma simplificada, ou em até 15 dias, de forma completa.
Situações do dia a dia
WhatsApp e e-mail. A LGPD não proíbe canais específicos, mas exige medidas de segurança adequadas. Confirme o número ou o endereço antes de enviar, evite grupos, não use o celular pessoal sem controle de acesso e prefira envios em que fica registrado o que foi enviado e para quem.
Gravação de consulta para transcrição com IA. Seja transparente: o paciente precisa saber que a consulta será gravada, para quê, onde o áudio fica e quem acessa. Registre a autorização e escolha um fornecedor com contrato e segurança adequados.
As normas do CFM também pedem que o uso de IA fique registrado no prontuário, que o paciente seja informado sobre esse uso e que a recusa dele seja respeitada.
Envio de exames e documentos. Mande só para o próprio paciente ou para quem ele autorizou, e prefira canais em que o acesso depende de link individual ou de login.
Acesso da equipe. Recepção, financeiro e corpo clínico não precisam ver as mesmas coisas. Dê a cada pessoa acesso só ao que ela usa no trabalho.
Login e senha. Cada profissional deve usar o próprio login, sem compartilhar senha. É isso que garante a autoria de cada registro no sistema. Ative também a autenticação em dois fatores e o bloqueio automático de tela nos computadores da clínica.
Celular. Não guarde fotos de exames ou de pacientes na galeria pessoal. A perda de um celular com dados de pacientes pode ser um incidente de segurança.
Recepção. Evite chamar o paciente em voz alta pelo nome completo junto com a especialidade ou o exame, e não comente casos no balcão.
Papel. Descarte fichas e impressões com fragmentadora, nunca no lixo comum.
Familiares e terceiros. Familiares, empregadores e seguradoras só têm acesso ao prontuário com autorização do paciente ou quando a lei permitir.
Marketing. Mensagens de aniversário, campanhas e listas de transmissão dependem de consentimento, e o paciente deve conseguir sair da lista com facilidade.
Fotos de pacientes. O uso de fotos em redes sociais exige autorização específica do paciente e deve seguir as regras de publicidade do conselho profissional.
Câmeras. Mantenha aviso visível de videomonitoramento nas áreas comuns e nunca instale câmeras dentro do consultório.
Checklist de LGPD para a clínica
- Mapear quais dados de pacientes a clínica coleta, onde ficam e com quem são compartilhados.
- Definir a base legal de cada uso e documentar.
- Indicar o encarregado e divulgar o nome e um canal de contato para os pacientes.
- Publicar uma política de privacidade clara para os pacientes.
- Ter contrato com os fornecedores que tratam dados de pacientes.
- Controlar o acesso por perfil e revogar acessos de quem sai da equipe.
- Usar termos de consentimento quando a base legal for o consentimento.
- Emitir receitas, atestados, laudos e pedidos de exame eletrônicos com assinatura digital ICP-Brasil.
- Se o prontuário for só eletrônico, sem papel, usar sistema que atenda ao nível de segurança exigido pelo CFM, com assinatura digital ICP-Brasil.
- Ter um plano para incidentes: quem decide, como conter e como comunicar a ANPD e os pacientes quando houver risco ou dano relevante, em até 3 dias úteis.
- Treinar a equipe nos cuidados do dia a dia, como WhatsApp, impressões e telas abertas.
Como a Darwin Saúde ajuda
Um sistema não deixa a clínica adequada à LGPD sozinho, mas pode facilitar várias medidas do checklist. Na Darwin Saúde:
- Permissões por usuário, para cada pessoa da equipe acessar só o que precisa.
- Registro restrito, para limitar a visibilidade de registros sensíveis do prontuário.
- Consentimento na transcrição com IA: a gravação só começa com a confirmação de consentimento, que é obrigatória, e a tela orienta registrar a autorização do paciente no início do áudio. Veja como funciona a transcrição.
- Controle do paciente: no app gratuito, o paciente decide quais profissionais veem cada parte do seu histórico.
- Assinatura de termos pelo paciente, com o produto de Assinatura de Documentos da clínica. Veja a Darwin Saúde para clínicas.
- Receitas, atestados e pedidos de exame assinados com o certificado digital ICP-Brasil do médico, no módulo Assinatura Digital. As prescrições feitas pela Memed ficam fora dessa assinatura. Veja a assinatura digital para médicos.
- Política de privacidade e encarregado de dados da própria Darwin Saúde, em Política de Privacidade.
Este guia é informativo e não substitui a orientação de um advogado para o caso da sua clínica.
Conteúdo revisado por Maria Cláudia Conti Costa (Baldin Mello Advogados), Encarregada pelo Tratamento de Dados Pessoais da Darwin Saúde. Última revisão em novembro de 2026.
Atualizado em · Revisão: Maria Cláudia Conti Costa, Baldin Mello Advogados
