LGPD no consultório: o essencial sobre dados de saúde dos seus pacientes
Resposta direta: todo dado de saúde de paciente é “dado pessoal sensível” pelo art. 11 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), e por isso recebe o regime mais rigoroso da lei. Para a atividade assistencial em si — prontuário, acompanhamento, comunicação clínica — o consultório em regra não depende de consentimento: a própria LGPD autoriza o tratamento para “tutela da saúde” por profissionais da área. O que a lei exige de todo consultório, sem exceção, é o resto: finalidade definida, coleta mínima, segurança adequada, controle de quem acessa o quê e capacidade de prestar contas. É nesse “resto” que a maioria dos consultórios está exposta — quase sempre por causa do WhatsApp pessoal e de planilhas soltas.
Por Equipe Vivally
Por que dado de saúde é diferente
A LGPD divide os dados pessoais em duas categorias. Os dados comuns (nome, telefone, endereço) seguem o art. 7º. Os dados sensíveis — entre eles, expressamente, os “referentes à saúde” — seguem o art. 11, com hipóteses de tratamento mais restritas e expectativa de salvaguardas maiores. Peso diário, sintomas relatados, medicamento em uso, resposta ao tratamento: tudo isso é dado sensível. Uma mensagem de paciente relatando náusea após a aplicação é dado sensível trafegando no canal em que ela foi enviada.
A consequência prática: o padrão de cuidado que o consultório aplica a esses dados precisa ser deliberado, não acidental. “Sempre fizemos assim” não é uma base legal.
As bases legais que interessam ao consultório
O art. 11 lista as hipóteses que autorizam tratar dado sensível. Para o consultório, duas dominam:
Tutela da saúde (art. 11, II, “f”)
O tratamento de dados sensíveis é permitido, sem consentimento, quando indispensável para a “tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária”. É essa hipótese que cobre o núcleo da atividade clínica: registrar a consulta, manter prontuário, acompanhar a evolução do paciente entre consultas, contatá-lo por motivo assistencial. O médico não precisa (e não deve) condicionar o atendimento à assinatura de um “consentimento LGPD” para poder manter prontuário — isso é obrigação legal e ética independente de consentimento.
Consentimento (art. 11, II, “a”) — para o que não é assistência
Consentimento do titular, “de forma específica e destacada, para finalidades específicas”, é a base para tudo que extrapola a tutela da saúde: enviar comunicação de marketing, usar depoimento ou imagem do paciente, compartilhar dados com terceiros fora do contexto assistencial. Regra prática: se a finalidade não é cuidar daquele paciente, pare e pergunte-se qual é a base legal — e, se for consentimento, ele precisa ser específico para aquela finalidade, revogável e documentado. Consentimento genérico (“autorizo o uso dos meus dados”) não atende ao padrão da lei.
Vale registrar: mesmo quando a base é a tutela da saúde, o dever de transparência permanece — o paciente tem direito de saber quais dados o consultório trata, para quê e com quem compartilha.
As obrigações que valem para todo consultório
Independentemente da base legal, a LGPD impõe deveres que se aplicam do hospital ao consultório individual:
- Finalidade e minimização. Colete o que a finalidade assistencial justifica. Um formulário de check-in de acompanhamento não precisa de CPF do cônjuge.
- Segurança (art. 46). Medidas técnicas e administrativas aptas a proteger os dados de acessos não autorizados. Senha compartilhada da clínica inteira num computador da recepção não passa nesse teste.
- Registro das operações e prestação de contas. O consultório precisa conseguir responder: quem acessou o prontuário deste paciente, quando, e por quê? É o princípio da responsabilização (“accountability”).
- Direitos do titular (art. 18). O paciente pode pedir confirmação de tratamento, acesso e correção dos seus dados. Atenção: o prontuário tem regras próprias de guarda — normas do CFM impõem prazos mínimos de conservação — e o “direito de eliminação” da LGPD não revoga o dever legal de guarda do prontuário.
- Incidentes. Vazamento com risco relevante ao titular deve ser comunicado à ANPD e aos afetados. Um celular pessoal perdido, destravado e cheio de conversas clínicas é um incidente de segurança.
O elefante na sala: WhatsApp pessoal e planilhas
O risco de LGPD do consultório típico não está no prontuário eletrônico — está no que corre por fora dele:
- WhatsApp pessoal do médico ou da secretária concentrando relatos clínicos, fotos e exames, misturados com conversas particulares, num aparelho sem controle da clínica, sem registro de quem acessou e sem qualquer trilha do que foi orientado;
- Planilhas de pacientes replicadas em e-mails e pen drives, sem controle de versão nem de acesso;
- Ex-funcionários que mantêm acesso a contas e conversas depois do desligamento.
Nenhum desses cenários é hipotético, e todos são difíceis de defender diante de uma reclamação à ANPD ou de um litígio: não há como demonstrar quem acessou o quê, nem como restringir o acesso ao mínimo necessário.
O que “ferramenta adequada” significa na prática
Ao escolher qualquer sistema que trate dado de paciente — prontuário, agenda, plataforma de acompanhamento — o filtro LGPD do consultório deve incluir:
- Acesso individual e autenticado — cada membro da equipe com a própria credencial, revogável no desligamento;
- Registro de acesso e de ações — trilha de auditoria: quem viu, quem editou, quando;
- Canal separado da vida pessoal — a comunicação clínica num ambiente da clínica, não no chip do médico;
- Minimização por desenho — o sistema pedir só o que a finalidade exige;
- Clareza contratual — o fornecedor é operador dos dados, e o contrato deve dizer o que ele faz e o que não faz com eles.
O Vivally Pro foi desenhado com esse filtro: o acompanhamento diário do paciente acontece num ambiente dedicado com a marca do consultório, com acesso autenticado, histórico íntegro com data e hora e os dados restritos à finalidade assistencial — em vez de espalhados por conversas pessoais. Se quiser avaliar com a sua rotina, o teste é gratuito por 14 dias, sem cartão: criar conta.
O que fica
LGPD no consultório não é um formulário de consentimento a mais na recepção. Para a assistência, a base legal já existe (tutela da saúde); o trabalho real é operacional: dados no lugar certo, acesso individual e registrado, coleta mínima, e a capacidade de demonstrar tudo isso se perguntado. Consultórios que tiram a comunicação clínica do WhatsApp pessoal e centralizam o acompanhamento em ferramenta com trilha de auditoria resolvem, de uma vez, a maior parte da sua exposição.
Este conteúdo é educativo e não substitui consulta médica nem assessoria jurídica. Para adequação formal do seu consultório à LGPD, considere orientação jurídica especializada.
Fontes
- ANPD — Autoridade Nacional de Proteção de Dados
- Planalto — legislação federal (Lei nº 13.709/2018, LGPD)
- Conselho Federal de Medicina
- Ministério da Saúde
Fontes
Acompanhe seus pacientes entre as consultas
Com o Vivally Pro, seus pacientes fazem check-in diário e você enxerga adesão, sintomas e sinais de alarme em um painel com a sua marca. Teste 14 dias grátis, sem cartão.
Criar minha conta Vivally Pro