LGPD no consultório: como tratar os dados de saúde do paciente

Dados de saúde exigem mais cuidado do que um cadastro comum, porque revelam informações íntimas sobre a vida do paciente. Este guia mostra o mínimo prático para organizar a rotina do consultório, reduzir exposições no WhatsApp e responder solicitações sem confundir LGPD com burocracia impossível.

Por que dados de saúde têm tratamento especial

A Lei Geral de Proteção de Dados, Lei 13.709/2018, classifica informações sobre a saúde como dados pessoais sensíveis. Entram nessa categoria anamneses, diagnósticos, fotos clínicas, laudos, prescrições, exames, evoluções, informações sobre medicação e relatos feitos durante o atendimento.

A LGPD no consultório se aplica tanto ao prontuário formal quanto a conversas, planilhas, formulários, agendas e arquivos guardados em celular ou computador. Se um dado permite identificar o paciente e informa algo sobre sua saúde, deve ser tratado com finalidade definida, acesso limitado e proteção adequada.

Para aprofundar: EVA e Oswestry antes da avaliação.

O erro mais comum é imaginar que a LGPD proíbe o profissional de coletar informações clínicas. Não proíbe. Ela exige uma base legal para o tratamento e medidas compatíveis com o risco daquele dado.

No atendimento, duas bases legais merecem atenção:

O artigo 11 da LGPD prevê o tratamento de dados pessoais sensíveis para tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridades sanitárias. Na prática, a anamnese necessária à consulta não depende de um consentimento genérico para existir.

Isso não elimina o dever de informar o paciente. O consultório deve explicar, de forma clara, quais dados coleta, para que os utiliza, quem pode acessá-los e como o paciente pode exercer seus direitos.

Consentimento: quando usar e como registrar

Consentimento não deve ser usado como um formulário amplo que tenta autorizar tudo. Se o dado é necessário para atendimento clínico, a base tende a ser a tutela da saúde. O consentimento é mais apropriado para finalidades opcionais e separadas da assistência.

Exemplos comuns são receber novidades da clínica, usar depoimento, publicar imagem, participar de pesquisa não obrigatória ou compartilhar informações com finalidade que não seja necessária ao atendimento. Não condicione a consulta a uma autorização que não é essencial para tratar o paciente.

Um texto curto e específico

Um texto de consentimento deve indicar a finalidade, os dados envolvidos e a possibilidade de revogação. Evite expressões como “autorizo o uso de todos os meus dados para quaisquer finalidades”.

Um modelo simples para comunicação promocional pode ser:

Autorizo a clínica a utilizar meu nome e telefone para enviar informações sobre serviços, conteúdos e campanhas pelo WhatsApp. Posso cancelar essa autorização a qualquer momento pelos canais da clínica.

Para imagem clínica, o texto precisa ser ainda mais específico. Informe se a imagem será usada em estudo interno, apresentação profissional, redes sociais ou outro contexto. Uma autorização para avaliação clínica não autoriza publicação.

O que registrar

Guarde evidência de que o paciente recebeu e aceitou aquele texto. O registro deve conter:

• identificação do paciente;
• data e hora da manifestação;
• versão do termo ou da política exibida;
• finalidade autorizada;
• canal pelo qual ocorreu a autorização;
• eventual revogação posterior.

Um formulário digital com registro de envio e resposta costuma resolver essa rotina. Revogar consentimento não obriga o consultório a apagar um prontuário necessário à assistência ou à guarda profissional. A revogação vale para a finalidade que dependia daquele consentimento, como receber mensagens promocionais.

LGPD WhatsApp clínica: o que manter e o que mudar

O WhatsApp pode ser usado como canal de recepção, mas não deve virar depósito de prontuários, laudos e fotos sem controle. O problema não é apenas o aplicativo: é o acesso por pessoas erradas, o salvamento automático de arquivos, o encaminhamento sem critério e o uso de aparelhos pessoais.

O ponto de partida é usar um número da clínica, não o número particular do profissional ou da recepcionista. O número deve permanecer sob controle do negócio, com acessos definidos e retirada imediata quando alguém deixa a equipe.

Não use grupos para lembretes de consulta, campanhas ou orientações que exponham os pacientes entre si. Mesmo quando ninguém comenta sobre saúde, a simples participação pode revelar vínculo com determinado profissional ou serviço.

Também vale estabelecer uma regra simples: mensagens de agenda podem circular no WhatsApp, mas documentos clínicos devem ter caminho definido. Se o paciente enviar um exame pelo aplicativo, transfira-o para o local autorizado de guarda, registre o recebimento e elimine a cópia desnecessária do aparelho conforme a rotina interna.

Proteja a conta com verificação em duas etapas, senha no aparelho, bloqueio de tela e acesso apenas para quem precisa atender. A equipe deve saber que não pode encaminhar conteúdo clínico para contatos particulares, usar o dado do paciente para outros fins ou responder fora da conta autorizada.

Prazo de guarda de prontuário e eliminação de outros dados

O prazo de guarda de prontuário não é igual ao prazo de uma conversa de WhatsApp ou de uma ficha de pré-cadastro. Cada conselho profissional pode estabelecer regras próprias para documentos assistenciais, e o consultório deve verificar a norma aplicável à sua profissão e ao seu conselho regional.

Uma forma de organizar essa coleta é o formulário com consentimento registrado do Antessala.

Por isso, não existe um prazo único que sirva para nutricionistas, psicólogos, fisioterapeutas e clínicas médicas. O prontuário precisa ser mantido pelo período previsto na regra profissional aplicável, com integridade, confidencialidade e possibilidade de recuperação.

A LGPD não autoriza apagar prontuário necessário só porque o paciente pediu exclusão. Há limites relacionados à tutela da saúde, à obrigação de guarda e ao exercício regular de direitos.

Já dados que não integram o prontuário merecem outra análise. Um formulário abandonado antes do agendamento, uma conversa sobre horários sem consulta realizada ou uma imagem duplicada no celular não devem ficar guardados indefinidamente.

Crie uma tabela interna com quatro perguntas:

1. Este dado é parte do prontuário ou de documento clínico?
2. Qual foi a finalidade da coleta?
3. Quem ainda precisa acessar?
4. Quando ele deve ser eliminado ou anonimizado?

Essa revisão inicial costuma levar algumas horas para uma operação pequena. Depois, o trabalho vira rotina mensal ou trimestral, especialmente para limpar cópias, contatos sem atendimento e formulários incompletos.

Direitos do paciente e resposta por escrito

Os pedidos mais frequentes no consultório são acesso, correção e exclusão. A LGPD também prevê confirmação de tratamento, informação sobre compartilhamentos e revisão de decisões automatizadas, quando aplicável.

O paciente pode pedir confirmação e acesso aos dados. A lei prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as informações exigidas pela LGPD. Antes de entregar qualquer conteúdo, confirme a identidade de quem fez o pedido.

Como responder sem criar novo problema

Siga esta ordem:

1. Registre a data do pedido e o canal de entrada.
2. Confirme a identidade do solicitante de modo proporcional ao risco.
3. Localize os dados em prontuário, agenda, formulários e canais de mensagem.
4. Verifique o que pode ser entregue, corrigido ou mantido por obrigação de guarda.
5. Responda por escrito e guarde cópia da resposta.

Para acesso, envie cópia segura ou marque um meio de disponibilização que preserve a confidencialidade. Para correção, não apague uma evolução clínica como se ela nunca existisse. Registre a retificação, a informação fornecida pelo paciente e, quando necessário, a data da atualização.

Leitura complementar: Checklist de preparo do paciente.

Para exclusão, explique de forma objetiva se o dado será apagado ou se precisa ser mantido por integrar o prontuário ou atender obrigação profissional. Um texto possível é: “Seu pedido foi recebido. Os dados administrativos sem necessidade de retenção serão eliminados. As informações que integram o prontuário permanecerão guardadas pelo prazo aplicável à atividade profissional e serão mantidas com acesso restrito.”

Incidente de segurança: o que fazer e onde entra a ANPD

Incidente de segurança é qualquer evento que comprometa confidencialidade, disponibilidade ou integridade dos dados. Pode ser celular perdido sem proteção, invasão de conta, envio de laudo ao contato errado, vazamento de planilha ou acesso de ex-funcionário à conta da clínica.

Ao perceber o problema, não tente apenas apagar a mensagem e seguir o dia. Faça o seguinte:

• interrompa o acesso indevido, trocando senhas, removendo sessões e bloqueando aparelhos;
• preserve evidências, como registros de acesso, mensagens e datas;
• identifique quais pacientes e dados foram afetados;
• avalie o risco aos titulares;
• documente as decisões e as medidas adotadas;
• verifique a necessidade de comunicação à Autoridade Nacional de Proteção de Dados, ANPD, e aos pacientes afetados.

A ANPD é a autoridade responsável por orientar, fiscalizar e receber comunicações de incidentes relevantes. A LGPD exige comunicação quando o incidente puder acarretar risco ou dano relevante aos titulares, nos termos e procedimentos definidos pela autoridade.

Nem todo erro operacional exige aviso público, mas todo incidente deve ser registrado e analisado. Ter uma planilha simples de incidentes, com data, fato, dados envolvidos, ação tomada e responsável, já melhora muito a capacidade de resposta.

Conclusão

A LGPD consultório começa com escolhas operacionais: coletar só o necessário, separar prontuário de cópias soltas, limitar acessos, usar consentimento apenas onde ele faz sentido e tratar o WhatsApp como canal que exige regra. Não é necessário contratar uma consultoria para iniciar esse básico, mas é necessário documentar processos e revisar a prática da equipe.

O Antessala pode ajudar a organizar a coleta prévia de informações clínicas em um fluxo mais estruturado, reduzindo a dependência de mensagens dispersas na recepção. Para entender como isso se encaixa na rotina da sua clínica, peça uma demonstração.

Este conteúdo é assinado por Jimenez Julien, editor do Antessala.