LGPD na clínica: o que muda quando o dado é de saúde

A LGPD (Lei nº 13.709/2018) trata dado de saúde como dado pessoal sensível. Na prática, isso significa que quase tudo que uma clínica registra sobre uma paciente está na categoria mais protegida da lei — nome com procedimento já é dado de saúde, mesmo sem diagnóstico escrito.

Isso não é motivo para pânico, mas é motivo para não tratar a informação da paciente como se fosse cadastro de loja.

Este guia é uma introdução prática. Adequação à LGPD depende do tamanho e do funcionamento de cada clínica — vale apoio jurídico para o que for além do básico.

O que já é dado sensível na sua clínica

• Prontuário, evolução e anamnese
• Fotos clínicas, incluindo antes e depois
• Quais procedimentos a paciente fez — mesmo só a lista
• Mensagens em que ela conta um sintoma, uma alergia ou um medicamento
• Atestados, receitas e pedidos de exame

O terceiro item costuma surpreender: uma planilha com nome e "preenchimento labial" já é dado de saúde.

As três regras que resolvem a maior parte

Colete o que você usa. Cada campo a mais é risco a mais e não tem contrapartida. Se ninguém nunca olhou aquele campo, ele não devia estar lá.

Restrinja quem vê. Toda a equipe ver tudo é o padrão mais comum e o mais difícil de defender. A recepção precisa da agenda e do contato; não precisa da evolução clínica.

Registre por quanto tempo guarda e por quê. Prontuário tem prazo longo de guarda por obrigação profissional. Lista de aniversários da paciente que saiu há seis anos, não.

WhatsApp: onde quase toda clínica escorrega

Três situações comuns e problemáticas:

• Grupo da equipe onde se combina a agenda citando nome e procedimento. É compartilhamento de dado sensível num canal que ninguém controla, com histórico no celular pessoal de cada um.
• Celular pessoal da recepcionista como número da clínica. Quando ela sai, o histórico das pacientes sai junto.
• Foto clínica trafegando em conversa comum e ficando salva na galeria do aparelho.

O caminho não é proibir o WhatsApp — é usar um número da clínica, com o histórico onde a clínica controla, e manter foto clínica dentro do prontuário.

Consentimento não é o único caminho — e às vezes nem é o certo

Muita gente acha que a LGPD exige consentimento para tudo. Não é assim: a lei prevê outras bases legais, e para dado de saúde há hipóteses específicas, como a tutela da saúde por profissional ou serviço de saúde. Atender uma paciente e registrar o atendimento não depende de ela assinar autorização de tratamento de dados.

Marketing é outra história. Mandar promoção para a base de pacientes é finalidade diferente do cuidado, e essa precisa de permissão própria — com forma clara de sair.

Se algo vazar

Incidente com risco relevante aos titulares precisa ser comunicado à ANPD e às pessoas afetadas, em prazo razoável. Antes disso, três coisas ajudam muito e são feitas antes de qualquer incidente:

• saber onde os dados estão
• saber quem tem acesso
• ter backup que você já testou restaurar

Backup que nunca foi restaurado é uma hipótese, não um backup.

O mínimo que dá para fazer este mês

• Tirar dado de paciente de grupo de WhatsApp e de planilha solta
• Definir quem vê o quê, por função
• Usar um número de clínica, não o celular pessoal de alguém
• Guardar foto clínica junto do prontuário, e não na galeria do telefone
• Ter contrato com quem processa dado por você — sistema, contabilidade, laboratório

Nada disso é caro. O que é caro é descobrir, depois de um problema, que a informação da paciente estava em oito lugares e ninguém sabia direito quais.