LGPD e dados de pacientes

Dado de paciente é, por natureza, um dos tipos de informação mais sensíveis que uma empresa pode tratar. Diagnóstico, histórico de exames, prescrições, imagens de procedimentos — tudo isso circula diariamente em uma clínica, entre recepção, prontuário eletrônico, sistema de agendamento e, muitas vezes, aplicativos de mensagem para confirmar consulta. A LGPD trouxe uma camada de responsabilidade sobre esse fluxo que se soma — mas não substitui — o sigilo médico já previsto na ética profissional. Muitas clínicas ainda tratam o tema como um problema exclusivamente jurídico, quando na verdade é operacional: envolve processo, treinamento de equipe e escolha de fornecedor de tecnologia.

Neste guia, explicamos como a proteção de dados se aplica na prática ao dia a dia de uma clínica, e o que muda na rotina de quem lida com prontuário e agenda de pacientes.

Por que dado de paciente exige cuidado redobrado

Informação de saúde está entre as categorias de dado consideradas sensíveis na legislação brasileira de proteção de dados, justamente porque seu vazamento ou uso indevido pode gerar consequências que vão muito além do desconforto — discriminação em processo seletivo, negativa de seguro, constrangimento pessoal. Por isso, o tratamento desse tipo de informação exige base legal clara para cada finalidade (atendimento clínico, faturamento, comunicação com o paciente, uso em pesquisa, se houver), minimização — coletar só o que é necessário para aquela finalidade — e medidas de segurança compatíveis com o risco.

Sigilo médico e proteção de dados: duas camadas que se somam

Antes mesmo da legislação de proteção de dados, a medicina já operava sob um dever de sigilo profissional consolidado no código de ética médica, supervisionado pelo Conselho Federal de Medicina. Esse dever ético segue existindo e se soma à camada de responsabilidade administrativa e civil trazida pela proteção de dados: o médico continua obrigado a manter sigilo sobre o que sabe do paciente, e a clínica, como empresa, passa a responder também pela forma como armazena, processa e compartilha essa informação — inclusive perante fornecedores de tecnologia e terceiros que tenham acesso a ela.

Na prática, isso significa que a clínica não pode delegar toda a responsabilidade ao médico individualmente: a estrutura de acesso ao prontuário, os contratos com fornecedores de software e a política de retenção de dados são responsabilidade da pessoa jurídica.

O que muda no dia a dia da clínica

Consentimento explícito e documentado. Sempre que o dado do paciente for usado além do estritamente necessário ao atendimento — envio de conteúdo de marketing, compartilhamento com terceiros, uso em teleconsulta — o consentimento deve ser coletado de forma clara e guardado de maneira organizada, não apenas verbalizado no balcão da recepção. Isso vale especialmente para clínicas que atendem também por telemedicina, tema que temos detalhado no guia sobre a Resolução CFM 2.314 e telemedicina como PJ.

Controle de acesso ao prontuário. Nem toda a equipe da clínica precisa ver o histórico clínico completo de cada paciente. Recepção, faturamento e equipe assistencial costumam precisar de níveis diferentes de acesso — e sistemas de gestão de clínica bem estruturados, como o iClinic, já nascem com controle de permissão por perfil de usuário e registro de log de quem acessou cada prontuário, o que facilita tanto a auditoria interna quanto a resposta a um eventual questionamento.

Retenção e descarte adequados. Guardar dado além do necessário também é risco — não só ausência de proteção. A clínica precisa ter clareza de por quanto tempo mantém prontuário, exames e imagens, e como descarta esse material com segurança quando o prazo se encerra.

Contratos com fornecedores de tecnologia. Todo sistema que armazena dado de paciente — prontuário eletrônico, agenda on-line, sistema de faturamento — é, na prática, um parceiro no tratamento desse dado. Revisar o que o contrato do fornecedor diz sobre segurança, backup, criptografia e o que acontece em caso de incidente é parte do dever de cuidado da clínica, não só do fornecedor. Detalhamos os critérios de escolha desse tipo de sistema no nosso guia de ERP para clínicas de saúde.

Plano de resposta a incidente. Vazamento de dado de paciente pode acontecer mesmo com boas práticas — perda de dispositivo, acesso indevido, falha de fornecedor. Ter um fluxo mínimo definido (quem é avisado, como o paciente é comunicado, quais medidas de contenção são tomadas) reduz o dano quando o problema ocorre, em vez de a clínica improvisar sob pressão.

Reflexos financeiros e contábeis

Investir em proteção de dados tem custo real — assinatura de sistema de gestão com recursos de segurança, eventual consultoria jurídica especializada, treinamento de equipe — e esse custo deve ser tratado como despesa operacional necessária à atividade, não como gasto supérfluo a ser cortado na primeira aperto de caixa. Do outro lado, o custo de um incidente mal gerido — perda de confiança do paciente, exposição pública, eventual necessidade de indenizar — costuma superar em muito o investimento preventivo. Para a contabilidade da clínica, isso se traduz em um item de orçamento recorrente, revisado junto com as demais obrigações da empresa, e não em um projeto pontual que só aparece quando algo já deu errado.

Checklist de proteção de dados de pacientes

1. Base legal definida para cada finalidade de uso do dado do paciente;
2. Consentimento documentado sempre que o uso for além do atendimento clínico direto;
3. Controle de acesso ao prontuário por perfil de usuário na clínica;
4. Log de acesso disponível para auditoria interna;
5. Política de retenção e descarte de prontuários e exames;
6. Contrato revisado com todo fornecedor de tecnologia que armazena dado de paciente;
7. Plano mínimo de resposta a incidente de vazamento;
8. Orçamento recorrente para manutenção da conformidade, não apenas investimento pontual.

Como a Contabilidade Zen ajuda clínicas e médicos com esse tema

Atendemos clínicas e consultórios e médicos que atuam como PJ, orientando o tratamento correto dos custos ligados à proteção de dados como despesa operacional dedutível e organizando a contabilidade para que a conformidade seja parte da rotina, não um sobressalto. Conheça nossos planos e estruture sua clínica com segurança desde o primeiro dia.

FAQ — LGPD e dados de pacientes na clínica

1. Dado de saúde do paciente exige mais cuidado do que outros tipos de dado pessoal?

Sim. Informação de saúde está entre as categorias consideradas mais sensíveis, porque seu uso indevido pode gerar consequências sérias para o paciente — por isso a exigência de base legal clara e medidas de segurança reforçadas.

2. A LGPD substitui o sigilo médico previsto na ética profissional?

Não. São camadas complementares: o sigilo médico é um dever ético do profissional, supervisionado pelo conselho de medicina, enquanto a proteção de dados impõe responsabilidade administrativa e civil à pessoa jurídica sobre como o dado é armazenado, processado e compartilhado.

3. Toda a equipe da clínica pode ter acesso ao prontuário completo do paciente?

Não é recomendado. O ideal é definir níveis de acesso por função — recepção, faturamento e equipe assistencial normalmente não precisam do mesmo nível de acesso ao histórico clínico completo.

4. A clínica é responsável pela segurança de dados no sistema que usa para gestão e agenda?

A clínica compartilha essa responsabilidade com o fornecedor do sistema. Por isso é importante revisar o contrato do software de gestão quanto a criptografia, backup, controle de acesso e o que acontece em caso de incidente.

5. Investir em proteção de dados pode ser tratado como despesa dedutível da clínica?

Sim. Custos com sistema de gestão com recursos de segurança, consultoria especializada e treinamento de equipe são despesas operacionais necessárias à atividade e devem compor o orçamento recorrente da clínica.