A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dado de saúde como dado pessoal sensível — a categoria que recebe o tratamento mais rigoroso da lei. Na prática do consultório, isso não significa comprar um selo: significa alguns comportamentos concretos, a maioria dos quais depende do sistema que você usa. Este texto é uma orientação geral, não parecer jurídico; para o seu caso específico, consulte seu advogado ou o encarregado de dados.
O que muda quando o dado é 'sensível'
Dado sensível tem hipóteses de tratamento mais estreitas e expectativa de proteção maior. Para o consultório, a leitura prática é direta: o acesso ao prontuário precisa ser restrito a quem tem motivo para acessá-lo, o caminho que o dado percorre precisa ser protegido, e você precisa conseguir demonstrar isso — não apenas afirmar.
Sigilo médico e LGPD não são a mesma coisa
O sigilo profissional já existia muito antes da LGPD, no Código de Ética Médica. A LGPD não o substitui: ela acrescenta uma camada sobre o ciclo de vida do dado — coleta, armazenamento, compartilhamento, retenção e eliminação — e dá ao paciente direitos que ele pode exercer, como confirmar que existe tratamento, acessar seus dados e pedir correção. Cumprir um não dispensa o outro.
Criptografia em repouso: o mínimo do armazenamento
Dado sensível guardado em texto puro é o cenário que transforma um incidente pequeno numa exposição grande. Criptografia em repouso significa que, mesmo que alguém obtenha acesso indevido ao armazenamento, o conteúdo não é legível sem a chave. Pergunte ao seu fornecedor, de forma objetiva, quais campos são criptografados — no ClinIAs, os dados sensíveis do paciente são criptografados.
Trilha de auditoria: o que você não registra, não consegue provar
Se houver uma suspeita de acesso indevido — uma paciente conhecida na cidade, um prontuário delicado — a única forma de responder é olhar o registro. Um sistema adequado guarda quem visualizou e quem alterou cada prontuário, com data e hora. Sem esse rastro, você não tem como investigar nem como demonstrar diligência. Esse é um dos pontos em que sistemas parecidos na aparência se separam bastante.
Cada pessoa com o seu acesso — e só o que precisa
Dois erros comuns e caros. O primeiro é o login compartilhado: quando toda a equipe entra com o mesmo usuário, a trilha de auditoria vira uma linha só e perde o valor. O segundo é dar acesso total à recepção por padrão, quando a secretária normalmente precisa da agenda e do cadastro, não da evolução clínica. O caminho correto é o inverso: cada pessoa com seu próprio acesso e cada permissão concedida deliberadamente, conforme a função.
- Um usuário por pessoa — nunca login compartilhado
- Permissões concedidas conforme a função, não por padrão
- Acesso revisado quando alguém sai da equipe
Direitos do titular: o paciente pode pedir
O paciente pode pedir confirmação de tratamento, acesso aos seus dados, correção do que estiver incompleto ou desatualizado e, em certas hipóteses, eliminação. Atenção ao ponto que gera mais confusão: pedido de exclusão não apaga automaticamente o prontuário, porque há dever legal de guarda do registro médico por prazo determinado. Retenção obrigatória e direito de eliminação convivem — e o sistema precisa suportar esses caminhos sem improviso.
Quem é operador e quem é controlador
Em geral, o médico ou a clínica é o controlador — quem decide por que e como os dados são tratados — e o fornecedor do sistema atua como operador, tratando os dados por conta do controlador. Isso importa porque a responsabilidade não é terceirizável por completo: escolher um operador que ofereça garantias adequadas faz parte do seu dever.
Um checklist honesto para o seu consultório
Se você fizer só isto, já está à frente da maior parte:
- Cada pessoa da equipe com login próprio
- Permissões limitadas ao necessário para a função
- Dados sensíveis criptografados no sistema
- Registro de quem viu e alterou cada prontuário
- Política de privacidade acessível ao paciente
- Um caminho definido para pedidos do titular
- Acesso revogado assim que alguém deixa a equipe
Em resumo
Conformidade não é um documento arquivado: é a soma de decisões pequenas e repetidas — quem acessa o quê, o que fica registrado, como o dado é guardado. Boa parte disso é herdada do sistema que você escolhe, o que torna essa escolha uma decisão de conformidade, não apenas de produtividade.