LGPD em clínicas: guia prático para adequação e proteção de dados

O que é a LGPD e por que clínicas precisam se preocupar

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) entrou em vigor em setembro de 2020 e estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais no Brasil. Para clínicas médicas, odontológicas e estabelecimentos de saúde, a atenção deve ser redobrada: dados de saúde são considerados dados sensíveis pela legislação, com proteção ainda mais rigorosa.

Qualquer clínica que coleta informações como CPF, endereço, histórico médico, resultados de exames ou receitas está sujeita à LGPD. Não há exceções por porte ou especialidade.

Penalidades para quem não se adequar

A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar sanções que incluem:

• Advertência com prazo para adequação
• Multa simples de até 2% do faturamento, limitada a R$ 50 milhões por infração
• Multa diária
• Bloqueio ou eliminação dos dados
• Suspensão parcial ou total das atividades

Além das penalidades administrativas, clínicas podem enfrentar processos judiciais de pacientes que tiveram dados expostos ou utilizados indevidamente.

Principais obrigações das clínicas sob a LGPD

1. Base legal para tratamento de dados

Toda coleta de dados precisa de justificativa legal. As bases mais comuns para clínicas são:

• Consentimento: autorização expressa do paciente
• Execução de contrato: dados necessários para prestar o serviço médico
• Proteção da vida: situações de emergência
• Tutela da saúde: procedimentos realizados por profissionais de saúde

Documente qual base legal justifica cada tipo de dado coletado.

2. Direitos dos pacientes (titulares)

Pacientes têm direito de:

• Confirmar se a clínica trata seus dados
• Acessar seus dados
• Corrigir informações incompletas ou incorretas
• Solicitar anonimização, bloqueio ou eliminação
• Revogar consentimento
• Obter informações sobre compartilhamento com terceiros

Sua clínica precisa ter processos para atender essas solicitações em prazo razoável (geralmente 15 dias).

3. Segurança da informação

Implementar medidas técnicas e administrativas para proteger dados:

• Controle de acesso (apenas colaboradores autorizados)
• Senhas fortes e autenticação em dois fatores
• Criptografia de dados sensíveis
• Backup regular e seguro
• Antivírus e firewall atualizados
• Política de mesa limpa (não deixar prontuários expostos)

4. Notificação de incidentes

Em caso de vazamento ou incidente de segurança, a clínica deve:

• Notificar a ANPD em prazo adequado
• Comunicar os pacientes afetados
• Documentar o ocorrido e as medidas tomadas

Passo a passo para adequação à LGPD

Passo 1: Mapeamento de dados

Identifique todos os dados que sua clínica coleta, armazena e processa:

• Quais informações são coletadas na recepção?
• Que dados constam em prontuários?
• Onde ficam armazenados (papel, sistema, nuvem)?
• Quem tem acesso a cada tipo de informação?
• Por quanto tempo os dados são mantidos?

Passo 2: Revisão de documentos

Atualize ou crie:

• Política de Privacidade: documento público explicando como a clínica trata dados
• Termos de consentimento: quando necessário, obtenha autorização clara
• Contratos com fornecedores: garanta que softwares e parceiros também cumprem a LGPD
• Política interna: orientações para colaboradores

Passo 3: Adequação de processos

Implemente mudanças práticas:

• Treine toda a equipe sobre LGPD e boas práticas
• Configure sistemas para permitir exclusão e anonimização de dados
• Estabeleça rotina de destruição de documentos físicos (fragmentadora)
• Crie canal para solicitações de pacientes sobre seus dados
• Defina responsável pela proteção de dados (encarregado/DPO)

Passo 4: Escolha de fornecedores

Se sua clínica usa software de gestão, prontuário eletrônico ou serviços em nuvem, verifique:

• O fornecedor é adequado à LGPD?
• Onde os dados ficam armazenados?
• Há certificações de segurança?
• O contrato define responsabilidades sobre proteção de dados?

Passo 5: Documentação contínua

Mantenha registros de:

• Atividades de tratamento de dados
• Treinamentos realizados
• Solicitações de pacientes e respostas
• Incidentes de segurança e medidas corretivas

Essa documentação comprova esforços de conformidade em caso de fiscalização.

Erros comuns que clínicas cometem

• Compartilhar resultados de exames por WhatsApp sem criptografia
• Deixar prontuários ao alcance de pessoas não autorizadas
• Não ter controle sobre quem acessa o sistema
• Manter dados de pacientes indefinidamente sem necessidade
• Usar e-mail pessoal de funcionários para assuntos da clínica
• Não verificar adequação de laboratórios e prestadores parceiros

Benefícios além da conformidade legal

Adequar-se à LGPD traz vantagens:

• Maior confiança dos pacientes
• Redução de riscos operacionais
• Processos mais organizados e eficientes
• Diferencial competitivo no mercado
• Preparação para certificações de qualidade

Comece hoje

A adequação à LGPD não precisa ser complexa ou cara. Comece pelos pontos mais críticos: mapeie seus dados, treine a equipe e revise contratos com fornecedores.

Para clínicas que buscam simplificar esse processo, sistemas de gestão especializados como o Clinz já foram desenvolvidos considerando os requisitos da LGPD, oferecendo recursos de segurança e controle de acesso nativos.

A proteção de dados é uma responsabilidade contínua. Quanto antes sua clínica iniciar esse processo, menor o risco e maior a tranquilidade para focar no que realmente importa: o cuidado com os pacientes.