LGPD em clínicas de saúde: adequação do sistema

A adequação de clínicas de saúde à LGPD (Lei nº 13.709/2018) exige mapear o fluxo de dados do paciente, documentar a base legal de cada tratamento e configurar o controle de acesso por perfil, porque todo dado de saúde é dado sensível. O Sistema Clínica Total centraliza esse controle, mas a responsabilidade legal segue com a clínica contratante.

Toda clínica de saúde trata dado sensível de paciente todos os dias, no cadastro, no prontuário, no financeiro e na confirmação de agenda por WhatsApp. A LGPD, Lei nº 13.709/2018, classifica essa informação como dado pessoal sensível e impõe regras mais rígidas de coleta, uso e armazenamento.

Grande parte das clínicas ainda não mapeou formalmente esse fluxo. A falha aparece na rotina: prontuário aberto para toda a recepção, ficha de paciente circulando em planilha solta e informação clínica trocada em canal informal, sem registro de quem acessou o quê.

Este guia mostra o que a LGPD muda na operação da clínica, qual o passo a passo da adequação e onde termina o papel de um sistema de gestão. O Sistema Clínica Total atua como operador dos dados. A condição de controladora, com a responsabilidade legal que vem junto, permanece com a clínica.

O que é a LGPD e por que ela se aplica a clínicas de saúde?

A LGPD regula o tratamento de dado pessoal no Brasil e classifica qualquer dado de saúde como dado sensível, conforme o art. 5º, inciso II. Uma clínica que cadastra paciente, registra prontuário e emite nota fiscal trata dado pessoal o tempo todo, e isso coloca a operação inteira sob esse regime mais restrito.

O regime restrito não significa proibição. O art. 11 da lei prevê hipóteses específicas que permitem tratar dado sensível sem depender apenas de consentimento, entre elas a tutela da saúde realizada por profissional ou serviço de saúde.

Essa base legal ampara boa parte da rotina clínica. A clínica ainda precisa documentar qual hipótese usa para cada finalidade de tratamento, porque a lei atribui ao agente de tratamento o dever de comprovar a conformidade, e não ao paciente o dever de questionar.

Qual a diferença entre a LGPD e o sigilo profissional do Código de Ética?

O sigilo profissional é uma obrigação deontológica anterior à própria lei, que impede o profissional de revelar o que soube no exercício da profissão. A LGPD soma a essa obrigação um conjunto de regras sobre como o dado é coletado, armazenado, compartilhado e eliminado dentro da clínica como organização.

A distinção é prática. O sigilo rege a relação entre profissional e paciente. A LGPD rege a estrutura que sustenta essa relação: sistema, servidor, backup, planilha, contrato com fornecedor e permissão de cada colaborador.

Uma clínica pode respeitar integralmente o sigilo profissional e, mesmo assim, deixar o prontuário eletrônico sem controle de acesso adequado. Isso já configura risco sob a LGPD, mesmo que nenhum diagnóstico tenha vazado.

A clínica é controladora e o sistema de gestão é operador?

Sim, e essa distinção define quem responde pelo quê. A LGPD chama de controlador quem decide sobre as finalidades e os meios do tratamento, e de operador quem trata os dados em nome do controlador, conforme o art. 5º, incisos VI e VII.

A clínica é a controladora. Ela define quais dados coleta, por quanto tempo guarda, quem da equipe acessa cada informação e para qual finalidade usa cada registro. Um sistema de gestão como o Sistema Clínica Total é operador: processa e armazena aquilo que a clínica determina, dentro das configurações que a própria clínica escolhe.

Contratar um sistema seguro não transfere a responsabilidade legal. A clínica continua respondendo perante a ANPD e perante o paciente pelas decisões que toma sobre os dados, inclusive pela decisão de deixar o acesso mal configurado.

Quais dados de uma clínica são considerados sensíveis pela LGPD?

São sensíveis os dados que revelam a condição de saúde do paciente, conforme o art. 5º, inciso II: prontuário, histórico clínico, exames, diagnósticos e resultados de procedimentos. Outras informações circulam pela clínica sob regime comum, mas mudam de classificação quando expõem o motivo do atendimento.

O prontuário eletrônico é um dado sensível?

O prontuário eletrônico concentra o histórico clínico completo do paciente e é o principal repositório de dado sensível dentro da clínica. Diagnóstico, evolução do tratamento, exames e prescrições registrados ali revelam diretamente a condição de saúde da pessoa.

O que determina o nível de adequação não é a existência do prontuário, e sim o controle de quem acessa cada registro. Um prontuário eletrônico sem perfil de permissão expõe mais informação do que uma ficha de papel guardada em armário com chave.

Dados financeiros e de agendamento também entram na LGPD?

Entram como dado pessoal comum na maior parte dos casos, com exigência de cuidado, ainda que fora do regime mais restrito. Nome, telefone, valor cobrado e horário de consulta identificam o paciente e por isso já são dado pessoal.

A classificação muda quando o contexto revela saúde. Uma confirmação automática que informa a especialidade do atendimento, ou um lançamento financeiro que descreve o procedimento realizado, transforma dado comum em dado sensível e puxa aquele registro para o regime rígido do art. 11.

Como adequar a clínica à LGPD passo a passo?

A adequação passa por cinco etapas encadeadas, do levantamento inicial até a rotina de revisão. Nenhuma substitui a outra. A adequação inicial costuma ser tratada em algumas semanas, e a manutenção é contínua, com revisão sempre que a clínica muda de tamanho, de equipe ou de rotina.

1. Mapear o fluxo de dados: listar por onde a informação do paciente passa, do primeiro contato até o descarte
2. Definir a base legal: documentar qual hipótese do art. 11 ampara cada finalidade de tratamento
3. Configurar o controle de acesso: ajustar no sistema de gestão quem vê qual dado conforme a função
4. Atender aos direitos do titular: criar canal e prazo de resposta para as solicitações do paciente
5. Revisar periodicamente: reavaliar permissões a cada mudança de equipe ou de processo

Como mapear o fluxo de dados dos pacientes?

Mapear o fluxo significa descobrir por onde a ficha do paciente passa: a recepção, o prontuário eletrônico, o financeiro, a confirmação de agenda e qualquer planilha usada no caminho. O levantamento registra qual dado é coletado, quem coleta, onde fica armazenado e por quanto tempo.

Muitas clínicas descobrem nesse momento que dado de paciente ainda circula por aplicativo pessoal de atendentes ou por planilha solta na recepção, fora de qualquer controle formal. Esse é o achado mais comum do mapeamento e também o de correção mais rápida, porque depende de centralização, não de investimento jurídico.

Como definir a base legal de cada tratamento de dado?

Definir a base legal significa documentar, para cada finalidade, qual hipótese do art. 11 da LGPD ampara aquele uso do dado. O consentimento específico e destacado do paciente é uma das bases possíveis, mas não a única, e em vários casos de saúde nem a mais adequada.

A tutela da saúde, prevista no art. 11, inciso II, alínea f, costuma amparar o tratamento feito por profissional ou serviço de saúde durante o próprio atendimento. Já o envio de campanha de marketing para a base de pacientes não se sustenta nessa hipótese e exige base legal própria.

Como estruturar o controle de acesso por perfil?

Estruturar o controle de acesso significa configurar, dentro do sistema de gestão, quem vê qual dado conforme a função de cada colaborador. A recepção normalmente precisa de dado de agendamento e cadastro, não do prontuário completo com diagnósticos anteriores.

Um controle mal configurado permite que a recepção veja o diagnóstico de um paciente que passou por várias especialidades, apenas para confirmar uma consulta. No Sistema Clínica Total, esse recorte é definido por perfil de usuário, com mais de 400 parâmetros de personalização que ajustam a regra à rotina de cada clínica.

Quais direitos do paciente a clínica precisa atender?

O art. 18 da LGPD garante ao titular o direito de confirmar a existência de tratamento, acessar seus dados, corrigir informação incompleta ou desatualizada, solicitar portabilidade e pedir informação sobre com quem a clínica compartilha aquele registro.

O direito de eliminação tem limite no contexto clínico. A clínica não pode apagar prontuário a pedido do paciente enquanto durar o prazo legal de guarda do documento de saúde, porque a conservação decorre de obrigação regulatória, e a lei preserva essa hipótese.

A clínica precisa de um encarregado de dados (DPO)?

Nem sempre de forma formal. A Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, dispensa agentes de tratamento de pequeno porte, entre eles micro e pequenas empresas, da indicação formal prevista no art. 41 da LGPD.

A dispensa depende de uma condição objetiva: a clínica precisa manter um canal de comunicação disponível para o paciente tirar dúvida sobre os próprios dados. Sem esse canal, a dispensa não se aplica e a clínica volta a estar sujeita à indicação.

Muitos gestores de clínica pequena presumem que a figura do encarregado só vale para empresa grande, crença que pede ajuste. A clínica de médio porte, com oito a dez consultórios e equipe de recepção, tende a ultrapassar o enquadramento de pequeno porte e passa a precisar da indicação formal.

Quais são os riscos de não se adequar à LGPD?

Os riscos vão além da multa administrativa. Uma clínica sem mapeamento de dados nem base legal documentada fica exposta a ação por dano moral em caso de exposição de diagnóstico, além do desgaste de reputação na região onde atende.

Em 2025, um incidente de segurança expôs dados de cerca de 500 mil pacientes de uma rede de saúde com unidades em seis estados brasileiros, incluindo nome, histórico médico, exames e diagnósticos. A ANPD apura se a comunicação aos titulares afetados ocorreu de forma adequada.

O impacto operacional também pesa. Uma clínica sem registro de acessos não consegue demonstrar quem viu determinado prontuário, e essa impossibilidade de comprovação enfraquece a defesa da própria clínica em qualquer apuração.

Quanto pode custar uma multa da ANPD para a clínica?

A multa administrativa prevista no art. 52 da LGPD pode chegar a 2% do faturamento por infração, limitada a R$ 50 milhões, além de advertência, publicização da infração e bloqueio ou eliminação dos dados.

A ANPD deixou de ser vinculada à Presidência da República em setembro de 2025 e passou a operar como agência reguladora autônoma, criada pela Medida Provisória nº 1.317/2025. O Mapa de Temas Prioritários 2026-2027 do órgão coloca dado de saúde entre os eixos de fiscalização, com meta de ao menos dez ações até o fim de 2026.

O que a clínica deve fazer diante de um incidente de segurança?

O art. 48 da LGPD obriga o controlador a comunicar à ANPD e aos titulares afetados a ocorrência de incidente que possa acarretar risco ou dano relevante. A comunicação precisa descrever os dados envolvidos, os titulares atingidos e as medidas adotadas.

A clínica que só monta esse plano depois do vazamento perde os primeiros dias, justamente quando a resposta importa. Um plano mínimo define quem identifica o incidente, quem aciona o fornecedor do sistema, quem comunica e em qual prazo, tudo registrado por escrito antes de qualquer emergência.

Qual o papel do sistema de gestão na adequação à LGPD?

Um sistema de gestão apoia a adequação ao centralizar cadastro de pacientes, prontuário eletrônico e financeiro em uma única plataforma, o que torna viável o controle de acesso por perfil e o registro de quem consultou cada informação.

Centralizar reduz a dispersão em planilha solta e canal informal, falha que o próprio mapeamento costuma revelar. Um dado que existe em cinco lugares diferentes não tem como ser protegido, corrigido ou eliminado de forma consistente.

Como o Sistema Clínica Total apoia o controle de dados da clínica?

A Resolução CFM nº 1.821/2007 estabelece as exigências obrigatórias para o prontuário eletrônico no Brasil: autenticação individual de cada profissional, assinatura com certificado digital ICP-Brasil, registro das ações realizadas e guarda com lastro legal.

O Sistema Clínica Total opera alinhado a essas exigências. A plataforma trabalha com assinatura por certificado ICP-Brasil nos atos clínicos, isolamento de acesso por perfil de usuário, trilha de auditoria das ações e criptografia dos dados em trânsito e em repouso.

A certificação da Sociedade Brasileira de Informática em Saúde é um nível adicional e opcional, presente em poucos sistemas do mercado brasileiro. Ela não antecede nem substitui a conformidade com o CFM, que é a norma legal aplicável ao prontuário eletrônico.

O que um sistema de gestão não resolve na adequação?

A plataforma não define a base legal de cada tratamento, não redige a política de privacidade da clínica, não indica o encarregado de dados e não decide por quanto tempo cada informação será mantida. Todas essas decisões pertencem à controladora.

O sistema também não corrige uma configuração de acesso mal feita. Se a clínica libera o prontuário completo para toda a equipe, a ferramenta cumpre a instrução recebida. A responsabilidade legal segue com a clínica contratante, e a assessoria jurídica continua necessária.

Como a adequação à LGPD muda conforme o tipo de clínica?

O risco se concentra em pontos diferentes conforme o segmento. A tabela abaixo resume onde cada tipo de clínica costuma acumular exposição de dado sensível e qual configuração merece prioridade no sistema de gestão.

O Sistema Clínica Total aplica essas configurações por parâmetro, sem desenvolvimento sob medida, o que permite manter a mesma política de acesso em uma clínica de dez consultórios ou em uma rede com dezenas de unidades.

Erros comuns na adequação de clínicas à LGPD

Alguns erros se repetem entre clínicas que começam a adequação sem um roteiro claro. Todos têm correção conhecida e nenhum depende de investimento alto.

• Tratar consentimento como única base legal: a tutela da saúde e outras hipóteses do art. 11 muitas vezes se aplicam melhor à rotina assistencial
• Liberar o prontuário completo para a recepção: a função exige dado de agendamento e cadastro, não histórico clínico
• Não manter canal de comunicação com o paciente: a ausência do canal derruba a dispensa de indicação do encarregado
• Confundir certificação de sistema com conformidade da clínica: nenhum selo de fornecedor supre a documentação que a controladora precisa produzir
• Não ter plano de resposta a incidente: a falta do plano atrasa a comunicação à ANPD exigida pelo art. 48
• Deixar dado circulando fora do sistema: planilha e aplicativo pessoal ficam fora de qualquer controle de acesso ou registro

Como organizar os dados da clínica com o Sistema Clínica Total

Há 10 anos o Sistema Clínica Total atende clínicas de saúde em todo o Brasil, hoje com mais de 400 clínicas ativas e mais de 6.000 profissionais na plataforma. A centralização de cadastro, prontuário eletrônico e financeiro em um só ambiente é o que torna possível controlar acesso e registrar cada consulta a dado sensível.

O onboarding estruturado leva o sistema do primeiro contato ao uso pronto em cerca de 20 dias, com configuração inicial dos perfis de acesso feita junto com a equipe da clínica. Organizar os dados é o primeiro passo prático da adequação à LGPD, e o único que depende diretamente da ferramenta.

A responsabilidade pela conformidade com a LGPD segue sendo da clínica contratante, na condição de controladora. O sistema apoia essa conformidade como operador, sem substituir a assessoria jurídica. Mais conteúdo voltado a esse tipo de decisão está reunido no material para donos e gestores de clínicas.

Perguntas frequentes sobre LGPD em clínicas de saúde

O que é a LGPD e como ela se aplica às clínicas de saúde?

A LGPD, Lei nº 13.709/2018, é a lei brasileira que regula o tratamento de dado pessoal. Aplica-se a qualquer clínica de saúde porque toda clínica trata dado de paciente, e a própria lei classifica dado de saúde como dado sensível, com regras mais rígidas de coleta, uso e armazenamento.

Quais dados de uma clínica são considerados sensíveis pela LGPD?

São sensíveis o prontuário, o histórico clínico, exames, diagnósticos e resultados de procedimentos, porque revelam a condição de saúde do paciente. Dados de agendamento e financeiros exigem cuidado como dado comum e passam a sensíveis quando revelam a especialidade ou o procedimento realizado.

A clínica pequena precisa ter um encarregado de dados (DPO)?

Nem sempre de forma formal. A Resolução CD/ANPD nº 2/2022 dispensa agentes de tratamento de pequeno porte, como micro e pequenas empresas, da indicação de encarregado nos moldes do art. 41 da LGPD, desde que a clínica mantenha um canal de comunicação disponível ao paciente.

Quais as consequências de uma clínica não se adequar à LGPD?

Vão de advertência a multa administrativa de até 2% do faturamento por infração, limitada a R$ 50 milhões, previstas no art. 52 da LGPD. Somam-se o risco de ação por dano moral em caso de exposição de dado sensível e o desgaste de reputação da clínica.

O prontuário eletrônico precisa seguir alguma norma além da LGPD?

Sim. Além da LGPD, o prontuário eletrônico segue as normas do Conselho Federal de Medicina, em especial a Resolução CFM nº 1.821/2007, que trata da digitalização, da guarda e dos requisitos de autenticação e assinatura digital dos registros clínicos.

Um sistema de gestão substitui a necessidade de assessoria jurídica sobre a LGPD?

Não. Um sistema de gestão apoia a adequação ao centralizar dado, controlar acesso por perfil e manter histórico auditável. A definição da base legal de cada tratamento, a política de privacidade e a resposta a incidentes seguem sendo responsabilidade da clínica.

Quem é o responsável legal pelos dados: a clínica ou o sistema de gestão?

A clínica. Ela é a controladora, porque decide as finalidades e os meios do tratamento. O Sistema Clínica Total atua como operador, tratando os dados conforme as instruções e as configurações definidas pela clínica, sem assumir a responsabilidade legal que a lei atribui à controladora.