Como adequar o consultório médico à LGPD
Um consultório com agenda em aplicativo, prontuário eletrônico e grupo de WhatsApp para lembrar pacientes de consulta trata, todos os dias, o tipo de dado que a LGPD classifica como mais sensível: informação de saúde. É esse regime mais rígido, e não a estrutura do negócio, que define o ponto de partida da adequação de um consultório.
Prontuário e dado de saúde exigem base legal específica
O art. 11 da LGPD trata dados sensíveis, categoria que inclui dado referente à saúde, de forma diferenciada: o tratamento só é permitido em hipóteses restritas, como consentimento específico e destacado do paciente ou quando indispensável para tutela da saúde, em procedimento realizado por profissionais de saúde ou por autoridade sanitária. Na rotina do consultório, a segunda hipótese normalmente sustenta o registro do próprio atendimento, sem depender de consentimento formal para cada anotação clínica.
Prazo de guarda do prontuário
A Lei nº 13.787/2018 trata da digitalização e utilização de sistemas informatizados para a guarda de prontuário de paciente, fixando período mínimo de 20 (vinte) anos a partir do último registro para prontuários em papel, prazo que orienta também a política de retenção de prontuários eletrônicos. Esse prazo convive com o dever de proteger o dado durante todo o período de guarda, não apenas no momento da coleta.
Agenda, mensagens e comunicação com o paciente
Sistemas de agendamento e grupos de mensagens usados para confirmar consultas também tratam dados pessoais — e, dependendo do conteúdo trocado, dados sensíveis, quando a mensagem menciona motivo da consulta ou condição de saúde. Vale restringir o uso de aplicativos de mensagem a confirmações operacionais (data, horário, local), evitando que informação clínica trafegue por canais sem controle de acesso restrito à equipe do consultório.
Sigilo profissional e acesso interno restrito
Além da LGPD, o sigilo profissional do médico ou do dentista já limita quem pode acessar o prontuário. Isso reforça, na prática de adequação, a necessidade de controlar login e permissão de cada funcionário da recepção ou da equipe de apoio no sistema de prontuário eletrônico, evitando acesso amplo a informações clínicas por quem não participa diretamente do atendimento.
Compartilhamento com convênios e laboratórios parceiros
Quando o consultório envia informações do paciente a um convênio para autorização de procedimento, ou a um laboratório parceiro para exame complementar, esse compartilhamento também é tratamento de dado sensível e precisa estar coberto por uma base legal compatível — geralmente a mesma tutela da saúde que sustenta o atendimento — e limitado ao estritamente necessário para aquele encaminhamento específico, sem enviar o histórico clínico completo quando só um exame pontual é solicitado.
Um exemplo de adequação num consultório odontológico
Um consultório odontológico com dois dentistas e uma recepcionista organizou o prontuário eletrônico com login individual para cada profissional, restringiu o acesso da recepção apenas aos dados de agenda e contato — sem visualização do histórico clínico —, e passou a usar aplicativo de mensagem só para confirmar horário, movendo qualquer dúvida sobre tratamento para ligação telefônica ou consulta presencial. A mudança levou duas semanas e não exigiu troca de sistema, apenas ajuste das permissões já disponíveis no software usado.
Quando buscar orientação jurídica específica
Consultórios que compartilham dados com convênios, laboratórios parceiros ou plataformas de telemedicina lidam com um fluxo de dados sensíveis mais complexo do que o atendimento presencial isolado. Nesses casos, a revisão de contratos com esses parceiros e da política de retenção de prontuário por um advogado, com toda a análise feita a partir dos documentos enviados digitalmente, ajuda a fechar pontos que a rotina clínica não tem tempo de mapear sozinha.
Perguntas frequentes
O paciente pode pedir a exclusão do prontuário antes do prazo de 20 anos?
Em regra não, porque a guarda do prontuário pelo prazo legal atende a obrigação regulatória da área de saúde, hipótese que prevalece sobre o pedido de eliminação baseado apenas na vontade do paciente.
Consultório pequeno também precisa seguir o prazo de 20 anos do prontuário?
Sim; o prazo de guarda decorre da natureza do documento clínico e da regulação da área de saúde, não do porte do consultório.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.