Pacientes, dados e conformidade
LGPD na clínica odontológica: guia prático de adequação
LGPD na clínica odontológica significa tratar dados de saúde com consentimento, finalidade definida e controles de acesso registrados, algo que planilhas soltas, papel e grupos de WhatsApp pessoais não garantem.
Resposta direta
A LGPD trata dado de saúde como dado sensível, o que exige da clínica base legal para o tratamento, coleta apenas do necessário, controle de quem acessa cada informação e capacidade de comprovar essas práticas caso seja questionada.
Uma clínica odontológica lida com informações sensíveis o tempo todo: histórico de saúde na anamnese, condições médicas relatadas pelo paciente, dados de contato, orçamentos e, em alguns casos, informações financeiras. Quando esses dados ficam espalhados entre papel, planilhas e o celular pessoal de um atendente, a clínica perde a capacidade de dizer com segurança quem acessou o quê e por quê.
A LGPD (Lei Geral de Proteção de Dados) não exige que a clínica pare de usar tecnologia. Ela exige que o tratamento de dados pessoais, especialmente os sensíveis, aconteça de forma documentada, com finalidade clara e proteção proporcional ao risco.
O que é considerado dado sensível na odontologia
A lei classifica dado de saúde como categoria sensível, o que inclui informações da anamnese, condições clínicas relatadas, alergias, uso de medicamentos e qualquer registro relacionado ao tratamento. Dados de contato (telefone, e-mail, endereço) também são pessoais e precisam de cuidado, mesmo não sendo sensíveis.
Na prática, isso significa que uma ficha de anamnese em papel espalhada pela recepção, uma planilha compartilhada por link aberto ou um grupo de WhatsApp com print de conversa de paciente representam risco real de exposição de dado sensível.
Quais obrigações a clínica tem na prática
- Base legal para o tratamento: geralmente o consentimento do paciente ou a execução do próprio atendimento de saúde justificam o uso dos dados.
- Finalidade definida: os dados coletados na anamnese servem ao atendimento clínico, não a qualquer outro uso, como campanhas para desconhecidos.
- Minimização: colete apenas o que for necessário para o atendimento, evitando formulários com perguntas sem propósito claro.
- Controle de acesso: nem toda a equipe precisa ver todas as informações. Recepção, financeiro e corpo clínico costumam ter necessidades diferentes.
- Registro de atividades: a clínica deve conseguir demonstrar, se solicitada, como os dados são tratados e protegidos.
Os pontos mais comuns de vulnerabilidade
Na maioria das clínicas que ainda não avançaram na adequação, os riscos se concentram em alguns hábitos recorrentes:
- Fichas de anamnese em papel, acessíveis a qualquer pessoa que passe pela recepção.
- Planilhas compartilhadas com link aberto, sem controle de quem edita ou visualiza.
- WhatsApp pessoal de atendentes usado para conversar com pacientes, misturando dados profissionais com o aparelho particular.
- Ausência de perfis de acesso, com toda a equipe usando o mesmo login em um sistema.
- Nenhum registro de quando um dado foi alterado ou excluído.
Perfis de acesso: o primeiro passo de adequação
Definir perfis de acesso significa decidir o que cada função da equipe pode ver ou alterar. Um sistema com esse controle permite, por exemplo, que a recepção acesse agenda e cadastro básico, enquanto dados financeiros e histórico clínico completo ficam restritos a quem realmente precisa deles.
Esse desenho reduz a exposição desnecessária de dados sensíveis e segue o princípio do menor privilégio: cada pessoa acessa apenas o que o seu trabalho exige.
Logs de auditoria: como provar boas práticas
Mesmo com perfis bem definidos, é importante registrar o que acontece no sistema: quem alterou um cadastro, quem excluiu um registro, quando uma informação foi acessada. Esse histórico, chamado de log de auditoria, é o que permite à clínica investigar um incidente e demonstrar responsabilidade no tratamento de dados, caso um paciente ou uma autoridade questione o que houve com determinada informação.
Sem esse registro, a clínica depende da memória da equipe para reconstruir o que aconteceu, o que é insustentável à medida que o volume de pacientes cresce.
Checklist de adequação em 6 passos
1. Liste quais dados pessoais e sensíveis a clínica coleta hoje, e por qual canal (papel, planilha, sistema, WhatsApp).
2. Defina para cada dado uma finalidade clara e quem precisa acessá-lo.
3. Migre fichas de papel e planilhas soltas para um sistema com controle de acesso.
4. Configure perfis de usuário compatíveis com a função de cada pessoa da equipe.
5. Habilite e revise periodicamente os logs de auditoria.
6. Defina um responsável pela segurança da informação na clínica, mesmo que acumule outras funções.
Erros comuns que aumentam o risco
Compartilhar login entre a equipe
Quando todos usam o mesmo usuário, é impossível saber quem realizou determinada ação. Cada pessoa deve ter login próprio.
Tratar a LGPD como tarefa só do setor de TI
A adequação depende de hábitos da recepção, do financeiro e do corpo clínico no dia a dia, não apenas de configuração técnica.
Achar que sistema pago já resolve tudo automaticamente
A ferramenta oferece os controles (perfis, logs, permissões), mas a clínica precisa configurá-los e usá-los de forma consistente.
Ignorar o consentimento em campanhas de relacionamento
Mensagens de lembrete, retorno ou aniversário devem respeitar o consentimento do paciente e oferecer opção de descadastro, mesmo quando enviadas com boa intenção.
Perguntas frequentes
A clínica precisa de um Encarregado de Dados (DPO)?
A exigência formal varia conforme o porte e o volume de dados tratados. Ainda que não seja obrigatório nomear um encarregado, é recomendável ter alguém responsável pelas boas práticas de proteção de dados na clínica.
Anamnese em papel é proibida pela LGPD?
Não é proibida, mas exige controles físicos equivalentes: acesso restrito, armazenamento seguro e cuidado ao descartar documentos. Na prática, um sistema digital com perfis de acesso costuma ser mais fácil de proteger.
Posso enviar fotos de tratamento para redes sociais?
Somente com consentimento explícito e específico do paciente para essa finalidade, deixando claro onde e como a imagem será usada.
O que fazer se um paciente pedir para excluir seus dados?
A clínica deve avaliar o pedido considerando prazos legais de guarda de prontuário e documentos fiscais, que podem limitar uma exclusão imediata e total, e responder ao paciente de forma transparente sobre o que é possível fazer.
Proteja os dados da sua clínica com controles reais
No Gênesis, cada usuário tem seu próprio perfil de acesso e toda ação relevante fica registrada em logs de auditoria, com data, usuário e o que foi alterado. É a base para tratar os dados dos seus pacientes com a responsabilidade que a LGPD exige, sem depender de planilhas soltas ou WhatsApp pessoal.