LGPD · Dados sensíveis
Dados sensíveis em clínicas e consultórios: o que muda na LGPD
Prontuário, exame, receita e foto clínica não são dados comuns — são dados sensíveis (Art. 11). Isso muda a base legal, o nível de segurança e o tamanho da multa. Veja o que a régua mais alta exige, na prática.
Resumo rápido
- Dado sensível (Art. 5º, II) inclui tudo que se refere à saúde — em clínica, é a maioria do que você coleta.
- Para atender, você não precisa de consentimento: a base é a tutela da saúde (Art. 11, II, "a").
- Consentimento (Art. 11, I) é só para o opcional: marketing, imagem, pesquisa — e precisa ser específico e comprovável.
- O Art. 11 tem uma lista de bases mais curta que o Art. 7º; segurança (Art. 46) e multa (dosimetria) são mais rígidas.
- Na prática: mapeie, restrinja o acesso e guarde a prova do consentimento onde ele for necessário.
Uma padaria que guarda o nome e o telefone do cliente trata dado pessoal comum. Uma clínica que anota o diagnóstico, o resultado do exame e a medicação do paciente trata dado sensível. A diferença não é de grau — é de categoria, e a LGPD trata as duas de formas bem diferentes.
O que é dado sensível (e por que quase tudo na clínica é)
O Art. 5º, II define dado pessoal sensível como aquele sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico. Na rotina de um consultório, olhe o que passa pela sua mão num dia:
| O que a clínica coleta | Categoria |
|---|---|
| Nome, telefone, e-mail, CPF | Dado pessoal comum |
| Diagnóstico, queixa, anamnese | Dado sensível (saúde) |
| Prontuário, evolução, prescrição | Dado sensível (saúde) |
| Exames, laudos, imagens (RX, ultrassom) | Dado sensível (saúde) |
| Foto de lesão / antes e depois | Dado sensível (saúde) + imagem |
| Digital ou reconhecimento facial (ponto/acesso) | Dado sensível (biométrico) |
Ou seja: o dado de cadastro é comum, mas o motivo pelo qual o paciente está ali é sensível. E é o sensível que domina o prontuário.
A régua mais alta: 3 coisas que mudam
1. As bases legais são mais restritas. Dado comum pode se apoiar em qualquer uma das 10 bases do Art. 7º. Dado sensível só nas hipóteses do Art. 11 — uma lista mais curta. Para a saúde, a base do atendimento é a tutela da saúde (Art. 11, II, "a"), feita por profissional ou serviço de saúde.
2. A segurança tem que ser proporcional ao risco. O Art. 46 exige medidas técnicas e administrativas adequadas. Com dado sensível, "adequado" significa acesso restrito por perfil, criptografia, backup e trilha de quem acessou o prontuário.
3. A multa pesa mais. A ANPD considera a natureza sensível do dado como agravante na dosimetria da sanção. O mesmo vazamento custa mais caro quando envolve saúde.
Atenção ao mito: "preciso da assinatura de consentimento do paciente para tudo" é falso. Para o atendimento, a base é a tutela da saúde — pedir consentimento aí é até um erro, porque ele seria "obrigatório" e, logo, não livre. Consentimento é para o opcional.
Quando precisa de consentimento (e quando não)
| Situação | Base legal | Consentimento? |
|---|---|---|
| Atender, diagnosticar, prescrever | Tutela da saúde (Art. 11, II, "a") | Não |
| Guardar prontuário pelo prazo do conselho | Obrigação legal / regulatória | Não |
| Enviar resultado de exame ao paciente | Tutela da saúde / execução do serviço | Não |
| Postar foto de resultado em rede social | Consentimento (Art. 11, I) | Sim, específico |
| Mandar promoção / campanha de marketing | Consentimento (Art. 11, I) | Sim, específico |
| Usar dados em pesquisa/estudo | Consentimento ou anonimização | Depende |
O consentimento do opcional precisa ser livre, informado, específico e comprovável (Art. 8º). "Comprovável" é a parte que mais falha: um "de acordo" verbal não sustenta numa fiscalização — a prova é o registro com data, IP e hash.
O que fazer na prática
- ☐ Mapeie os dados sensíveis (onde ficam, quem acessa, por quanto tempo) — é o mapa de dados do Art. 37.
- ☐ Restrinja o acesso: cada pessoa vê só o que precisa; nada de prontuário aberto para toda a recepção.
- ☐ Separe o consentimento do opcional (marketing, imagem) do atendimento — aceites distintos.
- ☐ Registre a prova do consentimento (data, IP, hash) onde ele é necessário.
- ☐ Guarde com segurança: criptografia, backup, servidores no Brasil, trilha de acesso.
Perguntas frequentes
O que é dado sensível na LGPD?
É a categoria do Art. 5º, II regulada pelo Art. 11: saúde, vida sexual, dado genético ou biométrico, origem racial/étnica, convicção religiosa, opinião política e filiação sindical. Em clínica, quase tudo que descreve o paciente é dado de saúde e, portanto, sensível.
Preciso de consentimento para atender o paciente?
Não. O atendimento se apoia na tutela da saúde (Art. 11, II, "a"). Consentimento fica para o opcional — marketing, uso de imagem, pesquisa — e aí precisa ser específico e comprovável.
Foto clínica e exame são dados sensíveis?
Sim. Radiografia, ultrassom, foto de lesão ou de antes/depois revelam condição de saúde. Guarde com acesso restrito e trate a divulgação como uso separado, com consentimento próprio de imagem.
Guarde e comprove o consentimento de dado sensível
Consentimento por WhatsApp com evidência forense (data, IP, hash), mapa de dados e portal do paciente — a prova que a ANPD pede, sem planilha.
Começar grátis Sem cartão: cadastre-se e use. 30 dias de Pro, depois grátis (2 consentimentos/mês). Planos a partir de R$ 99,90/mês.