LGPD em clínica: o que muda na prática

O que a LGPD considera dado sensível de saúde?

A LGPD (Lei 13.709/2018) define, no Art. 5º, inciso II, que dado pessoal sensível inclui dado referente à saúde, ao lado de origem racial, convicção religiosa e orientação sexual. Não é uma classificação inventada por sistema de software — é a própria lei que separa essa categoria do cadastro comum.

Para uma clínica, isso significa que diagnóstico, procedimento realizado e histórico ligado a um tratamento entram nessa categoria mais restrita. A régua de cuidado exigida por lei é maior do que a de um cadastro simples de nome e telefone.

O dado sensível da LGPD é só sobre saúde?

Não. O Art. 5º, II da LGPD reúne numa mesma categoria dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, e dado genético ou biométrico. Saúde é uma das hipóteses dessa lista, não a única.

Para uma clínica, na prática, o que mais aparece no dia a dia é dado de saúde propriamente dito. Ainda assim, vale saber que a categoria legal é mais ampla — qualquer um desses tipos de dado recebe a mesma régua de proteção mais restrita.

Quando a clínica pode tratar esse dado sem pedir consentimento explícito?

O Art. 11, inciso II, alínea "f", da LGPD dispensa consentimento quando o tratamento do dado sensível é feito para tutela da saúde, em procedimento conduzido por profissional de saúde ou entidade sanitária. É a base legal mais comum no dia a dia clínico — agendar, atender, registrar evolução.

Essa dispensa vale para o cuidado em si, não para qualquer uso do dado. Enviar campanha de marketing ou compartilhar dado com terceiro sem relação com a tutela da saúde já exige outra base legal, normalmente o consentimento do paciente.

Quando o consentimento explícito continua sendo necessário?

Fora da tutela direta da saúde — uso comercial do dado, envio de comunicação de marketing ou compartilhamento com parceiro externo, por exemplo — a exceção do Art. 11, II, "f" não se aplica. Nesses casos, a base legal volta a depender do consentimento explícito do titular do dado.

Por isso um sistema de clínica precisa distinguir os dois momentos: o que é cuidado assistencial direto e o que é uso adicional do dado do paciente, cada um com sua própria exigência legal.

O que é a ANPD e o que ela fiscaliza?

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar a aplicação da LGPD no Brasil, incluindo o tratamento de dado sensível como dado de saúde. Ela pode orientar, investigar e sancionar tratamento de dado feito fora do que a lei permite.

Isso tira a classificação de dado sensível do campo de boa prática opcional: existe fiscalização federal específica, com consequência real para quem trata dado de saúde sem observar a lei.

O que é "base legal" e por que toda clínica precisa de uma?

Base legal é a justificativa, prevista na própria LGPD, que autoriza uma organização a tratar determinado dado pessoal. Não existe tratamento de dado sensível sem uma base legal aplicável — tutela da saúde e consentimento são duas das mais comuns, mas não as únicas previstas em lei para diferentes situações de negócio.

Escolher a base legal errada para uma situação específica (por exemplo, tratar como "tutela da saúde" o envio de uma campanha comercial qualquer) não é um detalhe burocrático menor — é exatamente o tipo de erro que a fiscalização da ANPD tende a identificar primeiro.

O que pode acontecer se uma clínica tratar dado sensível sem base legal?

A ANPD tem poder de orientar, investigar e sancionar quem trata dado sensível fora do que a lei permite. Isso não é uma ameaça abstrata — é a consequência prática de tratar dado de saúde como se fosse um cadastro comum, sem observar a categoria mais restrita que a lei exige.

Vale notar que "não ter tido problema até hoje" não é o mesmo que "estar em conformidade" — fiscalização de dado sensível costuma ser reativa, disparada por denúncia, incidente ou vazamento de dado, não uma auditoria constante e simultânea em toda clínica do país.

Por isso a régua de cuidado de uma clínica com dado de paciente não pode ser a mesma régua usada para uma lista de e-mail de newsletter comercial qualquer, mesmo que as duas listas morem no mesmo sistema.

Ter um sistema com esses controles já torna a clínica compliant com a LGPD?

Não. Um sistema que trata dado sensível de forma correta — com consentimento registrado, mascaramento e isolamento — ajuda a operar dentro da lei, mas conformidade da clínica como um todo depende de outras decisões que são dela, não do fornecedor de software.

Política de privacidade própria, canal de atendimento ao titular do dado e definição de quem responde por isso internamente continuam sendo responsabilidade da clínica, mesmo usando um sistema bem desenhado.

Dado de saúde e dado de contato simples recebem o mesmo tratamento?

Não. Nome, telefone e e-mail de contato são dado pessoal comum; diagnóstico, procedimento e valor de tratamento ligado à saúde do paciente são dado pessoal sensível, com régua mais restrita.

Essa diferença de categoria legal é o que justifica, na prática, ter níveis de acesso diferentes dentro do mesmo cadastro de paciente — nem tudo que está ligado a uma pessoa exige o mesmo grau de proteção.