LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018) é a lei brasileira que disciplina o tratamento de dados pessoais. Para clínicas, tem peso especial: dados de saúde são classificados como dados sensíveis, com exigências reforçadas de base legal, sigilo, segurança e controle de acesso. Cadastro, prontuário, agenda e financeiro são todos tratamento de dados — a conformidade é operacional, não apenas jurídica.
O que muda no dia a dia da clínica?
Quatro frentes práticas: coletar apenas o necessário (o cadastro não é lugar de curiosidade); controlar acessos por função — recepção agenda e cobra, mas o conteúdo clínico é do profissional de saúde; garantir segurança dos sistemas e cópias (a ficha de papel na bancada e a planilha compartilhada são os vazamentos mais comuns); e responder aos direitos do titular, como acesso e correção dos próprios dados. O tratamento de dados de saúde tem bases legais próprias, como a tutela da saúde por profissionais da área.
LGPD e o sistema de gestão
O sistema é onde a conformidade vira prática: perfis de acesso por papel, trilha de auditoria de quem viu e alterou o quê, retenção pelo prazo devido e infraestrutura segura. A lei não exige tecnologia específica — exige controle demonstrável, e é isso que um prontuário eletrônico sério entrega por construção, onde papel e planilha dependem de disciplina permanente.
Conteúdo informativo — a adequação da clínica à LGPD merece orientação jurídica especializada.
Termos relacionados: prontuário eletrônico, guarda de prontuário e telemedicina. Veja como o Clinovar trata segurança e LGPD.