LGPD para clínicas e consultórios: os cuidados com dados de pacientes

A LGPD classifica dado de saúde como dado pessoal sensível — uma categoria com regras mais rígidas do que dado pessoal comum. Isso coloca clínicas, consultórios e laboratórios em um patamar de atenção maior do que a maioria das empresas.

Por que dado de saúde é tratado diferente

A lei entende que a exposição de informação sobre a saúde de uma pessoa causa um dano potencialmente maior do que a exposição de, por exemplo, um e-mail. Por isso, o tratamento desse tipo de dado tem bases legais mais restritas e exige cuidado redobrado com quem tem acesso e para onde esse dado vai.

Onde o site de uma clínica mais expõe dado sensível

• Formulários de agendamento que pedem sintomas, convênio ou histórico.
• Chats e WhatsApp Business integrados ao site, guardando conversas com detalhes de saúde.
• Cookies de remarketing que podem, indiretamente, associar o interesse por um procedimento a um visitante identificável.
• E-mails de confirmação de consulta enviados por ferramentas de terceiros sem contrato de proteção de dados.

O que uma clínica precisa ter, no mínimo

1. Política de Privacidade explicando claramente que dados de saúde são coletados e como são protegidos.
2. Consentimento explícito e específico antes de qualquer formulário que peça dado sensível.
3. Banner de cookies com bloqueio prévio de scripts de terceiros — sem isso, dado de comportamento de quem pesquisa por sintomas ou procedimentos pode vazar antes de qualquer aviso.
4. Canal claro para o paciente solicitar acesso ou exclusão dos próprios dados.

O ponto que mais pesa: confiança do paciente

Diferente de uma loja online, uma clínica lida com informação que o paciente frequentemente não quer que ninguém mais veja. Uma falha de conformidade aqui custa mais em confiança do que em multa — e é a confiança que sustenta a recomendação boca a boca, ainda um dos principais canais de aquisição de pacientes.