Matheus Nery
Todo consultório guarda uma pilha de dados do paciente que ele trata como sendo dele. É o prontuário com nome, telefone, exame, histórico de saúde, aquele contato que o recepcionista anotou num caderno. Só que esses dados não são do consultório. São do paciente. E desde que a LGPD entrou em vigor, o consultório é só um guardião temporário, que precisa prestar contas de cada uso.
A gente fala pouco disso, mas no setor de saúde a LGPD é mais exigente que em outros lugares. Na lei, dado de saúde é dado sensível. E dado sensível tem regra mais apertada, com autorização mais explícita e cuidado maior no armazenamento. Clínica de Goiânia que trata isso como papelada burocrática está apostando paciente de fora.
O que a LGPD muda de verdade no dia a dia da clínica
A primeira mudança é a mais simples: o paciente tem o direito de saber o que você guarda dele. Se ele pedir uma cópia do que a clínica tem, você tem até 15 dias pra mostrar. Não cabe dizer que é segredo. É dado dele.
A segunda é sobre consentimento. Chamar a prática de "coleta de dados" assusta os mais técnicos, mas no fundo é óbvia: você só pode usar o dado pro que ele foi colhido. Pegou o telefone pra agendar, não pode vender pra um laboratório de terceiros ou mandar oferta sem o paciente ter aceitado um canal de comunicação.
A terceira é o vazamento. Aqui vale ser direto com quem teme a letra da lei. Um vazamento de informação médica não é só multa que a LGPD permite aplicar. É uma paciente que abre o jornal, descobre que a clínica vazou o histórico dela e nunca mais volta. No setor de saúde, o dado vazado destrói confiança, e confiança é o que o prontuário constrói em anos de atendimento.
Os três pontos que mais deixam clínica fora da lei
Se eu fosse resumir o que vejo nos consultórios em que trabalho, os furos são quase sempre os mesmos.
- Prontuário em planilha e caderno. Papel e texto solto no computador não têm controle de quem acessou, nem registro de quando. Se o Google pergunta quem viu aquele documento, ninguém sabe responder.
- WhatsApp como arquivo de dados clínicos. O WhatsApp é ótimo pra agendar e confirmar. É péssimo pra virar depósito de laudo e documento sensível. Mandar exame por ali é comum e é o vazamento mais fácil de acontecer por engano.
- Falta de registro de quem acessou o quê. Sem log de acesso, a clínica não consegue provar que cuidou dos dados, e é essa prova que a lei espera quando algo dá errado.
Repara que nada disso é sofisticado. É organização básica de onde o dado mora, e de quem pode abrir a porta. A LGPD cobra menos um sistema caro e mais o consultório saber exatamente onde cada dado está e quem tem chave.
O que dá pra fazer sem virar especialista em lei
Conformidade em clínica pequena raramente exige contratar um DPO de cinco dígitos. Exige rotina. Três ações resolvem a maior parte do risco.
Defina quem é o dono da resposta. Uma pessoa do consultório, de preferência quem cuida da recepção junto com a direção, é a que vai responder quando um paciente pedir acesso aos dados ou quando vier uma notificação.
Tire o dado sensível da planilha e do chat. Migrar prontuário pra um sistema com controle de acesso e registro é o pulo do gato. Não precisa ser caro, precisa ter log e login por usuário, não compartilhado.
Escreva uma política de privacidade honesta e mostre no ato do cadastro. Não precisa ser um documento de dez páginas. Precisa dizer o que é colhido, pra que, e oferecer a opção de não receber oferta. O paciente que lê isso entende que está numa clínica séria.
No meu método, o MAPA, isso entra na fase de Ajustar junto com a reputação e a estrutura. De nada adianta mandar tráfego e posicionar o Google se a base que recebe o paciente vaza dado ou trata telefone como ativo próprio. A confiança digital começa em como você cuida de quem já confiou em você.
O que os profissionais de saúde precisam respeitar além da LGPD
Tem uma camada que muita gente esquece. Médico tem o CFM, dentista tem o CRO, estética tem as regras da Anvisa. Cada conselho tem norma sobre o que pode ser divulgado e como. A LGPD não substitui isso. Ela se soma. Divulgar um caso de paciente sem autorização por escrito daquela pessoa pode avalizar tanto acima do conselho quanto acima da LGPD. Exames de fotos de "antes e depois" precisam de consentimento individual, e não de um aviso genérico.
Isso não significa que você não pode ter presença digital forte. Significa que ela precisa ser construída com o dado do paciente tratado com respeito. É perfeitamente possível divulgar muito e divulgar com responsabilidade. O problema nunca é aparecer. É aparecer atropelando a privacidade de alguém que te confiou uma consulta.
Trabalho com a Vellano Clinic, no Setor Oeste de Goiânia, uma clínica integrada que junta odonto, estética, endócrinologia e nutrição, com nota 5.0 no Google. O que faz aquela reputação se sustentar não é só o tráfego. É que a estrutura de captação e o cuidado com o paciente andam juntos, sem que nenhum dos dois atropele o outro. Dado respeitado e estratégia bem feita não competem. São as duas mãos.
O paciente de hoje pesquisa antes de escolher. E cada vez mais ele olha também como o negócio trata a privacidade, mesmo sem saber o nome da lei. Quando ele vê uma clínica que pede consentimento com clareza e guarda o que precisa guardar, ele fica onde a confiança é tratada como o ativo mais caro do consultório. E ele costuma ser.
Se você percebeu que a sua clínica trata o dado do paciente do jeito errado, dá pra começar por uma conversa simples, sem juridiquês, pra tirar a prova se a sua base está pronta pra receber mais paciente sem virar risco. Ou me chama no WhatsApp e a gente enxerga juntos onde o seu funil deixa a confiança escapar.