LGPD para Profissionais de Saúde: Guia Completo de Conformidade no Consultório

Por Que a LGPD é Especialmente Importante para Profissionais de Saúde?

A Lei Geral de Proteção de Dados (LGPD) classifica dados de saúde como dados sensíveis — categoria que exige proteção reforçada e tratamento especial.

Se você é psicólogo, dentista, médico ou outro profissional de saúde, você lida diariamente com:

• Histórico médico
• Condições psicológicas
• Tratamentos realizados
• Informações financeiras
• Dados pessoais completos (CPF, endereço, telefone)

Vazamentos desses dados podem resultar em:

• Multas de até 2% do faturamento
• Processos judiciais
• Sanções do conselho de classe
• Dano reputacional irreparável

O Que Diz a LGPD Sobre Dados de Saúde?

Artigo 11: Tratamento de Dados Sensíveis

A LGPD permite o tratamento de dados de saúde apenas em situações específicas:

1. Com consentimento específico e destacado do titular
2. Para cumprimento de obrigação legal (ex: notificações compulsórias)
3. Para tutela da saúde por profissionais ou serviços de saúde

O Que Isso Significa na Prática?

• ✅ Você pode manter prontuários com dados de saúde
• ✅ Você pode processar informações para tratamento
• ❌ Você não pode expor dados desnecessariamente
• ❌ Você não pode compartilhar sem consentimento
• ❌ Você não pode usar para finalidades não autorizadas

Onde a LGPD Se Aplica no Seu Consultório?

1. Cadastro de Pacientes

2. Prontuário Eletrônico

Seu prontuário deve ter:

• ✅ Criptografia de dados
• ✅ Controle de acesso
• ✅ Registro de visualizações
• ✅ Backup seguro
• ❌ Acesso público ou compartilhado

3. Comunicação com Pacientes

• WhatsApp pessoal: Evite discutir casos
• Email: Use serviços seguros
• Agenda online: Verifique políticas de privacidade

4. Recebimento de Pagamentos

Aqui está um ponto crítico que muitos profissionais ignoram:

Ao usar Pix com chave CPF, você expõe:

• Seu CPF completo
• Seu nome completo
• Seu banco e agência

O paciente vê todos esses dados antes de confirmar o pagamento. Isso viola o princípio de minimização de dados da LGPD.

Código de Ética + LGPD: Dupla Obrigação

Para Psicólogos (CFP)

O Código de Ética Profissional do Psicólogo (Resolução CFP 010/05) estabelece:

Art. 9º - É dever do psicólogo respeitar o sigilo profissional a fim de proteger, por meio da confidencialidade, a intimidade das pessoas.

A exposição de CPF em transações Pix pode caracterizar quebra de sigilo, pois permite:

• Identificação do paciente por terceiros (familiares, empregadores)
• Vinculação da transação ao atendimento psicológico
• Rastreamento de frequência de sessões

Para Dentistas (CFO)

O Código de Ética Odontológica determina:

Art. 14 - Constitui infração ética revelar, sem justa causa, fato sigiloso de que tenha conhecimento em razão do exercício de sua profissão.

Para Médicos (CFM)

O Código de Ética Médica é claro:

Art. 73 - É vedado ao médico revelar fato de que tenha conhecimento em virtude do exercício de sua profissão.

Checklist de Conformidade LGPD

Documentação Obrigatória

• Política de Privacidade atualizada
• Termo de Consentimento para tratamento de dados
• Registro de atividades de tratamento de dados
• Política de segurança da informação

Medidas Técnicas

• Prontuário com criptografia
• Senhas fortes em todos os sistemas
• Backup regular e seguro
• Antivírus atualizado
• Conexão Wi-Fi protegida

Práticas do Dia a Dia

• Não discutir casos em locais públicos
• Descartar documentos com fragmentadora
• Não usar aplicativos pessoais para pacientes
• Verificar privacidade de ferramentas online

Pagamentos e Financeiro

• Usar chaves Pix que não exponham CPF
• Recibos sem dados desnecessários
• Relatórios financeiros protegidos

Principais Riscos e Como Evitar

Risco 1: Vazamento de Prontuário

Cenário: Você usa Google Docs ou Notion para prontuários.

Problema: Esses serviços não são certificados para dados de saúde e podem sofrer vazamentos.

Solução: Use sistemas específicos para saúde com criptografia e data residency no Brasil.

Risco 2: Exposição via Pix

Cenário: Paciente paga sessão via Pix e vê seu CPF e nome completo.

Problema: Terceiros com acesso ao celular do paciente podem identificar que ele faz terapia.

Solução: Use chaves Pix aleatórias que não exponham dados pessoais.

Risco 3: WhatsApp sem Proteção

Cenário: Você confirma consultas e discute horários pelo WhatsApp pessoal.

Problema: Conversas podem ser acessadas, backup não é criptografado, falta de controle.

Solução: Use WhatsApp Business com configurações de privacidade ou plataformas específicas.

Risco 4: Agenda Compartilhada

Cenário: Secretária tem acesso irrestrito à agenda com nomes de pacientes.

Problema: Funcionários sem necessidade podem ver informações sensíveis.

Solução: Implemente controle de acesso por função (visualizar horários vs. dados completos).

Penalidades por Descumprimento

A LGPD prevê sanções administrativas que podem incluir:

Além disso, o paciente pode processar individualmente por danos morais e materiais.

5 Passos para Conformidade Imediata

Passo 1: Audite Seus Dados

Faça um levantamento:

• Quais dados você coleta?
• Onde eles estão armazenados?
• Quem tem acesso?
• Por quanto tempo são mantidos?

Passo 2: Atualize Documentos

Crie ou atualize:

• Termo de Consentimento
• Política de Privacidade
• Contrato de Prestação de Serviços

Passo 3: Proteja Sistemas

• Troque senhas fracas
• Ative autenticação em duas etapas
• Revise permissões de acesso

Passo 4: Treine Equipe

Se você tem secretária ou equipe:

• Explique a importância da privacidade
• Defina o que pode e não pode ser compartilhado
• Crie procedimentos claros

Passo 5: Revise Pagamentos

• Verifique se sua chave Pix expõe CPF
• Considere soluções que protejam seus dados
• Automatize recibos para conformidade fiscal

Conclusão

A LGPD não é apenas uma obrigação legal — é uma oportunidade de diferenciação. Profissionais que demonstram cuidado com a privacidade transmitem mais confiança e profissionalismo.

Seus pacientes confiam a você suas informações mais íntimas. Proteger esses dados é uma extensão do seu compromisso ético com o cuidado deles.

---

Precisa de ajuda com conformidade? O SegurePix foi desenvolvido especialmente para profissionais de saúde, com foco em privacidade, sigilo e conformidade com LGPD e códigos de ética profissional.