O que e a LGPD e por que ela importa para clinicas
A Lei Geral de Protecao de Dados (Lei 13.709/2018) entrou em vigor em setembro de 2020 e suas sancoes passaram a valer em agosto de 2021. Para clinicas de estetica, a LGPD e especialmente relevante porque lidam com dados sensiveis de saude, que recebem protecao reforçada pela lei.
Dados sensiveis incluem informacoes sobre saude, origem racial ou etnica, vida sexual, dados geneticos e biometricos. Na pratica, quase tudo que uma clinica de estetica coleta e dado sensivel: historico de procedimentos, fotos de antes e depois, anamneses, resultados de exames e informacoes sobre alergias.
Obrigacoes legais da clinica
Bases legais para tratamento de dados
Para tratar dados pessoais, sua clinica precisa se enquadrar em pelo menos uma base legal. As mais comuns para clinicas de estetica sao:
- Consentimento: O paciente autoriza expressamente o uso de seus dados. Deve ser livre, informado, inequivoco e para finalidade especifica.
- Execucao de contrato: Quando o tratamento de dados e necessario para prestar o servico contratado pelo paciente.
- Tutela da saude: Permite o tratamento de dados de saude por profissionais da area ou por autoridades sanitarias, exclusivamente em procedimento realizado por profissional de saude.
Direitos do titular dos dados
O paciente tem direito a:
- Saber quais dados a clinica possui sobre ele
- Solicitar correcao de dados incompletos ou desatualizados
- Pedir a exclusao de dados desnecessarios
- Revogar o consentimento a qualquer momento
- Solicitar a portabilidade dos dados para outro prestador
- Ser informado sobre compartilhamento de dados com terceiros
Encarregado de dados (DPO)
Toda clinica deve designar um encarregado pelo tratamento de dados pessoais, tambem conhecido como DPO (Data Protection Officer). Em clinicas menores, essa funcao pode ser acumulada pelo proprietario ou por um profissional contratado como consultor.
O DPO e responsavel por:
- Receber reclamacoes e comunicacoes dos titulares
- Orientar funcionarios sobre as praticas de protecao de dados
- Interagir com a Autoridade Nacional de Protecao de Dados (ANPD)
Riscos e multas
As sancoes previstas na LGPD incluem:
- Advertencia com prazo para medidas corretivas
- Multa simples de ate 2% do faturamento, limitada a R$ 50 milhoes por infracao
- Multa diaria
- Publicizacao da infracao (dano reputacional)
- Bloqueio ou eliminacao dos dados pessoais
- Suspensao parcial do banco de dados por ate 6 meses
- Proibicao parcial ou total do exercicio de atividades relacionadas ao tratamento de dados
Implementacao pratica na clinica
Passo 1: Mapeamento de dados
Identifique todos os dados pessoais que sua clinica coleta, onde estao armazenados, quem tem acesso e para que finalidade sao usados. Inclua dados em papel (fichas, formularios) e digitais (planilhas, sistemas, WhatsApp).
Passo 2: Politica de privacidade
Crie uma politica de privacidade clara e acessivel que informe ao paciente:
- Quais dados sao coletados
- Para que finalidade
- Como sao armazenados e protegidos
- Por quanto tempo serao mantidos
- Como exercer seus direitos
Passo 3: Termo de consentimento
Elabore termos de consentimento especificos para cada tipo de tratamento de dados. O consentimento deve ser granular — o paciente pode consentir com o uso de dados para atendimento clinico mas recusar o uso para marketing, por exemplo.
Passo 4: Seguranca tecnica
Implemente medidas tecnicas de seguranca:
- Criptografia de dados em transito e em repouso
- Controle de acesso por perfil (nem todos os funcionarios precisam ver tudo)
- Backups regulares e seguros
- Logs de acesso e alteracoes
- Senhas fortes e autenticacao em duas etapas
Passo 5: Treinamento da equipe
Todos os funcionarios que lidam com dados de pacientes precisam ser treinados sobre:
- O que e a LGPD e suas implicacoes
- Como manusear dados de forma segura
- O que fazer em caso de incidente de seguranca
- Como responder a solicitacoes de pacientes sobre seus dados
Passo 6: Plano de resposta a incidentes
Tenha um plano documentado para o caso de vazamento ou acesso nao autorizado a dados. A LGPD exige que a ANPD e os titulares afetados sejam comunicados em prazo razoavel.
Como um sistema de gestao ajuda na conformidade
Um sistema como o GO! Orizon simplifica drasticamente a conformidade com a LGPD porque ja vem com:
- Criptografia nativa de todos os dados armazenados
- Controle de acesso granular por perfil de usuario
- Logs de auditoria que registram quem acessou ou alterou cada dado
- Funcionalidade de exportacao para atender solicitacoes de portabilidade
- Exclusao segura de dados quando solicitado pelo paciente
- Termos de consentimento digitais com assinatura do paciente
- Backups automaticos com redundancia
Proximo passo
Nao espere uma fiscalizacao para se adequar. Comece hoje com um sistema que ja cuida da LGPD para voce.
Quero adequar minha clinica a LGPD
Leia tambem: Seguranca de dados em clinicas | Como escolher um sistema de gestao