LGPD para clínicas odontológicas: guia prático de adequação

A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para todo negócio que trata dados pessoais — e clínicas estão no grupo mais exigido: dados de saúde são classificados como dados pessoais sensíveis, com regras mais rígidas de tratamento. Multas podem chegar a 2% do faturamento (limitadas a R$ 50 milhões por infração), mas o risco mais palpável para uma clínica é o dano de reputação de um vazamento de prontuários.

O que são dados sensíveis na sua clínica

Praticamente tudo que a clínica registra sobre o paciente:

• •Prontuário, anamnese, odontograma e imagens (radiografias, fotos intraorais)
• •Histórico de procedimentos e medicamentos
• •Dados cadastrais: CPF, endereço, telefone, convênio
• •Conversas com o paciente (inclusive WhatsApp)
• •Dados financeiros: orçamentos, pagamentos, inadimplência

O que a LGPD exige na prática

Para clínicas, o tratamento de dados de saúde é permitido para a tutela da saúde (art. 11) — você não precisa de consentimento para manter o prontuário, que aliás é obrigação legal. O que a lei exige é responsabilidade no tratamento:

• •Finalidade: usar os dados só para o que foram coletados. Prontuário não vira lista de marketing sem consentimento.
• •Segurança: medidas técnicas contra vazamento — criptografia, controle de acesso, backup.
• •Acesso mínimo: cada funcionário vê apenas o que precisa para sua função.
• •Transparência: o paciente pode saber quais dados você tem e pedir correção.
• •Incidentes: vazamentos relevantes devem ser comunicados à ANPD e aos afetados.

Checklist prático de adequação

Um caminho realista para uma clínica se adequar:

• •Tire os prontuários do papel e de planilhas soltas: papel não tem log de acesso nem backup.
• •Use um sistema com controle de acesso por perfil (recepção não precisa ver o financeiro; o dentista não precisa ver todos os pacientes da clínica).
• •Garanta backup automático e criptografia — pergunte ao seu fornecedor de software onde e como os dados são armazenados.
• •Colete consentimento específico para marketing (campanhas, fotos de antes/depois).
• •Tenha um termo de privacidade visível e um canal para o paciente exercer seus direitos.
• •Treine a equipe: a maioria dos vazamentos é humana — print de tela, conversa de corredor, senha compartilhada.

O papel do software de gestão

A adequação à LGPD passa necessariamente pela infraestrutura onde os dados vivem. O JL Sales foi construído com criptografia de ponta a ponta, servidores seguros com backup automático diário e controle de acesso por perfil — a base técnica da conformidade, para a clínica cuidar da parte que é processo e cultura.