Dados sensíveis de saúde na LGPD: o que o médico precisa saber

Na LGPD, dado de saúde é dado pessoal sensível — a categoria que a lei trata com mais rigor por causa do potencial de dano e constrangimento ao titular. Para o consultório, isso muda o dia a dia: a base legal que autoriza você a tratar esses dados não é a mesma de um cadastro comum, e há limites duros para compartilhar. Esta página resume o que o médico precisa saber sobre o artigo 11 e termina com um checklist copiável.

Por que o dado de saúde é "sensível"

A LGPD separa dado pessoal comum (nome, e-mail) de dado pessoal sensível, e coloca informação sobre saúde nessa segunda categoria, ao lado de dados genéticos, biométricos, vida sexual, origem racial, convicção religiosa e opinião política. Prontuário, exames, diagnóstico, prescrição e até a simples informação de que alguém é seu paciente são dados sensíveis de saúde.

Em que base legal o médico trata esses dados

Há um mito de que tudo depende de consentimento. Não é assim. O artigo 11 prevê o tratamento de dado sensível sem consentimento em hipóteses específicas — e uma delas é exatamente a sua atividade:

• Tutela da saúde, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. É a base que sustenta o atendimento, o prontuário e a continuidade do cuidado.
• Cumprimento de obrigação legal ou regulatória pelo controlador (ex.: guarda do prontuário, notificação compulsória).
• Exercício regular de direitos, inclusive em processo judicial.

O consentimento continua sendo a base correta para usos fora do cuidado — por exemplo, mandar conteúdo de marketing, usar a imagem do paciente ou compartilhar dados com um parceiro comercial. Aí ele precisa ser específico e destacado.

O limite que mais pega o consultório: compartilhar

A lei veda a comunicação ou o uso compartilhado de dados de saúde entre controladores com o objetivo de obter vantagem econômica, salvo nas exceções ligadas à própria prestação de serviços de saúde, assistência farmacêutica e assistência à saúde (e nos termos que a ANPD regulamentar). Na prática: passar lista de pacientes para um laboratório em troca de comissão é o tipo de operação que a regra mira.

Checklist de LGPD para dados de saúde no consultório

CHECKLIST — DADOS SENSÍVEIS DE SAÚDE (LGPD)

[ ] Mapeei onde os dados de saúde ficam (prontuário eletrônico, papel,
    planilhas, WhatsApp, e-mail, agenda)
[ ] Acesso ao prontuário é restrito a quem precisa (login individual,
    sem senha compartilhada)
[ ] Base legal definida: cuidado = tutela da saúde; marketing/uso
    secundário = consentimento específico e destacado
[ ] Aviso de privacidade disponível ao paciente (o que coleto, para quê,
    por quanto tempo guardo, com quem compartilho)
[ ] Compartilhamento só com finalidade assistencial; nunca para
    vantagem econômica fora das exceções da lei
[ ] Contrato/cláusula de tratamento de dados com fornecedores que
    acessam os dados (software, contabilidade, nuvem)
[ ] Prontuário guardado pelo prazo exigido e descartado com segurança
[ ] Plano simples de resposta a incidente: o que fazer se vazar
[ ] Mensagens com paciente por canal adequado; evito expor diagnóstico
    em grupos ou para terceiros sem autorização

Escolher software que trate esses dados com responsabilidade é parte do checklist. Ao avaliar um escriba por IA ou prontuário — como a Solara —, pergunte onde os dados ficam hospedados, quem tem acesso e qual a base legal do tratamento.

Perguntas frequentes

Preciso de consentimento assinado para atender e guardar o prontuário?

Não para o cuidado em si: o atendimento e o prontuário se apoiam na base de tutela da saúde e em obrigação legal de guarda, não no consentimento. O consentimento entra para usos que extrapolam o cuidado (marketing, pesquisa sem amparo legal próprio, compartilhamento comercial).

Posso mandar resultado de exame por WhatsApp?

Pode, com cautela: confirme que o número é do paciente, evite expor diagnóstico para terceiros e prefira canais que você controla. O sigilo médico e a LGPD continuam valendo no mensageiro como valem no papel.

Dado anonimizado ainda é sensível?

Dado verdadeiramente anonimizado, que não permite reidentificar a pessoa, sai do escopo da LGPD. O cuidado é que muita "anonimização" é fraca: se for possível reidentificar com esforço razoável, a lei continua aplicável.