LGPD na clínica odontológica: o passo a passo da adequação

Toda clínica odontológica é, na prática, uma operadora de dados sensíveis de saúde. Prontuários, radiografias, fotografias de antes e depois, histórico de doenças — tudo isso recebe da LGPD a mais alta proteção, e o descuido custa caro.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica dados de saúde como dados pessoais sensíveis, sujeitos a regras mais rígidas de tratamento. Clínicas e consultórios odontológicos lidam com eles diariamente — e estão plenamente sujeitos à fiscalização da ANPD, com risco de multas que podem chegar a 2% do faturamento, além de ações indenizatórias movidas por pacientes.

Por onde os problemas costumam aparecer

• Fotos de antes e depois publicadas sem consentimento específico para uso de imagem.
• Mensagens de WhatsApp com dados clínicos em aparelhos pessoais sem qualquer controle.
• Prontuários em papel acessíveis a toda a equipe, sem registro de quem acessou.
• Sistemas e backups sem contrato de tratamento de dados com os fornecedores.
• Ex-funcionários que mantêm acesso a grupos e sistemas após o desligamento.

Adequação à LGPD não é comprar um software: é organizar como os dados entram, circulam, são guardados e descartados na clínica.

O passo a passo da adequação

1. Mapeamento de dados

Identifique quais dados a clínica coleta, onde ficam armazenados, quem tem acesso e por quanto tempo são guardados. Sem esse diagnóstico, qualquer medida é no escuro.

2. Bases legais e consentimento

Defina o fundamento legal de cada tratamento. Para o atendimento, em regra, aplica-se a tutela da saúde; para marketing e uso de imagem, é necessário consentimento específico e destacado.

3. Documentos e políticas

Política de privacidade, termo de consentimento para tratamento de dados, termo de uso de imagem e cláusulas contratuais com fornecedores que acessam dados.

4. Segurança e processos

Controle de acesso, senhas individuais, descarte seguro de papéis, regras de uso do WhatsApp e plano de resposta a incidentes (vazamentos).

5. Treinamento da equipe

A maior parte dos incidentes começa em erro humano. Recepção, auxiliares e dentistas precisam saber o que pode e o que não pode.

Pode ser feito por etapas

A adequação não precisa parar a clínica nem ser feita de uma vez. O caminho mais eficiente é priorizar os pontos de maior risco — uso de imagem e controle de acesso — e avançar de forma compatível com a rotina e o porte do consultório.