LGPD no consultório na prática: o checklist do que fazer nesta semana
O consultório tem política de privacidade no rodapé do site e um "aceite LGPD" na ficha de cadastro. Enquanto isso, a agenda impressa do dia fica aberta no balcão, virada para a sala de espera, o computador da recepção passa a tarde logado com a senha de todo mundo e a foto do exame de uma paciente está na galeria do celular pessoal da secretária. O documento existe; o dado continua exposto.
A resposta direta: o checklist organiza a LGPD do consultório em 5 frentes, 1 item imediato por frente — imediato é o que se faz nesta semana, a custo zero; o resto é projeto, porque depende de compra, contrato, fornecedor ou outro projeto. Os 5 itens imediatos são: Papel — tirar ficha, prontuário e agenda impressa do balcão; Sistema — ativar bloqueio automático de tela em cada computador; Mensagem — levar ao prontuário o que for clínico e apagar do celular pessoal foto de exame e conversa de paciente; Equipe — ler esta tabela com a equipe e combinar as regras de sigilo; Fornecedor — listar quem recebe dado de paciente e o que recebe. Para o prontuário, o consultório não precisa colher consentimento: a lei admite tratar dado de saúde sem consentimento quando indispensável à tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde.
Em que estágio da clínica este tema pesa
- 0Improvisar
- 1Monetizar
- 2Atrair
- 3Estabilizar
- 4Priorizar
- 5Produtizar
- 6Otimizar
- 7Organizar
- 8Especializar
- 9Capitalizar
Estágio 3 · Estabilizar
Chega a primeira secretária. Seu trabalho muda de fazer para ensinar: roteiro, mensagem pronta, confirmação e no-show sob controle.
- Seu papel
- Treinador
- Equipe
- 1 a 4 pessoas
- O gargalo
- Trabalho demais para uma pessoa só
- Você sai quando
- A recepção confirma, remarca e vende sem você
Por que a LGPD vira um documento no site e o balcão continua aberto
A política de privacidade é peça de transparência, não medida de segurança — este checklist trata do que acontece com o dado dentro da clínica. O erro de começar pelo documento tem um sinal fácil de reconhecer: tudo o que foi feito "para a LGPD" está voltado para fora (site, rodapé, termo na ficha), e nada mudou no caminho que o dado percorre entre a recepção, o computador, o celular e o contador.
O segundo erro é o "aceite LGPD" na ficha. Dado de saúde é dado pessoal sensível (art. 5º, II), e o art. 11 lista as hipóteses em que ele pode ser tratado. Uma delas, no inciso II, alínea f, dispensa o consentimento do titular quando o tratamento é indispensável para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. O prontuário cabe nessa hipótese; a ficha não precisa pedir aceite para ele. O recorte vale para essa finalidade — outro uso do mesmo dado, como campanha de marketing, pede base legal própria, e essa é conversa para o seu assessor jurídico.
O mecanismo: o dado vaza por cinco caminhos, e cada um tem uma primeira ação
O art. 46 da LGPD manda os agentes de tratamento adotarem medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados — e não enumera quais. A escolha das medidas é do consultório. Este checklist as organiza pelo lugar por onde o dado passa, porque é ali que alguém sem motivo consegue vê-lo: o papel, o sistema, a mensagem, a pessoa da equipe e o fornecedor de fora.
No papel e no sistema, o risco é o acesso de quem não deveria ver: o paciente que espera, o colega que usa o login alheio. Para o prontuário, o Código de Ética Médica veda ao médico permitir o manuseio e o conhecimento dos prontuários por pessoas não obrigadas ao sigilo profissional (art. 85) — e a sala de espera é cheia delas. Na equipe, o dever do médico é orientar os auxiliares a respeitar o sigilo profissional e zelar para que seja mantido (art. 78 do CEM). Na ficha, vale o princípio da necessidade (art. 6º, III): dados pertinentes, proporcionais e não excessivos em relação à finalidade — campo que a clínica não usa é campo que sai.
- Papel. Tirar ficha, prontuário e agenda impressa do balcão, para uma gaveta ou armário que já exista fora da vista da sala de espera. Pronto quando, sentado numa cadeira da espera, ninguém lê um nome.
- Sistema. Ativar bloqueio automático de tela em cada computador, com senha para voltar. Pronto quando a tela de cada máquina, deixada parada, exige senha para reabrir.
- Mensagem. Levar ao prontuário o que for clínico e apagar do celular pessoal foto de exame e conversa de paciente. Pronto quando a galeria e as conversas do aparelho pessoal de cada pessoa da equipe não têm dado de paciente.
- Equipe. Ler esta tabela com a equipe e combinar as regras de sigilo: o que não se comenta, o que não se fotografa, o que não sai da clínica. Pronto quando cada pessoa da equipe participou da leitura.
- Fornecedor. Listar quem recebe dado de paciente e o que recebe — contador, sistema ou CRM, laboratório, agência. Pronto quando a lista tem, para cada fornecedor, o tipo de dado que ele recebe e por qual canal.
L5F — LGPD em 5 Frentes: o item imediato de cada uma
- 1Papel — tirar ficha, prontuário e agenda impressa do balcão
- 2Sistema — ativar bloqueio automático de tela em cada computador
- 3Mensagem — levar ao prontuário o que for clínico e apagar do celular pessoal foto de exame e conversa de paciente
- 4Equipe — ler esta tabela com a equipe e combinar as regras de sigilo
- 5Fornecedor — listar quem recebe dado de paciente e o que recebe
O checklist L5F completo
Copie a tabela para uma planilha e marque a última coluna à medida que cada linha fica pronta. Cada frente tem exatamente um item IMEDIATO, marcado como "o primeiro"; os demais são PROJETO. Onde um projeto depende de outro, a coluna do item diz qual.
| Item | Frente | IMEDIATO ou PROJETO | Quem faz | Como conferir que ficou feito |
|---|---|---|---|---|
| Tirar ficha, prontuário e agenda impressa do balcão | 1 Papel | IMEDIATO — o primeiro | Recepção | Sentado numa cadeira da sala de espera, ninguém lê nome, ficha ou horário de paciente. |
| Armário com chave para o prontuário físico | 1 Papel | PROJETO — compra | Médico | A chave fica com quem a equipe definiu e o armário fica trancado fora do horário. |
| Ficha de cadastro reimpressa sem os campos que a clínica não usa | 1 Papel | PROJETO — gráfica | Médico + recepção | Cada campo da ficha nova tem um uso que a recepção sabe dizer; o "aceite LGPD" do prontuário saiu. |
| Fragmentadora para descartar papel com dado de paciente | 1 Papel | PROJETO — compra | Recepção | O lixo da recepção não tem folha inteira com nome de paciente. |
| Ativar bloqueio automático de tela em cada computador | 2 Sistema | IMEDIATO — o primeiro | Recepção | A tela de cada máquina, deixada parada, pede senha para reabrir. |
| Um login por pessoa, sem senha compartilhada | 2 Sistema | PROJETO — fornecedor do sistema | Médico + fornecedor do sistema | O sistema mostra um usuário por nome; ninguém sabe a senha do outro. |
| Perfil de acesso: recepção vê agenda e cadastro, não o prontuário | 2 Sistema | PROJETO — fornecedor do sistema; depende do login por pessoa | Médico + fornecedor do sistema | Logado como recepção, o prontuário não abre. |
| Backup com teste de restauração | 2 Sistema | PROJETO — fornecedor do sistema | Médico + fornecedor do sistema | Um arquivo do backup foi aberto de volta e a data do teste está anotada. |
| Rota para o pedido do paciente sobre os próprios dados (confirmação, acesso, correção) | 2 Sistema | PROJETO — fornecedor do sistema | Médico + recepção | A recepção sabe quem recebe o pedido e o fornecedor já mostrou como extrair os dados de um paciente. |
| Levar ao prontuário o que for clínico e apagar do celular pessoal foto de exame e conversa de paciente | 3 Mensagem | IMEDIATO — o primeiro | Cada pessoa da equipe | Galeria e conversas do aparelho pessoal sem dado de paciente. |
| Número e aparelho da clínica, e não pessoal, para falar com paciente | 3 Mensagem | PROJETO — compra de linha e aparelho | Médico | Nenhuma pessoa da equipe fala com paciente pelo número pessoal. |
| Foto de exame recebida vai para o sistema e sai da galeria do aparelho da clínica | 3 Mensagem | PROJETO — fornecedor do sistema; depende do número da clínica | Recepção | A galeria do aparelho da clínica não acumula exame; o exame está no cadastro do paciente. |
| Lista de transmissão só no número da clínica, sem dado clínico no texto | 3 Mensagem | PROJETO — depende do número da clínica | Recepção | Nenhuma lista de transmissão com paciente existe em aparelho pessoal. |
| Ler esta tabela com a equipe e combinar as regras de sigilo | 4 Equipe | IMEDIATO — o primeiro | Médico | Cada pessoa da equipe participou da leitura; a data está anotada. |
| Termo de sigilo assinado por cada pessoa da equipe | 4 Equipe | PROJETO — assessor jurídico | Médico + assessor jurídico | Há um termo assinado para cada nome da folha de pagamento. |
| Desligamento: revogar login e acesso ao número da clínica no mesmo dia da saída | 4 Equipe | PROJETO — depende do login por pessoa e do número da clínica | Médico | No dia da saída, o login da pessoa está desativado e ela não acessa o aparelho da clínica. |
| Listar quem recebe dado de paciente e o que recebe | 5 Fornecedor | IMEDIATO — o primeiro | Médico | A lista tem, para cada fornecedor, o tipo de dado e o canal por onde ele chega. |
| Contrato do sistema ou CRM com cláusula de proteção de dados | 5 Fornecedor | PROJETO — contrato | Médico + assessor jurídico | O contrato vigente tem a cláusula; se não tem, o aditivo está pedido ao fornecedor. |
| Contador, laboratório e agência: contrato com cláusula de dados e envio só do que cada um usa | 5 Fornecedor | PROJETO — contrato | Médico + assessor jurídico | Cada contrato tem a cláusula, e a agência não recebe lista de pacientes nem foto de paciente. |
A ordem de compra dos projetos sai das dependências publicadas: o número da clínica destrava duas linhas da frente Mensagem e uma da frente Equipe; o login por pessoa destrava o perfil de acesso e o desligamento. Por isso esses dois vêm antes dos demais.
Orçamento fictício dos projetos de compra, para você refazer com as cotações da sua cidade. Armário com chave: R$ 900. Fragmentadora: R$ 400. Reimpressão da ficha na gráfica: R$ 250. Linha e aparelho da clínica: R$ 1.500. Total: 900 + 400 + 250 + 1.500 = R$ 3.050. Os projetos de contrato (assessor jurídico, aditivo do sistema) e de configuração (login por pessoa, perfil, backup) não entram nessa soma: cada um entra com o valor que o fornecedor devolver. Troque os quatro números pelos seus e some de novo; se o total não cabe no mês, compre primeiro a linha e o aparelho da clínica, que é a compra de que outras linhas da tabela dependem.
Aplicação prática: o mesmo checklist, pontos de vazamento diferentes
As 5 frentes valem para qualquer especialidade. O que muda é onde o dado escapa primeiro.
| Especialidade | Versão fraca | Versão pelo modelo L5F |
|---|---|---|
| Pediatria | "Os pais mandam o exame da criança no meu celular, depois eu vejo." | "O que for clínico vai ao prontuário hoje, e a foto sai do celular pessoal" — frente Mensagem, item imediato. |
| Psiquiatria | "A agenda do dia fica impressa na recepção para a secretária consultar." | "A agenda impressa sai do balcão e fica fora da vista da sala de espera" — frente Papel, item imediato. |
| Ginecologia | "Todo mundo usa o mesmo login do sistema, é mais rápido." | "Cada computador bloqueia a tela quando fica parado; o login por pessoa já está pedido ao fornecedor" — frente Sistema. |
| Clínica de procedimentos estéticos | "A agência pega as fotos direto da pasta de antes e depois." | "A lista de fornecedores diz o que a agência recebe; foto de paciente não está nessa lista" — frente Fornecedor. |
| Ortopedia | "A secretária que saiu ainda está no grupo e sabe a senha." | "A regra de sigilo foi lida com a equipe; o desligamento com revogação no mesmo dia entra quando o login por pessoa existir" — frente Equipe. |
Nas especialidades em que a própria agenda já revela o motivo da consulta, a frente Papel pesa mais, porque um nome na lista do dia já conta uma história. Onde a imagem é parte do trabalho, a frente Fornecedor pesa mais, porque a foto pode sair da clínica por quem produz conteúdo. Onde o paciente é criança, a mensagem chega pelo celular dos pais e o ponto de entrada é o WhatsApp.
A frente Sistema conversa diretamente com a escolha do software: login por pessoa, perfil de acesso e backup testável são critérios de seleção, e estão detalhados em como escolher um CRM para a clínica. A frente Equipe só se sustenta se a leitura da tabela virar rotina de integração de quem entra, que é o tema de treinamento da secretária do consultório.
Perguntas frequentes
O que fazer primeiro para adequar o consultório à LGPD?
O checklist L5F divide o trabalho em 5 frentes, com 1 item imediato por frente, feito nesta semana a custo zero: tirar ficha, prontuário e agenda impressa do balcão; ativar bloqueio automático de tela em cada computador; levar ao prontuário o que for clínico e apagar do celular pessoal foto de exame e conversa de paciente; ler esta tabela com a equipe e combinar as regras de sigilo; e listar quem recebe dado de paciente e o que recebe. Os demais itens são projeto, porque dependem de compra, contrato, fornecedor ou outro projeto.
Preciso pedir consentimento do paciente para o prontuário por causa da LGPD?
Para o prontuário, não. Dado de saúde é dado pessoal sensível (art. 5º, II da LGPD), e o art. 11, II, f admite o tratamento sem consentimento do titular quando indispensável para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Por isso a ficha não precisa de um aceite LGPD para o prontuário. O recorte vale para essa finalidade: outro uso do mesmo dado, como campanha de marketing, pede base legal própria, a validar com seu assessor jurídico.
Ter política de privacidade no site resolve a LGPD da clínica?
Não resolve a parte de segurança. A política de privacidade é peça de transparência, não medida de segurança. O art. 46 da LGPD pede medidas de segurança, técnicas e administrativas, contra acessos não autorizados, sem enumerar quais, e a escolha é do consultório. O checklist desta página trata do que acontece com o dado dentro da clínica: o papel no balcão, o login do sistema, a foto no celular, a orientação da equipe e o que cada fornecedor recebe.
A secretária pode usar o WhatsApp pessoal para falar com paciente?
No checklist L5F, falar com paciente pelo número e aparelho da clínica, e não pessoal, é um item de projeto, porque depende de comprar linha e aparelho. Enquanto ele não existe, o item imediato da frente Mensagem já vale: levar ao prontuário o que for clínico e apagar do celular pessoal foto de exame e conversa de paciente. A lista de transmissão e o destino das fotos de exame dependem do número da clínica e entram depois dele.
O que fazer com o acesso ao sistema quando um funcionário sai da clínica?
O item da frente Equipe é revogar o login e o acesso ao número da clínica no mesmo dia da saída. Ele é projeto porque depende de dois outros: o login por pessoa, que acaba com a senha compartilhada, e o número da clínica. Com senha compartilhada, não há login individual a desativar. O item imediato da frente Equipe, que não espera nada, é ler esta tabela com a equipe e combinar as regras de sigilo.
Quais fornecedores da clínica recebem dado de paciente?
O item imediato da frente Fornecedor é justamente listar quem recebe dado de paciente e o que recebe: contador, sistema ou CRM, laboratório e agência, com o tipo de dado e o canal por onde ele chega. Depois vêm os projetos: contrato do sistema ou CRM com cláusula de proteção de dados, e contrato com cláusula de dados para contador, laboratório e agência, enviando a cada um só o que ele usa. A agência não recebe lista de pacientes nem foto de paciente.
Referências
- Presidência da República. Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — art. 5º, II (dado referente à saúde é dado pessoal sensível); art. 11, II, f (tratamento sem consentimento, quando indispensável para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária); art. 46 (medidas de segurança, técnicas e administrativas, contra acessos não autorizados, sem enumerar quais); art. 6º, III (necessidade: dados pertinentes, proporcionais e não excessivos); art. 18 (direitos do titular mediante requisição, entre eles confirmação, acesso e correção — a lista completa tem nove incisos).
- Conselho Federal de Medicina. Código de Ética Médica (CEM 2019) — art. 85 (vedado ao médico permitir o manuseio e o conhecimento dos prontuários por pessoas não obrigadas ao sigilo profissional) e art. 78 (vedado deixar de orientar seus auxiliares a respeitar o sigilo profissional e zelar para que seja por eles mantido).
Os números deste artigo são fictícios e ilustrativos, não constituindo promessa de resultado. Cada consultório tem realidade própria de demanda, ticket e perfil de paciente. Este conteúdo não substitui orientação contábil, jurídica ou de proteção de dados (LGPD) específica para o seu caso.
O mapa completo para aumentar o faturamento da clínica
Os artigos desta frente organizados em 6 fases — da medição ao escalonamento. Vale para consultório de qualquer especialidade.
Ver o roadmap de faturamento →