LGPD na prática para clínica de estética: o que fazer, sem juridiquês

A LGPD trata foto, ficha, telefone e histórico de procedimento do paciente como dado pessoal — e, no caso de foto clínica e informação de saúde, como dado sensível, que exige cuidado redobrado. Isso vale para qualquer clínica, independente do tamanho.

Na prática, a lei pede quatro coisas de quem guarda esse dado: saber para que ele serve (finalidade), pedir autorização quando não há outra base legal que sustente o uso (consentimento), não guardar além do necessário (retenção) e permitir que o titular — o paciente — exerça os direitos dele sobre os próprios dados.

O atendimento clínico em si — anamnese, procedimento, prontuário — normalmente não depende de um consentimento separado, porque se apoia na execução do contrato de prestação de serviço e na tutela da saúde. O que exige consentimento específico é tudo que vai além disso: usar a foto da paciente em um post, compartilhar dado com um parceiro, enviar comunicação de marketing.

Consentimento bom é específico e documentado: a paciente sabe exatamente para que está autorizando o uso, assina de forma identificável, e pode revogar quando quiser. Termo genérico de "aceito os termos" não protege a clínica.

Cada dado coletado precisa ter um motivo claro para existir. Telefone existe para contato sobre o atendimento; foto existe para acompanhar evolução do tratamento. Dado coletado "por precaução", sem finalidade definida, é o primeiro risco em qualquer auditoria.

Defina prazos de retenção por tipo de dado: prontuário segue exigência dos conselhos profissionais (normalmente mais longo), enquanto dado de cadastro sem uso e sem relação ativa deve ser eliminado quando a finalidade se encerra. Guardar tudo para sempre "porque pode ser útil" é o oposto do que a lei pede.

O titular pode pedir para saber quais dados a clínica tem sobre ele, corrigir informação errada, pedir a exclusão do que não tem mais finalidade e revogar consentimentos dados anteriormente. A clínica precisa ter um jeito simples de atender esse pedido — não precisa ser automatizado, mas precisa existir um processo.

Ter esses dados organizados em um único sistema, em vez de espalhados entre planilha, prontuário de papel e conversa de WhatsApp, é o que torna esse atendimento possível em minutos em vez de uma busca manual.

Checklist mínimo: (1) mapeie que dados você coleta e para quê; (2) separe consentimento de atendimento de consentimento de uso de imagem; (3) restrinja quem na equipe acessa prontuário completo; (4) defina prazo de retenção por tipo de dado; (5) tenha um jeito documentado de responder pedido do paciente sobre os dados dele.

Se um vazamento acontecer: contenha o acesso primeiro, registre o que houve e quando foi identificado, avalie o risco real para os pacientes afetados e comunique a ANPD e os titulares quando o risco for relevante — atraso na comunicação costuma pesar mais do que o incidente em si.

Isso conversa direto com dois outros cuidados da clínica: manter uma trilha de quem alterou o quê no prontuário (veja o artigo sobre trilha de auditoria) e saber quando a planilha deixou de dar essa garantia de rastreabilidade (veja o artigo sobre os sinais de risco da planilha).

Testar grátis por 14 dias mostra como controle de acesso por perfil, consentimento digital e trilha de auditoria funcionam juntos, sem precisar montar isso manualmente na sua clínica.