LGPD no consultório pequeno: obrigações grandes, vigilância e regras que se acumulam

Um consultório com uma médica, uma recepcionista e uma sala de procedimentos tem, na prática, quase as mesmas obrigações de uma clínica grande: proteger dado sensível, guardar documento, manter o ambiente em condições, respeitar regras de publicidade. A diferença é que não tem um departamento para cuidar disso. A LGPD no consultório é só uma das frentes, e é a que costuma assustar mais.

Por que a LGPD no consultório pesa mais no pequeno

Uma clínica grande tem alguém dedicado a conformidade. No consultório pequeno, a mesma pessoa que atende também decide onde ficam os arquivos, quem tem a senha do sistema e o que a recepção pode mandar por mensagem. As regras não diminuem de tamanho porque o espaço é menor.

A gente acha que o erro típico não é má-fé. É ausência de decisão. Ninguém definiu quem acessa o quê, então todo mundo acessa tudo. Ninguém escreveu o que fazer com um prontuário antigo, então ele fica numa gaveta sem chave. Ninguém combinou o que a equipe pode enviar por aplicativo, então cada um manda o que acha melhor.

As frentes que se misturam

Para organizar a cabeça, ajuda separar as frentes, mesmo que no dia a dia elas se cruzem.

Dados do paciente. A LGPD (Lei 13.709/2018) trata dado de saúde como sensível, o que pede cuidado extra. Na prática, importa saber onde esses dados estão (sistema, planilha, celular, papel), quem acessa, por quanto tempo ficam guardados e como são descartados. O sigilo médico, que já era dever antes da lei, aponta na mesma direção.

Ambiente e vigilância sanitária. Limpeza, esterilização, descarte de material, validade de produto e documentação do espaço entram aqui. As exigências variam conforme o tipo de serviço e o município, então o caminho é consultar o órgão local e quem já passou por isso, em vez de supor.

Comunicação e publicidade. A Resolução CFM 2.336/2023 define o que pode e o que não pode na divulgação médica. Post, site, foto, promessa de resultado e depoimento de paciente passam por ela.

Essas frentes se tocam. Uma foto de procedimento no Instagram envolve publicidade, dado do paciente e consentimento ao mesmo tempo.

Onde as regras se acumulam sem ninguém ver

O acúmulo costuma acontecer em pequenas decisões. O grupo de mensagens da equipe em que alguém manda a foto de um exame. O notebook pessoal usado para atender, sem senha forte. O sistema com um único login compartilhado por todos. A planilha de pacientes que mora no e-mail. Nenhuma dessas escolhas parece grave no dia, e todas vão se somando.

Também entram aqui as ferramentas de IA. Elas podem ajudar com rascunhos e organização, mas colocar dado identificável de paciente em uma ferramenta sem saber onde o conteúdo é processado e guardado é um risco real. E tudo que a ferramenta devolve precisa de conferência antes de ser usado.

Um mapa simples para começar

Não dá para virar especialista em compliance numa semana, e não é o que se pede. O que dá é um mapeamento honesto, em uma folha:

• Onde ficam os dados dos pacientes hoje, em todos os lugares.
• Quem tem acesso a cada um, e se precisa mesmo ter.
• O que a equipe usa para se comunicar sobre pacientes.
• Que documentos de funcionamento do espaço estão em dia.
• O que está publicado em nome do consultório e se bate com as regras do CFM.

Com a folha pronta, o problema deixa de ser uma nuvem de preocupação e vira lista. Dela, alguns itens saem rápido (trocar uma senha, criar logins individuais), outros pedem ajuda externa. Para interpretar a lei no seu caso, a orientação é procurar um advogado com experiência em saúde. Este texto não faz esse papel.

Nesta semana, faça a folha e marque, ao lado de cada linha, o que você resolve sozinho em um dia e o que precisa de ajuda. Comece por um item do primeiro grupo.

Se quiser discutir como usar IA no consultório sem esquecer esses cuidados, o Med+IA Hands On é um workshop presencial de 8 horas em Caxias do Sul, com 30 vagas, no sábado 28 de novembro.