A clínica odontológica deve coletar só os dados necessários, explicar ao paciente para que serão usados, guardar o prontuário com acesso restrito e registrar o consentimento para cada finalidade. Dados de saúde são sensíveis na LGPD, então vale controlar quem acessa, definir prazo de guarda conforme as normas do CFO e treinar a equipe.
Por que a LGPD importa para a clínica odontológica?
A Lei Geral de Proteção de Dados trata informações de saúde como dados pessoais sensíveis, o que exige mais cuidado em coleta, uso e armazenamento. Uma clínica reúne nome, documentos, histórico clínico, imagens, radiografias e até dados de pagamento, tudo isso em uma só ficha.
Cumprir a lei não é apenas evitar multa: é uma forma de mostrar respeito ao paciente. Quando a clínica explica o que faz com os dados e protege essas informações, reforça a confiança e se prepara melhor para possíveis questionamentos.
Que dados a clínica realmente precisa coletar?
O princípio é a necessidade: colete só o que é indispensável para o atendimento e para as obrigações legais. Pedir informações demais aumenta o risco sem trazer benefício.
- Dados de identificação e contato para agendamento e cobrança.
- Histórico de saúde relevante para o tratamento odontológico, como alergias e medicamentos em uso.
- Prontuário com anamnese, plano de tratamento, procedimentos realizados e evolução.
- Exames e imagens relacionados ao caso.
- Dados de pagamento apenas pelo tempo e nos sistemas necessários.
Como organizar o consentimento passo a passo?
- Mapeie em que situações a clínica usa os dados: atendimento, cobrança, lembretes, comunicação de retorno e, se houver, marketing.
- Escreva um termo simples explicando cada finalidade, quem tem acesso e por quanto tempo os dados são guardados.
- Entregue o termo antes do procedimento e dê ao paciente a chance de tirar dúvidas.
- Registre a data e a assinatura, em papel ou sistema, e guarde junto ao prontuário.
- Separe os consentimentos: tratamento clínico, uso de imagem e recebimento de mensagens promocionais não devem vir misturados em uma só assinatura.
- Informe como o paciente pode pedir acesso, correção ou exclusão dos dados, quando aplicável.
Como guardar o prontuário com segurança?
Prontuário físico deve ficar em armário com chave e acesso limitado. Em sistema digital, use senha individual para cada pessoa da equipe, evite compartilhar login e faça cópias de segurança. Não envie radiografias e dados clínicos por canais pessoais ou grupos de mensagem sem controle.
O Conselho Federal de Odontologia define regras para o prontuário e o tempo de guarda. Consulte a norma atualizada do CFO e, se tiver dúvidas, o conselho regional ou um profissional especializado em proteção de dados antes de descartar qualquer documento.
Como a equipe deve agir no dia a dia?
Muitos incidentes acontecem por descuido, não por ataque: uma ficha deixada na bancada, uma conversa em voz alta na recepção, uma foto mandada para o grupo errado. Treine a equipe para conversar sobre pacientes em espaço reservado, bloquear o computador ao sair e evitar tirar fotos de prontuários com o celular pessoal.
Defina quem é a pessoa responsável pelo tema dentro da clínica. Em consultórios pequenos, pode ser o próprio dentista ou alguém da recepção, e o importante é que o contato seja conhecido pelo paciente.
O que fazer se ocorrer um vazamento ou erro?
Mesmo com cuidado, falhas podem acontecer: um computador perdido, uma ficha enviada ao paciente errado, um acesso indevido. Tenha um plano simples: identificar o que aconteceu, conter o problema, avisar a pessoa responsável pela clínica e avaliar se é preciso comunicar o paciente e a autoridade competente, conforme a gravidade e a lei.
Registre o ocorrido e as medidas tomadas, e use o episódio para ajustar o processo. Tratar o problema com transparência costuma preservar mais a confiança do paciente do que tentar escondê-lo. Em situações mais sérias, procure orientação jurídica especializada em proteção de dados.
Como conectar a LGPD às mensagens e ao marketing?
Lembretes de consulta são parte do atendimento, mas mensagens de promoção e divulgação exigem cuidado extra. O CFO também limita a publicidade odontológica. Para ver como organizar contatos e retornos, leia como reduzir faltas e fazer recall de pacientes.
Se a clínica usa o aplicativo no dia a dia, confira também como usar o WhatsApp Business no consultório sem perder pacientes, observando sempre privacidade e sigilo.
Perguntas frequentes
A clínica precisa de um encarregado de dados?
A lei prevê a figura do encarregado, com regras específicas conforme o porte. Consulte a ANPD ou um especialista para saber como se aplica ao seu caso.
Posso mandar radiografia por WhatsApp?
Só com cuidado, com consentimento do paciente e pelo canal oficial da clínica, evitando grupos e números pessoais.
Por quanto tempo devo guardar o prontuário?
Siga a regra do CFO e da legislação vigente. Confirme o prazo atual com o conselho regional antes de descartar.
O termo de consentimento substitui o contrato do tratamento?
Não. Cada documento tem finalidade própria, e ambos devem ser claros e registrados.