LGPD no consultório médico: guia prático (2026)

A LGPD no consultório médico significa, na prática, uma coisa: todo prontuário é um dado pessoal sensível e precisa ser tratado com um cuidado maior do que um cadastro comum. Este guia explica, em linguagem direta, o que a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) exige de quem atende pacientes — e por que a peça mais repetida sobre o tema, o “termo de consentimento”, quase sempre está no lugar errado.

O consultório trata dados sensíveis — sempre

A LGPD separa os dados em duas categorias. Os dados pessoais comuns (nome, telefone, e-mail) e os dados pessoais sensíveis, definidos no art. 11: origem racial, convicção religiosa, opinião política, filiação sindical, dado genético, biométrico e — o que define o consultório — dado referente à saúde.

Isso quer dizer que você não “às vezes” trata dados sensíveis: você trata o tempo todo. Um consultório que guarda prontuários, recebe fotos e exames pelo WhatsApp ou por um aplicativo, agenda por um sistema digital e compartilha informações com o convênio está fazendo tratamento de dados sensíveis em praticamente toda interação. E, na linguagem da lei, o médico ou a clínica é o controlador — quem decide como esses dados são usados e, por isso, quem responde por eles.

A base legal do atendimento NÃO é o consentimento

Aqui está o erro mais comum. Muita gente acha que a LGPD exige um termo de consentimento assinado para guardar o prontuário. Não exige — e depender do consentimento pode até atrapalhar.

A própria lei prevê uma base legal específica para a saúde: a tutela da saúde. Segundo o art. 7º, inciso VIII e o art. 11, inciso II, alínea “f”, os dados de saúde podem ser tratados, sem consentimento, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Ou seja: o ato de cuidar do paciente já é, por si, a base legal para registrar e guardar as informações clínicas.

Por que isso importa na prática? Porque o consentimento, na LGPD, é revogável a qualquer momento. Se o prontuário dependesse dele, um paciente poderia “retirar o consentimento” e, na teoria, obrigar você a apagar um registro clínico — o que colide diretamente com o dever do CFM de guardar o prontuário por prazos definidos. Apoiar o atendimento na tutela da saúde resolve esse conflito.

LGPD e sigilo do CFM se somam

A LGPD não substitui o sigilo médico — ela se soma a ele. O dever de confidencialidade do Código de Ética Médica continua valendo, e agora convive com as regras de proteção de dados. Na prática, os dois apontam para a mesma direção: acesso mínimo, registro seguro e finalidade legítima.

Isso também vale para a telemedicina. Uma teleconsulta gera dados de saúde como qualquer atendimento presencial — e precisa do mesmo rigor de sigilo e de registro. Se você atende a distância, vale entender tanto as regras do CFM para telemedicina quanto a segurança dos dados que a plataforma oferece.

Quem fiscaliza — e o que está em jogo

O órgão responsável por fiscalizar e aplicar sanções é a ANPD (Autoridade Nacional de Proteção de Dados). As sanções administrativas vão de advertência a multa (até 2% do faturamento, limitada por infração), passando pela publicização da infração e pelo bloqueio dos dados. Para um consultório, porém, o risco mais concreto muitas vezes não é a multa: é o vazamento — uma foto de exame que sai de um WhatsApp pessoal, um prontuário exposto na recepção, um login compartilhado — e o dano de reputação e de confiança que vem junto.

Checklist prático de adequação

Adequação à LGPD no consultório não é um projeto jurídico gigante. É um conjunto de práticas concretas:

1. Minimize os dados. Colete só o necessário para o cuidado. Cada campo a mais é um risco a mais.
2. Controle os acessos. Cada pessoa da equipe tem seu próprio login; ninguém usa o acesso do outro. A secretária não precisa ver a nota clínica inteira para agendar.
3. Guarde com segurança. Prontuário não vive em pasta do computador nem em planilha solta — vive em um sistema com controle de acesso, criptografia e backup. Documento sensível não fica em dispositivo sem segurança mínima.
4. Não exponha o paciente. Nada de prontuário aberto na recepção, foto de exame em grupo de WhatsApp ou caso clínico identificável nas redes sociais.
5. Tenha um canal para o titular. O paciente pode pedir acesso, correção ou informações sobre seus dados — e a lei fala em um encarregado (DPO) como ponto de contato, algo que faz sentido mesmo em estruturas pequenas.
6. Escolha bem os fornecedores. O sistema que guarda seus prontuários também é responsável pelos dados. Prefira quem trata a segurança e a LGPD como requisito, não como detalhe.

O papel do prontuário eletrônico

A forma mais direta de sair do papel (e do risco) é usar um prontuário eletrônico feito com segurança desde o começo. Ele centraliza os dados clínicos em um só lugar, com acesso controlado por usuário, guarda adequada e histórico de quem acessou o quê — exatamente o que a LGPD e o sigilo do CFM pedem. Se você ainda avalia opções, veja como escolher um prontuário eletrônico gratuito sem cair em armadilhas.

No Klinivo, o prontuário, a agenda e o atendimento — presencial ou por telemedicina — nascem sob esse cuidado: dados sensíveis tratados como sensíveis, com acesso mínimo e segurança por padrão. A adequação à LGPD deixa de ser um documento na gaveta e passa a ser como o sistema funciona no dia a dia.