LGPD na clínica: dados do tutor e do prontuário, e o que o sistema faz por você
Neste artigo 5 seções
A ficha do paciente reúne nome e telefone do responsável, endereço, documentos e informações sobre o atendimento. Embora o animal não seja uma pessoa natural, esses registros podem identificar o tutor e profissionais. É por isso que a proteção de dados entra na rotina veterinária, inclusive em clínicas pequenas.
A LGPD é a Lei Geral de Proteção de Dados Pessoais. Ela trata de informações relacionadas a pessoas naturais identificadas ou identificáveis. Cumpri-la não significa colocar uma frase no cadastro e esquecer o assunto. A clínica precisa saber o que coleta, para que usa, quem acessa e como protege.
Comece pela finalidade de cada informação
Finalidade é o motivo para usar um dado. O telefone pode servir ao agendamento; o endereço pode integrar uma identificação documental exigida. A clínica deve relacionar as informações às necessidades do atendimento e às obrigações aplicáveis, sem recolher dados apenas porque um formulário permite.
A lei inclui princípios como finalidade, adequação e necessidade. Em linguagem prática, a informação deve ter um uso definido e ser pertinente a ele. Isso não autoriza retirar campos exigidos por normas veterinárias. É preciso conciliar o registro necessário com a limitação de acesso e de compartilhamento.
Consentimento não é uma autorização para tudo
Base legal é a hipótese que permite tratar dados para uma finalidade. A LGPD prevê diferentes bases, e consentimento é uma delas. Não use uma aceitação genérica como licença para qualquer uso futuro. Avalie separadamente atendimento, obrigações documentais, comunicação operacional e divulgação comercial.
Explique de forma acessível o tratamento de dados e mantenha um caminho para solicitações do titular. Se o responsável pedir exclusão, o pedido precisa ser analisado junto às obrigações de guarda. A Resolução CFMV 1.321/2020 exige arquivar prontuário por pelo menos cinco anos após o último atendimento, mesmo em caso de óbito.
Distribua acesso conforme o trabalho
Quem confirma consulta não precisa necessariamente ler todo o histórico clínico. Quem atende precisa das informações pertinentes ao paciente. Controle por papéis significa dar permissões conforme a função. É uma forma de limitar acesso, não um selo de que toda a organização está automaticamente em conformidade.
Na página pública do Capivo, a recepção atua na agenda sem alcançar o prontuário. Essa capacidade pode apoiar a divisão de trabalho. A clínica deve testar as permissões reais, revisar convites e remover acesso de quem deixa a equipe. Não compartilhe a conta de um veterinário para resolver uma dificuldade operacional.
Proteção também depende de hábitos e processos
A ANPD oferece orientação de segurança da informação para agentes de pequeno porte, com medidas técnicas e administrativas. O tema envolve tecnologia e organização: contas, senhas, equipamentos, treinamento e resposta a problemas. A clínica deve avaliar o que aplica ao seu porte e ao risco das informações tratadas.
Defina onde os documentos ficam guardados, quem pode enviá-los e como confirmar o destinatário. Não encaminhe um prontuário completo a um grupo porque alguém pediu um horário. Não coloque dados identificáveis do tutor em uma ferramenta de IA sem avaliar o uso, a finalidade e as condições de tratamento.
Faça perguntas concretas ao fornecedor
Antes de adotar um sistema, pergunte sobre permissões, guarda, recuperação, exportação, responsabilidades contratuais e resposta a incidentes. Não suponha que todas essas capacidades existem apenas porque o produto usa IA. O Capivo informa acesso por papéis e funções de registro; outras medidas devem ser verificadas no fluxo contratado.
Escolha uma primeira melhoria que a equipe consiga executar: revisar acessos, conferir destinatários ou mapear os dados do cadastro. Organize as demais com apoio técnico e jurídico quando necessário. O software ajuda a colocar limites no trabalho; a clínica continua precisando decidir e cuidar do uso das informações.
Perguntas frequentes
A LGPD protege dados do animal?
A lei protege dados de pessoas naturais. Cadastros e prontuários podem conter dados pessoais do tutor e de profissionais.
Todo uso de dados exige consentimento?
Não. É necessário identificar a base legal adequada para cada finalidade, sem tratar consentimento como autorização genérica.
Posso apagar todo o prontuário se o tutor pedir?
Não automaticamente. O pedido precisa ser analisado junto às obrigações de guarda e às hipóteses legais de conservação.
Controle por papéis resolve toda a LGPD?
Não. É uma medida de acesso; a clínica também precisa de processos, informação ao titular e medidas de segurança.