Checklist de conformidade LGPD para o site da sua clínica

Esta checklist reúne os pontos que mais aparecem em um diagnóstico de conformidade de site de clínica. Não substitui uma análise jurídica completa, mas já revela a maior parte do que costuma estar em falta.

Banner de cookies

• Existe um banner que bloqueia cookies não essenciais até o consentimento.
• O visitante pode aceitar, rejeitar ou personalizar — não só "aceitar tudo".
• Há um link fixo (geralmente no rodapé) para revisar a escolha depois.

Documentos publicados

• Política de Privacidade publicada e acessível a partir de qualquer página.
• Política de Cookies separada ou incluída na Política de Privacidade.
• Os documentos mencionam explicitamente o tratamento de dado de saúde, quando aplicável.

Formulários do site

• O formulário de agendamento tem uma casa de consentimento específica, não genérica.
• Campos que pedem sintoma, convênio ou histórico deixam claro por que são necessários.
• Os dados enviados trafegam por conexão HTTPS.

Canal do paciente

• Existe um jeito claro do paciente pedir acesso, correção ou exclusão dos próprios dados.
• Alguém na clínica é responsável por responder esses pedidos dentro de um prazo definido.

Scripts e integrações de terceiros

• Google Analytics, Meta Pixel e chats só carregam depois do consentimento.
• Ferramentas que armazenam dado de paciente (agenda online, CRM) têm contrato de proteção de dados com a clínica.

Como usar esta checklist

O ideal é revisar um item por vez, testando diretamente no site — abrir o formulário de agendamento, checar se o banner realmente bloqueia scripts antes do aceite, procurar a Política de Privacidade a partir do rodapé. Muitas clínicas passam por uma reforma visual do site sem revisar se essas configurações continuam ativas depois da mudança, e é exatamente nesse momento que boa parte dos problemas de conformidade surge.

Este conteúdo tem caráter informativo e não substitui a orientação de um profissional jurídico especializado em proteção de dados.