A LGPD classifica dado de saúde como dado pessoal sensível — uma categoria com regras mais rígidas do que dado pessoal comum, como nome ou telefone. Isso coloca clínicas, consultórios e laboratórios em um patamar de atenção maior do que a maioria dos negócios locais, mesmo quando o volume de dados tratado é pequeno.
Por que dado de saúde é tratado diferente
A lei entende que a exposição de informação sobre a saúde de uma pessoa causa um dano potencialmente maior do que a exposição de, por exemplo, um e-mail. Por isso, o tratamento desse tipo de dado tem bases legais mais restritas e exige cuidado redobrado com quem tem acesso a ele e para onde esse dado vai — inclusive quando vai parar em uma planilha ou em um CRM de terceiros.
Onde o site de uma clínica mais expõe dado sensível
- Formulários de agendamento que pedem sintoma, convênio ou histórico de saúde.
- Chats e WhatsApp Business integrados ao site, guardando conversas com detalhes sobre a condição do paciente.
- Cookies de remarketing que podem, indiretamente, associar o interesse por um procedimento a um visitante identificável.
- E-mails de confirmação de consulta enviados por ferramentas de terceiros sem contrato de proteção de dados.
O que uma clínica precisa ter, no mínimo
- Política de Privacidade explicando claramente que dado de saúde é coletado e como é protegido.
- Consentimento explícito e específico antes de qualquer formulário que peça dado sensível.
- Banner de cookies com bloqueio prévio de scripts de terceiros — sem isso, dado de comportamento de quem pesquisa por sintomas pode vazar antes de qualquer aviso.
- Canal claro para o paciente solicitar acesso ou exclusão dos próprios dados.
O ponto que mais pesa: confiança do paciente
Diferente de uma loja online, uma clínica lida com informação que o paciente frequentemente não quer que ninguém mais veja. Uma falha de conformidade aqui custa mais em confiança do que em multa — e é a confiança que sustenta a recomendação boca a boca, ainda um dos principais canais de captação de pacientes para consultórios independentes.
Um cuidado que também aparece no SEO
Um site sem certificado SSL válido, por exemplo, transmite qualquer dado de formulário sem criptografia — incluindo dado de saúde. É um problema técnico que o Google penaliza no ranqueamento e que a LGPD trata como falha de segurança ao mesmo tempo: os dois cuidados, nesse caso, apontam para a mesma correção.
Sua clínica já trata dado de paciente com o cuidado certo?
Faça o checkup gratuito e veja os pontos de LGPD que precisam de atenção no site da sua clínica.
Este conteúdo tem caráter informativo e não substitui a orientação de um profissional jurídico especializado em proteção de dados.