"Titular de dados" é o nome que a LGPD dá para a pessoa a quem os dados pertencem — no site de uma clínica, geralmente um paciente ou alguém que só preencheu o formulário de agendamento. A lei garante a essa pessoa uma série de direitos, e o site precisa ter como atendê-los na prática, não só mencioná-los na Política de Privacidade.
Os principais direitos previstos
- Confirmação e acesso: saber se a clínica trata seus dados e quais são eles.
- Correção: pedir ajuste de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação: de dado desnecessário ou tratado em desacordo com a lei.
- Portabilidade: receber os próprios dados em formato que possa levar a outro serviço.
- Informação sobre compartilhamento: saber com quais laboratórios, convênios ou parceiros o dado foi compartilhado.
- Revogação do consentimento: a qualquer momento, de forma tão fácil quanto foi dado.
O que isso significa para o site, na prática
Não basta escrever "você tem esses direitos" na Política de Privacidade — o site precisa oferecer um canal real para exercê-los. Pode ser um e-mail dedicado, um formulário específico ou uma central de preferências. O importante é que o pedido chegue a alguém na clínica que saiba responder dentro do prazo esperado.
A revogação de consentimento de cookies é a mais comum
Na prática do dia a dia, o pedido mais frequente costuma ser simples: o visitante quer mudar a escolha que fez no banner de cookies. Por isso, todo banner bem configurado mantém um link fixo — geralmente no rodapé — para reabrir as preferências a qualquer momento, sem precisar apagar cookies manualmente ou entrar em contato com a clínica.
Pedidos mais complexos envolvendo dado de saúde
Quando o pedido envolve exclusão de dado de um sistema de agendamento, prontuário eletrônico ou base de lembretes por WhatsApp, vale ter um processo interno simples: quem na clínica recebe o pedido, em quanto tempo responde, e como confirma que o dado foi de fato removido de todos os sistemas envolvidos — inclusive os de terceiros contratados pela clínica.
O site da sua clínica já tem um canal para o paciente exercer esses direitos?
Faça o checkup gratuito e veja se o site está preparado para pedidos de acesso e exclusão de dados.
Este conteúdo tem caráter informativo e não substitui a orientação de um profissional jurídico especializado em proteção de dados.