A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) é a lei brasileira que regula como qualquer organização — de um hospital grande a um consultório de um profissional só — pode coletar, usar, armazenar e compartilhar dados pessoais. Ela vale para o site da sua clínica mesmo que ele seja simples, com só uma página de agendamento e um número de WhatsApp.
O que a lei considera "dado pessoal"
Nome, telefone, e-mail e CPF são os óbvios. Mas a LGPD também trata como dado pessoal o endereço IP, o identificador de cookie e o histórico de navegação de quem visita o site — exatamente o tipo de informação que um pixel do Facebook ou o Google Analytics coleta o tempo todo, muitas vezes sem o paciente perceber.
Por que a clínica tem uma camada extra de cuidado
Dado de saúde é classificado pela lei como dado pessoal sensível, uma categoria com regras mais rígidas do que dado comum. Um formulário de agendamento que pede sintoma, convênio ou histórico já está tratando esse tipo de dado — o que coloca a clínica em um patamar de atenção maior do que a maioria dos negócios locais.
O que muda na prática para o site
- Consentimento: quando a base legal usada é o consentimento, ele precisa ser livre, informado e específico — não pode estar escondido em um aviso genérico de "ao continuar navegando você concorda".
- Transparência: o site precisa informar quais dados coleta, para quê e por quanto tempo guarda.
- Documentos: Política de Privacidade (e Política de Cookies, se usa cookies) publicadas e acessíveis a partir de qualquer página.
- Canal do titular: um jeito real do paciente pedir acesso, correção ou exclusão dos próprios dados.
Não é só "coisa de clínica grande"
A LGPD não faz distinção relevante de porte para a maioria dessas obrigações. Um consultório com um formulário de contato e o Google Analytics instalado já está tratando dado pessoal. A diferença normalmente não é "se" a lei se aplica, mas o volume de risco — e dado de saúde, por ser sensível, já entra automaticamente em um nível de atenção maior, independentemente do tamanho da clínica.
Por onde começar
Antes de contratar qualquer ferramenta, vale mapear três coisas: quais formulários o site tem e o que eles pedem, quais scripts de terceiros estão instalados (Analytics, Meta Pixel, chat, WhatsApp Business) e se existe uma Política de Privacidade publicada. Esse mapeamento simples já revela a maior parte do que precisa de ajuste.
Quer saber onde o site da sua clínica está exposto?
Faça o checkup gratuito e veja os pontos de LGPD e de presença digital que precisam de atenção.
Este conteúdo tem caráter informativo e não substitui a orientação de um profissional jurídico especializado em proteção de dados.