O termo de consentimento e LGPD em clínicas é o documento (físico ou eletrônico) em que o paciente autoriza, de forma livre, informada e inequívoca, o tratamento de seus dados pessoais. Para coletá-lo corretamente, você deve explicar quais dados são usados, com quais finalidades, por quanto tempo e com quem são compartilhados — e registrar essa autorização de modo rastreável, conforme a Lei nº 13.709/2018.
Na prática, muitos gestores confundem o consentimento com uma formalidade burocrática ou, pior, criam termos genéricos que não protegem a clínica nem o paciente. Neste guia consultivo, você vai entender quando o consentimento é realmente obrigatório, o que ele precisa conter e como gerenciar tudo isso de forma segura e escalável.
O que é consentimento na LGPD e por que ele importa na saúde?
A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, define consentimento como a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada” (Art. 5º, XII). Em vigor desde setembro de 2020, a lei é fiscalizada pela Autoridade Nacional de Proteção de Dados (ANPD).
Na saúde, o cuidado é ainda maior: informações sobre diagnóstico, histórico, exames e evolução clínica são classificadas como dados pessoais sensíveis (Art. 5º, II). Isso significa regras mais rígidas de tratamento, previstas no Art. 11 da lei. O descumprimento pode gerar sanções que chegam a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração (Art. 52).
Ou seja: o termo de consentimento não é papelada. É um instrumento de conformidade, de transparência com o paciente e de proteção jurídica da clínica.
Consentimento sempre é obrigatório para tratar dados de saúde?
Não — e esse é um dos pontos mais mal compreendidos da LGPD. O consentimento é apenas uma das bases legais que autorizam o tratamento de dados. Para dados de saúde, a própria lei prevê hipóteses em que o tratamento é lícito sem consentimento, como a “tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária” (Art. 11, II, “f”).
Na prática, isso quer dizer que registrar um prontuário, evoluir um atendimento ou solicitar exames faz parte da prestação assistencial e se apoia nessa base legal — não depende de consentimento expresso do paciente. O consentimento passa a ser fundamental em situações como:
- Envio de campanhas de marketing, promoções e newsletters;
- Uso de imagens do paciente (fotos de “antes e depois”, vídeos, depoimentos);
- Compartilhamento de dados com parceiros para finalidades não assistenciais;
- Comunicação por canais como WhatsApp para lembretes e conteúdos;
- Participação em pesquisas, estudos ou programas de fidelidade.
Identificar a base legal correta para cada finalidade evita coletar consentimento indevidamente — e evita, também, tratar dados sem respaldo. Se quiser aprofundar o tema regulatório, vale consultar o material sobre gestão de pacientes e como ela se conecta à conformidade.
Quais são os requisitos de um termo de consentimento válido?
Um termo de consentimento adequado à LGPD precisa ser específico, transparente e verificável. Termos amplos, do tipo “autorizo o uso dos meus dados para qualquer finalidade”, tendem a ser considerados inválidos, porque não são “informados” nem “para finalidade determinada”.
Veja os elementos que não podem faltar:
| Elemento | O que deve conter |
|---|---|
| Identificação do controlador | Nome da clínica, CNPJ e contato do responsável (encarregado/DPO) |
| Dados coletados | Quais categorias de dados são tratadas (cadastrais, de saúde, imagem) |
| Finalidade | Objetivo claro e específico de cada uso |
| Base legal | Fundamento que autoriza o tratamento (consentimento, tutela da saúde etc.) |
| Compartilhamento | Com quem os dados podem ser compartilhados e por quê |
| Prazo de guarda | Por quanto tempo os dados serão armazenados |
| Direitos do titular | Como acessar, corrigir, revogar e solicitar exclusão de dados |
| Forma de revogação | Canal simples para o paciente retirar o consentimento a qualquer momento |
Um detalhe importante: o consentimento deve ser destacado das demais cláusulas contratuais (Art. 8º, §1º). Não vale “esconder” a autorização no meio de um contrato de prestação de serviços — ela precisa ser evidente e compreensível.
Consentimento por escrito ou eletrônico: o que muda?
A LGPD aceita o consentimento em formato escrito ou por “outro meio que demonstre a manifestação de vontade do titular” (Art. 8º). Ou seja, o consentimento eletrônico é totalmente válido — desde que a clínica consiga provar quem consentiu, quando, para qual finalidade e em qual versão do termo.
É justamente aqui que o papel se torna um risco. Termos assinados em fichas físicas se perdem, ficam ilegíveis ou não têm data confiável. Já o registro digital permite armazenar carimbo de data e hora, versão do texto e trilha de auditoria. A ficha de paciente digital, por exemplo, pode concentrar o cadastro e os consentimentos em um único fluxo, reduzindo falhas.
Como coletar o consentimento no dia a dia da clínica?
O momento ideal para coletar o consentimento é durante o primeiro contato ou o cadastro inicial do paciente, antes de qualquer tratamento de dados que dependa dessa autorização. Mas isso precisa ser padronizado, ou cada colaborador fará de um jeito.
Um fluxo prático e replicável costuma seguir estas etapas:
- Cadastro inicial: ao criar o registro do paciente, apresente o termo de forma clara na recepção ou no portal de agendamento online.
- Leitura e explicação: a equipe explica, em linguagem simples, para que os dados serão usados — sem pressionar o paciente.
- Aceite granular: sempre que possível, separe os consentimentos por finalidade (ex.: marketing, uso de imagem, lembretes por WhatsApp), permitindo aceitar uns e recusar outros.
- Registro digital: armazene o aceite com data, hora e versão do texto, vinculado ao cadastro do paciente.
- Confirmação ao paciente: ofereça acesso ao termo assinado, reforçando a transparência.
Para clínicas que fazem contato ativo, atenção redobrada: enviar lembretes e conteúdos exige base legal adequada. Vale alinhar o processo às boas práticas de atendimento via WhatsApp, garantindo que o paciente tenha consentido com esse canal e possa optar por sair a qualquer momento.
Como registrar e comprovar o consentimento com segurança?
Coletar é só metade do trabalho. A LGPD parte do princípio da responsabilização e prestação de contas (Art. 6º, X): a clínica precisa demonstrar que cumpre a lei. Se um paciente questionar ou a ANPD fiscalizar, você deve conseguir apresentar a prova do consentimento.
Boas práticas de registro incluem:
- Vincular cada consentimento ao cadastro individual do paciente;
- Guardar a versão exata do termo aceito (textos mudam com o tempo);
- Manter carimbo de data/hora e identificação de quem coletou;
- Registrar revogações com a mesma rastreabilidade dos aceites;
- Restringir o acesso a esses registros apenas a pessoas autorizadas.
Um sistema de gestão para clínicas facilita muito essa rotina, porque integra cadastro, prontuário, consentimentos e trilha de auditoria no mesmo ambiente. Assim, o histórico fica organizado e a clínica evita depender de planilhas soltas ou arquivos físicos vulneráveis.
Como gerir revogações, prazos e atualizações?
O consentimento não é permanente. O paciente pode revogá-lo a qualquer momento, “mediante manifestação expressa” e por procedimento gratuito e facilitado (Art. 8º, §5º). Quando isso acontece, a clínica deve interromper o tratamento que dependia daquele consentimento — por exemplo, parar de enviar campanhas de marketing.
Atenção a um ponto que gera dúvida: a revogação do consentimento de marketing não apaga o prontuário. Os dados assistenciais têm base legal própria e prazos de guarda definidos por normas do setor, como as resoluções do Conselho Federal de Medicina sobre a guarda de prontuários. É preciso separar claramente o que se apoia em consentimento do que se apoia em obrigação legal ou tutela da saúde.
Recomenda-se ainda:
- Revisar o termo periodicamente, sempre que surgirem novas finalidades ou serviços;
- Recoletar o consentimento quando a finalidade mudar de forma relevante;
- Treinar a equipe, especialmente recepção e faturamento, que lidam com dados diariamente;
- Documentar o mapeamento de dados (quais dados existem, onde estão e com que base são tratados).
Essa disciplina de governança é o que diferencia uma clínica que “tem um papel assinado” de uma clínica realmente em conformidade. E ela se conecta diretamente à qualidade do prontuário do paciente e à organização geral da operação.
Erros comuns no consentimento que expõem a clínica
Reunimos os deslizes mais frequentes observados na gestão de clínicas — vale usar como checklist rápido:
| Erro | Consequência |
|---|---|
| Termo genérico e amplo demais | Consentimento pode ser considerado inválido |
| Exigir consentimento para o que já tem outra base legal | Confusão jurídica e retrabalho |
| Não registrar data e versão do termo | Impossibilidade de comprovar conformidade |
| Ignorar pedidos de revogação | Risco de sanção e quebra de confiança |
| Guardar termos apenas em papel | Perda, extravio e falta de rastreabilidade |
| Não treinar a equipe | Coleta inconsistente e vazamentos |
Corrigir esses pontos não exige uma grande reforma. Exige processo, padronização e uma ferramenta que sustente a rotina. Uma boa gestão de pacientes transforma a conformidade em algo natural, e não em uma corrida contra o tempo a cada fiscalização.
Perguntas frequentes
Preciso de consentimento para registrar o prontuário do paciente?
Não. O registro do prontuário e a prestação assistencial se apoiam na base legal de tutela da saúde (Art. 11, II, “f” da LGPD), realizada por profissionais de saúde. O consentimento é necessário para outras finalidades, como marketing e uso de imagem.
O consentimento eletrônico é válido pela LGPD?
Sim. A lei aceita o consentimento por escrito ou por outro meio que demonstre a vontade do titular. O importante é comprovar quem consentiu, quando, para qual finalidade e em qual versão do termo, com registro rastreável e seguro.
O paciente pode revogar o consentimento a qualquer momento?
Sim. A revogação é um direito do titular e deve ser gratuita e facilitada. Ao receber o pedido, a clínica interrompe o tratamento que dependia daquele consentimento, mas mantém os dados com outra base legal, como o prontuário.
Qual a multa por descumprir a LGPD na clínica?
As sanções incluem advertência e multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração, conforme o Art. 52 da LGPD. Também há riscos de bloqueio de dados e danos à reputação da clínica.
Um termo de consentimento serve para todas as finalidades?
O ideal é adotar consentimentos específicos e, quando possível, granulares por finalidade. Isso permite ao paciente aceitar alguns usos e recusar outros, além de deixar a clínica mais protegida caso uma finalidade específica seja questionada.
