Início » Glossário de Gestão de Clínicas » LGPD na Saúde — O que é
Glossário de Gestão de Clínicas

O que é LGPD na Saúde?

LGPD na saúde é a aplicação da Lei Geral de Proteção de Dados (Lei 13.709/2018) ao setor, onde dados de pacientes são classificados como "dados sensíveis" e exigem o mais alto nível de proteção, controle de acesso e transparência.

Em palavras simples

Todo dado de saúde — um diagnóstico, uma receita, até o simples fato de alguém ser paciente de uma clínica — é informação que pode expor a pessoa. Por isso a lei trata esses dados com rigor especial: a clínica pode usá-los para cuidar do paciente, mas precisa protegê-los como um cofre e usá-los apenas para o que é devido.

Definição técnica

Dados de saúde são "dados pessoais sensíveis" (art. 5º, II) e seu tratamento para tutela da saúde é autorizado (art. 11, II, f) sem consentimento específico — mas com deveres plenos: medidas de segurança técnicas e administrativas, controle de acesso por função, registro de operações, atendimento aos direitos do titular e comunicação de incidentes à ANPD. A responsabilidade é da clínica (controladora), incluindo a escolha de fornecedores adequados (operadores).
Na prática, em uma clínica
Uma clínica define permissões por função: a recepção vê agenda e dados cadastrais; só o profissional do caso acessa o conteúdo clínico; o financeiro vê cobranças. Quando uma ex-funcionária tenta acessar o sistema, o acesso já foi revogado — e a trilha de auditoria mostra quem viu o quê, quando.

Impacto na operação

Além das sanções da ANPD, o custo real de um vazamento é a confiança: pacientes confiam à clínica o que não contam a ninguém. Conformidade com a LGPD é, antes de obrigação legal, um compromisso clínico.
Como o Versatilis ajuda
O Versatilis nasce em conformidade: criptografia, permissões por função, trilha de auditoria e backups — a base técnica da LGPD pronta.
Perguntas frequentes

Dúvidas comuns sobre LGPD na Saúde

Para o cuidado em si, não — a lei autoriza o tratamento para tutela da saúde. O consentimento entra para usos além do cuidado, como marketing.

Sim. A lei vale para qualquer porte; o que varia é a complexidade das medidas, proporcional ao risco e ao volume de dados.

Conter o incidente, avaliar o risco aos titulares, comunicar à ANPD e aos afetados quando houver risco relevante, e registrar todo o processo.

Termos relacionados

Continue no glossário

Prontuário Eletrônico (PEP)
Prontuário Eletrônico do Paciente (PEP) é o registro digital, único e permanente de todas …
Assinatura Digital
Assinatura digital é o mecanismo criptográfico que vincula de forma verificável um documen…
Veja também: Sistema para Clínicas
WhatsApp