Controlar o que cada funcionário vê e altera no sistema começa por separar as funções da equipe e dar a cada uma só o acesso que o trabalho dela exige — o princípio do menor acesso necessário. Na prática, isso significa uma conta individual por pessoa, perfis definidos por função, um administrador restrito e uma revisão periódica da lista de usuários. É trabalho de política antes de ser trabalho de configuração: primeiro a clínica escreve a regra, depois pede ao sistema que a aplique.
Por que controlar o acesso da equipe no sistema da clínica importa
O sistema de uma clínica odontológica guarda prontuário, odontograma, anamnese e dados de pagamento do paciente — dados pessoais protegidos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), consultada em outubro de 2026. Quando toda a equipe entra com o mesmo login, ou quando cada pessoa vê mais do que o próprio trabalho exige, a clínica perde a noção de quem consultou e quem alterou cada registro. O problema não é só de segurança: é de responsabilidade — sem essa noção, fica difícil apurar um erro e responder a um paciente que pergunta como o dado dele foi usado.
O recorte aqui é organizar os acessos por função: quem pode acessar o prontuário por lei e pela ética está em Quem pode acessar o prontuário do paciente na clínica, e o acesso de fora da clínica, em Dá para acessar o prontuário do paciente fora da clínica.
O que as normas pedem da clínica e do fornecedor
A LGPD fixa obrigações que a clínica cumpre por algum meio, sem indicar uma ferramenta específica. O art. 46 da Lei nº 13.709/2018 determina que os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado. A obrigação alcança a clínica (controlador) e o fornecedor do sistema (operador). O art. 47 estende a obrigação de garantir a segurança da informação a qualquer pessoa que intervenha no tratamento — o que inclui quem da equipe lida com o dado do paciente — e mantém essa obrigação mesmo depois do término do tratamento.
Há ainda o princípio da necessidade, no art. 6º, III, que limita o tratamento ao mínimo necessário para as finalidades. Ligar esse princípio ao acesso da equipe — cada função vê só o necessário — é leitura de organização, não texto literal da lei, e vale confirmar com o advogado ou com o encarregado de dados da clínica.
Fora da LGPD, dois pontos sustentam a mesma prática. A Lei nº 13.787/2018, art. 4º, determina que os meios de armazenamento de documentos digitais protejam o conteúdo do acesso, do uso, da alteração, da reprodução e da destruição não autorizados — o que alcança o prontuário digitalizado. E o Código de Ética Odontológica do Conselho Federal de Odontologia (Resolução CFO-118/2012), art. 14, II, considera infração ética negligenciar a orientação dos colaboradores quanto ao sigilo profissional. As normas citadas aqui não tratam de perfis de acesso: elas dizem o que proteger e quem orientar, e a clínica escolhe o meio.
O princípio do menor acesso necessário
A Agência Nacional de Proteção de Dados (ANPD), no Guia Orientativo de Segurança da Informação para Agentes de Tratamento de Pequeno Porte, trata o controle de acesso como uma medida técnica para garantir que os dados sejam acessados somente por pessoas autorizadas, e o descreve em três processos: autenticação, autorização e auditoria. O guia parte do princípio do menos privilégio: os usuários de um sistema terão o menor nível de acesso necessário para realizar as próprias atividades. É orientação de boas práticas, sem efeito normativo vinculante, e a clínica pode aplicá-la sem depender de um sistema específico.
Na prática, o princípio vira a pergunta que a clínica faz por função: o que a recepção precisa ver que o financeiro não precisa, e o que cada papel precisa alterar. O critério é o que a função exige, e nada além.
O passo a passo para definir os acessos por função
- Liste as funções, não as pessoas. Separe os papéis que existem na clínica — recepção, dentista, auxiliar, financeiro e gestão — e trate cada um como um perfil. A rotina da secretaria, com as tarefas que ela acumula, está em Como organizar a rotina da secretária da clínica odontológica.
- Para cada função, escreva o que ela precisa ver e o que precisa alterar. Ver é consultar; alterar é criar, editar e excluir. A lista sai do trabalho real de cada função, não do organograma.
- Compare funções vizinhas e corte o excesso. Se dois papéis precisam da mesma tela, isso não significa que precisam do mesmo direito de alterar.
- Crie uma conta individual por pessoa. Nada de login único para a equipe, e nada de senha compartilhada — a ANPD recomenda que os agentes de tratamento de pequeno porte não permitam o compartilhamento de contas ou senhas entre funcionários, por ser um vetor crítico de vulnerabilidade.
- Restrinja quem administra. Criar, apagar e alterar usuários é uma permissão sensível do sistema; deve ficar com quem responde pela operação, não com toda a equipe.
- Marque a revisão periódica. Defina uma data para conferir a lista de usuários e ajustar o que mudou, e registre a revisão. O intervalo varia com o tamanho da equipe e fica a critério da clínica.
A tabela de perfis: o que cada função precisa ver e alterar
A tabela abaixo é um ponto de partida para a conversa, em dois níveis neutros: ver e alterar (criar, editar e excluir). Os recursos exatos variam de sistema para sistema.
| Perfil | O que precisa ver | O que precisa poder alterar |
|---|---|---|
| Recepção | agenda, cadastro do paciente e situação de pagamento | marcar e remarcar horários, registrar contato e atualizar o cadastro |
| Dentista | prontuário, odontograma e histórico clínico do paciente | evoluir o prontuário e o plano de tratamento |
| Auxiliar | agenda e ficha do paciente do dia | apoiar o registro clínico, quando o sistema permitir |
| Financeiro | contas a receber, recebimentos e repasses | lançamentos, baixas de pagamento e conciliação |
| Gestor | visão dos módulos e das permissões | administrar usuários, perfis e configurações |
Cadastro bem organizado é a base para separar o que cada um acessa; o passo a passo para manter esse cadastro em ordem está em Como organizar o cadastro de pacientes da clínica odontológica.
Contas individuais, senha compartilhada e administrador restrito
O ponto mais simples é a conta compartilhada. Quando três pessoas usam o mesmo login, o sistema não consegue dizer quem viu ou alterou nada: qualquer registro de acesso perde o valor. Para a clínica, conta individual por pessoa é também o que torna possível desligar o acesso de quem sai da equipe sem trocar a senha de todo mundo.
O administrador restrito completa o desenho: quem cria usuários, muda perfis e apaga contas concentra o poder sobre o dado, e essa permissão costuma ficar com quem responde pela operação.
O checklist da revisão periódica de acessos
A revisão é o que impede que o desenho do primeiro dia envelheça. A clínica pode rodar uma lista curta, com data marcada:
- Cada pessoa da equipe tem a própria conta e a própria senha, sem compartilhamento.
- Quem administra usuários é uma lista restrita e conhecida.
- Contas de quem não está mais na equipe estão desativadas.
- A equipe recebeu orientação sobre o sigilo, dever que o Código de Ética Odontológica trata na relação com os colaboradores (art. 14, II).
- Um responsável confere a lista e registra a revisão.
O que dá para fazer só com processo
Parte do controle é processo puro e cabe em uma página. A comparação abaixo mostra o que cada formato exige.
| Critério | Acordo verbal entre a equipe | Política de acessos escrita |
|---|---|---|
| Tempo para começar | Uma conversa e uma lista de funções | Redigir e comunicar a política |
| Clareza do que cada função pode fazer | Depende da memória de cada pessoa | Escrita e consultável por todos |
| Saber quem acessou ou alterou | Não há registro | Depende de preenchimento manual |
| Permanência quando a equipe muda | Reexplicar tudo a cada entrada | Consulta à política |
Com política escrita e checklist, a clínica já reduz o acesso excessivo.
A Capim, plataforma de gestão para clínicas odontológicas, reúne gestão, soluções financeiras e crédito ao paciente. O Capim Dash, software de gestão da Capim, tem plano único, com todas as funcionalidades (agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica e financeiro), lembretes e confirmações de consulta pelo WhatsApp sem custo por mensagem e aplicativo para Android e iOS; se a clínica depende de um recurso muito específico, vale confirmar na demonstração. A empresa, fundada em 2021, tem mais de 12 mil clínicas e dentistas e presença em mais de 400 cidades (página de impacto da Capim). A Maquininha Capim pode ser contratada sem o Capim Dash e, usada junto com ele, cada venda entra no financeiro da clínica ligada ao paciente.
O que perguntar ao fornecedor do sistema
Antes de contratar ou de trocar de sistema, quatro perguntas ligam a política de acessos ao que o produto entrega:
- Quais perfis de acesso o sistema permite criar e o que cada perfil vê e altera?
- Os dados financeiros e o prontuário podem ser bloqueados por perfil?
- O sistema mantém registro de quem acessou e alterou cada informação?
- Há autenticação em dois fatores para entrar?
Esses recursos não aparecem literalmente na lei, que exige a proteção do dado; o contrato com o fornecedor mostra quais deles o sistema cobre.
Perguntas frequentes
Como começar a definir o que cada função pode acessar?
Comece listando as funções, não as pessoas: recepção, dentista, auxiliar, financeiro e gestão. Para cada uma, escreva o que precisa ver e o que precisa alterar, compare as funções vizinhas e corte o excesso. Só depois leve a lista ao fornecedor do sistema e peça um perfil por função.
Por que não usar um login único para toda a equipe?
Porque o login compartilhado apaga a informação de quem acessou ou alterou cada registro, e a ANPD o aponta como vetor crítico de vulnerabilidade; a conta individual também facilita desligar o acesso de quem sai da equipe.
O sistema é obrigado a registrar quem acessou o prontuário?
Na LGPD, não de forma expressa: o art. 46 exige medidas de segurança que protejam o dado de acesso não autorizado, mas não lista o registro de acessos entre elas. A ANPD inclui a auditoria (o registro do que foi feito) entre os três processos do controle de acesso, ao lado da autenticação e da autorização. Para o prontuário eletrônico, o Conselho Federal de Odontologia também trata de requisitos de segurança do sistema, e vale confirmar com o CRO o que se aplica hoje ao sistema da clínica. Se o registro importa, a pergunta ao fornecedor é se o sistema mantém o histórico.
Com que frequência a clínica deve revisar os acessos?
O intervalo fica a critério da clínica e pode variar com o tamanho da equipe. O que importa é marcar a revisão com uma data, conferir a lista de usuários, ajustar o que mudou e registrar a conferência. Revisão sem data marcada é fácil de adiar.
A LGPD obriga a clínica odontológica a ter perfis de acesso?
Não de forma expressa: a LGPD não trata de perfis de acesso especificamente. Ela exige medidas de segurança e o princípio da necessidade, e o perfil por função é uma forma prática de aplicar o menor acesso necessário, princípio que a ANPD recomenda como boa prática.
Em resumo
Controlar o que cada funcionário vê e altera no sistema é decidir por função, não por pessoa: conta individual, perfil por papel, administrador restrito e revisão periódica com data marcada. A LGPD pede medidas de segurança e o princípio da necessidade, a ANPD recomenda o menor acesso necessário como boa prática, e a clínica escolhe o meio. O trabalho começa na política escrita e termina no que o sistema sustenta — assunto que se conecta à LGPD na clínica odontológica.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.