Fazer backup dos dados de uma clínica odontológica é montar uma rotina em seis passos: separar o que precisa ser copiado, classificar cada grupo pela frequência com que muda, aplicar a regra 3-2-1, definir quem confere cada cópia, manter uma cópia que não sincronize em tempo real e testar a restauração de tempos em tempos. Uma referência prática é o fascículo do CERT.br sobre backup. As normas de proteção de dados e de prontuário mandam proteger o dado contra perda e acesso indevido, e a cópia de segurança é uma das práticas recomendadas (ANPD, CERT.br) para isso. O que segue é a montagem dessa rotina com o que a clínica já tem.
Por que a rotina de backup importa na clínica odontológica
Um prontuário odontológico deixou de caber só no armário de pastas. A Lei nº 13.787/2018 define que a digitalização e a utilização de sistemas informatizados para a guarda, o armazenamento e o manuseio de prontuário de paciente são regidas por essa lei e pela Lei Geral de Proteção de Dados. Isso coloca a clínica, que decide sobre o dado do paciente, e o fornecedor do sistema, que o opera, entre os responsáveis por proteger esse dado contra perda, alteração e acesso não autorizado.
A LGPD, no art. 46, manda os agentes de tratamento adotarem medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou comunicação indevida. A lei não lista quais medidas nem usa a palavra backup; ela aponta o resultado a evitar, e a cópia de segurança é um dos caminhos para chegar lá.
Um disco que falha, um arquivo sobrescrito por engano ou um código malicioso que sequestra os dados levam embora anos de evolução clínica, imagens e histórico financeiro. Sem uma cópia separada, o prontuário do paciente e a memória de faturamento da clínica ficam no mesmo ponto único de falha.
O passo a passo da rotina de backup
- Separe o que precisa ser copiado. Reúna os grupos de dados da clínica em uma lista: prontuário, imagens, financeiro, agenda e cadastro de pacientes. O que não está na lista não entra na cópia.
- Classifique cada grupo pela frequência com que muda. O fascículo Faça Backup do CERT.br, de 2017 orienta que arquivos frequentemente modificados sejam copiados diariamente e que arquivos pouco alterados possam ser copiados semanalmente ou mensalmente. A clínica classifica os próprios grupos conforme quanto dado aceita perder; na tabela abaixo, os cinco grupos mudam todo dia e entram na cópia diária.
- Aplique a regra 3-2-1. Segundo o fascículo do CERT.br sobre backup, consultado em outubro de 2026, a regra consiste em ter pelo menos três cópias dos dados — a original e dois backups —, armazená-las em dois tipos diferentes de mídias e manter ao menos uma cópia remota, ou ao menos off-line.
- Defina quem confere cada cópia. Nomeie a pessoa que olha o resultado da cópia e registra a conferência. Sem conferência, a cópia pode estar falhando sem que a clínica perceba.
- Mantenha uma cópia fora do sincronismo em tempo real. O Guia Orientativo de Segurança da Informação para Agentes de Tratamento de Pequeno Porte, da Agência Nacional de Proteção de Dados (ANPD), recomenda que as cópias de segurança não sejam sincronizadas online, em tempo real, para evitar a perda de dados em infecções por códigos maliciosos que sequestram os dados.
- Teste a restauração em intervalo fixo. Abrir a cópia e recuperar um arquivo de verdade é o que separa um backup que existe de um backup que funciona.
O que copiar e com que frequência
A tabela abaixo organiza os cinco grupos de dados da clínica pela frequência de cópia, o destino de cada cópia e quem confere o resultado. As frequências partem da orientação do CERT.br — diária para o que muda muito, semanal ou mensal para o que muda pouco — e da classificação que a clínica faz de cada grupo conforme quanto dado aceita perder; o destino de cada grupo deve respeitar a regra 3-2-1.
| O que copiar | Com que frequência | Onde guardar | Quem confere |
|---|---|---|---|
| Prontuário: evolução, odontograma, anamnese e assinaturas | Diária | Cópia local, cópia em mídia externa e cópia remota | Recepção confere o resultado e registra |
| Financeiro: caixa, contas a receber e notas | Diária | Cópia local e cópia remota | Responsável financeiro confere |
| Agenda e confirmações | Diária | Cópia local e cópia remota | Recepção confere no fechamento do dia |
| Cadastro de pacientes: dados e contatos | Diária | Cópia local e cópia remota | Recepção confere o resultado |
| Imagens: radiografias, tomografias e fotos | Diária | Mídia externa dedicada e cópia remota | Dentista responsável confere o resultado |
Onde guardar as cópias
A regra 3-2-1 resolve a pergunta “onde”, mas cada destino tem uma força e uma fraqueza. O armazenamento local permite recuperação mais rápida, já que os arquivos estão próximos, e não protege em caso de acidentes naturais, como incêndio e inundações, pois tanto a cópia como os originais podem ser perdidos (fascículo do CERT.br sobre backup). Por isso, a regra 3-2-1 pede ao menos uma cópia remota ou off-line.
O que a clínica procura é combinação, não escolha única: uma cópia no próprio ambiente para recuperar rápido, uma em mídia externa guardada em outro lugar e uma remota, fora do prédio. O detalhe de onde o fornecedor do sistema guarda os dados muda conforme o software seja instalado ou na nuvem, e esse recorte está em Software odontológico na nuvem ou instalado: qual escolher.
Como testar se a cópia funciona
Backup não testado é promessa. O fascículo Backup do CERT.br, de 2023, orienta acompanhar as notificações do sistema e, de tempos em tempos, acessar os backups, porque isso evita surpresas como arquivos corrompidos, opções mal configuradas e mídias defeituosas.
O teste tem uma sequência simples: escolha um arquivo conhecido, abra a cópia mais recente, recupere o arquivo para uma pasta separada e confirme que ele abre e corresponde ao original. Faça o mesmo com a cópia remota, não só com a local, e registre a data de cada teste. É o registro que mostra se a rotina está viva ou se virou uma pasta esquecida.
O que as normas dizem sobre guardar o prontuário
A obrigação de proteger o armazenamento é explícita. A Lei nº 13.787/2018, no art. 4º, determina que os meios de armazenamento de documentos digitais deverão protegê-los do acesso, do uso, da alteração, da reprodução e da destruição não autorizados. A proteção alcança o prontuário digitalizado. A diferença entre os dois formatos está em Prontuário em papel ou prontuário eletrônico: o que muda.
Sobre o prazo, a Lei nº 13.787/2018, no art. 6º, estabelece que, decorrido o prazo mínimo de 20 anos a partir do último registro, os prontuários em papel e os digitalizados poderão ser eliminados. Quem só usa papel guarda o papel por no mínimo 20 anos; quem digitaliza o prontuário seguindo essa lei pode descartar o papel, e a versão digital passa a cumprir os 20 anos. Um prontuário com último registro em 2010, para ilustrar, só poderia ser eliminado a partir de 2030 (2010 + 20 anos). A Resolução CFO-SEC-91/2009, do Conselho Federal de Odontologia, é anterior à lei e falava em guarda permanente para o prontuário arquivado eletronicamente; para o prazo da clínica, vale confirmar com o advogado ou o CRO. Os demais documentos estão em Quais documentos a clínica odontológica precisa guardar e por quanto tempo.
O que dá para fazer só com processo — e onde entra a ferramenta
Boa parte da rotina é processo: listar os grupos de dados, medir a frequência de cada um, aplicar a regra 3-2-1 e nomear quem confere. Uma clínica que guarda os dados em arquivos consegue montar isso com uma pasta e uma mídia externa; quem usa sistema precisa saber se ele permite exportar os dados e como. O limite aparece no volume e na disciplina necessária para não esquecer a cópia.
| Critério | Cópia manual para mídia externa | Backup agendado no computador |
|---|---|---|
| Começar sem instalar nada | Arrastar a pasta de arquivos para a mídia | Exige configurar a ferramenta e o destino |
| Não depender de alguém lembrar | Exige uma rotina manual | A cópia dispara sozinha |
| Ter uma cópia fora do consultório | Exige levar a mídia para outro lugar | Só se o destino for externo |
| Recuperar sem depender de internet | A mídia precisa estar à mão | Rápido, se a cópia for local |
Nenhum desses caminhos substitui o outro: o mais simples começa hoje e cobre o essencial.
A troca de sistema tem o seu próprio roteiro de segurança, em Como migrar de software odontológico sem perder os dados e em O que acontece com os dados da clínica se eu cancelar o software.
A Capim é uma plataforma de gestão para clínicas odontológicas que reúne gestão, soluções financeiras e crédito ao paciente. O Capim Dash, software de gestão da Capim, cobre agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica, financeiro e aplicativo para iOS e Android; a Maquininha Capim pode ser contratada sem o Capim Dash e, usada junto com ele, cada venda entra no financeiro da clínica ligada ao paciente. A empresa, fundada em 2021, tem mais de 12 mil clínicas e dentistas e presença em mais de 400 cidades, números da página de impacto da Capim. Sobre a rotina de backup, a clínica deve perguntar ao fornecedor onde e como as cópias são feitas: se a clínica depende de um recurso muito específico, vale confirmar na demonstração.
Perguntas frequentes
De quanto em quanto tempo devo fazer backup dos dados da clínica odontológica?
A frequência acompanha o quanto cada arquivo muda. A orientação do fascículo do CERT.br sobre backup é copiar diariamente o que muda muito e semanalmente ou mensalmente o que muda pouco; a clínica classifica os próprios grupos conforme quanto dado aceita perder — tudo o que entra todo dia, inclusive imagens e novos cadastros, cabe na cópia diária. O ponto de partida é perguntar quantos dados a clínica aceita perder se algo acontecer hoje.
Backup na nuvem substitui a cópia local?
Não substitui; completa. A cópia local permite recuperação mais rápida, mas não protege contra acidentes naturais, como incêndio e inundações; por isso a regra 3-2-1 pede pelo menos três cópias, em dois tipos de mídia e com uma fora do local.
Preciso de um software específico para fazer o backup?
Não. A rotina começa com o que a clínica tem: os arquivos e uma mídia externa. Um programa de backup agendado entra quando o volume de arquivos torna a cópia manual lenta ou fácil de esquecer.
Quem deve ser responsável pelo backup dentro da clínica?
A tarefa precisa de um nome. A conferência diária pode ficar com a recepção, e a revisão mensal, com o responsável financeiro ou com o dentista dono. O que importa é que a pessoa saiba onde está a cópia, como conferir o resultado e a quem avisar quando o teste de restauração falha.
Em resumo
Fazer backup dos dados da clínica odontológica é uma rotina, não um aplicativo: pelo menos três cópias em dois tipos de mídia com uma fora do consultório, alguém que confira cada cópia e a restauração testada de tempos em tempos. O que a clínica não pode é descobrir que a cópia não prestava no dia em que precisou dela.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.