Para tirar o acesso de um funcionário que saiu da clínica odontológica, o roteiro tem quatro partes: listar tudo o que ele acessava, cortar na ordem do risco, resolver as conversas e os arquivos que ficaram no aparelho dele e registrar o que foi feito. A ordem importa — primeiro o que abre prontuário e dado de paciente, depois o que movimenta dinheiro, por último o que é só comunicação. Boa parte disso costuma caber no mesmo dia da saída.
Por que o acesso de quem saiu é um risco de dado de paciente
Se a clínica usa um login único para a equipe, com a senha anotada perto do computador da recepção e o celular da clínica passando de mão em mão, esse acesso continua valendo depois que a pessoa sai — e a troca costuma ser adiada, porque travaria o trabalho de todo mundo. O caminho de menor resistência costuma virar uma porta aberta que passa despercebida.
O que está atrás da senha não é só agenda. O prontuário reúne dado de saúde, e a LGPD (Lei nº 13.709/2018) classifica o dado referente à saúde como dado pessoal sensível (LGPD, art. 5º, II, consultada em outubro de 2026). A mesma lei determina que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas, para proteger os dados pessoais de acessos não autorizados (LGPD, art. 46). Manter ativa a credencial de quem já saiu enfraquece exatamente essa proteção.
Quando o prontuário é digital, a Lei nº 13.787/2018 acrescenta que os meios de armazenamento de documentos digitais devem protegê-los do acesso, do uso, da alteração, da reprodução e da destruição não autorizados (Lei nº 13.787/2018, art. 4º). Não basta guardar o arquivo em local seguro: é preciso impedir que ele seja aberto por quem não trabalha mais na clínica. O corte de acesso é etapa do desligamento, do mesmo jeito que a devolução de um crachá. O mapa completo dessa obrigação está em O que a LGPD exige de uma clínica odontológica.
A lista do que a pessoa acessava
Antes de cortar, escreva a lista. Ela é maior do que o sistema de gestão, e é ela que evita o esquecimento — é difícil lembrar de tudo de cabeça no meio do dia da saída.
- Sistema de gestão odontológica: login de prontuário, agenda, orçamento e financeiro.
- WhatsApp da clínica: a conta comercial e cada aparelho conectado a ela.
- E-mail: a caixa profissional e os dispositivos que baixam as mensagens.
- Banco e maquininha: internet banking, aplicativo da maquininha e senhas de recebimento.
- Redes sociais e Google: perfis no Instagram e no Facebook da clínica e a ficha do estabelecimento.
- Computador e arquivos: a máquina da recepção, pastas na nuvem e backups locais.
- Chaves e crachás: porta, cofre, armário de material e alarme.
O WhatsApp pede atenção própria, porque ele não separa pessoa de clínica. A descrição oficial do aplicativo informa que a conta comercial pode ter cinco dispositivos conectados, e até dez com a assinatura Meta Verified (WhatsApp Business na App Store). São aparelhos ligados à mesma conta, sem login separado por pessoa. Tirar o acesso, ali, é conferir os aparelhos ligados à conta da clínica e desconectar o da pessoa que saiu. Quem decide quem entra no prontuário, e com que finalidade, encontra o critério em Quem pode acessar o prontuário do paciente na clínica.
A lista também serve para separar acesso de trabalho de conta pessoal: Instagram pessoal, e-mail particular e WhatsApp de uso próprio não se tocam; contas da clínica usadas por ela, sim.
A ordem do corte no dia da saída
A ordem não é a da lista; é a do risco. Dado de paciente primeiro, dinheiro depois, comunicação e acesso físico por último. O quadro abaixo é o checklist do dia, com quem faz cada linha.
| O que cortar | Onde se corta | Quem faz | Quando |
|---|---|---|---|
| Prontuário e agenda | Login da pessoa no sistema de gestão | Quem administra o sistema | No dia da saída |
| Banco e maquininha | Internet banking, aplicativo da maquininha e senhas de recebimento | O titular da clínica | No dia da saída, com o banco avisado |
| WhatsApp da clínica | Aparelho vinculado à conta comercial | Quem responde pela recepção | No dia da saída |
| E-mail da clínica | Conta de e-mail e dispositivos conectados | Quem administra o domínio | No dia da saída |
| Redes sociais e Google | Perfis da clínica e ficha do estabelecimento | Quem cuida do marketing | No dia da saída |
| Senhas do dia a dia (Wi-Fi, pastas, e-mail compartilhado) | A lista de quem tem cada senha, trocada no mesmo dia (numa clínica com uma só pessoa na recepção, a lista basta) | Quem responde pela operação | No dia da saída |
| Chaves e crachás | Fechadura, cofre e alarme | O titular da clínica | No dia da saída |
Duas decisões reduzem o atrito desse dia. A primeira é cortar antes que a pessoa saia do prédio, e não depois: cada hora de diferença é uma janela de acesso. A segunda é percorrer o checklist em voz alta, item por item, com alguém marcando o que já foi feito. O que não pode é o corte virar tarefa do dia seguinte, quando a lista já esfriou.
O que fazer com conversas e arquivos no aparelho dela
O aparelho pessoal é a parte que mais gera dúvida. Se o celular é dela, a clínica não mexe no aparelho: o que se faz é remover o acesso da clínica que está ali. Isso inclui remover o aparelho da conta da clínica e pedir à pessoa que remova o aplicativo do sistema de gestão e as conversas de paciente salvas fora da conta da clínica.
Se a pessoa usou o número pessoal para atender paciente, essa situação precisa ser resolvida antes do desligamento. Conversa de paciente guardada no aparelho de quem saiu precisa ser tratada: vale pedir a remoção por escrito, com data.
Arquivos contam pelo mesmo motivo. Planilhas de faturamento, fotos de antes e depois, listas de pacientes e backups locais são dado da clínica. O caminho é copiar o que é da clínica para o ambiente da clínica e apagar a cópia pessoal, confirmando por escrito que a remoção foi feita. Vale pedir a devolução de materiais físicos no mesmo ato: pasta de protocolos, manual de equipamento e qualquer documento impresso que tenha saído da clínica. O pedido é sobre dado de paciente e material da clínica — fotos e mensagens pessoais ficam fora dele.
Trocar a senha compartilhada não é o mesmo que tirar o acesso
Trocar a senha única da clínica parece resolver, mas desloga a equipe toda — inclusive o dentista dono — e, dependendo do sistema, pode não encerrar sessões já abertas nem aplicativos instalados no celular de quem saiu. A troca de senha é remédio de emergência, não controle de acesso. Quem sai pode ter anotado a senha antiga em outro lugar, ou continuar com uma sessão ativa em um aparelho que ficou fora da lista.
O controle de verdade é o acesso individual: cada pessoa com o próprio login, e o desligamento reduzido a bloquear aquela pessoa. Perfis de acesso por usuário, bloqueio imediato de um usuário e registro de quem abriu cada prontuário são recursos que variam entre os sistemas de gestão da categoria; ao comparar opções, vale perguntar quais permissões existem por papel e o que fica registrado quando alguém altera um registro clínico.
O mesmo raciocínio vale para a recepção. Duas pessoas no mesmo login não são duas pessoas protegidas: são duas pessoas indistinguíveis no histórico. Quando um horário é movido sem autorização ou um orçamento aparece alterado, fica difícil saber quem fez.
O que registrar para provar que o corte foi feito
O corte sem registro é difícil de provar. Uma página basta: data, o que foi desligado, quem desligou e a evidência de cada item — comprovante de desconexão do aparelho, chamado fechado no suporte, e-mail de confirmação do banco. Guarde essa página junto do contrato de trabalho e do termo de confidencialidade, se houver.
O registro também serve para o que vem depois. Se, semanas mais tarde, aparecer um uso indevido de dado de paciente, a clínica precisa conseguir mostrar quando cortou o acesso e o que ainda estava ativo naquele momento. E se houver um incidente de segurança que possa acarretar risco ou dano relevante aos titulares (LGPD, art. 48), a ANPD orienta que o controlador comunique o incidente à própria ANPD e aos titulares no prazo de três dias úteis, ressalvada a existência de prazo previsto em legislação específica (comunicado de incidente de segurança da ANPD). Em caso de dúvida sobre se o incidente exige comunicação, vale falar com o advogado da clínica. O prazo curto é mais uma razão para o corte estar documentado desde o dia da saída, e não reconstruído depois às pressas.
O que dá para fazer só com processo — e onde entra a ferramenta
O desligamento inteiro pode ser feito sem sistema: uma lista de senhas, um caderno de quem tem cada acesso e uma pessoa responsável por trocar tudo no mesmo dia. Numa clínica pequena, com uma só pessoa na recepção, esse é o caminho mais rápido, e ele funciona.
| Critério | Lista e caderno | Planilha de acessos | Sistema de gestão, nos que oferecem o recurso |
|---|---|---|---|
| Tempo para começar | É só escrever a lista | Exige montar as colunas | Exige cadastrar os perfis por usuário |
| Saber quem tem cada acesso | A lista, mantida por uma pessoa | Atualizada à mão | Registro por usuário |
| Bloquear um acesso no dia da saída | Depende de alguém lembrar | Depende de alguém lembrar | Bloqueio imediato do usuário |
| Histórico de quem abriu o prontuário | Não existe | Limitado ao arquivo | Registro por usuário |
A ferramenta passa a valer quando o número de pessoas cresce e a lista deixa de ser confiável. Em qualquer sistema, o critério é o mesmo: conseguir separar o acesso por pessoa.
A Capim é uma plataforma de gestão para clínicas odontológicas que reúne gestão, soluções financeiras e crédito ao paciente: a gestão da clínica com o Capim Dash, a Maquininha, o Financiamento e o Carnê no mesmo lugar. O Capim Dash cobre agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica, financeiro e aplicativo para iOS e Android. Se a clínica depende de um controle de acesso específico no Capim Dash, vale confirmar na demonstração. A Capim, fundada em 2021, conta com mais de 12 mil clínicas e dentistas e tem presença em mais de 400 cidades (página de impacto da Capim).
Perguntas frequentes
Preciso avisar o funcionário antes de cortar o acesso?
A parte operacional é cortar no dia e registrar. Como e quando comunicar o desligamento é uma decisão trabalhista, separada da proteção de dado de paciente. O que não convém é o corte virar surpresa para a equipe que fica e continua usando as mesmas senhas.
O que fazer se só uma pessoa sabia a senha do sistema?
A clínica costuma recuperar o acesso pelo suporte do próprio sistema, que em geral tem um caminho de administrador para redefinir a senha. Ter mais de um administrador evita ficar refém de uma única pessoa.
Preciso apagar conversas de paciente do celular dele?
O recomendável é pedir a remoção por escrito. O aparelho é dele, então a clínica não age no aparelho: ela desconecta o acesso da clínica e pede a remoção das cópias que ficaram. Fotos e mensagens pessoais ficam fora desse pedido.
Existe prazo para comunicar um vazamento de dado de paciente?
Se o incidente puder acarretar risco ou dano relevante aos titulares (LGPD, art. 48), a ANPD orienta que o controlador o comunique à própria ANPD e aos titulares no prazo de três dias úteis, ressalvada a existência de prazo previsto em legislação específica. Por isso o registro do corte, com data, ajuda: é ele que mostra quando o acesso terminou e o que ainda estava ativo.
Um dentista associado ou estagiário precisa de login próprio?
Sim, quando o sistema permite. O acesso individual é o que permite desligar uma pessoa sem afetar as outras. Conta compartilhada costuma obrigar a trocar a senha para todos a cada saída e dificulta saber quem abriu cada prontuário.
Em resumo
Tirar o acesso de quem saiu é uma tarefa do dia da saída, e ela tem quatro partes: listar tudo o que a pessoa acessava, cortar na ordem do risco — prontuário, dinheiro, comunicação, chaves —, resolver as conversas e os arquivos que ficaram no aparelho dela e registrar o que foi feito. A lista de senhas e um responsável costumam resolver numa clínica pequena; a ferramenta entra para separar o acesso por pessoa e manter o histórico. O passo a passo se completa com Onde ficam os dados da clínica quando o software é na nuvem e com O que acontece com os dados da clínica se eu cancelar o software.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.