A clínica odontológica trata dado pessoal sensível: prontuário, anamnese, odontograma, imagens e exames entram na definição de “dado referente à saúde” da Lei nº 13.709/2018 (LGPD). Na prática, a lei pede cinco coisas — base legal definida para cada uso, controle de quem acessa o quê, registro das operações de tratamento, rotina para atender o paciente que pede os próprios dados e um plano para comunicar incidente de segurança à ANPD, a Agência Nacional de Proteção de Dados.
Por que a LGPD é diferente para uma clínica odontológica
A clínica que atende paciente produz dado sensível desde o primeiro dia de funcionamento, mesmo sem ter decidido nada a respeito. O prontuário em papel na gaveta, o sistema aberto com uma senha só para a equipe inteira, o resultado de exame que circula no celular do consultório: tudo isso é tratamento de dado pessoal, e é justamente onde muitas clínicas ainda não escreveram uma regra.
A lei está em vigor e as sanções previstas nos arts. 52 a 54 valem desde 1º de agosto de 2021. Uma clínica que ainda não organizou essa rotina tende a ficar sem resposta para as perguntas mais básicas de uma verificação.
O que a lei chama de dado pessoal sensível na odontologia
O art. 5º, II, da LGPD define dado pessoal sensível como “dado pessoal sobre origem racial ou étnica, […] dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”. O dado referente à saúde está citado literalmente na lei, e o dado da odontologia é dado de saúde.
Na rotina da clínica, isso alcança a ficha de anamnese, o prontuário, o odontograma, as imagens e radiografias, os exames, os atestados e receituários.
As bases legais: quando a clínica não depende de consentimento
Aqui está um mal-entendido frequente, e ele vale derrubar antes de qualquer checklist.
O art. 11 da lei lista as hipóteses de tratamento de dado sensível. O inciso II, alínea “f”, traz a “tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária”. É a base do atendimento em si. A alínea “a” do mesmo inciso cobre o “cumprimento de obrigação legal ou regulatória”, que é o que sustenta a guarda do prontuário. O inciso I, por sua vez, trata do consentimento de forma “específica e destacada, para finalidades específicas” — e é para os usos que fogem do atendimento e da guarda.
Traduzindo para a clínica: abrir o prontuário, registrar a evolução clínica e manter o arquivo pelo tempo que a norma exige não dependem, pela LGPD, de um consentimento assinado para acontecer. Já usar a imagem do paciente em publicação, enviar campanha de marketing ou ceder dado a terceiro para finalidade comercial são usos que precisam de base própria — e o consentimento é a via natural aqui. Esse consentimento, segundo o art. 8º, § 5º, “pode ser revogado a qualquer momento”, então o termo precisa ficar guardado e localizável, e quem pedir para sair da lista de contato precisa sair na hora. O Código de Ética Odontológica (CFO), no art. 44, VI, também trata de divulgar elemento que identifique o paciente: a regra do conselho vale somada à da LGPD, não no lugar dela.
Sobre o tempo de guarda, a Lei nº 13.787/2018 diz que, “decorrido o prazo mínimo de 20 (vinte) anos a partir do último registro”, os prontuários em papel e os digitalizados poderão ser eliminados. Na prática, a clínica que só usa papel guarda o papel por 20 anos; a que digitaliza seguindo as regras da lei pode descartar o papel antes, e a versão digital passa a cumprir os 20 anos. O art. 17 do Código de Ética Odontológica torna obrigatória a conservação do prontuário em arquivo próprio, físico ou digital, e, para o meio digital, a Lei nº 13.787/2018 exige proteção contra acesso, uso, alteração, reprodução e destruição não autorizados.
Confundir os dois lados cobra caro: quem acha que tudo depende de consentimento cria um processo que não se sustenta na urgência; quem acha que nada depende trata dado de marketing como prontuário.
O que a LGPD exige, item a item — e o que isso vira na rotina
| Exigência da lei | O que isso vira na rotina da clínica |
|---|---|
| art. 5º, II — dado referente à saúde é dado pessoal sensível | Reconhecer anamnese, prontuário, imagens e exames como dado sensível e tratá-los com proteção reforçada, não como cadastro comum. |
| art. 11, I e II — bases legais do dado sensível | Saber, para cada uso, qual base legal o sustenta: tutela da saúde no atendimento, obrigação legal ou regulatória na guarda, consentimento específico e destacado no que foge disso. |
| art. 18 — direitos do titular | Ter um caminho para o paciente pedir confirmação, acesso e correção dos próprios dados, com uma pessoa responsável por responder. O pedido de apagar não vale para o prontuário durante a guarda obrigatória. |
| art. 19, II — prazo de 15 dias | Responder ao pedido de declaração completa em até 15 dias, com a informação disponível de forma clara. |
| art. 37 — registro das operações | Manter registro das operações de tratamento: quais dados, com que finalidade, quem acessa e por quanto tempo ficam guardados. |
| art. 46 — medidas de segurança | Adotar medidas técnicas e administrativas contra acesso não autorizado, perda e alteração — senha individual, perfil por função, rotina de backup. |
| art. 48 — comunicação de incidente | Ter um plano escrito para comunicar à ANPD e ao titular o incidente que possa acarretar risco ou dano relevante. |
| Resolução CD/ANPD nº 15/2024 — prazo de comunicação | Saber que o comunicado vai à ANPD e ao titular em até três dias úteis, o que exige plano pronto — não improviso. |
Papel, planilha ou sistema: o que cada um entrega na rotina de LGPD
A pergunta prática é qual ferramenta sustenta cada rotina. Nenhuma das três cumpre a lei sozinha; o que muda é o esforço para provar o que foi feito.
| Rotina | Papel | Planilha | Sistema de gestão |
|---|---|---|---|
| Login individual e perfil por função | Não existe: quem pega a ficha lê a ficha inteira | Limitado: depende de senha no arquivo e de quem o copia | Costuma ter, quando o sistema oferece usuário e perfil |
| Trilha de quem abriu ou alterou | Não registra | Pouco confiável: o histórico depende do aplicativo | Pode registrar, conforme o recurso do sistema |
| Atender o pedido de cópia do paciente | Manual: copiar e organizar à mão | Manual: filtrar e exportar linha a linha | Mais rápido, se o dado está estruturado |
| Funcionar sem energia ou internet | Sim: a ficha continua legível | Depende do arquivo local | Depende de conexão ou de cópia local |
| Backup e proteção contra perda | Frágil: incêndio, umidade e extravio | Depende de rotina de cópia | Costuma incluir backup, conforme o fornecedor |
O papel tem uma vantagem: não cai quando a conexão cai. Nos demais pontos, o sistema costuma facilitar a prova, mas a rotina escrita vem antes, seja qual for o meio.
Quem pode acessar o prontuário — e o que fica registrado
O art. 46 pede “medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação”. Controle de acesso é o núcleo disso.
Na prática, são três decisões. A primeira é login individual: senha compartilhada entre recepção e equipe clínica impede saber quem viu o quê. A segunda é perfil por função — a recepção precisa do contato e da agenda, não do histórico clínico completo; o dentista precisa do prontuário inteiro do paciente que atende; a administração precisa do financeiro. A terceira é trilha de auditoria: registro de quem abriu, alterou ou exportou cada ficha e quando. Sem essa trilha, a clínica não consegue mostrar quem acessou o quê, e as medidas de segurança do art. 46 ficam sem prova.
O ponto mais sensível é a saída de alguém da equipe. Convém revogar o acesso de quem sai no mesmo dia; credencial antiga ativa é acesso não autorizado, mesmo sem má intenção.
Esse desenho de papéis tem detalhes próprios, tratados em quem pode acessar o prontuário do paciente na clínica.
O paciente pede os próprios dados: o que a clínica precisa responder
O art. 18 garante ao titular a “confirmação da existência de tratamento”, o “acesso aos dados” e a “correção de dados incompletos, inexatos ou desatualizados”. O art. 19, II, dá o prazo: a declaração completa sai em “até 15 (quinze) dias”. O pedido para apagar os dados não vale para o prontuário enquanto durar a guarda obrigatória (20 anos a partir do último registro); os dados continuam sendo do paciente, e a clínica faz a guarda.
Para a clínica, isso se resolve com uma rotina escrita antes de o pedido chegar. Alguém é nomeado para receber a solicitação; existe um canal definido para isso — e-mail ou formulário, não o telefone pessoal da secretária; o pedido é registrado com data; e a resposta sai em formato legível.
O que o paciente pode pedir, e como isso funciona na prática, está em o paciente pode pedir uma cópia do próprio prontuário.
Incidente de segurança: o prazo e o que precisa estar pronto
O art. 48 da LGPD manda comunicar à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. A Resolução CD/ANPD nº 15, de 24 de abril de 2024, fecha o prazo: “a comunicação à ANPD e ao(s) titular(es) deverá ser realizada pelo controlador no prazo de três (3) dias úteis, ressalvada a existência de prazo para comunicação previsto em legislação específica.”
Três dias úteis não é tempo de montar uma resposta do zero. O que a clínica precisa ter pronto antes é curto e concreto: onde os dados de paciente vivem e quem tem acesso a cada um; o caminho para revogar acesso e interromper a exposição; e o contato de quem vai assinar a comunicação. A página de comunicado de incidente de segurança da ANPD traz o formulário e as orientações aplicáveis.
Clínica de pequeno porte: a dispensa do encarregado
A Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, traz flexibilizações para agentes de tratamento de pequeno porte. O art. 11, caput, é explícito: “Os agentes de tratamento de pequeno porte não são obrigados a indicar o encarregado pelo tratamento de dados pessoais exigido no art. 41 da LGPD.” A contrapartida está no § 1º do mesmo artigo: quem não indica encarregado deve disponibilizar um canal de comunicação com o titular.
Mas essa flexibilização não é automática. O art. 3º, I, da resolução afasta o benefício para quem realiza tratamento de alto risco. O art. 4º define alto risco combinando um critério geral — larga escala, entre outros — com um critério específico, e a utilização de dados pessoais sensíveis está entre os critérios específicos. Como dado de saúde é dado sensível por definição legal, o enquadramento de uma clínica depende de analisar o conjunto: volume, sensibilidade e contexto. É decisão caso a caso, com apoio jurídico: não existe resposta padrão para as clínicas odontológicas de pequeno porte.
Como transformar a lei em rotina
A ordem abaixo cabe em um ciclo de trabalho: uma rotina que a clínica monta e passa a manter:
- Liste onde os dados de paciente vivem hoje. Sistema, fichas de papel, celular, e-mail, mensagem. Se o sistema é na nuvem, saber onde os dados ficam faz parte do mapa; o tema nuvem × instalado está em software odontológico na nuvem ou instalado: qual escolher. Sem esse mapa, as medidas seguintes tendem a errar o alvo.
- Escreva a base legal de cada uso. Atendimento e guarda do prontuário têm base na própria lei; os outros usos precisam de base própria.
- Separe os acessos por função. Login individual, perfil para recepção, perfil para o dentista, perfil para a administração — e revogação imediata na saída de alguém.
- Monte o registro das operações. Quais dados, com que finalidade, quem acessa e por quanto tempo ficam guardados.
- Defina o canal do titular e o prazo. Quem responde, por onde, e como se prova a data do pedido e da resposta.
- Escreva o plano de incidente. Onde estão os dados, como revogar acesso, quem comunica e com qual apoio — antes de os três dias úteis começarem a contar.
- Reveja uma vez por ano. Equipe nova, ferramenta nova e fluxo novo mudam o mapa; a rotina acompanha.
Boa parte desse trabalho é processo puro, e uma clínica que ainda usa papel consegue executar vários itens sem trocar nada. Vale lembrar que o prazo de guarda de cada documento tem regra própria, tema de quais documentos a clínica odontológica precisa guardar e por quanto tempo.
Ao avaliar um sistema, vale perguntar se ele oferece usuário e perfil por função, histórico de alterações e backup.
A Capim, plataforma de gestão para clínicas odontológicas que reúne gestão, soluções financeiras e crédito ao paciente, foi fundada em 2021. O Capim Dash é o software de gestão, com agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica e financeiro, em plano único com todas as funcionalidades, e aplicativo para Android e iOS. A Capim também oferece a Maquininha Capim, que pode ser contratada sem o Capim Dash, e o Financiamento Capim. Mais de 12 mil clínicas e dentistas usam a Capim, com 96% de satisfação dos pacientes (página de impacto da Capim).
Perguntas frequentes
A clínica precisa do consentimento do paciente para atender e guardar o prontuário?
Pela LGPD, não. O art. 11, II, alínea “f”, sustenta o atendimento pela tutela da saúde, e a alínea “a” cobre a guarda do prontuário como cumprimento de obrigação legal ou regulatória; o consentimento específico e destacado, do inciso I, fica para usos como marketing, uso de imagem e cessão de dado a terceiro. Pelo mesmo motivo, o pedido do paciente para apagar os dados não vale para o prontuário durante a guarda obrigatória. O termo de consentimento do tratamento é outro assunto e não se confunde com a base legal da LGPD.
Clínica odontológica de pequeno porte precisa indicar um encarregado de dados?
Depende do enquadramento. A Resolução CD/ANPD nº 2/2022 dispensa os agentes de tratamento de pequeno porte de indicar o encarregado exigido no art. 41 da LGPD, mas exige que eles disponibilizem um canal de comunicação com o titular. A dispensa não vale para tratamento de alto risco, e a utilização de dados pessoais sensíveis está entre os critérios específicos de alto risco (arts. 3º, I, e 4º); como dado de saúde é sensível, o enquadramento de uma clínica é analisado caso a caso.
O que a clínica precisa fazer se os dados de um paciente vazarem?
O art. 48 exige comunicar à ANPD e ao titular o incidente de segurança que possa acarretar risco ou dano relevante, e a Resolução CD/ANPD nº 15/2024 fixa o prazo de três dias úteis para o controlador, ressalvado prazo específico previsto em legislação. Por isso o plano precisa existir antes do incidente.
A clínica pode publicar foto de antes e depois do paciente?
Não no perfil da clínica. O CFO permite o antes e depois, mas só publicado pelo dentista que fez o procedimento, no perfil dele, com o consentimento do paciente, o nome e o CRO do dentista. Pela LGPD, esse consentimento precisa ser específico e destacado para aquele uso (art. 11, I): uma autorização escrita, com a finalidade descrita, e não uma cláusula genérica no termo de abertura de ficha.
O que a clínica precisa ter registrado sobre o tratamento de dados?
O art. 37 pede o registro das operações de tratamento. Na prática, é um documento simples: quais categorias de dado a clínica trata, com que finalidade, quem tem acesso, com que base legal e por quanto tempo guarda. Ele é o que permite responder a um pedido de titular, a uma auditoria e a uma investigação de incidente sem depender de memória.
Em resumo
- Dado de saúde é dado pessoal sensível pela Lei nº 13.709/2018, e a rotina odontológica inteira está dentro dessa definição.
- Além da base legal de cada uso, as rotinas mínimas são quatro: controle de acesso por função, registro das operações, canal para o titular com prazo definido e plano de comunicação de incidente.
- O enquadramento de pequeno porte é analisado caso a caso, porque dado sensível é critério específico de alto risco na regra vigente.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.