Quando o software de gestão é na nuvem, os dados da clínica não ficam no computador da recepção: ficam no servidor de quem vende o sistema. O que a clínica controla deixa de ser o equipamento e passa a ser o contrato — quem pode acessar, com que frequência o dado é copiado, em que formato ele sai e o que acontece com ele quando o contrato termina. Essas quatro respostas decidem a escolha, e vale tê-las por escrito no contrato.
Por que a pergunta sobre onde os dados ficam é a que decide a escolha do sistema
A pergunta que o dono da clínica faz é simples: é seguro? A resposta útil não é uma analogia, é um endereço. Onde o dado mora, quem consegue acessá-lo e o que sai da clínica quando o contrato acaba são três fatos verificáveis, e é por eles que a clínica decide.
Muitos sistemas de gestão odontológica já são na nuvem. Isso desloca a decisão: ela deixou de ser entre nuvem e não nuvem e passou a ser com que garantias.
Há ainda uma diferença de natureza que costuma passar batido. Prontuário não é lista de contatos: é o registro clínico do atendimento, e a guarda dele é responsabilidade da clínica, não do fornecedor do software. O Código de Ética Odontológica do CFO, no art. 17, exige a conservação do prontuário “em arquivo próprio seja de forma física ou digital”; a Lei 13.787/2018 fixa o prazo mínimo de 20 anos a partir do último registro antes de qualquer eliminação; e a Lei Geral de Proteção de Dados (LGPD), no art. 5º, II, classifica o dado referente à saúde como dado pessoal sensível. Escolher onde esse registro mora é uma decisão de gestão, com desdobramentos que aparecem em o que a LGPD exige de uma clínica odontológica.
Software instalado na clínica e software na nuvem: o que muda de verdade
Mais do que entre segurança e insegurança, a comparação é entre duas distribuições de responsabilidade. Qual formato escolher está em software odontológico na nuvem ou instalado: qual escolher.
| O que comparar | Instalado numa máquina da clínica | Na nuvem |
|---|---|---|
| Onde o dado mora | No computador ou servidor local, dentro do consultório | Em servidores do fornecedor, normalmente hospedados em data center contratado |
| Quem faz o backup | A própria clínica, com disco externo ou cópia em outro computador | O fornecedor, numa rotina que a clínica precisa conhecer |
| Acesso fora do consultório | Só com configuração específica; em geral, não existe | De qualquer lugar, por login, inclusive pelo celular |
| Atualização e manutenção | Depende de alguém instalar na máquina certa, na hora certa | Feita pelo fornecedor, sem instalação local |
| Se o equipamento queima | O dado se perde se o backup não existir ou não funcionar | O dado segue acessível de outro aparelho |
| Se o contrato termina | O dado permanece com a clínica, no formato em que o sistema o gravou | Depende do que o contrato prevê sobre exportação, retenção e exclusão |
A Lei 13.787/2018 não escolhe entre os dois formatos, mas exige que os meios de armazenamento de documentos digitais os protejam “do acesso, do uso, da alteração, da reprodução e da destruição não autorizados” — vale para o servidor do consultório e para o do fornecedor. Na instalação local, a clínica ganha controle físico e perde resiliência: se o disco queima e não há cópia, o prontuário se perde. Na nuvem, ganha continuidade e acesso remoto, mas passa a depender de um contrato que ela não redigiu.
Onde o dado fica, na prática, quando o sistema é na nuvem
Contratar um sistema na nuvem é usar, sem ver, uma cadeia de equipamentos. O sistema roda num servidor; esse servidor costuma estar num data center alugado de um provedor maior; a base é replicada para outras máquinas — às vezes em outra sala, às vezes em outra região — para que a perda de um equipamento não derrube o serviço. Separada da base principal existe a cópia de segurança, que é um retrato do dado em determinado instante.
Sobre essa cadeia, é legítimo pedir por escrito, antes de assinar: em que provedor os dados ficam; em que país estão os servidores; com que frequência a cópia de segurança é feita; por quanto tempo ela é retida; e quem, dentro do fornecedor, tem acesso técnico à base.
Quem pode acessar o prontuário num sistema na nuvem
Dentro da clínica, o acesso deve seguir o papel de cada pessoa. A recepção precisa cadastrar paciente e mexer na agenda, mas não precisa abrir a evolução clínica; o dentista abre o prontuário inteiro dos pacientes que atende; a administração vê o financeiro e os indicadores. Sem essa separação, o login vira uma chave mestra que circula pela equipe — e a partir daí não há registro que diga quem viu o quê.
O segundo grupo com acesso é o que muitas vezes fica de fora da conversa: o time do fornecedor. Implantação, suporte e manutenção técnica entram no sistema em algum momento, às vezes com poder de visualizar a base inteira. A clínica precisa saber quem entra, mediante qual autorização e o que fica registrado dessa entrada.
O terceiro grupo é o ex-funcionário. Um login que não é desativado no dia da saída continua sendo uma porta aberta meses depois, e a credencial esquecida costuma ser um dos caminhos por onde o dado vaza. O art. 46 da LGPD obriga os agentes de tratamento a adotar “medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados”, e, se houver incidente com risco relevante, a ANPD fixa prazo de três dias úteis para a comunicação ao órgão e ao titular. O registro de auditoria, mostrando quem abriu, quem alterou e quando, é o que transforma a regra de acesso em algo conferível. O recorte clínico desse assunto está em quem pode acessar o prontuário do paciente na clínica.
Backup: o que exigir antes de contratar
Backup é a resposta para a pergunta “e se o dado sumir?” — e a resposta só vale se for concreta: com que frequência a cópia é feita; onde ela fica; por quanto tempo é retida; quem consegue restaurá-la; e com que periodicidade a restauração é testada. Cópia sem teste de restauração é promessa, não backup — o momento de descobrir que o arquivo estava corrompido não é o dia do incidente.
Vale separar três coisas tratadas como sinônimos. A cópia de segurança serve à catástrofe: se a base principal for perdida, é dela que o serviço volta. A replicação entre servidores serve à continuidade: mantém o sistema no ar quando uma máquina falha, e não protege contra erro humano — se alguém apagar um prontuário, o comando se replica junto. O histórico de versões do próprio registro clínico serve a uma terceira pergunta, que é o que estava escrito aqui antes. Nenhuma das três substitui as outras.
Do lado da clínica, a rotina de cópia começa antes do software: planilha, caderno e arquivos soltos também precisam de cópia guardada em outro lugar.
Exportação: o caminho de saída que precisa estar no contrato
Exportar não é mandar a lista de pacientes em PDF. Exportar é tirar da plataforma o prontuário inteiro, num formato que possa ser lido e reimportado em outro sistema: cadastro, evolução clínica, odontograma, anamnese, documentos e imagens assinados, histórico financeiro e comprovantes de pagamento.
Três perguntas resolvem. Em que formato o dado sai — planilha, arquivo estruturado ou apenas relatório em PDF. Em quanto tempo o fornecedor entrega o arquivo depois do pedido. E como o pedido é feito, e se há etapas até a entrega. A clínica que não faz essas perguntas antes de assinar descobre a resposta migrando cadastro à mão, um paciente por vez, com o histórico clínico pela metade — o que está detalhado em como migrar de software odontológico sem perder os dados.
Vale lembrar que exportar não é só um evento de troca de sistema. O paciente tem direito de pedir cópia do próprio prontuário — o art. 18 da LGPD garante o “acesso aos dados” e o inciso V prevê a portabilidade a outro fornecedor de serviço —, e isso transforma a exportação numa rotina de atendimento — o que está em o paciente pode pedir uma cópia do próprio prontuário.
O que acontece com os dados quando a clínica cancela o contrato
Cancelar o contrato não é o mesmo que apagar o dado, e é aí que mora o susto. Depois do encerramento, o fornecedor precisa ter prazo e procedimento para duas coisas: entregar a cópia completa e, só depois de a clínica confirmar o recebimento, eliminar o que ficou na base dele. Sem cláusula escrita, a clínica não sabe por quanto tempo o fornecedor retém a base. O roteiro dessa saída está em o que acontece com os dados da clínica se eu cancelar o software.
O contrato precisa dizer, com clareza, por quanto tempo a clínica ainda consegue exportar depois do cancelamento; por quanto tempo o fornecedor retém a base; e o que ele emite comprovando a eliminação. É uma cláusula curta e é a que separa uma saída organizada de um problema jurídico.
Vale fixar quem responde por quê. A clínica faz a guarda do prontuário, e os dados são do paciente — é o CNPJ da clínica que responde pela guarda; o fornecedor entra como prestador de serviço que trata esse dado em nome dela. Terceirizar o sistema, portanto, não terceiriza a responsabilidade. Para quem está decidindo entre continuar e trocar, esses pontos pesam mais do que a aparência da interface, e conversam com quando vale a pena trocar de software odontológico.
O que a regra vigente exige — e o que ela não resolve
A LGPD e as regras dos conselhos de odontologia, como o CFO e os CROs estaduais, tratam do dado do paciente — mas nenhuma delas é cumprida pela escolha de um servidor. Um sistema pode oferecer as ferramentas: login nominal, perfis de acesso, registro de auditoria, criptografia, rotina de cópia. O que a regra cobra é o uso dessas ferramentas: quem acessa, com que finalidade, por quanto tempo o registro é guardado e o que a clínica faz quando o paciente pede para ver ou corrigir os próprios dados.
Em nível de categoria, quatro decisões são da clínica e não do fornecedor. Escrever quem pode abrir o prontuário. Definir por quanto tempo cada tipo de documento fica guardado. Treinar a equipe para não compartilhar senha nem deixar sessão aberta no computador da recepção. E manter cópia própria dos documentos que a clínica precisa guardar por norma. O prazo de guarda varia conforme o tipo de documento, e há um recorte específico em quais documentos a clínica odontológica precisa guardar e por quanto tempo.
O que olhar no contrato antes de assinar
| Cláusula | O que precisa estar escrito | Por que importa |
|---|---|---|
| Guarda e uso dos dados | Que a guarda continua com a clínica e que o fornecedor trata os dados só para prestar o serviço contratado | Define o que o fornecedor pode fazer com a base e impede uso para finalidade própria |
| Backup | Os pontos da seção sobre backup, por escrito | É o que responde à perda de dados |
| Exportação | Formato do arquivo, abrangência, prazo de entrega e como o pedido é feito | Garante que a saída seja possível antes de ela ser necessária |
| Encerramento | Prazo de acesso após o cancelamento, tempo de retenção e comprovante de eliminação | Evita que o dado fique preso numa base fora do controle da clínica |
| Acesso interno | Quem, dentro do fornecedor, acessa a base, com que autorização e com que registro | O suporte técnico entra no sistema em algum momento, e isso precisa estar previsto |
A Capim, plataforma de gestão para clínicas odontológicas, reúne gestão, soluções financeiras e crédito ao paciente: o Capim Dash, software de gestão com agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica, financeiro e aplicativo para Android e iOS, em plano único com todas as funcionalidades; a Maquininha Capim, que, usada junto com o Capim Dash, leva cada venda ao financeiro da clínica; e o Financiamento Capim. A Capim foi fundada em 2021 e atende mais de 12 mil clínicas e dentistas (página de impacto).
Vale confirmar na demonstração a política vigente de backup e exportação e o prazo de entrega dos dados em caso de saída.
Perguntas frequentes
O software odontológico na nuvem funciona se a internet da clínica cair?
A base continua no servidor do fornecedor, então o dado não se perde — o que para é o acesso. Na prática, a clínica fica sem consultar prontuário e sem marcar consulta enquanto a conexão não volta, e por isso vale saber se o sistema tem algum modo de operação sem conexão, por quanto tempo ele funciona assim e o que a equipe deve fazer nesse intervalo. Ter uma segunda conexão ou uma rota por celular é decisão da clínica, não do software.
Quem responde pelos dados do paciente: a clínica ou o fornecedor do sistema?
A clínica: ela faz a guarda do prontuário, e o fornecedor só trata o dado em nome dela. Por isso o contrato precisa dizer o que o fornecedor pode fazer com a base, quem dentro dele tem acesso e o que acontece quando o serviço termina.
Que garantias de backup a clínica deve exigir antes de contratar?
O mínimo é frequência da cópia, local, retenção, quem restaura e restauração testada.
A clínica pode manter uma cópia local dos dados além da nuvem?
Pode, e em muitos casos deve — desde que a cópia local siga as mesmas regras de acesso e guarda da base principal. Disco externo sem controle, pendrive circulando entre a recepção e a casa de um dos sócios ou planilha paralela com dados de paciente são o oposto de proteção. O ponto é ter rotina definida de quem copia, onde guarda e quem pode abrir.
É possível exigir que os dados fiquem em servidores no Brasil?
É uma cláusula negociável, e a resposta varia conforme o fornecedor. O que a clínica deve pedir é transparência: em que país ficam os servidores, qual parte da base é transferida para fora e como ela é informada caso isso mude.
Em resumo
- Num sistema na nuvem, os dados ficam no servidor do fornecedor; o que a clínica controla é o contrato, não o equipamento.
- Antes de assinar, quatro respostas por escrito: quem acessa, com que frequência o dado é copiado, em que formato ele sai e o que acontece com ele no cancelamento.
- Backup só é backup quando a restauração é testada; exportação só é exportação quando leva o prontuário inteiro, e não apenas a lista de pacientes.
- Depois do cancelamento, o contrato precisa prever prazo de acesso, tempo de retenção e comprovante de eliminação da base.
- A regra vigente cobra ferramenta e processo: o software pode entregar a ferramenta, e o processo de acesso, guarda e treinamento continua sendo da clínica.
Sobre a autora
Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.