LGPD na Saúde: Como Gravar Ligações e Armazenar Dados de Pacientes Sem Correr Riscos Legais

A implementação da Lei Geral de Proteção de Dados (LGPD - Lei 13.709/18) trouxe uma mudança profunda no ecossistema da saúde no Brasil. Para clínicas, consultórios e hospitais, a responsabilidade é redobrada, uma vez que lidam diariamente com dados sensíveis — informações sobre saúde, vida sexual, genética ou biometria que, se vazadas, podem causar danos irreparáveis à intimidade do paciente.

Neste cenário, práticas comuns de atendimento, como a gravação de ligações telefônicas e o armazenamento de históricos médico-administrativos, precisam ser revistas sob a ótica da conformidade legal para evitar multas pesadas e danos à reputação.

1. O Conceito de Dados Sensíveis e a LGPD na Saúde

Na área médica, quase todos os dados coletados são classificados como sensíveis. Segundo a LGPD, o tratamento dessas informações exige maior rigor. Diferente de um cadastro comum de e-commerce, o dado de saúde revela vulnerabilidades do indivíduo. Como aponta a doutrina jurídica, a LGPD atua de forma complementar ao sigilo profissional (Ética Médica), mas com foco específico na infraestrutura digital e no ciclo de vida do dado.

2. Gravação de Ligações: Quando e Como Fazer?

Gravar chamadas na recepção ou em teleconsultas é uma prática útil para segurança jurídica e controle de qualidade, mas deve seguir regras estritas:

• Transparência e Consentimento: O paciente deve ser informado logo no início da chamada que a conversa está sendo gravada. O consentimento deve ser claro e, preferencialmente, documentado.

• Finalidade Específica: A gravação não pode ser usada para fins genéricos. Deve haver uma finalidade legítima, como a confirmação de protocolos de segurança ou registro de prontuário.

• Segurança no Armazenamento: Os arquivos de áudio são considerados dados pessoais e devem ser armazenados em servidores seguros, com controle de acesso rigoroso. Quem pode ouvir essas gravações? Apenas pessoas autorizadas e devidamente treinadas dentro da clínica.

3. Armazenamento de Dados de Pacientes

O ciclo de uso das informações — desde a coleta na recepção até o descarte — deve ser monitorado. Conforme ressaltado por especialistas em Direito Digital, o uso de sistemas digitais amplia a exigência de controle.

Melhores Práticas de Armazenamento:

• Criptografia: Essencial para proteger dados em repouso e em trânsito.

• Controle de Acesso por Nível: Um recepcionista não precisa ter acesso ao mesmo nível de detalhe de um diagnóstico que um médico assistente. A segregação de funções limita o raio de alcance em caso de um incidente.

• Gestão do WhatsApp: O compartilhamento de informações por aplicativos de mensagens é uma prática comum, porém extremamente arriscada. É fundamental estabelecer políticas corporativas que proíbam o trânsito de fotos de exames ou laudos por canais não oficiais ou sem criptografia de ponta a ponta e gestão institucional.

4. O Papel das Bases Legais na Saúde

A LGPD define bases legais que permitem o tratamento de dados. Na saúde, as mais comuns são:

1. Tutela de Saúde: Para procedimentos realizados por profissionais de saúde ou serviços de saúde.

2. Execução de Contrato: Quando o dado é necessário para a prestação do serviço contratado pelo paciente.

3. Consentimento: Quando o paciente autoriza especificamente uma finalidade (como envio de newsletters ou marketing).

5. Riscos do Descumprimento

As sanções da LGPD entraram em pleno vigor e incluem desde advertências até multas de 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. Além disso, há o risco de ações judiciais individuais. Dados mostram que centenas de sentenças judiciais já citam a LGPD no Brasil, muitas delas focadas na violação de privacidade.

Conclusão

A adequação não é apenas uma questão de hardware ou software, mas de cultura organizacional. Treinar a equipe da recepção, revisar contratos com fornecedores de TI e criar uma Política de Privacidade clara são passos indispensáveis para converter a clínica em um ambiente seguro e em conformidade.