LGPD na clínica de estética: checklist para estar em conformidade hoje

A ANPD (Autoridade Nacional de Proteção de Dados) já aplicou multas e advertências a empresas de diferentes setores — e o setor de saúde e estética está na lista de prioridades de fiscalização por lidar com dados sensíveis.

Clínicas de estética coletam dados que a LGPD classifica como sensíveis (dados de saúde) em praticamente todo atendimento. Isso aumenta a responsabilidade e as penalidades em caso de descumprimento.

Use este checklist para saber onde você está e o que precisa ajustar.

BLOCO 1 — Coleta de dados

• As fichas de anamnese e termos informam para que os dados serão usados antes do preenchimento
• O paciente consente explicitamente com a coleta (não apenas "ao preencher você concorda")
• Você não coleta dados desnecessários — apenas o que é relevante para o atendimento
• Menores de 18 anos têm consentimento do responsável documentado para procedimentos e coleta de dados

BLOCO 2 — Armazenamento

• Fichas físicas estão em local de acesso restrito (não em cima do balcão ou em pasta aberta)
• Dados digitais estão em sistema com controle de acesso (senha individual por colaborador)
• Nenhum dado de paciente está em grupo de WhatsApp da clínica ou planilha compartilhada sem controle
• Imagens de procedimentos (fotos de antes/depois) são armazenadas com segurança e com consentimento explícito do paciente

BLOCO 3 — Compartilhamento

• Fornecedores que acessam dados de pacientes (sistema de agendamento, laboratórios, etc.) têm cláusula de proteção de dados no contrato
• Imagens de pacientes NÃO são compartilhadas em redes sociais sem autorização escrita específica para esse fim
• Dados de clientes NÃO são compartilhados com parceiros comerciais sem consentimento

BLOCO 4 — Direitos dos titulares

• Existe um processo para responder solicitações de acesso, correção ou exclusão de dados em até 15 dias
• Você sabe onde estão todos os dados de um paciente específico caso ele solicite acesso
• É possível excluir todos os dados de um paciente quando solicitado (respeitando obrigações legais de retenção de prontuário)

BLOCO 5 — Documentação

• Existe uma política de privacidade escrita e acessível (no site, na recepção ou no formulário digital)
• Os consentimentos assinados são armazenados e podem ser apresentados em caso de auditoria
• Colaboradores foram orientados sobre o que podem e não podem fazer com dados de pacientes

Como interpretar o resultado

Todos marcados: sua clínica tem conformidade básica com a LGPD. Revise anualmente.

Maioria do Bloco 1 desmarcada: prioridade máxima — a coleta é o ponto de maior risco e o mais fácil de corrigir com formulários digitais.

Blocos 2 e 3 com falhas: risco de vazamento — avalie os sistemas que usa e os controles de acesso.

Blocos 4 e 5 com falhas: vulnerabilidade em caso de fiscalização — documente processos e crie a política de privacidade.

O caminho mais rápido para resolver o Bloco 1

A maioria das não conformidades do Bloco 1 se resolve com formulários digitais que já incluem aviso de privacidade, coleta de consentimento explícito e armazenamento seguro.

O Gestgo foi desenvolvido com conformidade LGPD desde o início — cada formulário exibe a política de privacidade, coleta consentimento explícito e armazena os dados com criptografia aplicável. Configure em 30 minutos e resolva o ponto de maior risco da sua clínica hoje.