LGPD na odontologia: prontuários e imagens de pacientes

Aplicar a LGPD na odontologia exige acompanhar o caminho da informação: o contato recebido pela recepção, a anamnese, a fotografia clínica e o arquivo enviado ao laboratório. Uma imagem necessária ao tratamento não fica automaticamente disponível para publicidade. A decisão depende da finalidade, da base legal e das regras éticas, mesmo quando o paciente assinou documentos na primeira consulta.

Para um consultório pequeno, o ponto de partida é distribuir responsabilidades. Quem libera acessos? Quem confere o destinatário de um exame? Quem aprova uma publicação? Essas respostas devem existir antes de a equipe precisar improvisar diante de um pedido ou de um envio errado.

Onde a LGPD na odontologia entra na rotina

O cadastro reúne informações administrativas, mas a conversa de agendamento já pode revelar uma condição de saúde. Anamnese, radiografias, prescrições, modelos digitais e registros de evolução exigem atenção pelo conteúdo clínico. Segundo o artigo 5º da LGPD, dados referentes à saúde são dados pessoais sensíveis quando vinculados a uma pessoa natural.

Mapeie onde esses registros ficam: software, papel, celular, correio eletrônico e plataforma do laboratório. Registre finalidade, responsável, destinatários e motivo da conservação. Fotografias esquecidas na galeria pessoal e cópias automáticas em nuvem também integram esse levantamento. A LGPD na odontologia alcança o uso cotidiano dos dados, não apenas o sistema contratado.

Base legal: cuidado não equivale a marketing

O artigo 11 da LGPD prevê hipóteses específicas para tratar dados sensíveis. A tutela da saúde pode fundamentar o tratamento indispensável em procedimento realizado por profissionais ou serviços de saúde, observadas suas condições. Obrigações legais ou regulatórias e outras hipóteses também precisam ser avaliadas conforme a operação. Portanto, não se deve transformar o consentimento em justificativa automática para todo prontuário.

Legítimo interesse não é base legal para dados pessoais sensíveis. Estar previsto no artigo 7º para dados pessoais não o transporta para as hipóteses do artigo 11. Tampouco a execução de um contrato, isoladamente citada como fundamento genérico, resolve qualquer uso de informação clínica.

Uma aplicação consistente da LGPD na odontologia separa a concordância com o procedimento clínico da autorização publicitária. O consentimento para atendimento não autoriza marketing. Quando houver consentimento para tratar dados sensíveis, ele deve ser específico, destacado e ligado a finalidades determinadas. A recusa em aparecer nas redes sociais não deve prejudicar o cuidado.

Acesso por função e envio ao laboratório

A matriz abaixo traduz o princípio da necessidade em uma recomendação operacional. Não representa uma lista de permissões fixada pela lei: deve ser ajustada ao trabalho real. Na LGPD na odontologia, o critério é disponibilizar o necessário para a tarefa, sem abrir todo o histórico por conveniência.

Como controle sugerido, use contas individuais e retire permissões quando alguém sair ou mudar de função. Se o software não permitir restringir campos, procure alternativas de configuração e evite compensar a limitação compartilhando senhas. Compromisso de confidencialidade ajuda a orientar a equipe, mas não substitui restrições técnicas.

No laboratório, defina quais dados identificadores são realmente necessários e prefira um código de caso quando viável. Ele reduz exposição, mas não torna o arquivo anônimo se ainda for possível associá-lo ao paciente. A LGPD na odontologia também exige avaliar compartilhamentos: contrato e rotina devem esclarecer instruções, segurança, subcontratação, incidentes e devolução ou descarte. O laboratório não é automaticamente operador; sua função depende das decisões efetivamente tomadas.

Prontuário: cópia, segurança e guarda

O paciente tem direito de acesso aos seus dados, conforme os artigos 18 e 19 da LGPD. Organize um canal para receber o pedido, verificar identidade ou representação proporcionalmente ao risco e encaminhar a resposta por meio seguro. Evite exigir documentos excessivos ou entregar exames apenas porque alguém conhece o nome do paciente.

Na prática da LGPD na odontologia, registre quem pediu, o que foi solicitado, quem avaliou e como ocorreu a entrega. A orientação sobre canal para direitos dos titulares ajuda a estruturar esse atendimento. Pedidos de correção merecem avaliação que preserve a integridade do histórico clínico, sem apagar registros anteriores indiscriminadamente.

Não existe na LGPD um prazo universal de guarda para todo prontuário odontológico. A política precisa considerar as normas específicas aplicáveis, o tipo documental e a justificativa de conservação, com revisão jurídica e profissional. O artigo 16 admite conservação em determinadas hipóteses, como cumprimento de obrigação legal ou regulatória. Encerrar o tratamento ou retirar autorização publicitária não significa eliminar imediatamente toda documentação assistencial.

Para sustentar a LGPD na odontologia, estabeleça uma tabela de retenção por categoria e responsável pela revisão. Como medidas práticas, proteja arquivos físicos, teste a restauração de backups e controle exportações. O artigo 46 exige medidas técnicas e administrativas adequadas; a escolha concreta depende do risco. Nosso conteúdo sobre proteção de dados sensíveis de saúde aprofunda cuidados úteis também fora do ambiente hospitalar.

Antes de contratar um sistema, peça demonstração de como exportar um prontuário, retirar o acesso de um colaborador e recuperar um arquivo perdido. Registre as limitações identificadas e quem avaliará cada risco. A promessa comercial de segurança não substitui a verificação das funções que a equipe realmente precisa usar.

Fotografia clínica e divulgação seguem caminhos separados

A fotografia feita para documentar diagnóstico ou acompanhar evolução integra uma finalidade assistencial. Publicá-la acrescenta outra finalidade e outros destinatários. A LGPD na odontologia pede que essa mudança seja avaliada antes da transferência para a agência ou para um perfil social. Cortar o rosto não assegura anonimização: legenda, características físicas e contexto podem identificar o paciente.

Um fluxo recomendado para imagens publicitárias é:

1. Selecionar o conteúdo: o profissional verifica autoria, finalidade e possibilidade ética de divulgação antes de solicitar autorização.
2. Explicar a proposta: apresentar imagem, canais pretendidos e usos publicitários, sem vincular a decisão à continuidade do atendimento.
3. Formalizar separadamente: guardar autorização específica, com versão do termo e conteúdo abrangido, distinguindo-a do consentimento clínico.
4. Aprovar a peça final: conferir legenda, identificação profissional e compatibilidade com a autorização, liberando apenas o arquivo necessário.
5. Prever revogação: oferecer procedimento gratuito e facilitado, interromper novos usos baseados no consentimento revogado e avaliar a retirada dos conteúdos sob controle do responsável.

Esse fluxo da LGPD na odontologia deve registrar também a negativa. A equipe precisa saber que aquela fotografia não está liberada, sem transformar a recusa em exposição interna desnecessária. Explique os limites práticos de recolher cópias feitas por terceiros, sem apresentá-los como renúncia aos direitos do paciente.

CFO: o TCLE não autoriza qualquer publicação

A análise da LGPD na odontologia precisa caminhar com a ética profissional. Em sua orientação oficial sobre redes sociais, o CFO explica a Resolução 196/2019 e sua relação complementar com o Código de Ética Odontológica. O Termo de Consentimento Livre e Esclarecido, ou TCLE, é necessário nas situações indicadas, mas não afasta as restrições de conteúdo e autoria.

Segundo essa orientação, imagens de diagnóstico e conclusão de tratamento somente podem ser divulgadas pelo profissional responsável pelo procedimento, com autorização prévia do paciente ou representante legal. Devem constar o nome do profissional e seu número de inscrição no CRO. Casos clínicos de terceiros não podem ser apresentados como conteúdo autorizado para essa divulgação.

A permissão descrita pelo CFO vale para cirurgiões-dentistas, não para clínicas, consultórios e demais pessoas jurídicas divulgarem esse tipo de conteúdo. Isso não significa proibir toda comunicação institucional, mas impede presumir que a autorização concedida ao profissional se estende ao perfil empresarial.

O CFO também veda imagens do transcurso dos procedimentos para publicidade, além de sensacionalismo e promessa de resultado. Assim, cumprir a LGPD na odontologia não basta para aprovar uma peça eticamente proibida. Para menores de idade, a orientação exige autorização do representante legal; a avaliação também deve observar o melhor interesse da criança ou adolescente, previsto no artigo 14 da LGPD.

Checklist para transformar decisões em rotina

Em um exemplo hipotético, a recepção recebe uma fotografia de tratamento pelo aplicativo de mensagens e a encaminha à agência. Mesmo com uma autorização arquivada, faltam perguntas: ela cobre esse uso? O perfil que publicará pode fazê-lo? Quem realizou o procedimento? Conferir essas respostas antes do envio evita que o marketing se torne um acesso informal ao prontuário. No exemplo, se a peça de diagnóstico e conclusão seria publicada no perfil da pessoa jurídica, a orientação do CFO impede liberá-la nesse canal: arquive a decisão de não publicar e mantenha o arquivo assistencial fora do acesso da agência. Não basta coletar outro TCLE para afastar essa restrição.

Para acompanhar a LGPD na odontologia, distribua verificações com evidências simples:

• Gestão: conferir usuários ativos e conservar o registro da revisão de acessos.
• Responsável clínico: validar os dados enviados ao laboratório e registrar destinatário e finalidade.
• Atendimento: testar o recebimento de pedidos de pacientes e documentar os encaminhamentos.
• Profissional responsável pela publicação: conferir autorização, autoria, identificação e canal, arquivando a versão aprovada.

Se ocorrer envio errado ou acesso indevido, acione o responsável definido, preserve registros e contenha a exposição. Avalie risco, dano e eventuais comunicações obrigatórias conforme o artigo 48 e a regulamentação aplicável. Nem todo erro exige a mesma resposta; ignorá-lo impede uma avaliação fundamentada.

Como a TOGETHER pode apoiar o consultório

A consultoria em LGPD pode organizar o mapa de dados, revisar permissões, contratos com laboratórios e fornecedores e estruturar a separação entre documentação clínica e autorização de imagem. O DPO as a Service oferece apoio contínuo ao canal de titulares, às decisões de privacidade e ao acompanhamento de incidentes, conforme o escopo contratado.

Para aplicar a LGPD na odontologia, converse com a TOGETHER sobre os fluxos que sua equipe utiliza. Leve exemplos sem identificação de pacientes e uma relação dos sistemas envolvidos. O objetivo é definir responsáveis, controles verificáveis e prioridades de melhoria, mantendo a revisão ética das publicações e a análise especializada dos casos concretos.

Referências

• Lei Geral de Proteção de Dados Pessoais, texto compilado.
• CFO: Código de Ética Odontológica.
• CFO: normas éticas para conteúdos nas redes sociais.

Conteúdo da TOGETHER. Atualização editorial em 3 de outubro de 2026.