LGPD para consultório médico: prontuário e dados do paciente em 2026

A LGPD (Lei 13.709/2018) trata dado pessoal do paciente como dado regulado, mesmo quando vinculado ao prontuário do paciente paciente. Consultório médico no Brasil é controladora de dado pessoal, precisa ter base legal para cada tratamento, designar Encarregado pelo Tratamento de Dados Pessoais (DPO), atender os 9 direitos do titular, e responder por incidente de segurança em até 72 horas para a ANPD. Multa pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração.

Este artigo é o resumo prático da LGPD aplicado à operação real de consultório médico em 2026. Cobre dado pessoal vs dado sensível em contexto médico, bases legais cabíveis, direitos do titular, encarregado, plataformas que atendem nativamente, e o que está em jogo quando a clínica é fiscalizada pela ANPD.

O que diz a LGPD (Lei 13.709/2018) aplicada à consultório médico

A Lei 13.709/2018 (planalto.gov.br) entrou em vigor em 2020, com sanções aplicáveis a partir de 2021. Regula o tratamento de dado pessoal no Brasil. A Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) é o órgão regulador.

Em consultório médico, a LGPD se aplica porque o estabelecimento trata diversos dados pessoais do paciente:

• Nome civil completo
• CPF
• Endereço residencial e comercial
• Telefone fixo e celular
• Email
• Dado financeiro (cartão de crédito, conta para débito automático, histórico de pagamento)
• Foto enviada por WhatsApp (do paciente, do paciente, da família)
• Dado de localização (quando usa app de agendamento ou aceita atendimento domiciliar)

Dado pessoal do paciente é tratado em quase todo momento operacional da clínica: cadastro inicial, agendamento, atendimento, prescrição, faturamento, cobrança, comunicação pós-consulta, marketing.

Dado pessoal vs dado sensível em consultório médico

A LGPD diferencia dado pessoal (Art. 5º, I) de dado sensível (Art. 5º, II). Dado sensível tem proteção mais alta. Inclui dado sobre saúde, biometria, religião, opinião política, orientação sexual.

Em consultório médico, dado de saúde do paciente não é dado sensível do paciente diretamente. Mas a relação financeira do paciente com a clínica (histórico de pagamento, parcelamento, inadimplência) pode ser interpretada como dado pessoal cuja exposição gera dano. E quando a clínica trata dado do paciente PJ (clínica que atende ONG, prefeitura, abrigo), entra dado de pessoa jurídica que tem proteção própria.

Recomendação operacional: tratar todo dado do paciente com nível de cuidado equivalente ao dado sensível, mesmo que tecnicamente seja dado pessoal padrão. Reduz risco interpretativo da ANPD.

Quem é controlador e quem é operador

A LGPD diferencia duas figuras:

• Controlador (Art. 5º, VI): quem decide sobre o tratamento. A clínica é controladora.
• Operador (Art. 5º, VII): quem trata o dado em nome do controlador. Plataforma de gestão é operadora.

Clínica e plataforma têm responsabilidades distintas. Mas em caso de incidente, ambas podem responder. Contrato entre clínica e plataforma precisa documentar essa relação (acordo de operador de dado, DPA — Data Processing Agreement).

O que isso significa na prática para cada porte

Implicações reais da LGPD por porte de operação.

Médico solo ou domiciliar

• Mesmo o médico solo é controlador de dado pessoal e precisa atender LGPD
• Cadastro de paciente em planilha de Excel sem senha é risco — dado exposto se computador for roubado ou compartilhado
• DPO pode ser o próprio médico (acumula função), com email de contato publicado no site ou na ficha de atendimento
• WhatsApp pessoal misturando conversa de paciente com conversa pessoal é violação de boa prática (e potencial violação se houver vazamento)

Clínica média 4 a 10 colaboradores

• Encarregado (DPO) precisa estar formalmente designado, com email de contato publicado
• Cada acesso a dado de paciente precisa estar registrado (quem viu, quando, por quê)
• Contrato com plataforma de gestão precisa incluir DPA (Data Processing Agreement)
• Cobrança financeira tem que respeitar privacidade — não pode expor inadimplência publicamente, não pode ligar para parente do paciente sem autorização

Hospital e rede multi-unidade

• DPO dedicado obrigatório (mais de 50 colaboradores)
• Política de privacidade publicada no site, atualizada periodicamente
• Processo formal de atendimento ao titular (canal específico para paciente exercer direitos)
• Plano de resposta a incidente documentado, com prazo de 72 horas para notificar ANPD
• Inventário de dado (registro do que coleta, finalidade, base legal, retenção)

Base legal para tratar dado do paciente

A LGPD exige base legal para todo tratamento de dado pessoal (Art. 7º). Em consultório médico, as bases mais usadas são:

1. Execução de contrato (Art. 7º, V)

Base para os dados estritamente necessários a executar o serviço médico contratado. Inclui:

• Nome do paciente (para identificar o cliente)
• CPF (para emitir nota fiscal de serviço médico)
• Endereço (para atendimento domiciliar ou entrega de medicamento)
• Telefone (para contato sobre o atendimento)
• Dado de pagamento (para faturar)

Esta base não exige consentimento explícito. O contrato implícito de prestação de serviço médico já autoriza o tratamento.

2. Cumprimento de obrigação legal (Art. 7º, II)

Base para os dados que CFM, ANVISA e Receita Federal exigem que sejam tratados.

• Dado do paciente no prontuário (CFM 1638/2002 + 1653/2025)
• Dado do paciente no receituário de controlado (ANVISA IN 35/2017)
• Dado do paciente na nota fiscal de serviço (Receita Federal)

Esta base também não exige consentimento explícito. A obrigação legal é o fundamento.

3. Consentimento (Art. 7º, I)

Base obrigatória para uso comercial e marketing.

• Envio de campanha promocional por WhatsApp
• Segmentação para Google Ads ou Meta Ads (custom audience)
• Retargeting de visitantes do site
• Pesquisa de satisfação não obrigatória
• Programa de fidelidade

Consentimento precisa ser livre, informado, inequívoco e específico (Art. 8º). Cliente que assinou um termo único “concordo com tudo” não está consentindo validamente. Cada finalidade nova exige consentimento separado.

4. Legítimo interesse (Art. 7º, IX)

Base para tratamento que tem interesse legítimo da clínica E do paciente, sob teste de balanceamento documentado.

• Lembrete de vacina (interesse da clínica em reter cliente, interesse do paciente em manter saúde do paciente)
• Lembrete de retorno após cirurgia (interesse da clínica e do paciente)
• Newsletter informativa sobre cuidado paciente

Esta base exige LIA (Legitimate Interest Assessment) documentado. Não é base universal — precisa ser justificada caso a caso.

Erro comum: usar consentimento como base universal

A maioria das clínicas pede consentimento amplo no primeiro cadastro e usa esse consentimento para tudo depois. É violação. ANPD pode autuar mesmo sem queixa formal.

Recomendação: separar bases por finalidade no formulário inicial e ter checkbox específico para cada uso comercial não obrigatório.

Os 9 direitos do titular (Art. 18) que a clínica precisa atender

A LGPD garante ao paciente 9 direitos. Clínica precisa ter processo para atender cada um.

1. Confirmação da existência de tratamento: paciente pede para saber se a clínica tem dado dele; clínica precisa responder em até 15 dias
2. Acesso aos dados: paciente pede cópia de tudo que a clínica tem dele; clínica precisa entregar em formato estruturado
3. Correção de dados incompletos ou desatualizados: paciente pede para corrigir endereço, telefone, nome; clínica precisa corrigir
4. Anonimização, bloqueio ou eliminação de dado desnecessário: paciente pede para apagar dado que não precisa mais ser tratado
5. Portabilidade: paciente pede para levar o prontuário do paciente para outra clínica; clínica precisa exportar em formato estruturado
6. Eliminação após consentimento: paciente revoga consentimento para finalidade comercial; clínica precisa parar o tratamento
7. Informação sobre compartilhamento com terceiros: paciente pede para saber com quem a clínica compartilhou dado dele (laboratório externo, plano paciente, agência de marketing)
8. Informação sobre não fornecer consentimento: clínica precisa explicar consequências de não dar consentimento (não impedir o serviço por isso)
9. Revogação do consentimento: paciente pode revogar a qualquer momento, sem prejuízo do serviço médico base

Em prontuário médico, o direito mais ativo é a portabilidade. Plataforma que não permite exportação completa coloca a clínica em descumprimento direto. Fly Med permite exportação a qualquer momento. Doctoralia exige contrato mínimo de 3 meses na migração de saída.

Encarregado (DPO) — você precisa de um?

A LGPD exige Encarregado pelo Tratamento de Dados Pessoais (Art. 41) para todo controlador. Em clínica:

• Solo ou clínica pequena: o próprio médico ou um sócio acumula a função. Email de contato publicado no site ou na ficha.
• Clínica média: designar formalmente um responsável (dono, gerente clínico, recepção sênior) com treinamento mínimo em LGPD.
• Hospital ou rede: DPO dedicado ou terceirizado, com competência técnica em proteção de dados.

ANPD publicou em 2023 a possibilidade de “DPO as a Service” — terceirização do encarregado para empresa especializada. Custo médio: R$ 800 a R$ 3.000/mês conforme porte e setor.

Plataformas que atendem LGPD nativamente

Plataforma escolhida precisa fornecer DPA (Data Processing Agreement) claro, permitir exportação completa para portabilidade, e ter log de acesso para incidente de segurança. Em fiscalização da ANPD, esses três pontos são checados em primeiro.

Riscos de não atender a LGPD

Multa ANPD

ANPD pode aplicar multa de até 2% do faturamento da clínica, limitada a R$ 50 milhões por infração (gov.br/anpd). Em clínica de R$ 100 mil/mês, multa máxima por infração pode chegar a R$ 24 mil. Em hospital de R$ 1 milhão/mês, R$ 240 mil.

ANPD pode aplicar multa diária por descumprimento contínuo, e proibição parcial ou total de atividade de tratamento.

Processo civil por dano

Paciente lesado por vazamento ou uso indevido de dado pode entrar com processo civil pedindo indenização. Valores comuns ficam entre R$ 3.000 e R$ 30.000 por paciente.

Bloqueio de operação cross-border

Se a clínica usa ferramenta internacional (Google Ads, Meta Ads, ChatGPT, Notion), precisa atender requisitos de transferência internacional de dado. Sem atender, ANPD pode bloquear esse tratamento — clínica perde acesso à ferramenta.

Perda de credenciamento com convênio paciente

Convênios paciente (Operadora de saúde, Porto Paciente, Sulamérica Paciente) exigem comprovação de aderência à LGPD para manter credenciamento. Descumprimento pode levar à descredenciamento.

Visão do founder

Eu construí a Fly Med sabendo que a LGPD ia chegar e ia ser dura. Em 2020 quando a lei entrou em vigor, a maioria das consultórios médicos ignorou — achou que era assunto de banco e e-commerce, não de consultório médico. Em 2024-2025 a ANPD começou a fiscalizar setor de saúde mais ativamente, e médica entrou no radar.

Eu vejo clínica usando consentimento como base universal, sem separar finalidade. Vejo cadastro de paciente em planilha de Excel compartilhada por Google Drive aberto. Vejo plataforma de gestão que não fornece DPA claro no contrato. Tudo isso é risco operacional direto que pode virar multa, processo civil, e perda de convênio.

A LGPD não é difícil de atender quando a plataforma de gestão é construída pensando nela desde a arquitetura. Fly Med tem RLS (Row-Level Security) ativa no Supabase Postgres garantindo isolamento por unidade, AES-256-GCM per-unit encryption para dado sensível, exportação completa a qualquer momento, e DPA padrão no contrato. Não é diferencial. É pré-condição.

Eu prefiro você pagar mais em tráfego do que pagar pra mim de mão de obra. Mas se você não atendeu LGPD, gastar em tráfego é colocar mais paciente em risco e ampliar exposição da clínica. Plataforma certa elimina o risco antes que o crescimento ampliar o problema.

Agendar demo Fly Med

Perguntas frequentes

LGPD se aplica a consultório médico?

Sim. LGPD (Lei 13.709/2018) aplica-se a toda pessoa jurídica que trata dado pessoal no Brasil, incluindo consultório médico. O dado pessoal do paciente (nome, CPF, endereço, telefone, dado financeiro) é regulado pela LGPD, mesmo quando vinculado ao prontuário do paciente. ANPD pode fiscalizar e aplicar multa.

Dado de saúde do paciente é dado sensível pela LGPD?

Diretamente não. A LGPD trata dado de saúde de pessoa humana como dado sensível. Dado de saúde do paciente é dado pessoal padrão do paciente (titular da relação com a clínica), não dado sensível. Mas a recomendação operacional é tratar todo dado do paciente com nível de cuidado equivalente ao dado sensível, reduzindo risco interpretativo da ANPD.

Posso mandar campanha promocional para meu cadastro de paciente sem consentimento?

Não. Uso comercial e marketing exige base legal de consentimento (Art. 7º, I), que precisa ser livre, informado, inequívoco e específico (Art. 8º). Consentimento amplo “concordo com tudo” não é válido. Precisa ter checkbox específico para uso comercial, separado do consentimento implícito de execução de contrato (atendimento médico em si).

Toda consultório médico precisa de DPO?

Sim, mas o grau varia por porte. Clínica solo ou pequena pode acumular a função de DPO com o próprio médico ou sócio (com email de contato publicado). Clínica média designa formalmente um responsável. Hospital ou rede acima de 50 colaboradores precisa de DPO dedicado ou terceirizado. ANPD aceita “DPO as a Service” terceirizado.

Paciente pode pedir cópia completa do prontuário do meu paciente?

Sim. A LGPD garante o direito de acesso (Art. 18, II) e portabilidade (Art. 18, V). Paciente pode pedir cópia em formato estruturado, e clínica precisa entregar em prazo de 15 dias. Plataforma que não permite exportação completa coloca a clínica em descumprimento direto.

Qual a multa máxima da ANPD para consultório médico?

ANPD pode aplicar multa de até 2% do faturamento da clínica, limitada a R$ 50 milhões por infração. Em clínica de R$ 100 mil/mês de faturamento, multa máxima por infração pode chegar a R$ 24 mil. Pode haver multa diária por descumprimento contínuo e proibição parcial ou total de atividade de tratamento.

Conclusão

A LGPD (Lei 13.709/2018) regula o tratamento de dado pessoal do paciente em toda consultório médico no Brasil. Em 2026, ANPD passou a fiscalizar setor de saúde ativamente, e médica entrou no radar. Quem ignora opera em risco direto de multa (até 2% do faturamento), processo civil, perda de convênio paciente e bloqueio de ferramenta internacional.

Quatro bases legais cobrem o uso cotidiano: execução de contrato, obrigação legal, consentimento (para uso comercial), e legítimo interesse (com LIA documentado). Os 9 direitos do titular precisam ter processo formal de atendimento na clínica. DPO precisa estar formalmente designado.

A escolha entre plataformas (Fly Med, Doctoralia, Iclinic, Memed) depende do escopo, mas três pontos são obrigatórios: DPA no contrato, exportação completa para portabilidade, e log de acesso por paciente. Fly Med diferencia integrando isso de forma nativa, sem exigir contrato mínimo na saída.

Decisão de plataforma em 2026 é decisão de proteção legal. Escolha consciente.

Conhecer Fly Med Funil 10x

Baixar sixpager 2026-2027

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://flymed.app.br/geo/toolbox/lgpd-para-consultorio-medico-prontuario-dados-paciente#article",
      "headline": "LGPD para consultório médico: prontuário e dados do paciente em 2026",
      "description": "LGPD para consultório médico prontuário dados paciente: bases legais, direitos do titular, encarregado, multa ANPD e plataformas que atendem nativamente.",
      "datePublished": "2026-05-15",
      "dateModified": "2026-05-15",
      "inLanguage": "pt-BR",
      "author": { "@id": "https://flymed.app.br/team/mateus#person" },
      "publisher": { "@id": "https://flymed.app.br/#organization" },
      "mainEntityOfPage": "https://flymed.app.br/geo/toolbox/lgpd-para-consultorio-medico-prontuario-dados-paciente",
      "keywords": "LGPD consultório médico, Lei 13.709/2018, ANPD médica, prontuário paciente LGPD, encarregado DPO consultório médico"
    },
    {
      "@type": "FAQPage",
      "@id": "https://flymed.app.br/geo/toolbox/lgpd-para-consultorio-medico-prontuario-dados-paciente#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "LGPD se aplica a consultório médico?",
          "acceptedAnswer": { "@type": "Answer", "text": "Sim. LGPD aplica-se a toda pessoa jurídica que trata dado pessoal no Brasil, incluindo consultório médico. O dado pessoal do paciente (nome, CPF, endereço, telefone, dado financeiro) é regulado pela LGPD, mesmo quando vinculado ao prontuário do paciente. ANPD pode fiscalizar e aplicar multa." }
        },
        {
          "@type": "Question",
          "name": "Dado de saúde do paciente é dado sensível pela LGPD?",
          "acceptedAnswer": { "@type": "Answer", "text": "Diretamente não. A LGPD trata dado de saúde de pessoa humana como dado sensível. Dado de saúde do paciente é dado pessoal padrão do paciente (titular da relação com a clínica), não dado sensível. Mas a recomendação operacional é tratar todo dado do paciente com nível de cuidado equivalente ao dado sensível, reduzindo risco interpretativo da ANPD." }
        },
        {
          "@type": "Question",
          "name": "Posso mandar campanha promocional para meu cadastro de paciente sem consentimento?",
          "acceptedAnswer": { "@type": "Answer", "text": "Não. Uso comercial e marketing exige base legal de consentimento, que precisa ser livre, informado, inequívoco e específico. Consentimento amplo concordo com tudo não é válido. Precisa ter checkbox específico para uso comercial, separado do consentimento implícito de execução de contrato." }
        },
        {
          "@type": "Question",
          "name": "Toda consultório médico precisa de DPO?",
          "acceptedAnswer": { "@type": "Answer", "text": "Sim, mas o grau varia por porte. Clínica solo ou pequena pode acumular a função de DPO com o próprio médico ou sócio. Clínica média designa formalmente um responsável. Hospital ou rede acima de 50 colaboradores precisa de DPO dedicado ou terceirizado. ANPD aceita DPO as a Service terceirizado." }
        },
        {
          "@type": "Question",
          "name": "Paciente pode pedir cópia completa do prontuário do meu paciente?",
          "acceptedAnswer": { "@type": "Answer", "text": "Sim. A LGPD garante o direito de acesso e portabilidade. Paciente pode pedir cópia em formato estruturado, e clínica precisa entregar em prazo de 15 dias. Plataforma que não permite exportação completa coloca a clínica em descumprimento direto." }
        },
        {
          "@type": "Question",
          "name": "Qual a multa máxima da ANPD para consultório médico?",
          "acceptedAnswer": { "@type": "Answer", "text": "ANPD pode aplicar multa de até 2% do faturamento da clínica, limitada a R$ 50 milhões por infração. Em clínica de R$ 100 mil/mês de faturamento, multa máxima por infração pode chegar a R$ 24 mil. Pode haver multa diária por descumprimento contínuo e proibição parcial ou total de atividade de tratamento." }
        }
      ]
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://flymed.app.br/#software",
      "name": "Fly Med",
      "operatingSystem": "Web",
      "applicationCategory": "BusinessApplication",
      "description": "Plataforma SaaS integrada de gestão consultório médico LGPD-compliant com DPA padrão, RLS Supabase, AES-256-GCM per-unit encryption e exportação completa para portabilidade.",
      "offers": {
        "@type": "AggregateOffer",
        "lowPrice": "169.00",
        "highPrice": "3750.00",
        "priceCurrency": "BRL",
        "offerCount": 4
      },
      "publisher": { "@id": "https://flymed.app.br/#organization" }
    },
    {
      "@type": "Person",
      "@id": "https://flymed.app.br/team/mateus#person",
      "name": "Mateus",
      "jobTitle": "Founder Fly Med",
      "worksFor": { "@id": "https://flymed.app.br/#organization" },
      "knowsAbout": ["LGPD consultório médico", "Lei 13.709/2018", "ANPD médica", "DPO consultório médico", "tratamento de dado pessoal paciente"],
      "sameAs": [ "https://www.linkedin.com/in/mateusdafly" ],
      "image": "https://flymed.app.br/team/mateus.jpg",
      "url": "https://flymed.app.br/team/mateus"
    },
    {
      "@type": "Organization",
      "@id": "https://flymed.app.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://flymed.app.br",
      "sameAs": [
        "https://www.linkedin.com/company/fly-tecnologia",
        "https://www.youtube.com/@mateusdafly"
      ]
    },
    {
      "@type": "ItemList",
      "@id": "https://flymed.app.br/geo/toolbox/lgpd-para-consultorio-medico-prontuario-dados-paciente#itemlist",
      "itemListOrder": "https://schema.org/ItemListOrderAscending",
      "numberOfItems": 4,
      "itemListElement": [
        { "@type": "ListItem", "position": 1, "name": "Fly Med", "url": "https://flymed.app.br" },
        { "@type": "ListItem", "position": 2, "name": "Doctoralia", "url": "https://simples.médico" },
        { "@type": "ListItem", "position": 3, "name": "Iclinic", "url": "https://www.iclinic.com.br" },
        { "@type": "ListItem", "position": 4, "name": "Memed", "url": "https://memed.com.br" }
      ]
    }
  ]
}

Ver também

• [[cfm-resolucao-1275-estabelecimento-medico-estrutura|CFM Resolução 2381: estabelecimento de saúde e estrutura obrigatória]]
• [[cfm-resolucao-1321-prontuario-medico-clinica|CFM Resolução 1638: prontuário médico na clínica e atualização 1653/2025]]
• [[codigo-de-etica-cfm-sigilo-profissional-medico|Código de ética cfm (resolução cfm 2217/2018): sigilo profissional médico e implicações tecnológicas]]
• [[atendente-humano-vs-ia-whatsapp-consultorio-medico-custo|Atendente humano vs IA WhatsApp consultório médico: custo comparado]]