LGPD no prontuário eletrônico: checklist de permissões e registro de acessos para clínicas

Pela LGPD (Lei 13.709/2018), dados referentes à saúde são dados pessoais sensíveis. Na prática, isso significa que a clínica precisa saber quem acessa o prontuário, por que acessa e conseguir mostrar isso se alguém perguntar. Este guia é operacional: foca no dia a dia da recepção, da equipe de saúde e da administração.

Checklist LGPD para o prontuário da clínica

1. Defina perfis de acesso (e use de verdade)

• Recepção: agenda, dados de contato e informações administrativas.
• Equipe de saúde: prontuário completo dos pacientes que atende.
• Financeiro: cobranças e recebimentos, sem acesso ao conteúdo clínico.
• Revise os perfis sempre que alguém entra ou sai da equipe.

2. Registre quem acessou cada prontuário

• Cada acesso ao prontuário deve ficar registrado (quem, quando).
• Revise o registro periodicamente, não só quando há problema.
• Logins individuais: nada de senha compartilhada "da recepção".

3. Um paciente, um CPF, um prontuário

• Use o CPF como identificador para não duplicar cadastros.
• Prontuário duplicado é risco duplo: erro de atendimento e dado espalhado.

4. WhatsApp sem expor dado clínico

• Use o WhatsApp para lembrete e confirmação de consulta, não para enviar resultados ou diagnósticos em texto livre.
• Mensagens automáticas e padronizadas reduzem o risco de alguém mandar informação a mais.

5. Cobrança Pix sem planilha paralela

• Gere a cobrança Pix (em reais, BRL) a partir do próprio sistema.
• Evite planilhas soltas com nome, CPF e valor circulando por e-mail ou celular.

6. Informe o paciente

• Tenha um aviso de privacidade claro na recepção e no agendamento.
• Se a clínica usa ferramentas de IA para gestão, informe isso de forma transparente; IA apoia a operação, não substitui o julgamento do médico.

Erros comuns nas clínicas

1. Senha única para toda a recepção, impossibilitando saber quem acessou o quê.
2. Todo mundo vê tudo: financeiro e recepção com acesso ao conteúdo clínico.
3. Prontuário em papel e no sistema ao mesmo tempo, com informações divergentes.
4. Resultado de exame mandado por WhatsApp pessoal do funcionário.
5. Planilha de recebimentos com CPF salva no computador de alguém.
6. Ex-funcionário com acesso ativo semanas depois de sair.

Como o Medical Care SaaS ajuda

O Medical Care SaaS tem permissões por perfil com registro de acessos ao prontuário, cadastro por CPF, agenda com lembrete e confirmação automática por WhatsApp, receita com QR de validação e cobrança via Pix. Tudo sincronizado em tempo real: um paciente, um prontuário. A ativação é feita em 24 horas.

👉 Agende uma demonstração em medicalcaresaas.com.br e veja as permissões por perfil funcionando na sua clínica.

---

Este conteúdo é informativo e não constitui assessoria jurídica. Para adequação à LGPD, consulte o encarregado de dados (DPO) ou um profissional especializado.