LGPD no Prontuário da Clínica de Terapias: Perfis de Acesso, Histórico de Alterações e Exclusão com Motivo

Uma clínica de terapias guarda alguns dos dados mais sensíveis que existem: diagnósticos, evoluções, avaliações e relatórios de crianças e adolescentes. A LGPD trata esses dados com regras mais rígidas — e o prontuário eletrônico é onde essas regras viram prática. Veja o que a clínica precisa ter: quem acessa o quê, quem alterou cada registro, como excluir sem perder rastreabilidade e o que compartilhar com a família.

Dados de saúde são dados sensíveis (e de crianças, mais ainda)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dados referentes à saúde como dados pessoais sensíveis, com hipóteses de tratamento mais restritas. Quando o titular é criança ou adolescente, a lei exige ainda que o tratamento seja feito no seu melhor interesse.

Na prática, para a clínica isso significa três compromissos: acessar só o necessário, proteger o que está guardado e conseguir mostrar quem fez o quê.

Perfis de acesso: cada um vê o que precisa

Esse é o princípio da necessidade aplicado ao dia a dia: quanto menos gente acessa um dado sensível sem precisar, menor o risco.

Histórico de alterações: quem mudou o quê e quando

Prontuário não pode ser um documento que muda sem deixar rastro. O sistema precisa registrar quem criou, quem alterou e quando cada evolução, avaliação ou cadastro foi modificado. Esse histórico protege o paciente, o profissional e a clínica em caso de questionamento — da família, do convênio ou do conselho profissional.

Excluir com motivo, sem apagar a história

Registros clínicos não devem simplesmente sumir. Quando uma evolução foi criada por engano ou uma avaliação precisa ser invalidada, o caminho mais seguro é inativar com motivo:

• ✓O registro deixa de aparecer como válido, mas continua guardado.
• ✓O sistema pede o motivo da exclusão.
• ✓Quem exclui confirma digitando o próprio nome, o que evita exclusões por clique acidental.
• ✓Fica registrado quem excluiu, quando e por quê, e o item pode ser reativado se necessário.

Vale lembrar que a guarda do prontuário tem prazo mínimo previsto em norma (a Lei 13.787/2018 trata da guarda de prontuários por 20 anos), o que reforça: inativar é melhor do que apagar.

O que a família pode ver

Compartilhar a evolução com a família aumenta o engajamento no tratamento — mas não significa abrir o prontuário inteiro. O ideal é que o profissional escolha, campo a campo, o que fica visível para a família no aplicativo, como a descrição das atividades e as orientações, mantendo observações técnicas internas. Veja como funciona um portal de acompanhamento para famílias.

Checklist de LGPD para o prontuário da clínica

• ✓Perfis de acesso definidos por função (recepção, terapeuta, supervisão, financeiro).
• ✓Login individual para cada profissional — nada de senha compartilhada.
• ✓Histórico de alterações nos registros clínicos.
• ✓Exclusão por inativação, com motivo e responsável registrados.
• ✓Controle do que é compartilhado com a família, por campo.
• ✓Dados em servidores seguros, com backup automático.
• ✓Termos e contratos revisados (pacientes, profissionais e fornecedores).
• ✓Um responsável na clínica pelos pedidos dos titulares (acesso, correção).

Como o BlueSmiles ajuda a clínica a cumprir a LGPD

• ✓Controle de acesso por perfil: recepção, terapeuta, supervisor clínico, financeiro e administrador.
• ✓Histórico de alterações nos registros, com quem alterou e quando.
• ✓Exclusão de protocolos e evoluções com motivo e confirmação pelo nome do usuário; os itens inativos mostram quem excluiu, quando e por quê.
• ✓Na evolução diária, o profissional marca quais campos ficam visíveis para a família no BlueFamily App.
• ✓Servidores em nuvem com criptografia e backup automático diário.

Perguntas frequentes