LGPD na clínica: o que a recepcionista pode acessar no sistema?

A LGPD na clínica impõe regras claras sobre quem pode acessar quais informações dos pacientes — e a recepcionista ocupa um papel central nessa discussão. De forma objetiva: a recepcionista pode acessar dados cadastrais e de agendamento, mas não pode visualizar prontuários, diagnósticos, prescrições ou qualquer informação clínica, pois esses constituem dados sensíveis de saúde protegidos pelo art. 11 da Lei 13.709/2018.

Por que o controle de acesso é uma obrigação legal, não uma opção

A Lei Geral de Proteção de Dados (LGPD), em vigor desde setembro de 2020, estabelece no art. 6º o princípio da necessidade: o tratamento de dados pessoais deve ser limitado ao mínimo necessário para atingir a finalidade pretendida. Para clínicas médicas, isso significa que cada perfil de colaborador deve enxergar apenas o que precisa para exercer sua função — nem mais, nem menos.

Dados de saúde recebem proteção especial. O art. 11 da LGPD os classifica como dados pessoais sensíveis, exigindo base legal específica para seu tratamento e medidas de segurança técnicas e administrativas reforçadas. Uma recepcionista que acessa o prontuário completo de um paciente — mesmo sem intenção maliciosa — caracteriza tratamento indevido de dados sensíveis, gerando responsabilidade para a clínica perante a Autoridade Nacional de Proteção de Dados (ANPD).

O que a recepcionista pode acessar no sistema da clínica

O acesso da recepcionista deve ser restrito às informações necessárias para a execução das tarefas administrativas e de atendimento ao paciente. Veja o que é permitido:

• Nome completo e dados de contato (telefone, e-mail) para confirmação de consultas e lembretes;
• Data de nascimento e CPF para identificação e cadastro do paciente;
• Convênio e número da carteirinha para verificação de elegibilidade;
• Agenda médica: visualização e gestão de horários disponíveis e consultas marcadas;
• Status da consulta (confirmada, cancelada, reagendada) sem acesso ao conteúdo clínico;
• Histórico de agendamentos anteriores, desde que limitado a datas e especialidades, sem detalhes do atendimento;
• Dados financeiros básicos, como valor da consulta e forma de pagamento, quando necessário para faturamento.

O que a recepcionista NÃO pode acessar no sistema da clínica

Os itens abaixo constituem dados sensíveis de saúde ou informações clínicas que devem ser protegidos por controle de acesso restrito aos profissionais de saúde habilitados:

• Prontuário eletrônico em qualquer formato (SOAP, narrativo ou estruturado);
• Diagnósticos e hipóteses diagnósticas, incluindo CID-10;
• Prescrições médicas, receituários e posologias;
• Laudos e resultados de exames;
• Atestados médicos com informações sobre condição de saúde;
• Evoluções clínicas e anotações do médico sobre o paciente;
• Histórico de saúde mental, uso de medicamentos controlados ou doenças crônicas;
• Dados biométricos coletados para fins clínicos.

Tabela de permissões: guia prático por perfil de colaborador

A tabela a seguir sintetiza os principais recursos de um sistema de gestão de clínica e os perfis que devem ter acesso a cada um deles, seguindo o princípio da necessidade da LGPD:

* Acesso parcial deve ser configurado de acordo com as atribuições específicas do cargo e com a política interna da clínica.

Como implementar o controle de acesso na prática

1. Mapeie os papéis e as necessidades de cada função

Antes de configurar qualquer permissão no sistema, o gestor deve listar todas as funções existentes na clínica e descrever quais dados cada uma precisa acessar para trabalhar. Esse mapeamento também serve como base para o Registro de Operações de Tratamento de Dados, exigido pela LGPD para controladores que realizam tratamento de dados em larga escala.

2. Configure perfis de acesso diferenciados no sistema

Sistemas modernos de gestão clínica permitem criar perfis de usuário com permissões granulares. Não basta dar à recepcionista uma senha diferente da do médico se ambas acessam as mesmas telas. O acesso ao prontuário eletrônico, às prescrições e aos laudos deve estar tecnicamente bloqueado para o perfil administrativo.

3. Implemente autenticação individual e logs de acesso

Cada colaborador deve ter seu próprio login, nunca compartilhando credenciais. Além disso, o sistema deve registrar logs de acesso — quem acessou qual dado, quando e por quanto tempo. Em caso de incidente de segurança, esses registros são fundamentais para a investigação e para comunicação à ANPD, conforme previsto no art. 48 da LGPD.

4. Treine a equipe e formalize políticas internas

A conformidade com a LGPD não depende apenas de tecnologia. A clínica deve elaborar uma Política de Privacidade Interna e promover treinamentos periódicos com todos os colaboradores. A recepcionista precisa compreender que acessar um prontuário sem necessidade funcional — mesmo por curiosidade — constitui infração às normas internas e à legislação.

5. Nomeie um Encarregado de Dados (DPO)

O art. 41 da LGPD exige que controladores e operadores indiquem um Encarregado de Dados (também chamado de DPO, do inglês Data Protection Officer). Nas clínicas, esse profissional é o ponto de contato com a ANPD e os pacientes para questões relacionadas à privacidade. Pode ser um colaborador interno treinado ou um profissional terceirizado especializado.

Sanções que a clínica pode enfrentar por descumprir a LGPD

As penalidades previstas no art. 52 da LGPD são significativas e já vêm sendo aplicadas pela ANPD em processos administrativos sancionatórios. Entre as principais sanções estão:

• Advertência com prazo para adoção de medidas corretivas;
• Multa simples de até 2% do faturamento do grupo econômico no Brasil, limitada a R$ 50 milhões por infração;
• Multa diária, observado o mesmo teto;
• Publicização da infração, com impacto reputacional relevante;
• Bloqueio ou eliminação dos dados pessoais tratados irregularmente;
• Suspensão parcial ou total do funcionamento do banco de dados.

Para clínicas que tratam dados sensíveis de saúde — o que inclui praticamente toda clínica médica —, o risco de autuação é ainda maior, pois a ANPD tem demonstrado atenção especial ao setor de saúde em seus ciclos de fiscalização.

Boas práticas complementares de segurança da informação

Além do controle de acesso, algumas medidas técnicas reforçam a proteção dos dados na clínica e demonstram conformidade com a LGPD:

• Criptografia dos dados em repouso e em trânsito (padrão AES-256 é referência de mercado);
• Backups regulares com armazenamento em servidores localizados no Brasil;
• Uso de conexão segura (HTTPS/TLS) em todos os acessos ao sistema;
• Política de senhas fortes com renovação periódica obrigatória;
• Autenticação multifator (MFA) para acessos ao prontuário eletrônico;
• Descarte seguro de documentos físicos com dados de pacientes.

Como a tecnologia pode facilitar a conformidade

Gerenciar permissões manualmente em sistemas legados ou em planilhas é arriscado e pouco escalável. Plataformas desenvolvidas com conformidade LGPD nativa oferecem controles de acesso por perfil, logs automáticos e criptografia integrada — simplificando a gestão de privacidade sem sobrecarregar a equipe administrativa.

A Pronova foi desenvolvida com segurança AES-256, conformidade com a LGPD e servidores no Brasil. Além disso, conta com prontuário com IA — que transcreve a consulta em tempo real e gera o prontuário automático com sugestão de CID-10 — e uma agenda médica completa, em que o médico gerencia seus horários e o paciente agenda sozinho pelo link público, 24h por dia, com lembretes automáticos que reduzem faltas. Tudo isso com separação clara entre as funcionalidades administrativas (acessíveis à recepcionista) e o prontuário clínico (restrito ao médico), facilitando a implementação do controle de acesso exigido pela LGPD.

Para conhecer outras estratégias de conformidade digital para clínicas, confira os artigos do blog da Pronova com conteúdos sobre gestão, tecnologia e regulação na saúde.

Conclusão: privacidade começa na configuração do sistema

A LGPD não exige apenas que a clínica tenha boas intenções — exige que existam controles técnicos e administrativos efetivos. Definir com precisão o que a recepcionista pode e não pode acessar no sistema é o primeiro passo para construir uma governança de dados sólida, proteger os pacientes e evitar sanções regulatórias. Audite hoje os perfis de acesso da sua equipe, revise as permissões no sistema e garanta que cada colaborador veja apenas o que precisa ver.

Quer colocar isso em prática com um sistema que já nasce adequado à LGPD? Teste a Pronova gratuitamente e veja como a plataforma facilita a conformidade sem complicar o dia a dia da sua clínica.