LGPD na clínica: formulários, dados e site em conformidade

Coleta mínima

Peça só o necessário para o primeiro contato: nome, telefone e motivo geral. Sintomas, histórico e exames não devem ser coletados por formulário aberto.

Transparência e consentimento

Finalidade explícita ao lado do botão de envio, política de privacidade acessível, aviso de cookies com opção real de recusa e registro de quem acessa os dados.

Fluxo interno

Contato que chega pelo site precisa ir para um sistema com controle de acesso — não para uma planilha compartilhada nem para o WhatsApp pessoal da equipe.

Dúvidas frequentes

Preciso de encarregado de dados?

A indicação de um responsável pelo tratamento de dados é recomendada para clínicas que lidam com volume relevante de informação de pacientes. A LGPD trata dado de saúde como dado sensível, então ter alguém identificado para responder por coleta, acesso e pedidos de titulares organiza a rotina e reduz improviso.

Que dados posso pedir no formulário do site?

Peça só o necessário para o primeiro contato: nome, telefone e motivo geral da procura. Sintomas, histórico, resultados de exames e imagens não devem ser coletados por formulário aberto. Quanto menor a coleta, menor o risco, e a triagem detalhada acontece depois, em canal com controle de acesso.

Posso atender pacientes pelo WhatsApp pessoal da equipe?

Não é recomendável. O contato que chega pelo site precisa ir para um sistema com controle de acesso e registro de quem consultou cada informação. Planilha compartilhada e WhatsApp pessoal deixam dado sensível espalhado em aparelhos particulares, sem rastreio e sem forma de atender pedidos previstos na LGPD.

O que o site precisa mostrar para ficar em conformidade?

Finalidade explícita ao lado do botão de envio, política de privacidade acessível em qualquer página e aviso de cookies com opção real de recusa, não apenas um botão de aceitar. Internamente, mantenha registro de quem acessa os dados coletados. São ajustes que começam em detalhes simples do site.