LGPD na clínica: o guia prático para fisioterapeutas

Toda clínica de fisioterapia trabalha com os dados mais sensíveis que existem: nome, CPF, diagnóstico, histórico de saúde e fotos do corpo do paciente. A LGPD não é uma burocracia distante, é exatamente o que separa uma clínica organizada de uma clínica exposta a multa e a processo. A boa notícia é que cumprir a lei no dia a dia fica simples quando o prontuário e os consentimentos moram no lugar certo.

O que a LGPD considera dado sensível na clínica

A Lei Geral de Proteção de Dados trata informação de saúde como dado pessoal sensível, a categoria de maior risco. Isso inclui diagnóstico, evolução clínica, fotos de avaliação postural, resultados de testes e até a simples informação de que aquela pessoa é sua paciente. Na prática, quase tudo que você registra durante um atendimento entra nessa categoria, e por isso exige um cuidado extra com consentimento, acesso e guarda.

Os três consentimentos que faltam na maioria das clínicas

O erro mais comum é tratar consentimento como um papel único assinado na primeira sessão. A LGPD pede consentimento específico para cada finalidade. Na fisioterapia, isso costuma se dividir em três frentes distintas, que precisam ser separadas para serem válidas.

• Tratamento de dados clínicos: para registrar prontuário, evolução e contato.
• Uso de imagem: fotos de avaliação postural e vídeos de movimento são dado sensível e pedem consentimento próprio.
• Análise por inteligência artificial: se você usa qualquer ferramenta de apoio que processa esses dados, o paciente precisa consentir essa finalidade à parte.

Separar os três não é preciosismo. Se o paciente autoriza o prontuário mas não a publicação da foto, você precisa conseguir provar essa diferença. Um sistema que guarda cada consentimento de forma independente resolve isso sem pasta de papel.

Prontuário: quem pode ver o quê

A lei fala em minimização de acesso: cada pessoa da clínica deve enxergar apenas o que precisa para o seu trabalho. A recepção não precisa ler a evolução clínica completa, e um estagiário não deveria ter acesso irrestrito ao histórico de todos os pacientes. Controlar isso por perfil de acesso deixa de ser luxo e vira proteção legal, porque limita o vazamento por descuido interno, que é a causa mais frequente de incidente. Controle de acesso por perfil é um dos pontos que um software para fisioterapeutas resolve melhor que planilha.

Fotos de avaliação e a regra que quase todo mundo ignora

A foto da avaliação postural é um dos registros mais valiosos da fisioterapia e um dos mais arriscados perante a LGPD. Guardar essas imagens no rolo da câmera do celular pessoal, em grupo de WhatsApp ou em pasta solta no computador é uma falha grave. O lugar certo é dentro do prontuário do paciente, com acesso controlado e vinculado ao consentimento de imagem. Sobre o que registrar em cada ângulo, vale ler o passo a passo de avaliação postural.

Quando o paciente pede os dados de volta (ou pede para apagar)

A LGPD dá ao paciente o direito de acessar e, em alguns casos, pedir a exclusão dos próprios dados. Aqui mora uma tensão importante: o prontuário tem prazo de guarda obrigatório definido pela legislação profissional, então nem tudo pode ser apagado na hora. Saber separar o que é registro clínico de guarda obrigatória do que é dado de marketing é o que evita errar a mão. Para a parte de evolução assinada e prazo de guarda, o tema se conecta direto com a resolução COFFITO 414.

Conformidade não é sobre ter o termo mais longo do mundo. É sobre conseguir mostrar, a qualquer momento, quem consentiu o quê, quem acessou cada registro e onde cada foto está guardada. Quando isso vive em um lugar só, a LGPD para de ser medo e vira rotina.