Prática Clínica

Backup de Consulta e LGPD: Como se Adequar

Imagine que você termina uma consulta longa, documenta tudo com cuidado e, na semana seguinte, recebe uma notificação: o HD do consultório falhou. Todos os registros dos últimos três meses se foram. Pior ainda — um paciente solicita acesso aos seus dados e você não consegue localizar nem confirmar onde estão armazenados. Essa situação, que parece extrema, é mais comum do que se imagina nos consultórios brasileiros e pode resultar em sanções severas da Autoridade Nacional de Proteção de Dados (ANPD) sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O backup de consulta é um dos pontos mais negligenciados quando o assunto é adequação à LGPD na área da saúde. Dados de saúde são classificados pela lei como dados sensíveis, exigindo nível de proteção ainda mais rigoroso do que informações pessoais comuns. Isso significa que a forma como você armazena, replica e descarta registros de consultas precisa seguir critérios técnicos e jurídicos específicos — e a ignorância da lei não é aceita como justificativa perante a ANPD.

Neste guia prático, você vai entender os requisitos legais que regem o backup de dados clínicos no Brasil, as melhores estratégias para se adequar sem paralisar sua rotina, as ferramentas disponíveis no mercado e como a ExClin pode simplificar todo esse processo. Se você já leu nosso artigo sobre Armazenamento de Consulta e LGPD: Guia de Conformidade, este conteúdo é o próximo passo natural para a sua jornada de adequação.

Requisitos Legais para Backup de Consulta sob a LGPD

A LGPD não menciona a palavra "backup" de forma explícita, mas estabelece princípios que tornam a prática obrigatória para qualquer controlador de dados sensíveis. O artigo 46 da lei determina que os agentes de tratamento devem adotar medidas de segurança técnicas e administrativas para proteger os dados pessoais de acessos não autorizados, destruição, perda, alteração ou comunicação indevida. Na prática, isso significa que perder dados de pacientes por ausência de backup configura descumprimento direto da lei.

Além da LGPD, o Conselho Federal de Medicina (CFM) estabelece, por meio da Resolução CFM nº 1.821/2007 (e sua atualização pela Resolução CFM nº 2.299/2021), que prontuários eletrônicos devem ser armazenados por no mínimo 20 anos a partir da data do último registro, ou por 5 anos após a morte do paciente. Isso cria uma obrigação de retenção de longo prazo que precisa ser contemplada em qualquer estratégia de backup. Já o Conselho Federal de Odontologia (CFO) exige retenção mínima de 30 anos para prontuários odontológicos.

"Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito."
— Art. 46, Lei nº 13.709/2018 (LGPD)

A ANPD também publicou o Guia Orientativo de Segurança da Informação (2023), que recomenda explicitamente a adoção da regra 3-2-1 de backup: três cópias dos dados, em dois tipos de mídia diferentes, com pelo menos uma cópia offsite (fora do local físico principal). Para clínicas e consultórios, isso geralmente se traduz em uma cópia local, uma em servidor dedicado e uma em nuvem criptografada. Entender esses requisitos é o ponto de partida para qualquer estratégia de adequação.

Vale destacar que a LGPD também exige que o encarregado de dados (DPO — Data Protection Officer) seja formalmente designado quando o volume ou a sensibilidade dos dados justificar. Clínicas com múltiplos médicos ou que tratam dados de saúde em larga escala devem considerar essa nomeação como parte do programa de conformidade. Para aprofundar na relação entre nuvem e conformidade, veja nosso artigo sobre Nuvem Segura e LGPD: Guia para Clínicas.

Dados Sensíveis e o Nível de Proteção Exigido

O artigo 11 da LGPD trata especificamente do tratamento de dados sensíveis, categoria na qual se enquadram todas as informações de saúde dos pacientes — diagnósticos, prescrições, resultados de exames, histórico clínico e até dados comportamentais coletados durante consultas. Para esses dados, o tratamento só é permitido com consentimento específico do titular ou quando necessário para a tutela da saúde, exclusivamente por profissionais habilitados.

Isso tem implicações diretas para o backup: o sistema de armazenamento de cópias de segurança precisa aplicar os mesmos controles de acesso e criptografia que o sistema principal. Um backup desprotegido ou acessível a terceiros não autorizados representa uma violação tão grave quanto um vazamento do banco de dados principal. A multa por violação pode chegar a 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração.

Dicas Práticas para Adequar seu Backup à LGPD

Adequar o backup de consultas à LGPD não precisa ser um processo traumático. Com um planejamento estruturado e as ferramentas certas, é possível atingir conformidade sem interromper a rotina clínica. O ponto de partida é um mapeamento completo de onde os dados dos seus pacientes estão armazenados hoje — um processo chamado de inventário de dados ou ROPA (Record of Processing Activities).

Após o mapeamento, o próximo passo é definir uma política de backup documentada. Essa política precisa especificar a frequência das cópias (diária, semanal), os locais de armazenamento, os responsáveis pelo processo, os procedimentos de recuperação e os prazos de retenção conforme as exigências do CFM. Ter essa política por escrito é fundamental não apenas para a adequação, mas também para demonstrar boa-fé em caso de fiscalização pela ANPD.

Para quem deseja estruturar o processo de forma organizada, veja o passo a passo abaixo:

Realize um inventário de dados: Mapeie todos os sistemas onde dados de pacientes são armazenados — prontuário eletrônico, e-mails, planilhas locais, aplicativos de telemedicina e sistemas de agendamento.
Classifique os dados por sensibilidade: Identifique quais informações são dados sensíveis de saúde e aplique controles mais rigorosos a esses registros.
Implemente criptografia ponta a ponta: Garanta que os backups sejam criptografados tanto em trânsito quanto em repouso, utilizando padrões como AES-256.
Adote a regra 3-2-1: Mantenha três cópias dos dados, em dois suportes diferentes, com uma cópia em local externo (preferencialmente nuvem certificada).
Automatize o processo de backup: Backups manuais são sujeitos a falhas humanas. Utilize sistemas que realizem cópias automáticas e enviem alertas em caso de falha.
Teste a recuperação periodicamente: Um backup que não pode ser restaurado não tem valor. Realize simulações de recuperação ao menos trimestralmente.
Documente e revise a política anualmente: A legislação e as melhores práticas evoluem. Revise sua política de backup ao menos uma vez por ano ou após qualquer incidente de segurança.
Designe um responsável: Nomeie formalmente um encarregado de dados (DPO) ou ao menos um responsável interno pelo monitoramento da conformidade.

Um erro frequente entre médicos é confundir backup com sincronização em nuvem. Serviços como Google Drive ou Dropbox na versão gratuita não oferecem as garantias de segurança, retenção e controle de acesso exigidas pela LGPD para dados sensíveis. É fundamental utilizar soluções certificadas e com contratos que incluam cláusulas de proteção de dados (DPA — Data Processing Agreement). Leia mais sobre esse tema em nosso artigo Backup Seguro e LGPD: Como Fazer.

Gestão de Incidentes e Notificação à ANPD

Mesmo com todas as precauções, incidentes podem ocorrer. A LGPD exige que qualquer violação de dados que possa acarretar risco ou dano relevante aos titulares seja comunicada à ANPD e aos próprios pacientes afetados em prazo razoável — a regulamentação atual aponta para até 72 horas após a ciência do incidente. Ter um plano de resposta a incidentes documentado é, portanto, parte indissociável da adequação.

Esse plano deve incluir: identificação do incidente, contenção imediata, avaliação do impacto, notificação à ANPD e aos titulares, e registro detalhado de todas as ações tomadas. Clínicas que demonstram ter um processo estruturado de resposta a incidentes tendem a receber tratamento mais favorável da ANPD em processos administrativos. A transparência e a proatividade são valorizadas pela autoridade reguladora.

Ferramentas e Soluções para Backup de Consulta Adequado à LGPD

O mercado oferece uma variedade de soluções para backup de dados clínicos, mas nem todas atendem aos requisitos da LGPD. A escolha da ferramenta certa depende do porte da clínica, do volume de dados, do orçamento disponível e do nível de suporte técnico interno. A tabela abaixo compara as principais categorias de solução disponíveis para médicos e clínicas no Brasil.

Tipo de Solução	Exemplos	Conformidade LGPD	Criptografia	Adequado para Dados de Saúde
Nuvem Genérica (gratuita)	Google Drive Free, Dropbox Basic	Parcial — sem DPA específico	Em trânsito apenas	Não recomendado
Nuvem Corporativa com DPA	Google Workspace, Microsoft 365	Alta — DPA disponível	Em trânsito e em repouso	Aceitável com configuração adequada
Servidor Local (on-premise)	NAS Synology, QNAP	Depende da configuração	Configurável (AES-256)	Sim, se combinado com backup offsite
Software de Backup Especializado	Veeam, Acronis Cyber Protect	Alta — certificações ISO 27001	AES-256 nativo	Sim
Plataforma de Gestão Clínica com Backup Integrado	ExClin	Alta — desenvolvida sob LGPD	AES-256 + backups automáticos	Sim — nativa para saúde

A tabela deixa claro que soluções desenvolvidas especificamente para o setor de saúde oferecem a maior segurança jurídica e técnica. Plataformas como a ExClin já nascem com a conformidade à LGPD incorporada na arquitetura, eliminando a necessidade de configurações manuais complexas ou contratos adicionais de proteção de dados. Para entender melhor as vantagens do armazenamento em nuvem versus local, confira nosso artigo Armazenamento de Arquivo Médico: Nuvem vs Local.

Critérios para Escolher uma Solução de Backup para Clínicas

Ao avaliar qualquer ferramenta de backup, verifique se ela atende aos seguintes critérios mínimos para conformidade com a LGPD e com as resoluções do CFM. Primeiro, o fornecedor deve disponibilizar um Data Processing Agreement (DPA) ou Acordo de Processamento de Dados, que formaliza as responsabilidades de cada parte no tratamento dos dados dos pacientes. Sem esse documento, você permanece como único responsável legal por qualquer incidente.

Segundo, a solução deve oferecer logs de auditoria — registros detalhados de quem acessou os dados, quando e de onde. Esses logs são essenciais tanto para demonstrar conformidade à ANPD quanto para investigar possíveis incidentes de segurança. Terceiro, verifique se o fornecedor está sujeito à legislação brasileira ou, no caso de servidores no exterior, se há cláusulas contratuais que garantam o mesmo nível de proteção exigido pela LGPD. Veja também nosso conteúdo sobre Backup Criptografado: Segurança em Dobro para detalhes técnicos sobre criptografia.

Por fim, considere a facilidade de recuperação. Uma solução de backup que exige conhecimento técnico avançado para restaurar dados é um risco operacional significativo. Em uma emergência — falha de hardware, ransomware ou desastre físico — você precisa ser capaz de recuperar os dados dos pacientes rapidamente, sem depender de um especialista de TI externo que pode não estar disponível imediatamente. A continuidade do cuidado ao paciente depende diretamente da disponibilidade dos dados clínicos.

Perguntas Frequentes sobre Backup de Consulta e LGPD

O backup de dados de pacientes é obrigatório pela LGPD?

A LGPD não menciona "backup" explicitamente, mas o artigo 46 exige medidas técnicas e administrativas para proteger os dados de destruição ou perda acidental. Na prática, a ausência de backup configura descumprimento da lei, pois expõe os dados dos pacientes a risco de perda irreversível. Além disso, as resoluções do CFM exigem retenção de prontuários por até 20 anos, o que torna o backup uma obrigação indireta também sob a ótica do Conselho.

Por quanto tempo devo guardar os backups de consultas?

A Resolução CFM nº 1.821/2007 e a Resolução CFM nº 2.299/2021 determinam que prontuários eletrônicos devem ser mantidos por no mínimo 20 anos após o último registro, ou por 5 anos após a morte do paciente — prevalecendo o prazo maior. Para odontologia, o CFO exige 30 anos. Portanto, sua política de backup deve contemplar retenção de longo prazo, com revisões periódicas para garantir a integridade das cópias antigas.

Posso usar Google Drive ou Dropbox para backup de prontuários?

As versões gratuitas desses serviços não são recomendadas para dados de saúde, pois não oferecem DPA específico nem garantias de conformidade com a LGPD. As versões corporativas (Google Workspace e Dropbox Business) disponibilizam contratos de processamento de dados e oferecem maior segurança, mas ainda exigem configuração adequada de permissões e controles de acesso. O ideal é utilizar soluções desenvolvidas especificamente para o setor de saúde.

O que acontece se eu não tiver backup e ocorrer um vazamento de dados?

A ANPD pode aplicar sanções que vão de advertência e publicização da infração até multas de até 2% do faturamento anual da clínica, limitadas a R$ 50 milhões por infração. Além das sanções administrativas, você pode enfrentar ações civis movidas pelos pacientes afetados e responsabilização perante o CFM por violação do sigilo médico. A ausência de backup também pode ser interpretada como negligência no tratamento de dados sensíveis, agravando a penalidade.

Preciso criptografar os backups de consultas?

Sim. Dados de saúde são classificados como dados sensíveis pela LGPD, e a criptografia é uma das medidas técnicas recomendadas pela ANPD para protegê-los. O padrão recomendado é AES-256, tanto para dados em trânsito (durante a transferência para o local de backup) quanto em repouso (enquanto armazenados). Um backup sem criptografia é equivalente a deixar prontuários físicos em uma caixa aberta na calçada.

Quem é responsável pelo backup em uma clínica com vários médicos?

A responsabilidade recai sobre o controlador de dados — que pode ser a pessoa jurídica da clínica ou, em consultórios individuais, o próprio médico. Em clínicas com múltiplos profissionais, é altamente recomendável designar formalmente um encarregado de dados (DPO) ou responsável de TI que monitore o processo de backup e a conformidade geral com a LGPD. A responsabilidade compartilhada sem designação clara é uma das principais lacunas identificadas em auditorias de conformidade.

Com que frequência devo realizar backups de dados de consultas?

A frequência ideal depende do volume de atendimentos e da criticidade dos dados, mas a recomendação geral da ANPD e das boas práticas de segurança da informação é realizar backups diários automáticos para dados de saúde. Além disso, recomenda-se um backup semanal completo e um mensal arquivado em local separado. O mais importante é que o processo seja automatizado — backups manuais são frequentemente esquecidos ou realizados de forma incompleta.

Adeque seu Consultório à LGPD com a ExClin

Chega de preocupação com backup, criptografia e conformidade legal. A ExClin foi desenvolvida desde o início sob os princípios da LGPD, com backups automáticos criptografados em AES-256, logs de auditoria completos e infraestrutura em nuvem certificada. Você cuida dos seus pacientes — a ExClin cuida dos seus dados. Experimente gratuitamente e descubra como é simples se adequar à LGPD sem complicar sua rotina clínica.

Adequar-se à LGPD com a ExClin →

Perguntas Frequentes

O backup de consultas médicas está sujeito à LGPD?

Sim, os backups de consultas médicas contêm dados pessoais sensíveis de saúde e estão integralmente sujeitos à LGPD (Lei 13.709/2018). O médico ou a clínica são considerados controladores desses dados e devem garantir sua proteção em todas as etapas, incluindo o armazenamento em backup.

Por quanto tempo posso manter o backup de prontuários e consultas?

O CFM recomenda a guarda de prontuários por no mínimo 20 anos a partir do último registro, e os backups devem respeitar esse prazo mínimo. Após o período legal, os dados devem ser eliminados de forma segura, com registro do processo de descarte conforme exige a LGPD.

Quais medidas de segurança são obrigatórias para o backup de consultas médicas?

A LGPD exige a adoção de medidas técnicas e administrativas adequadas para proteger dados pessoais sensíveis, incluindo criptografia, controle de acesso restrito e logs de auditoria nos backups. O uso de soluções em nuvem é permitido, desde que o provedor ofereça garantias contratuais de conformidade com a legislação brasileira.

Preciso informar ao paciente que seus dados de consulta estão em backup?

Sim, a política de privacidade da clínica ou consultório deve informar ao paciente sobre todas as formas de armazenamento de seus dados, incluindo backups, conforme o princípio da transparência da LGPD. Essa informação deve constar no aviso de privacidade disponibilizado ao titular dos dados no momento do atendimento.

Posso armazenar backups de consultas em servidores fora do Brasil?

A LGPD permite a transferência internacional de dados desde que o país destinatário ofereça grau de proteção equivalente ao brasileiro ou que existam cláusulas contratuais específicas aprovadas pela ANPD. O médico deve verificar se o contrato com o provedor de backup estrangeiro atende a esses requisitos antes de utilizar o serviço.

O que acontece se houver vazamento dos dados de backup de consultas?

Em caso de incidente de segurança com dados de saúde, o controlador tem a obrigação de comunicar a ANPD e os titulares afetados em prazo razoável, conforme o artigo 48 da LGPD. As sanções podem incluir advertência, multa de até 2% do faturamento limitada a R$ 50 milhões por infração, além de danos reputacionais e responsabilidade civil.

Como descarto corretamente backups antigos de consultas médicas?

O descarte deve ser realizado por meio de métodos que tornem os dados irrecuperáveis, como destruição física de mídias ou exclusão segura com sobrescrita em ambientes digitais. É recomendável manter um registro formal do processo de eliminação, documentando data, método utilizado e responsável, para demonstrar conformidade em eventual fiscalização da ANPD.