Acompanhamento do Paciente

Teleconsulta e LGPD: Como se Adequar

Imagine o cenário: são 19h de uma sexta-feira, você acabou de encerrar sua última teleconsulta do dia e percebe que a gravação da sessão ficou armazenada automaticamente em um aplicativo de videoconferência genérico — sem criptografia, sem política de privacidade adequada, sem consentimento formal d

Introdução: A Teleconsulta Cresceu — e a Responsabilidade Também

Imagine o cenário: são 19h de uma sexta-feira, você acabou de encerrar sua última teleconsulta do dia e percebe que a gravação da sessão ficou armazenada automaticamente em um aplicativo de videoconferência genérico — sem criptografia, sem política de privacidade adequada, sem consentimento formal do paciente. Esse tipo de situação, mais comum do que parece, pode custar à sua clínica multas de até R$ 50 milhões ou 2% do faturamento anual, conforme previsto na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). A boa notícia é que a adequação é totalmente viável com as ferramentas e processos certos.

A teleconsulta no Brasil deu um salto definitivo após a pandemia de COVID-19. Segundo dados do Conselho Federal de Medicina (CFM), a Resolução CFM nº 2.314/2022 consolidou a prática da telemedicina de forma permanente no país, reconhecendo a modalidade como legítima para consultas, segunda opinião e monitoramento de pacientes. Com esse crescimento, o volume de dados sensíveis trafegando em ambientes digitais aumentou exponencialmente — e com ele, a responsabilidade jurídica e ética de cada profissional de saúde.

Dados de saúde são classificados pela LGPD como dados sensíveis, categoria que exige nível máximo de proteção e bases legais específicas para tratamento. Isso significa que qualquer plataforma que você usa para realizar teleconsultas, armazenar prontuários ou enviar resultados precisa estar em conformidade com a lei. Neste guia, você vai entender exatamente o que a legislação exige, como implementar as mudanças na prática e quais ferramentas facilitam esse processo.

"O tratamento de dados pessoais de saúde somente poderá ser realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária, para a prestação de serviços de saúde, proteção epidemiológica ou por razão de interesse público."

— LGPD, Art. 11, inciso II, alínea f (Lei nº 13.709/2018)

Se você também gerencia dados longitudinais de pacientes — como biomarcadores ao longo do tempo — vale conferir nosso artigo sobre Armazenamento de Consulta e LGPD: Guia de Conformidade, que complementa o conteúdo deste guia com foco específico no armazenamento de registros clínicos.

Requisitos da LGPD para Teleconsulta: O Que a Lei Exige

A adequação à LGPD em teleconsultas não é opcional — é uma obrigação legal que envolve múltiplas dimensões: consentimento, segurança técnica, governança de dados e direitos dos titulares. Entender cada um desses pilares é o primeiro passo para construir uma prática digital segura. A Autoridade Nacional de Proteção de Dados (ANPD) já emitiu guias orientativos para o setor de saúde, reforçando que a coleta mínima de dados (data minimization) e a transparência são princípios inegociáveis.

No contexto da teleconsulta, os dados tratados incluem imagem e voz do paciente durante a sessão, informações de prontuário eletrônico, dados de identificação, histórico clínico e, em muitos casos, dados de dispositivos conectados (wearables, glicosímetros digitais, etc.). Cada um desses elementos precisa ter uma base legal definida, um prazo de retenção estabelecido e medidas de segurança proporcionais ao risco. A base legal mais comum para teleconsultas é o consentimento explícito do paciente (Art. 11, I) ou a tutela da saúde (Art. 11, II, f).

Principais Obrigações Legais para Profissionais de Saúde em Teleconsulta

• Obter consentimento livre, informado e inequívoco do paciente antes da primeira teleconsulta, documentando formalmente essa autorização por escrito ou meio eletrônico rastreável.
• Informar a finalidade do tratamento de dados, incluindo quais dados serão coletados, como serão armazenados, por quanto tempo e com quem poderão ser compartilhados.
• Garantir o direito de acesso, correção e exclusão dos dados pelo titular (paciente), respondendo a solicitações em até 15 dias úteis conforme orientação da ANPD.
• Utilizar plataformas com criptografia de ponta a ponta para transmissão e armazenamento de dados de saúde, conforme exigido pelo Art. 46 da LGPD.
• Nomear um Encarregado de Proteção de Dados (DPO) — obrigatório para clínicas que tratam dados sensíveis em larga escala, podendo ser interno ou terceirizado.
• Elaborar e manter um Registro de Atividades de Tratamento (ROPA), mapeando todos os fluxos de dados da sua prática clínica digital.
• Notificar a ANPD em caso de incidente de segurança (vazamento, acesso não autorizado) em prazo razoável, com descrição do ocorrido e medidas adotadas.

Além da LGPD, a Resolução CFM nº 2.314/2022 estabelece requisitos específicos para a telemedicina, incluindo a obrigatoriedade de registro em prontuário eletrônico e a vedação ao uso de plataformas que não garantam sigilo profissional. Ou seja, usar o WhatsApp comum para enviar resultados de exames, por exemplo, viola simultaneamente a LGPD e o Código de Ética Médica — uma combinação de risco que nenhum profissional deve ignorar.

Tabela Comparativa: Requisitos LGPD por Tipo de Dado na Teleconsulta

Compreender essa distinção entre tipos de dados é fundamental para priorizar seus esforços de adequação. Concentre os maiores investimentos em segurança nos dados sensíveis de saúde — especialmente gravações de teleconsultas e prontuários eletrônicos — pois são esses que representam maior risco para o paciente e maior exposição legal para você. Para aprofundar sua compreensão sobre armazenamento seguro, recomendamos também a leitura de Armazenamento Seguro e LGPD: Melhores Práticas.

Dicas Práticas para Adequar sua Teleconsulta à LGPD

Adequar-se à LGPD pode parecer uma tarefa burocrática e intimidadora, mas na prática se resume a implementar processos claros em três frentes: documentação, tecnologia e cultura organizacional. Médicos que atuam de forma independente ou em clínicas pequenas têm uma vantagem: a estrutura enxuta facilita a implementação rápida de mudanças. O segredo está em começar pelo essencial e evoluir progressivamente.

O primeiro passo prático é realizar um mapeamento de dados — um inventário simples de todos os sistemas que você usa para atender pacientes remotamente. Liste cada plataforma, que tipo de dado ela coleta, onde armazena, quem tem acesso e se possui política de privacidade compatível com a LGPD. Esse exercício costuma revelar surpresas: aplicativos de agendamento que exportam dados para servidores no exterior sem cláusulas contratuais adequadas, ou ferramentas de videoconferência que armazenam gravações indefinidamente sem ciência do profissional.

Passo a Passo: Adequação LGPD em 8 Etapas

1. Mapeie todos os fluxos de dados da sua teleconsulta — desde o agendamento até o armazenamento do prontuário pós-consulta, identificando cada sistema envolvido.
2. Atualize seu Termo de Consentimento para incluir linguagem específica sobre teleconsulta, coleta de dados digitais e direitos do paciente sob a LGPD — use linguagem clara, não apenas jurídica.
3. Substitua plataformas não conformes por soluções que ofereçam contrato de processamento de dados (DPA), criptografia de ponta a ponta e servidores no Brasil ou com adequação ao GDPR/LGPD.
4. Implemente política de retenção de dados: defina por quanto tempo cada tipo de dado será mantido (prontuários médicos têm prazo mínimo de 20 anos pelo CFM) e automatize a exclusão após esse período.
5. Crie um canal de atendimento ao titular — pode ser um e-mail dedicado — para receber e responder solicitações de acesso, correção ou exclusão de dados em até 15 dias úteis.
6. Treine sua equipe (secretária, técnicos, parceiros) sobre os princípios básicos da LGPD, especialmente sobre o que não pode ser compartilhado sem consentimento e como identificar um incidente de segurança.
7. Assine contratos com fornecedores (plataformas de teleconsulta, sistemas de prontuário, serviços de cloud) que incluam cláusulas de proteção de dados e responsabilidade compartilhada.
8. Documente tudo: registre as decisões tomadas, os sistemas utilizados, os consentimentos obtidos e os incidentes ocorridos — essa documentação é sua principal defesa em caso de auditoria da ANPD.

Um ponto frequentemente negligenciado é o treinamento contínuo. A LGPD não é uma adequação pontual — é um processo vivo que exige revisão periódica, especialmente quando você adota novas ferramentas digitais. Considere revisar seus processos de proteção de dados pelo menos uma vez por ano ou sempre que incorporar uma nova plataforma ao seu fluxo de trabalho clínico. Para entender melhor como proteger dados em ambientes de nuvem, veja nosso guia sobre Nuvem Segura e LGPD: Guia para Clínicas.

Consentimento Informado Digital: Como Fazer Corretamente

O consentimento para teleconsulta precisa ser específico, granular e registrável. Isso significa que o paciente deve consentir separadamente para: (1) a realização da teleconsulta, (2) o armazenamento do prontuário digital, (3) eventual gravação da sessão e (4) compartilhamento de dados com outros profissionais de saúde. Formulários genéricos que agrupam tudo em uma única caixa de seleção são insuficientes e podem ser contestados. Ferramentas de assinatura digital com registro de IP, data e hora são a forma mais segura de documentar esse processo.

Ferramentas Recomendadas para Teleconsulta em Conformidade com a LGPD

A escolha da plataforma certa é, talvez, a decisão mais impactante que você tomará no processo de adequação. Não basta que a ferramenta seja boa tecnicamente — ela precisa oferecer garantias contratuais de proteção de dados, criptografia adequada e, idealmente, armazenamento em servidores no Brasil ou com mecanismos de transferência internacional aprovados pela ANPD. A seguir, apresentamos uma visão comparativa dos critérios que você deve avaliar ao escolher qualquer plataforma de teleconsulta.

Além da plataforma de videoconferência em si, sua infraestrutura de teleconsulta envolve outros componentes críticos: o sistema de prontuário eletrônico, a ferramenta de agendamento, o ambiente de armazenamento de arquivos (cloud) e o sistema de backup. Cada um desses componentes precisa estar em conformidade. Uma cadeia de proteção de dados é tão forte quanto seu elo mais fraco — de nada adianta uma plataforma de vídeo segura se o prontuário fica em uma planilha compartilhada no Google Drive pessoal sem configurações de privacidade adequadas. Para aprofundar esse tema, confira também Cloud para Consulta e LGPD: Segurança e Conformidade e Backup de Consulta e LGPD: Como se Adequar.

Tabela Comparativa: Critérios de Conformidade para Plataformas de Teleconsulta

Plataformas especializadas em saúde, como o ExClin, já nascem com esses requisitos incorporados ao design do produto — diferentemente de ferramentas genéricas de videoconferência que foram adaptadas para uso médico. Essa diferença é substancial: uma plataforma construída para saúde considera o ciclo de vida completo dos dados clínicos, desde a coleta até o descarte seguro, integrando prontuário, teleconsulta e gestão de consentimento em um único ambiente auditável e conforme à LGPD. Se você também utiliza análise de dados longitudinais em sua prática, veja como a segurança se conecta com a análise clínica em Análise de Aderência ao Tratamento com IA.

Checklist de Conformidade: Avalie Sua Plataforma Atual

• A plataforma possui criptografia E2E documentada e você tem acesso à documentação técnica que comprova isso?
• Você assinou um DPA (Data Processing Agreement) com o fornecedor, definindo claramente os papéis de controlador e operador de dados?
• Os dados dos seus pacientes são armazenados no Brasil ou em países com nível adequado de proteção reconhecido pela ANPD?
• A plataforma permite configurar quem tem acesso a cada tipo de dado, com diferentes níveis de permissão para médicos, secretárias e parceiros?
• Existe um processo documentado de resposta a incidentes que inclua notificação ao controlador (você) em caso de vazamento?
• O sistema gera logs de auditoria que registram todos os acessos e alterações nos dados dos pacientes?

Se você respondeu "não" ou "não sei" para mais de dois itens dessa lista, é hora de reavaliar sua stack tecnológica. A conformidade com a LGPD não é apenas uma questão de evitar multas — é uma demonstração de respeito pela privacidade dos seus pacientes e um diferencial competitivo crescente em um mercado onde a confiança digital se torna cada vez mais valorizada.