Agenda de consultório odontológico precisa seguir a LGPD com dados de paciente?

Sim. Nome, telefone e horário de consulta de um paciente já contam como dado pessoal, e qualquer sistema que guarda isso, incluindo a agenda do consultório, entra no alcance da LGPD. Na prática, isso exige acesso individual por pessoa da equipe, isolamento entre os dados de clínicas diferentes e controle de quem entra e quem sai.

Este texto explica o que essa exigência significa na operação da agenda de um consultório. Não é orientação jurídica: para uma dúvida específica da sua clínica, o caminho certo é um advogado especializado em proteção de dados.

Cada pessoa da equipe entra com o próprio acesso, na mesma agenda.

Por que nome e horário de paciente contam como dado pessoal

A LGPD trata como dado pessoal qualquer informação que identifique ou torne identificável uma pessoa, seja sozinha, seja combinada com outra informação. O nome de um paciente junto com o horário em que ele é atendido cumpre esse critério: dá pra saber quem é a pessoa e que ela tem relação com aquele consultório. Isso vale mesmo quando o dado vive numa agenda operacional, e não num prontuário clínico. Alguns entendem que dado ligado a atendimento de saúde recebe uma camada extra de cuidado sob a lei; pra essa parte específica, a resposta certa não é uma explicação genérica, é a orientação de um advogado, porque depende do enquadramento exato da informação guardada por cada sistema. O que dá pra afirmar sem depender de interpretação jurídica é o lado operacional: quem guarda nome e horário de paciente, em papel, em planilha ou em software, está lidando com dado pessoal e precisa se comportar de acordo.

Acesso individual, nunca senha compartilhada

A primeira exigência prática é simples de descrever e fácil de verificar: cada pessoa da equipe entra com o próprio e-mail e a própria senha, não com uma senha única que todo mundo do balcão usa. Isso importa porque só dá pra saber quem viu ou alterou um dado quando cada acesso é individual. No dia a dia de um consultório pequeno, é comum um computador da recepção ser usado por mais de uma pessoa ao longo do dia; o cuidado nesse caso é encerrar a própria sessão antes de sair do balcão, pra que a próxima pessoa entre com o acesso dela, e não continue usando o de quem saiu. Quem decide quem tem acesso à agenda da clínica é a própria titular da conta: ela cadastra nome e e-mail de quem entra na equipe, a pessoa recebe um convite pra criar a própria senha, e quando alguém sai da equipe, a titular remove o acesso dessa pessoa, no momento em que quiser, sem depender de suporte externo.

Isolamento entre clínicas e exportação dos próprios dados

A segunda exigência prática é a separação entre os dados de clínicas diferentes que usam o mesmo sistema. Numa arquitetura multi-tenant, cada conta de clínica tem os próprios dados segregados por um identificador de conta, e essa regra de isolamento é aplicada em nível de banco de dados, não só na tela. Declarar isolamento não basta: o teste real é tentar acessar, de propósito, o dado de uma conta a partir de outra, e confirmar que o acesso é negado. Foi esse teste de acesso cruzado que validou o isolamento entre contas na Agenda Leve. A terceira exigência prática é dar à própria clínica o controle sobre os dados que ela gerou: a área de acessos tem um botão que exporta o conteúdo da agenda em planilha, na hora, sem precisar pedir a ninguém. Titular decidindo quem entra, quem sai, e podendo levar os próprios dados embora quando quiser é o resumo prático do que a LGPD pede de um sistema como esse.

Não sou advogado e não vou fingir que sou: o que posso garantir é o comportamento do produto. Acesso individual, isolamento testado entre contas e um botão de exportar os próprios dados não são resposta a uma dúvida jurídica, são a base operacional que qualquer sistema que guarda dado de paciente deveria ter, com ou sem LGPD. Leandro Manique, founder da ZEITH Co. e autor do Agenda Leve

Perguntas frequentes

Nome de paciente na agenda é considerado dado pessoal pela LGPD?

Sim. Basta que o dado, sozinho ou combinado com outro, como o horário da consulta, permita identificar a pessoa. Nome e horário de atendimento cumprem esse critério, então a agenda de um consultório odontológico processa dado pessoal, mesmo sendo uma ferramenta operacional e não um prontuário.

A agenda do consultório pode ter uma senha só, compartilhada entre a recepção e a dentista?

Na prática operacional, não é recomendável. Acesso individual, com login próprio pra cada pessoa da equipe, é o que permite saber quem viu ou alterou o quê. Num computador compartilhado do balcão, o cuidado extra é encerrar a sessão antes de outra pessoa usar o mesmo aparelho.

Os dados de uma clínica ficam visíveis para outra clínica que usa o mesmo sistema?

Não devem, e essa separação, chamada de isolamento por conta, precisa ser testada, não só declarada. Na Agenda Leve, cada clínica tem os próprios dados segregados por identificador de conta, e esse isolamento foi validado com um teste de acesso cruzado, tentando ver se uma conta enxerga dado de outra.

Quem decide quem tem acesso à agenda da clínica?

A própria titular da conta da clínica. É ela quem adiciona uma pessoa nova, cadastrando nome e e-mail, e quem remove o acesso de alguém que saiu da equipe, sempre que quiser.

É possível exportar os dados da própria clínica?

Sim, a qualquer momento, sem precisar pedir pra ninguém: a área de acessos tem um botão que gera uma planilha com o conteúdo da agenda na hora.

Este texto é orientação jurídica sobre a LGPD?

Não. É a explicação de como a agenda do consultório se comporta na prática diante dessas exigências. Para uma dúvida jurídica específica da sua clínica, o caminho correto é consultar um advogado especializado em proteção de dados.