Início › Blog › Conformidade
Conformidade

LGPD na odontologia: o que sua clínica precisa fazer (checklist)

DPEquipe Dentall Pró19/09/2026 · 7 min de leitura
Compartilhe:LinkedIn
Dentista explicando ao paciente como os dados clínicos são protegidos
Compartilhe:LinkedIn
← Voltar para o blog
⚡ Resposta rápida

Para cumprir a LGPD, a clínica odontológica precisa registrar o consentimento do paciente, proteger dados sensíveis de saúde com acesso restrito e backup, e permitir que o paciente consulte, corrija ou exporte seus dados quando pedir.

Por que dados odontológicos são sensíveis

Prontuários, radiografias e fotos clínicas são dados pessoais sensíveis de saúde — a categoria mais protegida da LGPD. O tratamento exige finalidade clara (o atendimento), segurança técnica e organizacional, e evidência do consentimento ou de outra base legal.

Isso vale para clínicas de qualquer porte: a obrigatoriedade não é exclusividade de grandes redes.

Checklist essencial de conformidade

A lista abaixo cobre o que resolve a maior parte do risco das clínicas odontológicas. Trate cada item como uma tarefa com responsável e data.

  • Registrar o consentimento do paciente (data, versão e finalidade) no próprio sistema
  • Controlar acessos por perfil: recepção não vê dados clínicos sem autorização
  • Fazer backup automático e diário, com teste periódico de restauração
  • Atender pedidos do titular: exportar dados em formato aberto (JSON) quando solicitado
  • Definir prazos de retenção e descarte seguro de fichas e imagens
  • Treinar a equipe sobre sigilo, senhas fortes e compartilhamento de imagens
  • Ter um canal de contato para questões de privacidade (encarregado/DPO)

Consentimento na prática

O termo de consentimento deve ser claro, específico e separado do restante da ficha. Registre a versão aceita, a data e o canal — o cadastro digital com aceite registrado no histórico do paciente vale como prova e evita gavetas cheias de papel.

O que acontece em caso de incidente

Vazamento de dados de saúde é grave e exige comunicação à autoridade e aos titulares afetados. A melhor defesa é reduzir a superfície de risco: menos planilhas soltas, acesso mínimo necessário, senhas fortes, backup automatizado e logs de quem acessou o quê.

Perguntas frequentes

Clínica pequena precisa cumprir a LGPD?

Sim. A lei vale para qualquer operação de dados pessoais, independentemente do porte. O tratamento de dados de saúde é considerado sensível e exige proteção reforçada, mesmo em consultórios com poucos profissionais.

Posso mandar foto clínica do paciente por WhatsApp?

Só com consentimento explícito para essa finalidade e com cuidado redobrado de segurança. O ideal é usar canais do próprio sistema, com registro do envio no histórico do paciente, para manter rastreabilidade e sigilo.

Por quanto tempo guardar o prontuário?

O prazo mínimo segue a legislação e as normas dos conselhos profissionais (frequentemente citado como 20 anos após o último atendimento para prontuários). Defina a política de retenção da clínica, documente-a e faça o descarte de forma segura ao fim do prazo.

Conheça o Dentall Pró e teste grátis por 15 dias

Tudo o que você leu aqui — agenda sem furos, fila de espera, prontuário digital, confirmação pelo app e conformidade — funciona em um só sistema, feito para clínicas odontológicas.

🚀 Conheça o Dentall Pró · teste grátis
✓ sem cartão · ✓ cancele quando quiser · ✓ migração de dados assistida