LGPD no Prontuário Odontológico: o Que Sua Clínica Precisa Fazer em 2026

LGPD no prontuário odontológico significa tratar todo dado de saúde do paciente, da anamnese à radiografia, como dado pessoal sensível: só pode ser usado com consentimento específico e destacado, precisa de controle de quem acessa, e tem que ter um motivo legal claro pra continuar guardado. Não é burocracia extra inventada pelo jurídico. É a Lei 13.709/2018 (LGPD) tratando o prontuário do jeito que ele sempre mereceu: como o dado mais delicado que existe sobre uma pessoa.

Eu já vi clínica trocando radiografia por WhatsApp com o laboratório, prontuário em pasta compartilhada sem senha e recepcionista com acesso ao histórico completo de todo paciente, inclusive o do vizinho de bairro que também é cliente. Nenhum desses donos estava agindo de má-fé. Simplesmente ninguém tinha parado pra pensar que aquele PDF era, tecnicamente, dado sensível de saúde protegido por lei.

Por que o prontuário pesa mais do que outros dados

A LGPD separa dado pessoal comum (nome, telefone, endereço) de dado pessoal sensível. O Art. 5º, inciso II, é direto: dado referente à saúde entra na categoria sensível, junto com origem racial, convicção religiosa e orientação sexual. Não é uma escolha da clínica: a lei já decidiu que esse tipo de informação exige um cuidado maior que o cadastro de uma loja de roupa.

Na prática, isso muda três coisas: como o consentimento é pedido, quem pode ver o quê dentro da clínica, e por quanto tempo aquilo fica guardado depois que o paciente para de aparecer.

Consentimento: não basta um “aceito os termos”

O Art. 11 da LGPD exige, pra dado sensível, consentimento específico e em destaque, para finalidades específicas. Aquele “aceito os termos de uso” genérico que o paciente clica sem ler não cobre isso. O consentimento pro prontuário odontológico precisa dizer, com todas as letras, pra que aquele dado vai ser usado: tratamento, contato de retorno, eventual compartilhamento com laboratório ou convênio.

Existem também hipóteses em que o consentimento explícito não é a única base legal (por exemplo, quando o tratamento do dado é indispensável para a própria assistência à saúde do paciente, prestada por profissional de saúde). Mas na rotina de uma clínica particular, o caminho mais seguro e mais simples de explicar pro paciente continua sendo o consentimento claro, assinado no início do tratamento.

Quem pode acessar o quê

Controle de acesso não é só senha no computador da recepção. É pensar em perfil: a recepcionista precisa ver agenda e dados de contato, não necessariamente o histórico clínico completo. O dentista substituto de plantão precisa ver o prontuário do paciente que vai atender naquele dia, não o de toda a base. Quanto mais gente com acesso irrestrito a tudo, maior o risco, e maior a dor de cabeça se algo vazar.

Na prática, isso costuma se desenhar assim numa clínica de porte médio:

• Dentista responsável: acesso completo ao prontuário dos próprios pacientes.
• Dentista substituto ou colega de clínica: acesso pontual, só ao caso que vai atender naquele dia.
• Recepção/financeiro: cadastro, agenda, dados de contato e pagamento; não precisa do histórico clínico detalhado.
• Laboratório parceiro: acesso só aos arquivos do caso em produção, nunca ao prontuário completo do paciente.

Desenhar esses quatro níveis já resolve a maior parte do risco de exposição interna, mesmo numa clínica pequena onde algumas dessas funções se acumulam na mesma pessoa.

Dado de saúde não é a mesma coisa que dado de cadastro

Vale separar o que entra em cada categoria, porque o nível de cuidado exigido não é igual:

Tipo de dado	Exemplo	Categoria na LGPD
Cadastral	Nome, telefone, endereço	Dado pessoal comum
Financeiro	Forma de pagamento, valor do tratamento	Dado pessoal comum
Clínico	Anamnese, diagnóstico, radiografia, odontograma	Dado pessoal sensível

Muita clínica trata tudo isso com o mesmo nível de cuidado (às vezes pouco, às vezes exagerado nos dois). O ponto é calibrar: o dado sensível merece a régua mais alta, o resto pode seguir uma rotina mais simples, sem misturar tudo na mesma pasta compartilhada sem controle.

Por quanto tempo guardar

A LGPD não criou um prazo novo de guarda de prontuário: essa obrigação já existe fora dela, como dever profissional do dentista. O que a LGPD faz é dizer que, enquanto esse dado for mantido por uma razão legítima (cumprir uma obrigação legal, por exemplo), a guarda continua válida, mesmo que o paciente não volte mais. O erro comum é achar que “apagar tudo” é a atitude mais segura. Não é: apagar um prontuário antes do tempo que a profissão exige pode virar problema maior do que mantê-lo guardado com acesso controlado.

O que isso custa não fazer

O Art. 52 da LGPD prevê multa de até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração, além de outras sanções como bloqueio e eliminação dos dados. Pra maioria das clínicas, o risco real não é essa multa no teto: é o vazamento pequeno, o caso de um paciente que descobre que seu histórico de tratamento circulou num grupo de WhatsApp errado, e o estrago de confiança que isso causa numa cidade onde todo mundo se conhece. Reputação em odontologia se constrói devagar e se perde numa tarde.

O que dá pra fazer sem virar um projeto de seis meses

Três coisas resolvem a maior parte do risco, sem exigir um departamento jurídico dedicado:

• Termo de consentimento específico pro tratamento de dados de saúde, assinado (digital ou papel) no início do acompanhamento, guardado junto com o cadastro.
• Acesso por perfil dentro do sistema que a clínica usa: cada pessoa vê só o que precisa pra fazer o próprio trabalho.
• Um responsável de fato pela proteção de dados na clínica, mesmo que informalmente. Não precisa ser um cargo de DPO formal em consultório pequeno, mas alguém precisa saber responder “quem tem acesso a isso” quando a pergunta aparecer.

Isso também vale pro fluxo com o laboratório. Um caso digital carrega arquivo de scanner (STL, PLY, OBJ) que, junto com o nome do paciente e a data, também é dado clínico identificável. Tratar esse envio com o mesmo cuidado de rastreabilidade que o fluxo digital do laboratório já exige resolve dois problemas com uma organização só: o caso não se perde, e o dado não trafega solto por aplicativo de mensagem.

Se mesmo assim algo vazar

Nenhum sistema é infalível, e a LGPD já parte desse pressuposto: ela não exige perfeição, exige resposta rápida e séria quando o incidente acontece. Se um dado sensível vaza, seja por invasão, seja por um e-mail enviado pro destinatário errado, a clínica precisa avaliar o risco pro paciente, comunicar a ANPD e os titulares afetados quando o incidente puder acarretar risco ou dano relevante, e registrar o que aconteceu e o que foi feito a respeito. Ter esse fluxo pensado antes, mesmo que nunca precise usar, é a diferença entre lidar com o problema em horas e descobrir, meses depois, que ninguém sabia o que fazer.

Um incidente também não precisa ser um vazamento pra terceiros. Perder o único backup de um servidor de prontuário por uma pane de HD, sem cópia em outro lugar, é igualmente um problema de proteção de dado: o paciente perde o histórico dele, mesmo que ninguém tenha roubado nada. Backup automático, fora do computador físico da clínica, resolve um risco que costuma ser maior, na prática, do que o ataque hacker que todo mundo imagina primeiro.

Vale lembrar também que boa parte desse cuidado começa antes da consulta, na recepção. É lá que o consentimento é pedido, o cadastro é feito e a primeira impressão de seriedade da clínica se forma, o que conecta direto com o papel da equipe na experiência do paciente como um todo, não só com a parte de proteção de dados.

Um sistema de gestão que já nasce pensando em prontuário eletrônico odontológico centralizado, com controle de acesso por perfil e trilha de quem viu o quê, tira boa parte desse peso de cima do dono da clínica. Não substitui o bom senso nem o termo de consentimento assinado, mas evita que a segurança do dado dependa da memória de alguém.

Essa preocupação fica ainda mais relevante à medida que automação e inteligência artificial passam a lidar com esse mesmo dado: numa transcrição de atendimento por voz, num chatbot de triagem, num relatório financeiro gerado sozinho. Detalhei onde isso já acontece na prática, e o cuidado que cada uso exige, em inteligência artificial na gestão odontológica.

Perguntas frequentes

A LGPD proíbe usar prontuário eletrônico?

Não, pelo contrário. Um prontuário eletrônico bem controlado, com acesso por perfil e registro de quem acessou, costuma ser mais seguro que uma pasta de papel na gaveta. A lei não pune a digitalização, pune a falta de cuidado.

Consultório pequeno, de um dentista só, precisa nomear um encarregado de dados (DPO)?

A formalização de um DPO tende a pesar mais pra operações maiores. Mesmo assim, toda clínica precisa ter alguém que responda, na prática, por quem acessa os dados e como eles são protegidos, mesmo que não exista um cargo formal com esse nome.

Posso mandar uma radiografia por WhatsApp pro laboratório ou pra outro dentista?

Dá pra fazer, mas é o ponto mais frágil da cadeia: o arquivo sai do controle da clínica assim que é enviado. Um canal com controle de acesso e rastreabilidade (mesmo que seja só uma pasta compartilhada com permissão) é mais seguro do que depender de aplicativo de mensagem pessoal.

Por quanto tempo preciso guardar o prontuário do paciente?

Isso é definido pelo dever profissional do dentista, não pela LGPD. A LGPD não obriga a apagar cedo demais: ela permite manter o dado enquanto houver uma razão legítima pra isso, com acesso controlado. Na dúvida sobre o prazo específico do seu caso, vale confirmar com o setor de compliance ou orientação do seu conselho.