LGPD na recepção da clínica: cuidados do dia a dia
Cuidados práticos no balcão, no telefone, na tela e no papel, como responder a familiares e o que fazer com pedidos do paciente, com checklist pronto.
Na recepção, a LGPD se cumpre em gestos pequenos: não falar diagnóstico ou procedimento em voz alta, manter a tela fora da vista de quem está no balcão, usar senha individual no sistema, não deixar fichas expostas e encaminhar ao encarregado os pedidos do paciente sobre os próprios dados. Uma regra escrita evita decisões no improviso.
Por que a recepção é o ponto mais exposto da clínica?
Porque é ali que o dado de saúde circula em voz alta, em papel e em tela, na frente de outras pessoas. O consultório tem porta fechada. O balcão tem fila, telefone tocando e sala de espera a dois metros.
A LGPD, Lei 13.709/2018, define dado pessoal sensível incluindo o "dado referente à saúde" vinculado a uma pessoa natural (art. 5º, II). Na recepção, isso cobre mais do que o prontuário: o nome da especialidade, o tipo de exame, o motivo de uma remarcação e até a lista de pacientes do dia podem revelar algo sobre a saúde de alguém.
Nada disso é culpa da recepção. O balcão foi desenhado para agilidade, não para sigilo. O trabalho é ajustar a rotina para que o cuidado aconteça sem atrasar o atendimento.
Quais cuidados valem para o balcão e o telefone?
Fale só o necessário e no volume certo. A lei tem um princípio para isso, o da necessidade: tratar o mínimo de dados para cumprir a finalidade (art. 6º, III).
| Situação | Como costuma ser | Como ajustar |
|---|---|---|
| Chamar o paciente | Nome completo e procedimento em voz alta | Primeiro nome ou senha, sem procedimento |
| Confirmar dados no balcão | Ler CPF e endereço em voz alta | Pedir que o paciente confira na tela ou no papel |
| Atender ligação na frente de pacientes | Repetir exame e resultado para confirmar | Confirmar só data e horário, detalhes em local reservado |
| Retorno com resultado | Comentar o exame com quem está ao lado | Encaminhar ao profissional, sem comentar |
| Lista do dia | Impressa em cima do balcão | Na tela, com o monitor virado para dentro |
Ajuste também o espaço físico: monitor que não aparece para quem está na fila, ficha guardada em gaveta e impressora longe da sala de espera.
Como lidar com familiares e terceiros pedindo informação?
A regra mais segura é não confirmar nem negar que alguém é paciente sem autorização dele, exceto quando se trata de responsável legal já registrado no cadastro. Escreva o roteiro para que a recepção não precise decidir sozinha.
Modelo de resposta para o telefone:
"Por questão de privacidade, não passamos informações de pacientes por telefone. Se a pessoa autorizar, ela mesma pode nos avisar, ou pode entrar em contato diretamente com a clínica."
Casos que pedem uma regra combinada com o encarregado da clínica: cônjuge que quer remarcar pelo paciente, filho de paciente idoso, empresa pedindo comprovante de comparecimento de funcionário. Para cada um, registre no cadastro quem o paciente autorizou e para quê.
O que fazer quando o paciente pede algo sobre os próprios dados?
Registre o pedido e encaminhe ao encarregado, sem responder de improviso. A LGPD lista direitos do titular, como confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados e eliminação em certos casos (art. 18).
O encarregado é a pessoa indicada pela clínica para ser o canal entre a clínica, os titulares e a ANPD (art. 5º, VIII, e art. 41). Entre as atividades dele está orientar funcionários sobre as práticas de proteção de dados (art. 41, § 2º, III), o que inclui a própria recepção.
Roteiro para o balcão:
- Anote o pedido com data, nome do paciente e o que ele quer (cópia, correção, informação).
- Confirme a identidade do paciente pelo procedimento padrão da clínica.
- Encaminhe ao encarregado pelo canal definido.
- Informe ao paciente que o pedido foi registrado e quem vai responder.
- Não entregue cópia de prontuário no balcão sem a orientação do profissional responsável e do encarregado.
Correção simples de cadastro, como telefone novo, a recepção resolve na hora. Pedidos de cópia, eliminação ou explicação sobre uso dos dados vão para o encarregado.
Quais cuidados valem para o sistema e o papel?
Cada pessoa da recepção precisa de login próprio, e o sistema precisa registrar quem fez o quê. A lei pede medidas de segurança técnicas e administrativas para proteger os dados de acessos não autorizados (art. 46) e que a clínica seja capaz de demonstrar as medidas que adota (art. 6º, X).
Checklist de rotina:
- Login individual, sem senha anotada no monitor nem compartilhada entre turnos.
- Bloqueio de tela sempre que a recepcionista sair do balcão.
- Perfil de acesso da recepção sem conteúdo clínico do prontuário.
- Papel com dado de saúde guardado em gaveta ou armário com chave, e descartado triturado.
- Foto de documento só no sistema, nunca na galeria do celular pessoal.
- Comprovantes e pedidos de exame entregues em envelope ou em mãos.
O texto sobre auditoria no sistema da clínica detalha como o registro de ações responde "quem alterou este agendamento". Para as mensagens com pacientes, veja o que a LGPD pede no WhatsApp da clínica.
Como implantar sem travar a recepção?
Implante por partes, uma rotina por semana, e inclua os cuidados no checklist que a recepção já usa. Ninguém absorve dez regras novas numa segunda-feira de agenda cheia.
- Semana 1: logins individuais e bloqueio de tela.
- Semana 2: forma de chamar pacientes e roteiro do telefone.
- Semana 3: guarda e descarte de papel.
- Semana 4: fluxo de pedidos do paciente com o encarregado.
Junte esses itens ao checklist da recepção e revise uma vez por mês. Antes de fechar as regras, valide com o jurídico ou com o encarregado de dados da clínica. Este texto organiza a rotina e não substitui orientação jurídica.
Onde o Elim entra?
No Elim, recepção, profissional e gestão têm perfis de acesso diferentes, com permissões por cargo, e a auditoria registra quem viu cada prontuário e as ações feitas no sistema. Agenda, prontuário e financeiro ficam no mesmo lugar, o que evita fichas e planilhas paralelas espalhadas pelo balcão.
Em resumo
- Na recepção, dado de agenda pode ser dado de saúde.
- Fale o mínimo necessário e mantenha tela e papel fora da vista.
- Não confirme a terceiros que alguém é paciente sem autorização.
- Pedidos do paciente sobre os próprios dados vão para o encarregado.
- Login individual e bloqueio de tela são o ponto de partida.
Perguntas frequentes
Dado de agendamento é dado de saúde?
Pode ser. A LGPD trata como dado pessoal sensível o dado referente à saúde vinculado a uma pessoa, e saber que alguém tem consulta com determinada especialidade já pode revelar algo sobre a saúde dela. Por isso o cuidado vale também para a agenda, não só para o prontuário.
A recepção pode confirmar a um familiar que o paciente tem consulta marcada?
O mais seguro é não confirmar nem negar sem autorização do paciente, salvo responsável legal já cadastrado. Defina a regra por escrito com o encarregado da clínica para que ninguém precise decidir na hora.
A clínica pequena precisa de encarregado?
Converse com o jurídico sobre a situação da sua clínica. Na rotina, o que importa é haver uma pessoa definida para receber os pedidos dos pacientes e orientar a equipe, e que a recepção saiba quem é.
A recepção precisa de senha individual no sistema?
Sim, é a forma de saber quem fez cada ação. Login compartilhado impede a clínica de demonstrar quem acessou o quê, e a LGPD pede medidas de segurança e capacidade de prestar contas.
Este checklist substitui a orientação jurídica?
Não. Ele organiza a rotina do balcão. As regras finais da clínica devem ser validadas com o jurídico ou com o encarregado de dados.
Faça o diagnóstico da sua agenda. A equipe do Elim mostra como a rotina do balcão fica registrada no sistema, com quem fez cada ação. Fazer o diagnóstico
Fontes
- Lei Geral de Proteção de Dados, Lei 13.709/2018 (Planalto) (consultado em outubro de 2026)
- ANPD (consultado em outubro de 2026)
