LGPD · Como escolher
Ferramenta de LGPD e consentimento para clínicas: como escolher
Existem dois tipos de ferramenta que se dizem "em conformidade com a LGPD" — e confundir os dois é o erro mais comum. Este guia mostra a diferença, os critérios que importam e como decidir sem trocar tudo.
Resumo rápido
- Há dois tipos: sistemas de gestão da clínica (prontuário/agenda/faturamento) que incluem LGPD como recurso, e ferramentas dedicadas de consentimento/LGPD que focam na camada de conformidade.
- Guardar dados com segurança ≠ provar o consentimento. A LGPD exige os dois — e a prova (data, IP, hash) é o que mais falta nos sistemas de gestão.
- Você não precisa trocar o sistema de gestão: dá pra mantê-lo e somar uma ferramenta dedicada só pra consentimento + demonstração de conformidade.
- Critérios que importam: consentimento com prova, base legal certa, mapa de dados (Art. 37), resposta ao titular em 15 dias, servidores no Brasil, controle de acesso e DPA.
- O Consentimento LGPD é uma ferramenta dedicada (consentimento por WhatsApp com evidência forense + mapa de dados + portal do titular) — complementa o sistema de gestão, não o substitui.
Transparência: este guia é publicado pelo Consentimento LGPD, que é uma ferramenta dedicada de consentimento. Comparamos as categorias de forma honesta — a melhor escolha depende do que a sua clínica já usa e do que falta.
Os dois tipos de ferramenta (não confunda)
1. Sistema de gestão da clínica. É onde a clínica opera o dia a dia — prontuário eletrônico, agenda, faturamento, convênio. Muitos se anunciam "em conformidade com a LGPD" (ex.: App Health, ByDoctor, Gestão DS, Clínica nas Nuvens, entre outros). Para eles, a LGPD é um recurso do pacote: guardam os dados com segurança, acesso por perfil, backup. Isso cobre parte das obrigações — a de segurança.
2. Ferramenta dedicada de consentimento/LGPD. Foca na camada de conformidade que o sistema de gestão normalmente não resolve: coletar e registrar o consentimento com prova, montar o mapa de dados (Art. 37) e manter o canal de resposta ao titular. O Consentimento LGPD é desse tipo.
Guardar dados ≠ provar o consentimento
Aqui está a confusão que custa caro: um sistema de gestão guardar os dados com segurança é diferente de você conseguir provar que teve o consentimento certo, na hora certa. Numa fiscalização, a ANPD pede a demonstração de conformidade (accountability, Art. 6º, X): o registro do consentimento com data, IP e hash, o mapa de dados, o histórico de respostas ao titular. É essa prova que costuma faltar — e não é o foco de um prontuário.
O que uma ferramenta de LGPD precisa ter
- ☐ Consentimento registrado com evidência (data, IP, hash) — não só um "aceito".
- ☐ Suporte às bases legais (tutela da saúde no atendimento; consentimento no opcional).
- ☐ Mapa de dados (registro das operações de tratamento, Art. 37).
- ☐ Canal para responder o titular em até 15 dias.
- ☐ Servidores no Brasil, controle de acesso por perfil e backup.
- ☐ Contrato de tratamento de dados (DPA) com você.
- ☐ Capacidade de demonstrar conformidade quando a ANPD pedir.
Comparação por categoria
| Critério | Sistema de gestão da clínica | Ferramenta dedicada (ex.: Consentimento LGPD) |
|---|---|---|
| Foco | Prontuário, agenda, faturamento | Consentimento com prova, mapa de dados, portal do titular |
| Consentimento com evidência forense (data/IP/hash) | Varia — nem sempre é o foco | Sim, é o núcleo |
| Coleta de consentimento por WhatsApp | Raro | Sim |
| Servidores no Brasil | Varia por fornecedor | Sim |
| Substitui o prontuário? | É o prontuário | Não — complementa |
| Preço | Varia | Grátis pra começar; planos a partir de R$ 99,90/mês |
Onde o Consentimento LGPD entra
O Consentimento LGPD é a camada dedicada de conformidade: coleta o consentimento dos pacientes pelo WhatsApp, guarda a evidência forense (data, IP, hash), monta o mapa de dados e oferece o portal do titular. Ele não substitui o seu sistema de gestão — soma a prova e a demonstração de conformidade que o prontuário normalmente não dá.
Perguntas frequentes
O sistema de gestão já resolve a LGPD?
Em parte — ele cobre a segurança dos dados. Falta a camada de consentimento com prova, o mapa de dados e a demonstração de conformidade, que muitas vezes não são o foco de um prontuário.
Preciso trocar meu sistema de gestão?
Normalmente não. Mantenha o sistema e some uma ferramenta dedicada para a camada de consentimento e conformidade. Trocar tudo raramente é necessário só por causa da LGPD.
O que mais pesa numa fiscalização?
A demonstração de conformidade (Art. 6º, X): o consentimento com data/IP/hash, o mapa de dados e o histórico de resposta ao titular. É a prova, não o certificado.
A camada de consentimento com prova da sua clínica
Consentimento por WhatsApp com evidência forense, mapa de dados e portal do paciente — complementa o seu sistema de gestão e dá a prova que a ANPD pede.
Teste grátis Teste grátis de 30 dias, sem cartão. Planos a partir de R$ 99,90/mês.