Termo de consentimento LGPD clínica: modelo em 3 blocos

Resposta direta: na maior parte do atendimento, sua clínica não precisa de termo de consentimento para tratar os dados do paciente. Cadastro, anamnese, radiografia, prontuário, laudo e envio da documentação ao profissional solicitante estão amparados pelo art. 11, II, alíneas a e f da LGPD (Lei 13.709/2018), que autoriza o tratamento de dados pessoais sensíveis para tutela da saúde por profissional de saúde ou por serviço de saúde. Pedir consentimento nesses casos é tecnicamente errado e ainda deixa a clínica em posição pior: se o paciente revogar, você fica sem base legal para manter o prontuário que outra norma obriga a guardar por 20 anos.

O consentimento fica reservado ao que não é assistencial: marketing, uso de imagem, compartilhamento fora do cuidado, pesquisa e uso de caso em aula. É exatamente aí que o modelo genérico de uma folha só desmonta, porque o art. 8º, §4º exige finalidade específica e destacada. Abaixo você encontra o mapa da jornada do paciente momento a momento, o texto do termo dividido em três blocos com aceite separado e a camada que quase ninguém cita: as normas de publicidade do CFM e do CFO, que limitam o antes e depois mesmo quando o paciente autorizou.

O erro do termo único: por que aquele papel que ninguém lê não protege a clínica

A cena é conhecida. O paciente chega, a recepção entrega a ficha de anamnese com uma folha grampeada atrás e pede duas assinaturas. Naquela folha está escrito algo como autorizo o uso dos meus dados pela clínica para os fins que se fizerem necessários. Ninguém lê, ninguém explica, e o papel vai para o armário.

Esse texto é inválido como consentimento. O art. 8º, §4º da LGPD diz que o consentimento se refere a finalidades determinadas, e que autorizações genéricas são nulas. O art. 9º exige informação clara sobre finalidade, forma, duração e compartilhamento. Uma linha guarda-chuva não cumpre nenhum dos dois.

O efeito prático é irônico: o termo cai justamente onde a clínica mais precisaria dele. Para atender, você nunca precisou daquela assinatura. Para publicar o caso no Instagram, precisava, e aquela assinatura não sustenta a publicação.

Guarde a regra de ouro deste artigo: consentimento é exceção, não é regra. Antes de redigir qualquer termo, pergunte qual é a base legal daquele tratamento específico. Se a resposta for tutela da saúde, obrigação legal ou exercício regular de direito, o que você deve entregar ao paciente é informação, não um pedido de permissão.

Consentimento não é a base legal padrão em saúde, e isso é uma boa notícia

Dado de saúde é dado pessoal sensível. Isso muda o artigo aplicável: vale o art. 11, não o art. 7º. E o art. 11 traz uma lista mais curta e mais rígida de hipóteses.

• Art. 11, II, a e f: tutela da saúde, em procedimento realizado por profissional de saúde, serviço de saúde ou autoridade sanitária. Cobre atendimento, prontuário, exame, laudo e continuidade do cuidado.
• Art. 11, II, a (cumprimento de obrigação legal): guarda do prontuário, notificação compulsória, prestação de contas a conselho profissional.
• Art. 11, II, d (exercício regular de direitos): defesa em processo judicial ou administrativo, inclusive reclamação de paciente.

Um erro comum é a clínica copiar um modelo de e-commerce e escrever que trata dados por legítimo interesse. O legítimo interesse está no art. 7º, IX, e não se aplica a dados sensíveis. Um termo que invoca legítimo interesse para justificar prontuário ou imagem de paciente já nasce com defeito jurídico visível a quem entende do assunto.

Feita a triagem, sobra pouco para o consentimento, e é onde ele importa de verdade: comunicação de marketing, uso de imagem em publicidade, compartilhamento não assistencial, pesquisa científica com identificação e uso do caso em aula ou congresso.

Mapa da jornada: em que momento o consentimento é obrigatório e onde não é

Percorra a jornada real do paciente e classifique cada parada. É esse exercício, e não o modelo baixado na internet, que produz um termo defensável.

Cadastro e anamnese na recepção. Tutela da saúde. Não pede consentimento. Pede aviso de privacidade visível e coleta mínima: se a clínica não fatura convênio nem emite documento que exija, não há motivo para pedir RG, CPF do cônjuge e nome da mãe. Minimização de dados é obrigação, não boa vontade.

Foto clínica, radiografia e modelo 3D dentro do prontuário. Documentação do caso é ato assistencial. Tutela da saúde. Nenhum consentimento de LGPD é exigido para produzir e guardar a imagem. A permissão só entra quando a imagem sai do prontuário.

Envio de exame ou laudo ao próprio paciente. Não é consentimento, é dever de segurança. O titular tem direito de acesso aos próprios dados. A obrigação da clínica é confirmar identidade e usar um canal adequado.

Compartilhamento com o profissional solicitante ou com laboratório terceirizado. Continuidade do cuidado, também sob tutela da saúde. O que a lei cobra aqui é contrato com o operador, com cláusula de confidencialidade, finalidade limitada e obrigação de segurança.

Antes e depois em rede social, site ou campanha paga. Consentimento específico, destacado e por escrito. Sem exceção.

Lembrete de consulta e campanha de marketing não são a mesma coisa. Confirmar a consulta de amanhã é ato ligado ao atendimento contratado. Oferecer clareamento em promoção e mandar mensagem de aniversário é marketing e exige aceite específico. Se você usa mensagem de confirmação de consulta no WhatsApp, mantenha os dois fluxos separados, inclusive na base de contatos.

Teleconsulta gravada e uso de caso em aula. A teleconsulta em si é assistencial, e a Resolução CFM 2.314/2022 trata do consentimento do paciente para o atendimento a distância. A gravação e o uso didático do caso são outra finalidade e pedem autorização separada.

WhatsApp na clínica: o que a LGPD realmente cobra no envio de exame

A pergunta que chega é sempre a mesma: preciso de autorização assinada para mandar o exame pelo WhatsApp? Não. O paciente tem direito aos próprios dados. O problema nunca foi o consentimento, e sim quem manda, de qual número e para qual contato.

• Confirme o número no cadastro antes de anexar qualquer arquivo, e confirme identidade quando a conversa começa por um número novo. Um dígito trocado entrega tomografia para desconhecido.
• Nunca envie resultado em grupo nem em lista de transmissão. Grupo de pacientes com resultado dentro é incidente de segurança pronto.
• Celular pessoal da recepcionista é risco concreto: aparelho perdido, backup em nuvem particular e funcionário que sai da clínica com a base inteira no bolso.
• Prefira enviar link para área restrita em vez de anexo solto no chat. O arquivo continua sob controle da clínica, e o acesso pode ser revogado.
• Em lembrete automático, mande o mínimo. Data, horário, profissional e endereço. Nunca o procedimento, nunca o resultado, nunca o diagnóstico.
• Mantenha trilha de auditoria: quem abriu o exame, quando e para quem enviou. Sem log, uma reclamação vira palavra contra palavra.

Esses cuidados se apoiam no art. 46, que exige medidas técnicas e administrativas de segurança. Não existe multa por usar WhatsApp; existe responsabilidade por usar mal.

Antes e depois: LGPD é só metade do problema

Consentimento de imagem tem dois pés. O primeiro é a LGPD, porque imagem clínica é dado sensível. O segundo é o direito de imagem, do art. 20 do Código Civil, que independe da lei de dados e sustenta pedido de indenização mesmo sem qualquer discussão de proteção de dados.

E há uma terceira camada que os modelos genéricos ignoram: as normas dos conselhos. O Código de Ética Médica e a Resolução CFM 1.974/2011 restringem a divulgação de imagens de paciente com finalidade promocional. A Resolução CFO 196/2019 disciplina publicidade em odontologia e limita o antes e depois com apelo comercial. Isso significa uma coisa desconfortável para quem faz marketing para clínicas e consultórios: o consentimento do paciente não afasta a regra do conselho. Se a norma proíbe aquele tipo de publicação, ela continua proibida com autorização assinada.

Quando a publicação é permitida, o termo de imagem precisa dizer, no mínimo:

• Quais canais: Instagram, site, WhatsApp da clínica, material impresso, anúncio pago. Impulsionamento é uso comercial e deve estar escrito.
• Por quanto tempo, com data final ou critério objetivo de encerramento.
• Se haverá edição, corte, filtro ou legenda descrevendo o caso.
• Se o rosto aparece ou não, e se pode aparecer nome ou iniciais.

Duas armadilhas técnicas. Primeira: tarja nos olhos e corte não são anonimização quando o caso segue identificável por sorriso, tatuagem, cicatriz ou contexto. Segunda: metadados. Um arquivo DICOM carrega nome, data de nascimento e identificador do paciente dentro do próprio arquivo, e o nome do arquivo exportado costuma repetir isso. Publicar radiografia sem desidentificar o DICOM é vazamento, ainda que a tela pareça anônima.

Por fim, o pedido de retirada anos depois. O art. 8º, §5º garante revogação a qualquer tempo, por procedimento gratuito e facilitado. Tire o post, tire de campanha ativa, registre a data e comunique quem recebeu o material. A revogação não retroage para invalidar o que já era lícito, mas o uso futuro acaba ali.

O que precisa estar escrito no termo: checklist de 10 itens

1. Identificação do controlador: razão social, CNPJ, endereço, e o canal de contato do encarregado (art. 41).
2. Finalidade específica, em linguagem de paciente, uma por bloco. Nada de listar seis finalidades num parágrafo só.
3. Quais dados exatamente: nome, CPF, telefone, imagem facial, radiografia, modelo 3D, histórico clínico.
4. Com quem será compartilhado: profissional solicitante, laboratório, radiologista terceirizado, sistema de gestão na condição de operador.
5. Prazo de uso e prazo de guarda, separados. Um é quanto tempo a clínica usa; o outro é quanto tempo arquiva.
6. Como revogar, em qual canal, e o efeito: a revogação encerra usos opcionais e não apaga o prontuário, cuja guarda é obrigação legal.
7. Direitos do titular do art. 18 listados: confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos.
8. Assinatura, data e identificação de quem colheu o termo na clínica.
9. Bloco separado e destacado por finalidade opcional, cada um com campo de aceite individual. Aceitar marketing não pode ser condição para ser atendido.
10. Versão do termo (por exemplo, v2.1 de 08/2026), para você saber daqui a três anos exatamente qual texto aquele paciente aceitou.

Modelo pronto para adaptar: três blocos, não um papel só

O formato que funciona separa o que informa do que pede permissão. Adapte os campos entre colchetes.

Bloco 1: aviso de privacidade do atendimento (informa, não pede permissão)

A [Razão Social], CNPJ [00.000.000/0001-00], com endereço em [endereço], é a controladora dos seus dados. Utilizamos seus dados pessoais e de saúde para realizar o seu atendimento, montar e guardar o seu prontuário, emitir exames e laudos e cumprir obrigações legais, com base no art. 11, II, alíneas a e f da Lei 13.709/2018 (LGPD). Não pedimos sua autorização para essas atividades porque a lei já autoriza o tratamento de dados para tutela da saúde. Seus dados podem ser compartilhados com o profissional que solicitou o exame, com laboratório ou serviço de apoio contratado por nós e com o sistema de gestão que utilizamos, que atua como operador e está obrigado a sigilo. Seu prontuário é guardado por, no mínimo, 20 anos a contar do último registro. Você pode exercer os direitos previstos no art. 18 da LGPD pelo canal [e-mail e telefone], falando com nosso encarregado de proteção de dados, [nome]. Versão [v1.0, mês/ano].

Bloco 2: consentimento para comunicação e marketing (aceite por canal)

Autorizo a [Razão Social] a me enviar informações que não fazem parte do meu atendimento, como campanhas, promoções, conteúdos e mensagem de aniversário. Sei que posso recusar agora ou pedir para sair depois, a qualquer momento, sem que isso afete o meu atendimento.

[ ] WhatsApp    [ ] E-mail    [ ] SMS    [ ] Ligação    [ ] Não desejo receber

Para sair, basta responder SAIR na mensagem ou avisar em [canal]. Lembretes e confirmações da minha consulta continuam sendo enviados por fazerem parte do atendimento.

Bloco 3: consentimento para uso de imagem

Autorizo o uso das imagens do meu tratamento (fotografias, radiografias e demais registros indicados abaixo) pela [Razão Social], para divulgação e finalidade educativa, respeitadas as normas de publicidade do meu conselho profissional. Estou ciente de que esta autorização é livre, específica e pode ser revogada a qualquer tempo pelo canal [x], sem prejuízo do meu atendimento.

Imagens autorizadas: [ ] fotografia intraoral   [ ] fotografia com o rosto   [ ] radiografia ou tomografia sem identificação   [ ] vídeo

Canais autorizados: [ ] redes sociais da clínica   [ ] site   [ ] material impresso   [ ] anúncio pago (impulsionamento)   [ ] uso em aula e congresso

Prazo: [ ] até [data]   [ ] até revogação. Meu nome [ ] pode   [ ] não pode ser citado.

Adaptações por perfil. No consultório odontológico, o bloco 3 é o mais crítico, por causa do antes e depois e da Resolução CFO 196/2019. Em clínica médica, reforce o bloco 1 na parte de compartilhamento com convênio e prestador. Em centro de imagem e laboratório, deixe explícito que o serviço é operador para uma parte do fluxo e controlador para outra, porque quem devolve o laudo ao solicitante trata dado por conta própria também.

Menor de idade. O art. 14 exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal para tratamento de dados de crianças. Na prática, o bloco 3 de um paciente de 12 anos é assinado pelo responsável. Entre 16 e 18 anos, colha a assinatura do responsável e registre também a concordância do adolescente; a partir dos 18 anos, só o próprio paciente decide, inclusive para retirar uma imagem autorizada anos antes pelos pais. Para paciente sem condição de consentir, registre o representante legal e o vínculo.

Onde guardar, por quanto tempo e como provar depois

O termo vale menos do que a prova de que ele foi colhido. Numa reclamação, a clínica precisa mostrar qual versão o paciente aceitou, quando e quem colheu. Folha solta em armário não prova nada disso.

• Prontuário: mínimo de 20 anos a contar do último registro, conforme a Resolução CFM 1.821/2007. A Lei 13.787/2018 permite a guarda digital e a eliminação do papel depois da digitalização, desde que atendidos os requisitos de segurança e autenticidade.
• Termos de marketing e imagem: guarde enquanto durar a finalidade e mais o prazo de defesa. Registre a data da revogação com o mesmo cuidado com que registrou o aceite.
• Digitalizar não é fotografar o papel e jogar numa pasta do desktop. Precisa de indexação por paciente, controle de acesso e backup. Se você ainda está nessa transição, vale ler como digitalizar prontuário de papel sem parar a clínica.
• Assinatura: a LGPD pede consentimento por escrito ou por outro meio que o demonstre (art. 8º, §1º). Aceite eletrônico com data, hora e identificação serve, e a discussão sobre assinatura eletrônica em documentos da clínica vale a leitura antes de trocar o papel.
• Pedido de acesso ou exclusão: responda em até 15 dias para o pedido de acesso completo, informe o que pode ser eliminado e explique, por escrito, o que permanece por obrigação legal. Prontuário não se apaga a pedido.

Colher o termo sem travar a recepção

Todo esse rigor cai por terra se custar cinco minutos de fila. Um fluxo que funciona:

1. Envie o termo junto da confirmação da primeira consulta, com aceite eletrônico. O paciente lê em casa, sem pressa e sem constrangimento.
2. Na chegada, a recepção só confere se está assinado e na versão vigente.
3. O termo é anexado aos documentos do paciente no prontuário eletrônico, no mesmo lugar do histórico e dos exames, e não numa pasta paralela.
4. Acesso por perfil: quem da equipe pode abrir imagem, documento e financeiro. Recepção não precisa ver evolução clínica.
5. Compartilhamento com o profissional solicitante por área restrita ou e-mail controlado, em vez de arquivo circulando de celular em celular.

É nesse ponto que o sistema ajuda de verdade. No Transfermed, a camada de segurança inclui tráfego criptografado por HTTPS/TLS, senhas armazenadas apenas em hash, acesso por perfil de usuário e backup automático, e a distribuição de documentações acontece por área restrita, com o termo guardado junto do prontuário. O produto é alinhado à LGPD, o que é diferente de adequar a clínica: a controladora dos dados é você. Base legal definida, encarregado nomeado, equipe treinada e resposta a incidente continuam sendo responsabilidade da clínica, com sistema bom ou sem ele.

Os 7 erros que a ANPD, e o paciente irritado, enxergam primeiro

1. Termo genérico de uma linha misturando atendimento e marketing, sem finalidade destacada.
2. Consentimento em bloco, sem opção real de recusar o marketing e continuar sendo atendido. Isso descaracteriza o consentimento livre.
3. Foto de paciente no grupo de WhatsApp da equipe, prática comum e indefensável.
4. Base de pacientes em planilha no computador da recepção, sem senha, sem log e com pendrive circulando.
5. Ex-funcionário com login ativo. Revisar acessos na saída é medida de segurança básica do art. 46.
6. Nenhum encarregado nomeado nem canal de contato divulgado, contrariando o art. 41.
7. Nenhum registro do que foi consentido, quando e por qual versão do termo.

Some a esses um oitavo ponto silencioso: a ausência de plano de resposta a incidente. O art. 48 exige comunicação à ANPD e ao titular quando o incidente puder acarretar risco ou dano relevante. Tenha escrito quem decide, em quanto tempo, o que se documenta (data, dados afetados, número de titulares, medidas tomadas) e quem assina a comunicação. As sanções administrativas vão de advertência a multa, e o histórico de boa-fé e de medidas adotadas pesa na dosimetria. Vale também manter o registro das operações de tratamento (ROPA, art. 37), que é a base de tudo isso e cabe numa planilha bem feita nas clínicas menores.

Plano de 30 dias para sair do papel

Semana 1: mapeie. Liste todo lugar onde existe dado de paciente hoje: ficha de papel, sistema, WhatsApp da recepção, celular do dentista, pendrive de exame, e-mail, planilha de retorno, drive pessoal. Esse mapa vira o rascunho do seu ROPA e quase sempre revela dois ou três lugares que ninguém lembrava.

Semana 2: defina a base legal de cada finalidade usando a tabela deste artigo e reescreva os três blocos com a versão numerada. Se a clínica trata imagem em volume, faz pesquisa ou perfilamento, avalie um Relatório de Impacto à Proteção de Dados Pessoais (RIPD).

Semana 3: treine a recepção com um script de 30 segundos: "Este primeiro documento explica como cuidamos dos seus dados no atendimento, é só informativo. Os dois de baixo são opcionais: um autoriza receber nossas campanhas e o outro o uso de imagem do seu tratamento. Você pode recusar os dois e o atendimento segue igual." Explicação curta e honesta reduz recusa mais do que insistência.

Semana 4: nomeie o encarregado, publique o contato no site e na recepção, revise os acessos de todo mundo, desative logins antigos e ative o termo novo com controle de versão. Só depois disso apague a versão antiga do fluxo.

Checklist final para imprimir e pendurar: base legal definida por finalidade; aviso de privacidade visível; três blocos com aceite separado; versão e data em cada termo; termo anexado ao prontuário; encarregado nomeado e divulgado; acesso por perfil revisado; regra escrita de WhatsApp; backup ativo e testado; plano de incidente com responsável e prazo.

Adequação à LGPD em clínica não é comprar um modelo, é decidir corretamente a base legal de cada uso e conseguir provar essa decisão depois. Quem faz isso descobre que o volume de papel diminui, em vez de aumentar. Se quiser aprofundar o lado do registro clínico, o material sobre prontuário eletrônico e LGPD complementa este roteiro.

Perguntas frequentes

Preciso do termo de consentimento LGPD para atender o paciente e abrir o prontuário?

Não. O atendimento, a anamnese, o prontuário, os exames e o laudo estão amparados pelo art. 11, II, alíneas a e f da LGPD, que autoriza o tratamento de dados sensíveis para tutela da saúde por profissional ou serviço de saúde. O que a clínica deve entregar nesse momento é um aviso de privacidade claro, informando finalidade, compartilhamentos, prazo de guarda e contato do encarregado. Pedir consentimento aqui é errado e ainda cria o risco de o paciente revogar algo que a lei obriga a manter.

Enviar exame ou laudo do paciente pelo WhatsApp exige consentimento por escrito?

Não exige consentimento, porque o paciente tem direito de acesso aos próprios dados. O que a LGPD cobra é segurança: conferir o número no cadastro, confirmar a identidade antes de anexar, nunca enviar em grupo ou lista de transmissão e registrar quem enviou. Sempre que possível, envie um link para área restrita em vez do arquivo solto no chat, porque o acesso continua sob controle da clínica e pode ser revogado.

Posso publicar foto de antes e depois do paciente nas redes sociais da clínica?

Só com consentimento específico, destacado e por escrito, indicando canais, prazo, se o rosto aparece e se haverá impulsionamento. E atenção: o consentimento resolve a LGPD e o direito de imagem do art. 20 do Código Civil, mas não afasta as normas do seu conselho. As regras de publicidade do CFM e a Resolução CFO 196/2019 restringem o antes e depois com apelo comercial, e essa restrição continua valendo mesmo com a autorização assinada.

Por quanto tempo a clínica deve guardar o termo de consentimento e o prontuário?

O prontuário deve ser guardado por no mínimo 20 anos a contar do último registro, conforme a Resolução CFM 1.821/2007, e a Lei 13.787/2018 permite a guarda em meio digital. O termo de consentimento deve ficar arquivado junto do prontuário, vinculado ao paciente, com data, versão e identificação de quem colheu. Autorizações de marketing e imagem se mantêm enquanto durar a finalidade mais o prazo de defesa, e a data da revogação também precisa ser registrada.

O termo de consentimento pode ser assinado digitalmente ou precisa ser em papel?

O art. 8º, §1º da LGPD aceita o consentimento por escrito ou por outro meio que demonstre a manifestação de vontade do titular, então o aceite eletrônico é válido. O que importa é conseguir provar depois quem aceitou, quando, de qual dispositivo e qual versão do texto estava vigente. Guarde esses metadados junto do documento, porque sem eles o aceite eletrônico perde força probatória.

Toda clínica precisa nomear um encarregado de proteção de dados (DPO)?

O art. 41 da LGPD determina que o controlador indique um encarregado e divulgue publicamente essa identidade ou o canal de contato. A ANPD flexibilizou a exigência para agentes de pequeno porte quanto à figura formal, mas manter um canal de atendimento ao titular continua obrigatório. Na prática, a clínica pode designar um responsável interno, como o sócio administrador ou o gestor, publicar um e-mail específico e registrar como cada pedido foi respondido.