Governança de dados para clínicas e consultórios: dado de saúde é sensível e precisa de registro, não de memória

A LGPD trata dados de saúde como sensíveis e reserva o art. 11 para as hipóteses de tratamento: entre elas, o consentimento específico e destacado, a tutela da saúde por profissionais e serviços de saúde, e o cumprimento de obrigação legal. O prontuário, o agendamento, a lista de exames e a conversa de WhatsApp com o paciente — tudo isso é dado de saúde em algum grau, espalhado por sistemas diferentes.

O problema prático não é a lei em abstrato: é que a clínica não consegue responder, em cinco minutos, onde estão os dados de um paciente específico, quem acessou, para qual finalidade e por qual base legal. Quando o titular pede, quando o convênio audita ou quando a ANPD pergunta, a resposta costuma ser garimpada em planilhas e caixas de e-mail — e chega tarde.

No TrustOps, o consentimento tem versão, registro, revogação e confirmação de propagação por sistema: quando o paciente retira o consentimento de um canal, cada sistema confirma o cumprimento, e o que não confirmou fica visível em vez de virar silêncio. O pedido do titular entra pelo portal com protocolo e acompanhamento; a consulta de andamento exige protocolo e e-mail e não revela se o pedido existe, e e-mail e telefone são guardados apenas como máscara e resumo criptográfico.

O inventário de sistemas de IA nomeia responsável, finalidade, risco e estado de autorização — inclusive as ferramentas de agenda e triagem que a clínica já usa. As aprovações registram decisão por pessoa, com quórum, delegação e prazo, em trilha somente-inclusão.

O que ele não faz: não garante conformidade, não decide aplicabilidade jurídica, não substitui o encarregado nem o advogado e não varre sozinho a base de outros sistemas — a execução é coordenada por sistema e registrada tarefa a tarefa. E o prazo de resposta ao titular sai de configuração da organização (15 dias por padrão), não de regra legal fixa: quem decide o prazo aplicável é a assessoria jurídica da clínica.

Às 9h, a recepção registra o consentimento de uma paciente para comunicações de acompanhamento, com a versão do texto e a data — não mais um papel na gaveta.

Às 11h, a paciente pede a exclusão dos dados de marketing pelo portal. O pedido entra com protocolo; a clínica vê, por sistema, o que já foi cumprido e o que falta, em vez de descobrir na auditoria.

À tarde, o responsável técnico revisa o inventário de IA: a ferramenta de transcrição de consulta está lá, com finalidade e responsável nomeados. No fim do dia, o gestor exporta o pacote de evidências do período para a auditoria do convênio — com a cadeia de custódia registrada, sem montar dossiê à mão.

Sem sistema, o consentimento é uma planilha que ninguém atualiza e a revogação é um e-mail que ninguém confirma: o paciente sai do mailing de um canal e continua recebendo em outro. Com o TrustOps, cada sistema confirma o cumprimento e o que não confirmou aparece — a clínica trata a exceção em vez de supor que está tudo certo.