LGPD e revogação de consentimento na clínica.
O paciente pode revogar o consentimento a qualquer momento. A pergunta que importa é: a sua clínica sabe o que fazer no minuto seguinte a esse pedido?
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) trata a revogação de consentimento como um direito absoluto do titular dos dados. Isso significa, na prática, que o paciente não precisa justificar o motivo, e a clínica não pode negar, adiar indevidamente ou dificultar o pedido. O Art. 8º, §5º da LGPD é direto: a revogação deve poder ser feita a qualquer momento, de forma gratuita e facilitada, e o efeito da revogação deve ser imediato.
"Imediato" não significa instantâneo em todos os sistemas
Um ponto que gera dúvida na prática: revogação imediata do consentimento não significa, necessariamente, que todo sistema interligado (laboratórios, faturamento, integrações) para de processar o dado no mesmo segundo. A LGPD permite um prazo técnico razoável para a execução operacional da revogação, propagação a sistemas externos, por exemplo, desde que esse prazo seja documentado, proporcional e transparente para o titular. O que a lei não permite é bloquear o ato de revogar em si: o pedido tem que ser aceito e registrado na hora, mesmo que a baixa completa em todos os sistemas leve algum tempo para se propagar.
Consentimento não é a única base legal em saúde
Um erro comum é tratar toda a base de dados de saúde como dependente só do consentimento. A LGPD também prevê, no Art. 11, II, "f", a tutela da saúde como base legal para tratamento de dados sensíveis, aplicável em procedimentos realizados por profissionais e serviços de saúde. Na prática, isso significa que revogar o consentimento para uma finalidade específica (por exemplo, uso de dados para uma pesquisa) não apaga automaticamente o prontuário: registros mantidos para tutela da saúde e para cumprir a obrigação legal de guarda (Resolução CFM nº 1.821/2007, no mínimo 20 anos) continuam existindo, porque têm base legal própria, independente do consentimento.
O que uma clínica precisa ter, na prática
Para atender a LGPD de forma real (não só no papel), uma clínica de cirurgia plástica ou cosmiatria costuma precisar de:
Canal de revogação acessível: o paciente precisa conseguir revogar sem precisar ligar, insistir ou preencher formulário em papel. Um portal do paciente com essa opção disponível reduz atrito e risco de reclamação.
Registro imediato do pedido: data, hora e canal usado para a revogação, mesmo que a baixa técnica em sistemas externos leve algum tempo.
Controle de acesso automático: colaboradores da equipe não deveriam conseguir acessar dados sensíveis de um paciente sem autorização expressa dele. Isso é especialmente relevante para dados de saúde, que a LGPD classifica como dados pessoais sensíveis.
Trilha de auditoria: um log que mostra quando o consentimento foi dado, quando foi revogado, e quando o sistema parou de processar aquele dado para a finalidade em questão. Em caso de fiscalização ou dúvida, é isso que comprova conformidade.
Na prática, na Medisigh
O Portal do Paciente da Medisigh conta com revogação de consentimento self-service, disponível diretamente para o paciente, sem depender da equipe da clínica para processar o pedido manualmente. O controle de acesso por LGPD bloqueia automaticamente o acesso de colaboradores aos dados sensíveis sem autorização expressa do paciente. E o registro de cada etapa (consentimento, acesso, revogação) fica disponível para consulta, no espírito da trilha de auditoria que a LGPD pressupõe.