Prontuário eletrônico, agendamento por WhatsApp, fotos de procedimentos, laudos por e-mail — cada um desses usos exige base legal documentada, DPA com o operador e consentimento específico do paciente. O Regulus mapeia onde sua clínica está exposta e gera todos os documentos em um único dia.
Diagnóstico gratuito · Resultado em 15 minutos · Sem cadastro inicial
Por que saúde é diferente
Multa de até 2% do faturamento
Por infração. Cumulativas. O setor de saúde é prioridade declarada de fiscalização da Autoridade Nacional de Proteção de Dados.
Processo no conselho profissional
Violação de sigilo médico por falha em proteção de dados pode resultar em processo ético no CRM, CFO ou CRO — independente da ANPD.
Ação de danos morais pelo paciente
O paciente prejudicado por vazamento de dados de saúde pode mover ação civil por danos morais — sem precisar provar culpa (responsabilidade objetiva, Art. 42 LGPD).
Nenhum outro setor acumula ANPD + conselho profissional + responsabilidade civil pela mesma infração.
O problema real
Prontuário eletrônico sem base legal e sem DPA com o sistema
O sistema de gestão da clínica (iClinic, Doctoralia, Nuvem, etc.) processa dados de saúde dos seus pacientes como operador. A LGPD exige que você assine um DPA com cada um desses fornecedores — e que a base legal para o tratamento esteja documentada. Na maioria das clínicas, nenhum dos dois existe.
WhatsApp para agendamento revela diagnóstico do paciente
Quando um paciente agenda uma consulta de psiquiatria, oncologia ou infectologia pelo WhatsApp, ele está revelando sua condição de saúde. Isso é dado sensível (Art. 11 LGPD). A Meta processa esse dado sem DPA assinado pela clínica — e o médico é o controlador responsável por esse tratamento.
Fotos de procedimentos e laudos compartilhados sem consentimento específico
Foto do antes e depois para redes sociais, laudo enviado por e-mail sem criptografia, imagem de exame no grupo do WhatsApp da equipe — cada um exige consentimento específico, por escrito, para aquela finalidade. O consentimento genérico do prontuário não cobre nenhum desses usos.
Art. 11
LGPD — proteção máxima para dados de saúde
2%
do faturamento por infração
15 min
para o diagnóstico completo
1 dia
para documentos prontos
O setor de saúde é prioridade declarada de fiscalização da ANPD. A questão não é se, é quando.
Como funciona
01
Responda 32 perguntas sobre sua clínica
Em 15 minutos: prontuário, sistema de agendamento, WhatsApp, câmeras, funcionários com acesso a dados. O diagnóstico identifica o que está exposto agora.
02
Veja os artigos violados e o nível de risco
O Regulus aponta quais artigos da LGPD sua clínica está descumprindo — com linguagem prática, não jurídica. Você sabe exatamente onde está o problema.
03
Execute o plano e gere os documentos
Política de Privacidade para saúde, ROPA com suas atividades reais, DPA para os fornecedores, DPIA para os tratamentos de alto risco. Prontos para assinar.
Plano Pro — recomendado para clínicas
O sigilo médico já não me protege?
Não substitui a LGPD. O sigilo médico protege o conteúdo da relação médico-paciente. A LGPD regula como esses dados são coletados, armazenados, compartilhados e descartados — inclusive pelos sistemas de gestão, funcionários e prestadores de serviço. São obrigações complementares, não alternativas.
Consultório solo com 1 atendente também precisa?
Sim. A LGPD não tem exceção por porte para dados de saúde. Um consultório com 10 pacientes por dia processa dados sensíveis em larga escala ao longo do ano — e a responsabilidade é do médico como controlador.
E o sistema de gestão clínica que uso — eles não são responsáveis?
Eles são operadores — processam os dados por conta do médico, que é o controlador. A LGPD responsabiliza o controlador pelos danos causados pelo operador quando não há contrato adequado (Art. 39). Se o sistema vazar dados dos seus pacientes sem um DPA assinado, o médico responde junto.
Posso usar WhatsApp para comunicação com pacientes?
Pode, com ressalvas. Precisa de base legal documentada (consentimento ou execução de contrato), política clara sobre quais dados são trocados por esse canal, e ciência de que a Meta é um operador sem DPA formal para clínicas. O Regulus orienta como fazer isso com menor exposição.
Tenho uma rede com várias clínicas. Como funciona?
O Plano Agência centraliza o painel com o score de cada unidade, documentos gerados por clínica e alertas regulatórios por especialidade. Ideal para grupos de saúde, franquias médicas e clínicas com múltiplos CNPJs.
Quanto tempo leva para regularizar?
Diagnóstico: 15 minutos. Documentos básicos (Política, ROPA, termos de consentimento): prontos no mesmo dia. Ações operacionais como DPA com fornecedores e atualização de formulários: guiadas pelo plano de ação em 30 a 90 dias.
Em 15 minutos você sabe exatamente onde sua clínica está exposta à ANPD, ao conselho profissional e à responsabilidade civil. Sem compromisso, sem cadastro inicial.
WhatsApp (81) 98597-1298 · contato@regulus.app.br
© 2026 Regulus · Bruno Filipe Ferreira Melo Vaz da Costa Desenvolvimento de Software Ltda · CNPJ 67.045.228/0001-79