Metadados e localização nas fotos de pacientes

Uma foto de paciente carrega mais do que o rosto. Dentro do arquivo existe uma camada invisível de informações: quando foi tirada, com qual aparelho, com quais configurações e, dependendo do celular, em que lugar do mapa. Esses dados se chamam metadados, e o formato mais conhecido é o EXIF.

Para o profissional de HOF, o assunto aparece em dois momentos: quando a foto vai para o prontuário e quando sai da clínica, seja para outro profissional, para o fabricante, para uma aula ou para uma rede social. Saber o que está gravado ajuda a decidir o que mandar.

O que os metadados de uma foto revelam?

Cada celular grava um conjunto de campos. Alguns são úteis para a clínica, outros expõem demais.

O ponto que mais preocupa é o GPS. Quem recebe uma foto com coordenadas consegue ver onde ela foi tirada, e isso expõe a localização da clínica ou, no caso de atendimento fora do consultório, de uma residência.

Quando a localização vira um problema de privacidade?

A foto clínica feita dentro da clínica expõe, no máximo, o endereço da própria clínica, que costuma ser público. O risco cresce em três situações:

• Atendimento domiciliar ou em outro local: a coordenada passa a apontar para a casa do paciente ou para um endereço particular.
• Foto feita pelo celular pessoal do profissional: os metadados misturam hábitos de localização de quem fotografa.
• Envio a terceiros: a foto sai do ambiente controlado e chega a pessoas que não precisam saber onde nem quando ela foi feita.

Dado de saúde e imagem facial são considerados dados sensíveis pela LGPD. Vazar metadados junto com a foto aumenta o que o terceiro sabe sobre o paciente e sobre a rotina da clínica. A recomendação geral é minimizar: enviar só o que o destinatário precisa.

Como desligar a localização na câmera?

A maioria dos celulares permite desligar o registro de localização só para a câmera, sem desativar o GPS do aparelho. No Android, costuma ficar nos ajustes da câmera, com o nome "marcas de localização" ou "salvar localização". No iPhone, está em ajustes de privacidade, na permissão de localização do app Câmera.

Faça isso nos celulares usados na clínica e confira que a opção ficou desligada depois de atualizações. Mudar o aparelho ou trocar de app de câmera pode reativar o recurso. Para o uso de câmera dentro do app Harmy, veja a seção abaixo.

Como limpar os metadados antes de compartilhar?

Há três caminhos, do mais simples ao mais controlado:

1. Opção do próprio celular: várias galerias e apps de compartilhamento têm a opção de enviar sem localização. Ao compartilhar, procure a opção "remover localização" ou algo parecido.
2. Captura de tela: gera uma imagem nova sem os metadados originais, mas reduz a resolução e acrescenta informação de tela. Serve para mostrar a um colega, não para documentação.
3. Ferramenta de limpeza de EXIF: apps e programas que removem os campos e salvam uma cópia. Prefira ferramentas que rodem no aparelho, sem enviar a foto para um servidor externo, para não criar outro vazamento.

Evite sites gratuitos que pedem o envio da foto para "limpar". Você estaria entregando a imagem do paciente a um terceiro desconhecido para evitar o vazamento dos metadados, o que só troca um risco por outro.

Os metadados também ajudam?

Sim, e não vale apagar tudo por reflexo. A data e a hora da foto sustentam a cronologia do prontuário, provam o intervalo entre sessões e ajudam a conferir se o "depois" foi feito na janela combinada. As configurações da câmera ajudam a repetir a foto igual, tema de padronizar fotos entre consultas.

Em eventual discussão sobre um registro, a data embutida no arquivo reforça a integridade do documento. Por isso a regra é: preserve no original, remova na cópia que sai. Conforme as normas do seu conselho e a legislação de prontuário, confira também como armazenar o original, assunto de retenção de fotos no prontuário.

E quando a foto vai ao fabricante, a um colega ou a uma aula?

Cada destino pede um nível de cuidado diferente.

• Outro profissional que atende o mesmo paciente: pode precisar de data e contexto. Envie por canal seguro e combine o que fica gravado. Mais em compartilhar foto com outro profissional.
• Fabricante, em caso de intercorrência: veja enviar foto de paciente para o fabricante, com atenção ao que é necessário informar.
• Aula ou congresso: exige consentimento específico e foto sem metadados. O caso está em foto do paciente em congresso ou aula.
• Redes sociais: precisa de consentimento próprio e das regras de divulgação, tratadas em foto de paciente em redes sociais.

O que o Harmy faz com a foto?

No app, o profissional escolhe a foto pela câmera ou pela galeria e envia para gerar a projeção. A foto é enviada a uma IA de terceiros, com aceite do profissional no app, e os contornos do rosto calculados no aparelho não são guardados. A imagem de compartilhamento gerada pelo app traz antes e depois com o cabeçalho da clínica e o aviso de simulação, e é uma nova imagem, não o arquivo original da câmera.

Mesmo assim, a pasta de fotos do aparelho continua sendo sua responsabilidade. Se você usa o celular pessoal, as fotos dos pacientes ficam misturadas à galeria, o que pede cuidado, assunto de galeria do celular e fotos de pacientes. A projeção é uma simulação ilustrativa e nunca deve ser tratada como registro de resultado.

Resumo para a rotina

Desligue a localização da câmera, guarde o original com data no prontuário e envie uma cópia sem metadados para fora da clínica. Trate o arquivo da foto como um documento com camadas, e não só como uma imagem. Em caso de dúvida sobre prazos e compartilhamento, confira as normas do seu conselho e a política de privacidade da clínica.