Nuvem para fotos de pacientes: o que exigir

Foto de paciente em harmonização é imagem de rosto, associada a procedimento de saúde. A legislação de proteção de dados trata isso como dado sensível, e uma pasta compartilhada sem controle ou um link aberto pode virar um problema sério. A nuvem é cômoda, escalável e protege contra perda do aparelho, mas só serve a quem escolhe o serviço com critério.

Esta página lista as perguntas que valem a pena fazer antes de contratar ou continuar usando um serviço, sem entrar em marcas nem em configurações técnicas específicas.

Por que a escolha da nuvem importa para fotos clínicas?

Quando a clínica guarda a foto em um serviço de terceiro, ela passa a depender do cuidado desse terceiro. Pela LGPD, a responsabilidade pelo tratamento do dado continua com quem decide como ele é usado, e o prestador de nuvem entra como operador. Em termos práticos: se a foto vaza, a clínica tem de responder ao paciente, ao órgão fiscalizador e, às vezes, ao conselho profissional.

Por isso a pergunta não é "esta nuvem é boa?", e sim "esta nuvem me permite cumprir meu dever de proteger a imagem do paciente e de provar que o fiz?".

O que exigir de um serviço de nuvem?

Use a tabela como roteiro de conversa com o fornecedor ou com o responsável de tecnologia.

Nenhum item sozinho garante segurança, mas a ausência de vários indica um serviço inadequado para dado sensível.

E o local do servidor?

O local importa por duas razões: lei aplicável e acesso por autoridade estrangeira. A LGPD permite transferência internacional de dados em hipóteses previstas, como cláusulas contratuais específicas ou o consentimento específico do titular. Isso significa que guardar em servidor fora do Brasil não é proibido por si só, mas exige base legal e cuidado.

O que você pode fazer: pergunte ao fornecedor onde ficam os dados e se há cópia em outras regiões; leia o contrato; e, se houver dúvida, consulte um profissional de direito digital. Cite no termo de consentimento, quando couber, que as imagens ficam armazenadas em serviço de terceiros. A orientação de consentimento está em consentimento de imagem para documentação clínica.

Acesso, equipe e senhas

A maior parte dos incidentes vem de acesso mal controlado, e não de ataque sofisticado. Uma conta usada por toda a equipe, uma senha escrita em post-it, um ex-funcionário que ainda entra no sistema. Tudo isso se resolve com disciplina.

• Cada pessoa com login próprio, e remoção do acesso no mesmo dia em que sai da equipe.
• Permissões por função: quem só atende não precisa apagar nem exportar tudo.
• Verificação em duas etapas ligada para todos.
• Troca de senha quando alguém desligado conhecia a senha.
• Nenhuma foto de paciente em grupo de mensagem da equipe.

E se houver um incidente?

Mesmo bem configurada, a nuvem pode ter falha. Defina antes: quem avisa quem, em quanto tempo, e como o registro de acessos será consultado. A LGPD prevê comunicação à autoridade e aos titulares em caso de incidente com risco relevante. Prepare um roteiro simples, com os contatos do fornecedor, do responsável jurídico e do encarregado de dados da clínica, se houver.

Guarde também uma cópia independente das fotos, de preferência em um destino diferente do principal, como descrito em backup das fotos clínicas. Uma nuvem não substitui o backup: ela pode apagar por engano, travar a conta ou encerrar o serviço.

Nuvem, retenção e exclusão

Guardar na nuvem não muda o prazo de guarda do prontuário, e sim o lugar. Se o paciente pede a exclusão, você precisa conseguir apagar a foto do serviço, dos backups e das cópias, ou explicar quando a lei exige a guarda. Veja excluir foto de paciente a pedido e retenção de fotos no prontuário.

Um serviço sem exclusão verificável é um problema para a clínica. Pergunte, antes de contratar, como o pedido de apagar é feito e como o fornecedor comprova.

E o Harmy?

No app, o profissional envia a foto frontal para gerar a projeção. A foto é enviada a uma IA de terceiros, com aceite do profissional dentro do app, e o histórico de sessões fica na conta da clínica, com busca por nome do paciente. Os contornos do rosto calculados no aparelho não são guardados. O app é uma ferramenta de apoio à consulta e à simulação, e não substitui o seu sistema de prontuário nem o armazenamento das fotos clínicas.

Por isso, mantenha o prontuário e o arquivo clínico no seu sistema, escolhido com os critérios acima, e use o Harmy para a projeção e o compartilhamento do antes e depois simulado, sempre com aviso de simulação ilustrativa. O fluxo de uso está em foto frontal padronizada.

Resumo para a rotina

Escolha a nuvem pelo que ela permite provar: onde os dados estão, quem acessa, o que é registrado e como sair. Evite contas pessoais, revise acessos, mantenha backup separado e alinhe tudo ao consentimento do paciente e às normas do seu conselho. A visão geral do tema está em fotografia clínica padronizada e em consentimento e LGPD para fotos.