Descarte de fotos e dados do paciente na clínica

Toda clínica de harmonização orofacial (HOF) acumula dados: fichas, termos assinados, prontuários, fotos de antes e depois, conversas de WhatsApp, planilhas de orçamento. A atenção costuma ir para a coleta (como pedir e como proteger). Mas a LGPD também cobra o fim do ciclo: o que não precisa mais ser guardado deve ser eliminado com segurança. Foto de rosto esquecida num celular antigo é, ao mesmo tempo, um risco de privacidade e um passivo.

Este guia descreve o ciclo de vida dos dados na clínica, como separar o que se guarda do que se descarta, como descartar fotos e documentos com segurança e como registrar tudo. Não é parecer jurídico: os prazos e as regras dependem da legislação e das normas do seu conselho, que devem ser conferidas em fonte oficial. Para a base de consentimento, veja consentimento LGPD para foto do paciente.

Qual é o ciclo de vida dos dados do paciente?

Todo dado passa por etapas, e a política da clínica deve dizer o que acontece em cada uma:

O erro mais comum é só pensar nas três primeiras. A retenção e o descarte exigem decisão explícita, porque o "esquecimento" vira acúmulo indefinido de dados.

O que precisa ser guardado e o que pode ser descartado?

Separe os dados em três grupos e dê a cada um um destino:

1. Obrigatórios por lei ou norma do conselho: o prontuário e documentos associados. O prazo de guarda é definido por normas externas, e muda com o tempo. Veja prazo de guarda do prontuário em HOF e guarda de prontuário.
2. Guardados por finalidade legítima da clínica: documentos fiscais, contratos, comprovantes. Prazos seguem a legislação aplicável; confirme com seu contador.
3. Guardados por consentimento: fotos de divulgação, depoimentos, uso de imagem. Valem enquanto o consentimento estiver vigente e podem ser retirados quando o paciente pedir.

Dados que não se encaixam em nenhum desses grupos (contatos de quem só perguntou preço, fotos duplicadas em celulares, cópias de documentos de quem nunca virou paciente) são candidatos a descarte.

Onde as fotos e os dados se escondem?

A lista de lugares é maior do que parece:

• Galeria do celular de profissionais e da recepção.
• Aplicativos de mensagem: conversas, grupos, arquivos baixados, backups automáticos.
• Nuvem pessoal (cópia automática de fotos).
• E-mails com orçamentos e termos anexados.
• Pen drives, HDs externos e computadores antigos.
• Impressos: fichas em pastas, termos assinados, fotos impressas.
• Aplicativos de edição e de projeção. Verifique o que cada ferramenta guarda e por quanto tempo.
• Terceiros: agência, freelancer, software de gestão.

Veja enviar foto do paciente por WhatsApp e a LGPD para as boas práticas com aparelhos pessoais e segurança de dados na clínica de HOF para o conjunto de medidas.

Como fazer o inventário antes de descartar?

Descarte sem inventário vira acidente. Antes, faça um levantamento simples:

1. Liste os repositórios: sistemas, aparelhos, pastas, nuvens, armários.
2. Para cada um, identifique o tipo de dado, o responsável e o período coberto.
3. Classifique nos três grupos acima (obrigatório, interesse legítimo, consentimento) ou "sem finalidade".
4. Defina o prazo de retenção de cada grupo, com apoio do contador e do jurídico.
5. Marque o que já passou do prazo e programe o descarte.

Como descartar com segurança?

O método depende do formato:

Atenção às cópias. Apagar a foto da galeria sem apagar a cópia automática na nuvem, o arquivo no aplicativo de mensagem e o backup não resolve nada. Se a eliminação completa não for possível (por exemplo, backups em mídias fechadas), documente a limitação e restrinja o acesso, com a orientação de quem cuida da privacidade na clínica.

Quando o paciente pede para excluir os dados?

O titular tem direitos previstos na LGPD, e a clínica precisa ter um fluxo para respondê-los. A boa prática:

1. Receber o pedido por canal definido e confirmar a identidade da pessoa.
2. Avaliar quais dados podem ser apagados e quais a lei obriga a manter.
3. Apagar o que for possível, incluindo fotos de divulgação e dados de marketing.
4. Informar a resposta com clareza, inclusive o que não pôde ser eliminado e por quê.
5. Registrar o pedido, a decisão e a data.

Quem retira o consentimento para uso de imagem deve ter o material retirado de circulação com agilidade razoável: site, redes e materiais impressos. Veja encarregado de dados na clínica para quem pode cuidar desse fluxo e LGPD no prontuário e nas fotos da clínica.

Anonimizar é uma alternativa ao descarte?

Em alguns usos, sim. A anonimização busca impedir que a pessoa seja identificada, de modo que o dado deixe de ser pessoal. Em fotos de rosto, porém, isso é difícil: tarja nos olhos, por exemplo, pode não ser suficiente para a pessoa não ser reconhecida por quem a conhece, e o rosto é um dado biométrico facial em muitos contextos. Para conteúdo de divulgação, o caminho mais seguro costuma ser não usar imagem de paciente e recorrer a simulação com a pessoa fictícia, claramente identificada como ilustrativa.

Como registrar o descarte?

Um registro simples basta. Inclua: data, tipo de dado, volume ou período, motivo do descarte, método usado e responsável. Guarde esse registro sem repetir os dados descartados. Em caso de questionamento, ele mostra que a clínica tem política e a cumpre. Se algo der errado, como perda de aparelho com fotos, o tratamento segue a lógica de incidente de segurança, com análise do caso e das obrigações aplicáveis.

Descartar bem é um gesto de respeito ao paciente: a clínica que sabe o que guarda, por que guarda e quando elimina transmite o mesmo cuidado que tem no atendimento. E reduz, de quebra, a quantidade de dados que poderiam vazar um dia.