Atualizado em 13 de outubro de 2026. As fontes consultadas estão ao final do artigo.
Em uma frase: Um agendamento responsável pede apenas o necessário, explica a finalidade e protege especialmente qualquer informação de saúde.
A pergunta certa vem antes do formulário
Se a pessoa quer solicitar um horário, a clínica precisa decidir quais dados são indispensáveis para essa ação. Nome, meio de contato e preferência de período podem ser suficientes para uma solicitação inicial em algumas operações. Exigir um relato detalhado de sintomas sem necessidade definida amplia a exposição dos dados.
A LGPD estabelece princípios como finalidade, adequação e necessidade. Cada campo deve ter uma razão clara e documentável para existir.
Por que dados de saúde merecem atenção redobrada
A LGPD classifica dados referentes à saúde como pessoais sensíveis. Isso não significa que seja proibido tratá-los, mas que as hipóteses legais do artigo 11 e as salvaguardas apropriadas precisam ser consideradas.
Consentimento não é a única hipótese possível para todo tratamento de dados. A base adequada depende da atividade concreta, de quem atua como controlador ou operador e das condições legais. Por isso, modelos genéricos copiados de outros sites não resolvem a análise.
Cuidados técnicos e administrativos
Use conexão segura, contas individuais para a equipe, permissões compatíveis com cada função e rotinas de atualização. Evite compartilhar planilhas contendo dados sensíveis com acesso público. Defina quem pode consultar solicitações, quando dados precisam ser apagados e como lidar com erros de cadastro.
Se o site envia dados para agenda externa ou ferramenta de mensagens, mapeie o fluxo completo. É necessário saber quais fornecedores recebem os dados, para quê e sob quais condições.
Como oferecer transparência ao paciente
Explique a finalidade do formulário em linguagem simples, disponibilize informações sobre o tratamento de dados e evite caixas de seleção que induzam consentimentos desnecessários. Uma política de privacidade não substitui medidas práticas de segurança.
Na revisão, peça que alguém teste o fluxo e responda: entende-se por que cada dado foi solicitado? É fácil encontrar contato para dúvidas? Há procedimentos claros para solicitações sobre dados pessoais?
Perguntas frequentes
Um campo de sintomas é sempre proibido?
Não, mas deve haver necessidade demonstrada, base legal e proteções adequadas.
Basta contratar um software com LGPD no anúncio?
Não. A clínica continua precisando avaliar processos, responsabilidades e riscos.
Conheça uma solução aplicada à sua realidade
Pedro Merli — Assessoria Digital de Negócios trabalha com diagnóstico, estratégia, desenvolvimento, dados e automação. A proposta é entender o problema antes de indicar a ferramenta. Veja soluções digitais para clínicas e consultórios.