Toda clínica veterinária, mesmo a menor delas, lida todos os dias com dados pessoais. O paciente é o animal, mas quem entrega o dado para dentro da clínica é o tutor: nome, CPF, telefone, endereço, e-mail, às vezes até informações de pagamento. Esses dados entram diretamente no escopo da Lei Geral de Proteção de Dados Pessoais, a Lei nº 13.709/2018, conhecida como LGPD. O animal não é titular de direitos perante a lei, mas o tutor é, e isso muda a forma como a clínica precisa organizar suas informações.
Entender o que a LGPD pede não precisa ser complicado nem assustador. Na prática, a lei pede que a clínica saiba por que guarda cada dado, proteja essas informações contra acessos indevidos e respeite o direito do tutor de saber, corrigir ou pedir a eliminação do que está registrado. Este texto explica esses pontos e traz um checklist realista para o dia a dia de uma clínica pequena.
Por que a clínica trata dados pessoais
É comum pensar que a LGPD só se aplica a bancos, hospitais ou grandes empresas de tecnologia, mas ela vale para qualquer organização que colete ou use dados de pessoas, e a clínica veterinária faz isso o tempo todo. Cada ficha de cadastro, cada prontuário, cada nota fiscal ou recibo emitido carrega dados pessoais do tutor. Uma clínica pequena está sujeita à lei da mesma forma que uma rede maior, ainda que a forma de se organizar para cumpri-la seja bem mais simples.
O que a LGPD exige na prática
A lei prevê diferentes bases legais que autorizam o tratamento de dados pessoais, e a clínica normalmente se apoia em mais de uma delas ao mesmo tempo. O consentimento do tutor é uma delas, mas nem sempre é a mais adequada nem a única disponível: a execução do contrato de prestação de serviço já justifica o uso dos dados necessários para atender o animal e cobrar pelo atendimento. Há também o legítimo interesse, que cobre situações em que o uso do dado é razoável e esperado dentro da relação entre clínica e tutor, como manter contato para retorno ou vacinação.
Na prática, isso significa que a clínica não precisa pedir uma autorização formal para cada uso do dado, mas precisa ter clareza sobre qual base legal justifica cada tratamento, e não coletar informação além do que o atendimento exige.
Segurança: proteger o que foi coletado
A LGPD exige que a clínica adote medidas de segurança compatíveis com o tipo de dado que guarda. Isso não significa investir em uma estrutura de TI complexa, mas sim adotar práticas básicas e consistentes, como:
- Controlar quem tem acesso ao prontuário e ao cadastro de tutores, sem deixar isso aberto para toda a equipe sem necessidade.
- Usar senha individual em cada computador ou sistema, em vez de login compartilhado entre a equipe.
- Manter os dados em um sistema com backup, para não depender de um único computador ou de anotações em papel avulso.
- Sempre que possível, usar criptografia para informações mais sensíveis, como dados de pagamento.
Softwares de gestão veterinária, como o SodiVet, já organizam boa parte desse controle de acesso dentro do próprio sistema, e vale a pena entender como funciona esse tipo de recurso antes de estruturar a política de segurança da clínica.
Os direitos do tutor sobre os dados dele
A LGPD garante ao titular dos dados, no caso o tutor, uma série de direitos que a clínica precisa estar preparada para atender. Entre eles estão o direito de saber quais dados a clínica tem sobre ele, o direito de corrigir uma informação errada ou desatualizada e o direito de pedir a eliminação dos dados quando não houver mais motivo legal para mantê-los guardados. Isso não significa que a clínica precise apagar tudo assim que o tutor pedir: alguns dados têm que ser mantidos por obrigação legal, e é exatamente esse o caso do prontuário veterinário.
Prontuário, guarda de 5 anos e LGPD: como conciliar
A Resolução CFMV nº 1.321/2020 exige que o prontuário seja guardado por no mínimo cinco anos. Isso significa que, mesmo que um tutor peça a eliminação dos seus dados antes desse prazo, a clínica tem base legal para manter o prontuário guardado até completar o tempo exigido pelo conselho. A LGPD não entra em conflito com essa obrigação: ela pede justamente que a clínica saiba justificar por que mantém cada dado, e a exigência do CFMV é essa justificativa.
Para organizar esse equilíbrio entre guarda obrigatória e boas práticas de proteção de dados, um checklist simples ajuda bastante:
- Mapear quais dados pessoais a clínica coleta, de tutores e de fornecedores, e onde cada um fica guardado.
- Definir por quanto tempo cada tipo de dado precisa ficar guardado, usando os cinco anos do prontuário como referência mínima.
- Restringir o acesso ao cadastro e ao prontuário à equipe que realmente precisa dele para trabalhar.
- Ter um processo simples para responder quando um tutor pedir acesso, correção ou eliminação dos próprios dados.
- Orientar a equipe sobre o cuidado básico com informações de tutores, inclusive fora do sistema, como em conversas de WhatsApp ou anotações em papel.
Nenhuma dessas medidas exige grande investimento, e a fiscalização do cumprimento da lei é feita pela Autoridade Nacional de Proteção de Dados, a ANPD. No fim das contas, o objetivo da LGPD é o mesmo que já orienta a rotina de uma clínica séria: tratar a informação do tutor com o mesmo cuidado que se tem com a saúde do animal.
Fontes
Quer ver isso organizado na rotina de atendimento? Veja como a SodiVet funciona ou teste 7 dias grátis, sem cartão.