Como plataformas de telemedicina protegem dados de saúde do paciente

Uma única teleconsulta gera, no mínimo, cinco tipos de dado sensível: identificação do paciente, sintomas relatados, imagem e voz da videochamada, prescrições e dados de pagamento. A LGPD trata dados referentes à saúde como categoria especial, com regras mais rígidas de tratamento.

Para o paciente, a pergunta prática é simples: o que acontece com tudo isso depois que a câmera desliga? Para quem desenvolve ou avalia plataformas, a pergunta é técnica. Vamos seguir o caminho de um dado, da tela do celular até o prontuário.

Etapa 1: o cadastro e a separação de dados

Plataformas bem arquitetadas separam dados de identificação, de pagamento e de saúde em bases ou esquemas diferentes, com permissões distintas. Assim, o sistema de cobrança não precisa enxergar a queixa clínica, e o médico não precisa ver o cartão de crédito.

Essa separação segue um princípio da LGPD chamado minimização: cada parte do sistema acessa apenas o necessário para a sua função.

Por que separar dados ajuda num vazamento

Se um invasor consegue acessar o banco de pagamentos, mas os dados clínicos estão em outra base, com outras credenciais, o estrago é limitado. Arquiteturas que misturam tudo numa tabela só transformam qualquer falha num vazamento completo.

Para quem avalia fornecedores de software de saúde, uma pergunta direta funciona bem: se a base de pagamentos vazar amanhã, quais dados clínicos vão junto? A resposta certa é nenhum.

Etapa 2: a videochamada em trânsito

Durante a consulta, áudio e vídeo trafegam pela internet. A proteção padrão é a criptografia em trânsito, normalmente com protocolos usados em videochamadas pelo navegador, que cifram o conteúdo entre as pontas. Quem intercepta o tráfego vê apenas dados embaralhados.

Na WhatsMED, a consulta em sala de vídeo criptografada acontece no navegador, sem aplicativo. Para o paciente, um sinal simples de que a conexão é cifrada é o cadeado na barra de endereço e o endereço começando com https.

Gravação: a pergunta que poucos fazem

A consulta é gravada? A resposta deve estar na política de privacidade. Gravar exige finalidade clara e consentimento. A prática mais comum em telemedicina é registrar a consulta no prontuário por escrito, não guardar o vídeo.

Etapa 3: o prontuário em repouso

Depois da consulta, o médico registra o atendimento no prontuário eletrônico. Esse dado fica armazenado, e aí entra a criptografia em repouso: os arquivos ficam cifrados no servidor, e as chaves são guardadas separadamente.

O prontuário médico tem prazo de guarda definido por normas do CFM. Ou seja, mesmo que você peça exclusão de conta, parte dos registros clínicos precisa ser mantida pelo período exigido.

Quem dentro da plataforma pode ver o prontuário

Controle de acesso por perfil é a regra básica. Médico que atendeu vê o prontuário daquele atendimento. Atendente do suporte vê dados de cadastro e pagamento, não a queixa clínica. Administrador técnico acessa infraestrutura, não conteúdo, exceto em situações registradas.

Todo acesso a dado sensível deveria gerar registro de quem acessou, quando e por quê. Esse rastro permite investigar vazamentos e responsabilizar quem abriu o que não devia.

Backups também são dados

Uma falha comum em sistemas de saúde: o banco principal é cifrado, mas as cópias de segurança ficam abertas num servidor esquecido. Backups precisam da mesma proteção que os dados de produção, incluindo criptografia e controle de acesso.

Direitos do paciente sobre os próprios dados

• confirmar se a plataforma trata seus dados;
• acessar os dados;
• corrigir informações incompletas ou erradas;
• saber com quem os dados foram compartilhados;
• revogar consentimentos dados para finalidades específicas.

Esses direitos estão na LGPD e podem ser exercidos pelo canal do encarregado de dados. Prontuário médico tem regras próprias de guarda, então a exclusão completa pode não ser possível, mas o acesso e a correção são.

Etapa 4: compartilhamento com terceiros

Gateways de pagamento, serviços de vídeo, provedores de nuvem: toda plataforma depende de parceiros. A LGPD exige que o paciente saiba quais categorias de terceiros recebem dados e para quê.

Uma política de privacidade baseada na LGPD séria lista esses operadores e as finalidades. A WhatsMED declara que dados de saúde não são compartilhados sem consentimento, compromisso que deveria ser o mínimo exigido de qualquer serviço do setor.

Cookies e rastreamento em sites de saúde

Outro ponto pouco discutido é o rastreamento por terceiros. Pixels de publicidade em páginas de sintomas podem revelar a anunciantes que alguém procurou atendimento para determinada condição. Plataformas de saúde cuidadosas restringem esses rastreadores, principalmente nas áreas logadas e de consulta.

Para o paciente, a dica prática é aceitar apenas os cookies essenciais no banner de consentimento. Isso reduz o rastreamento sem atrapalhar o uso do serviço.

Senha e conta: a parte que depende de você

Nenhuma criptografia protege uma conta com senha fraca ou repetida de outro site. Use senha única para serviços de saúde e, se a plataforma oferecer, ative verificação em duas etapas. Sair da conta em celulares compartilhados evita que outra pessoa veja receitas e atestados.

Etapa 5: documentos que saem da plataforma

Receitas e atestados viajam para farmácias, empresas e escolas. Aqui, o desafio é permitir a conferência sem expor o diagnóstico. A solução comum é uma página de validação de documentos médicos que confirma a autenticidade a partir de um código, mostrando apenas o necessário.

Cada receita digital verificável emitida na plataforma da WhatsMED carrega um código próprio, que farmácias checam sem criar conta.

O que diz a regulação médica sobre tudo isso

A Resolução CFM 2.314/2022, que regulamenta a telemedicina, exige guarda dos dados em ambiente seguro e respeito ao sigilo. A plataforma deve seguir as regras de telemedicina do CFM e as da LGPD ao mesmo tempo.

Quando há incidente de segurança com risco relevante aos titulares, a empresa deve comunicar a Autoridade Nacional de Proteção de Dados e os afetados.

Checklist para avaliar uma plataforma de telemedicina

1. A política de privacidade lista finalidades e terceiros de forma clara?
2. Existe encarregado de dados (DPO) com contato?
3. A conexão usa https em todas as páginas?
4. A plataforma explica se grava consultas?
5. Documentos têm verificação sem expor diagnóstico?
6. Há forma de pedir acesso e correção dos seus dados?

Na plataforma de telemedicina que você usar, essas respostas deveriam estar a dois cliques da página inicial. Para quem desenvolve sistemas de saúde, o portal já discutiu o que exigir de um prontuário eletrônico em clínica, tema vizinho a este. A lógica é a mesma nos dois casos: dado de saúde exposto não volta para a gaveta.