Prontuários, exames, diagnósticos, receitas e dados genéticos revelam aspectos íntimos da vida. Quando esse conteúdo aparece em um link aberto, é enviado ao destinatário errado ou é acessado por terceiro, a prioridade não é discutir valor de indenização: é conter a exposição, preservar a prova e entender o alcance do incidente. A LGPD classifica dados de saúde como sensíveis e impõe regime mais rigoroso, mas a solução continua dependente do contexto. Este artigo organiza as primeiras medidas, os pedidos ao hospital ou à clínica e os critérios jurídicos que sustentam uma avaliação responsável.

PRÓXIMO PASSO
Se o conteúdo ainda estiver disponível, registre a URL, data, alcance e perfil que publicou; peça retirada imediata por canal rastreável e evite redistribuir o documento para “provar” o vazamento.

1. Por que dados de saúde recebem proteção reforçada

A LGPD inclui dado referente à saúde na categoria de dado pessoal sensível. O tratamento pode ocorrer em hipóteses legais específicas, como tutela da saúde, cumprimento de obrigação legal e proteção da vida. Isso significa que consentimento não é a única base possível, mas também não autoriza uso irrestrito. Finalidade, necessidade, segurança e transparência continuam obrigatórias.

O sigilo profissional se soma à proteção de dados. Médicos, clínicas, laboratórios, hospitais, operadoras, plataformas e fornecedores de tecnologia podem desempenhar papéis distintos. A apuração deve identificar quem decidiu a finalidade do tratamento, quem executou a operação e qual etapa permitiu o acesso indevido.

Em julho de 2026, a ANPD informou a instauração de processo sancionador para apurar possíveis falhas relacionadas a dados de cerca de 500 mil pacientes de unidades públicas de saúde. A notícia não equivale a condenação; demonstra, porém, que segurança, comunicação de incidente, encarregado e prestação de contas estão no radar regulatório.

2. Nem todo acesso é vazamento — e nem todo uso é legítimo

Acesso por integrante da equipe assistencial pode ser necessário ao cuidado. Já a consulta por curiosidade, o compartilhamento em grupo inadequado, o envio ao contato errado, o armazenamento em nuvem aberta ou a divulgação para finalidade comercial exigem análise crítica. O critério central é compatibilidade com a finalidade e necessidade de acesso.

Uma foto de prontuário sem o nome visível ainda pode identificar o paciente por combinação de data, unidade, diagnóstico ou número de registro. A anonimização só existe quando a reidentificação não é razoavelmente possível pelos meios disponíveis. Ocultar um campo não elimina automaticamente o caráter pessoal do documento.

3. Matriz de urgência

Situação	Risco predominante	Primeira providência
Link público com exame	Exposição ampla e indexação	Registrar URL, pedir remoção e desindexação
Envio ao paciente errado	Confidencialidade e replicação	Avisar controlador e pedir confirmação de exclusão
Acesso interno indevido	Curiosidade, discriminação ou abuso	Preservar logs e identificar perfis de acesso
Ransomware no hospital	Indisponibilidade e possível exfiltração	Confirmar categorias afetadas e plano de continuidade
Chantagem com diagnóstico	Crime e dano continuado	Preservar prova, não negociar sozinho e acionar polícia

 

PONTO DE DECISÃO
Em dados de saúde, rapidez e discrição caminham juntas. Uma notificação bem formulada pode obter contenção, preservar logs e esclarecer responsabilidades sem reproduzir o conteúdo sensível em canais inseguros.

4. Como preservar a prova sem ampliar o dano

Capture a tela inteira, incluindo endereço eletrônico, data e contexto. Salve o arquivo original e, se possível, os cabeçalhos do e-mail. Registre quem teve acesso, como você descobriu e quais pedidos fez. Evite encaminhar o prontuário a familiares ou grupos; cada nova cópia aumenta a exposição e pode comprometer terceiros mencionados no documento.

Quando a página puder ser alterada ou removida, a ata notarial pode ser avaliada. Também é possível pedir preservação de registros à plataforma ou ao controlador. Em situações graves — conteúdo indexado, chantagem, discriminação ou risco profissional — medidas urgentes de remoção e desindexação podem ser mais importantes do que a discussão indenizatória inicial.

Organize consequências objetivas: contatos recebidos, afastamento, constrangimento, perda de oportunidade, necessidade de acompanhamento e gastos. O registro não deve exagerar o sofrimento; deve demonstrá-lo com coerência e documentos.

5. O requerimento correto ao hospital, clínica ou plataforma

Peça confirmação do incidente, data de detecção, período de exposição, categorias de dados, número estimado de pessoas afetadas, origem do acesso, terceiros envolvidos, providências de contenção e canal do encarregado. Solicite também preservação dos logs relacionados ao seu registro. O pedido deve evitar acesso a dados de outros pacientes ou segredos de segurança que ampliem o risco.

A comunicação regulatória é dever do controlador quando o incidente confirmado puder acarretar risco ou dano relevante. A ANPD informa prazo de três dias úteis para comunicar a Autoridade e os titulares, conforme a Resolução CD/ANPD 15/2024. A ausência de aviso público não prova que não houve incidente; por isso, a resposta individual é relevante.

6. Indenização: gravidade não dispensa análise

Dado de saúde é sensível, e sua exposição tende a aumentar a gravidade. Ainda assim, é prudente não formular uma regra de indenização automática. O julgador examinará conteúdo, alcance, duração, finalidade, agentes envolvidos, medidas de contenção e repercussões para a pessoa.

A pretensão pode combinar obrigação de fazer, preservação ou exibição de registros, declaração de irregularidade, reparação material e moral. O desenho depende do objetivo imediato. Se o risco continua ativo, tutela de urgência deve estar apoiada em prova da exposição e na medida tecnicamente possível para contê-la.

7. Checklist do paciente

• Arquivo original e capturas com URL e data
• e-mail ou mensagem de envio indevido
• protocolos e resposta do encarregado
• lista das informações expostas
• prova do alcance e do tempo de disponibilidade
• registros de contato, discriminação ou chantagem
• despesas e consequências
• boletim de ocorrência, quando houver crime
• pedido de preservação de logs.

Perguntas frequentes

1. Dado de saúde sempre exige consentimento?

Não. A LGPD prevê outras bases específicas para dados sensíveis, inclusive tutela da saúde e obrigações legais. A organização precisa indicar a hipótese correta e respeitar finalidade e necessidade.

2. Prontuário enviado ao paciente errado é incidente?

Em regra, há comprometimento de confidencialidade e deve haver avaliação do risco e das medidas de contenção.

3. O hospital precisa me avisar?

Quando o incidente confirmado puder acarretar risco ou dano relevante, o controlador deve comunicar ANPD e titulares conforme a regulamentação.

4. Posso exigir exclusão do prontuário?

O direito de eliminação não é absoluto. Há deveres legais, assistenciais e regulatórios de guarda que precisam ser considerados.

5. Devo publicar o caso nas redes?

A exposição pública pode ampliar o dano e revelar dados de terceiros. Priorize registros privados, canais formais e orientação jurídica.

6. Qual a diferença entre prontuário e laudo?

Ambos podem conter dados pessoais sensíveis. O regime de proteção depende do conteúdo e do tratamento, não apenas do nome do documento.

7. O médico pode enviar prontuário por aplicativo?

O canal deve ser compatível com segurança, sigilo, identificação do destinatário e finalidade. O simples uso de aplicativo não resolve esses requisitos.

8. Ata notarial é obrigatória?

Não, mas pode ser útil para comprovar conteúdo volátil. A decisão depende de custo, urgência e risco de desaparecimento.

9. Posso acionar ANPD e Conselho de Medicina?

As competências são diferentes. A ANPD trata proteção de dados; o conselho profissional analisa deveres éticos. Outras vias podem coexistir.

10. Que resultado é possível pedir?

Contenção, remoção, esclarecimentos, preservação de registros e reparação podem ser avaliados, sem garantia prévia de deferimento.

AVALIAÇÃO JURÍDICA
Se prontuário, exame ou diagnóstico foi exposto, o caso deve ser tratado com confidencialidade e técnica. O escritório pode organizar a prova, formular o pedido ao controlador e avaliar medidas urgentes e reparatórias adequadas, com atendimento on-line em todo o país.

Leia também

• Prontuário médico: direito de acesso
• Saúde digital e vazamento de prontuários
• Direito Digital e LGPD

Fontes oficiais e auditáveis

Consulta concluída em 22 de agosto de 2026. Situações processuais pendentes, especialmente temas repetitivos, devem ser novamente conferidas antes da publicação ou do uso em peça judicial.

• LGPD — Lei 13.709/2018 — Arts. 5º, II; 11; 18; 42 a 49.
• ANPD — comunicação de incidente — Critérios e prazo da Resolução CD/ANPD 15/2024.
• ANPD — processo sobre possível falha em dados de pacientes — Notícia de 8 jul. 2026; investigação, não condenação.
• CFM — cartilha de LGPD para médicos — Orientações setoriais sobre tratamento e sigilo.
• CFM — regras de descarte após 20 anos — Parecer CFM 19/2026; guarda e descarte seguro.
• ANPD — petição de titular — Fluxo oficial e documentos.

Nota editorial e autoria

Conteúdo informativo. A aplicação da lei depende dos fatos, das provas e da jurisprudência vigente. O artigo não promete resultado nem substitui consulta jurídica individualizada.

Dr. Gutemberg do Monte Amorim · OAB/GO 33.567

Advogado com atuação em Direito do Consumidor, Bancário, Saúde, Direito Digital e LGPD. Atendimento nacional e on-line.

gutembergamorim.com.br/direito-digital