Peça formalmente confirmação do tratamento, cópia integral ou acesso aos registros, correção do dado inexato, origem da informação, finalidade e compartilhamentos. Solicite que a contestação seja registrada e comunicada aos destinatários. Se houver risco clínico, assistencial ou financeiro, trate a correção como urgente e preserve laudos, telas, negativas e protocolos.

Por que este tema exige atenção agora

Dados de saúde são pessoais sensíveis na LGPD. A digitalização ampliou a circulação entre hospitais, laboratórios, operadoras, aplicativos e prestadores. A ANS mantém canais de titular e reclamação, mas ela não substitui o pedido ao controlador nem a ANPD quando o problema é proteção de dados.

Erro clínico, erro cadastral e uso indevido

Nome, CPF ou contato incorreto é diferente de diagnóstico, alergia, procedimento ou condição atribuída à pessoa errada. O primeiro pode bloquear acesso; o segundo pode comprometer cuidado e causar discriminação. Compartilhamento sem autorização também não é sinônimo automático de ilegalidade: a LGPD prevê hipóteses para saúde, obrigação legal e políticas públicas, mas exige finalidade e necessidade.

Direitos do titular

• confirmação de tratamento;
• acesso aos dados e informações sobre origem;
• correção de dado incompleto, inexato ou desatualizado;
• informação sobre entidades com quem houve compartilhamento;
• eliminação, bloqueio ou anonimização quando cabível;
• revisão de decisão automatizada;
• petição à ANPD após tentativa com o controlador.

Como formular o pedido

Identifique o registro, explique objetivamente o erro, anexe documento correto e solicite resposta rastreável. Peça que o histórico clínico não seja simplesmente apagado quando a integridade médica exigir preservação: a solução pode ser retificação, anotação complementar e bloqueio de uso do dado contestado. A LGPD prevê resposta completa de acesso em até quinze dias, sem prejuízo de urgências assistenciais.

Prontuário e registro de acessos

Peça cópia legível, anexos, laudos, prescrições, imagens e registros pertinentes. Em suspeita de acesso indevido, solicite preservação dos logs com usuário, data, ação e sistema. O fornecimento pode proteger dados de terceiros e segredos legítimos, mas não pode esvaziar o direito do paciente.

Operadora, hospital, laboratório ou aplicativo

Cada agente pode ter papel distinto. O hospital responde por seu prontuário; laboratório, por exames; operadora, por dados assistenciais e autorizações; aplicativo, pela plataforma. O pedido deve chegar a quem controla a operação, com cópia ao encarregado quando disponível. A ANS atua sobre saúde suplementar; a ANPD, sobre a LGPD.

Quando pode existir indenização

A indenização exige dano e nexo: recusa de cobertura, atraso em tratamento, exposição humilhante, fraude, perda de oportunidade, gasto adicional ou sofrimento relevante. Como dados de saúde são sensíveis, a gravidade pode ser maior, mas o valor não é automático. Prova médica e cronologia ajudam a diferenciar risco abstrato de consequência concreta.

Checklist de provas

• cópia do registro incorreto;
• laudo ou documento correto;
• pedido de correção e resposta;
• lista de compartilhamentos;
• negativa de atendimento ou cobertura;
• mensagens e gravações;
• gastos e impactos clínicos;
• reclamação na ANS, Consumidor.gov.br ou ANPD.

Como transformar os fatos em uma cronologia útil

Casos de dados médicos errados LGPD costumam chegar ao jurídico como uma coleção de prints soltos. O primeiro ganho de qualidade é construir uma linha do tempo: quando o problema foi percebido, qual era a situação imediatamente anterior, quem foi contatado, qual protocolo foi aberto, que resposta veio e qual prejuízo ocorreu depois. Horário e sequência permitem testar o nexo causal e confrontar registros de fornecedores.

Use uma planilha simples com cinco colunas: data e hora; fato; pessoa ou empresa envolvida; documento comprobatório; providência seguinte. Preserve o arquivo original de cada evidência e trabalhe com cópias. Se um documento tiver sido obtido de painel digital, registre também o endereço, o usuário autenticado e o período consultado. A cronologia deve separar fato comprovado, relato e hipótese técnica.

Escalonamento extrajudicial: do atendimento à resposta formal

Comece pelo canal operacional capaz de conter o dano, mas não termine nele. SAC, suporte técnico ou atendimento por chat devem gerar protocolo. Se a resposta for automática, contraditória ou incompleta, avance para ouvidoria, encarregado de dados ou departamento jurídico. O requerimento formal deve dizer o que aconteceu, qual providência é pedida, quais documentos estão anexos e por que há urgência.

Consumidor.gov.br, Procon, agência reguladora e ANPD têm competências diferentes. A plataforma de consumo é útil para registrar tentativa de solução; Procon trata relação de consumo; Banco Central, Anatel ou ANS recebem questões dos setores regulados; a ANPD recebe incidentes, denúncias e petições de titular dentro da LGPD. Escolher o canal correto evita respostas de incompetência e cria prova de diligência.

• faça pedidos objetivos, numerados e tecnicamente possíveis;
• anexe apenas o necessário e oculte dados de terceiros;
• fixe prazo compatível com a urgência, sem inventar prazo legal;
• peça preservação de registros quando a prova puder desaparecer;
• guarde a íntegra enviada, o comprovante e a resposta.

Pessoa física e pessoa jurídica: o que muda na estratégia

Para a pessoa física, normalmente pesam identidade, intimidade, patrimônio, tempo de resposta e vulnerabilidade. Documentos pessoais, extratos, comunicações e efeitos na vida cotidiana ajudam a demonstrar o impacto. O pedido deve ser proporcional: cessar o problema, recuperar acesso ou valores, corrigir registros e reparar consequências demonstradas.

Na pessoa jurídica, é preciso provar titularidade do ativo, cadeia interna de responsabilidade, dependência econômica, contratos e números do negócio. A LGPD protege dados de pessoas naturais, mas um incidente empresarial pode envolver dados de clientes e empregados, segredo empresarial, CDC, contrato e reputação. Para lucros cessantes, métricas auditáveis valem mais que projeções otimistas.

Quando a medida judicial pode ser necessária

A via judicial ganha relevância quando o dano continua, o responsável não coopera, registros podem desaparecer, há risco à saúde ou ao patrimônio, ou a solução administrativa chegou ao limite. Uma ação pode pedir tutela de urgência, obrigação de fazer, preservação ou exibição de documentos, bloqueio de valores, declaração de inexistência de relação, indenização e outras medidas adequadas ao caso.

Urgência não significa formular pedido amplo demais. O processo precisa mostrar probabilidade do direito, perigo de dano e viabilidade técnica. Também deve indicar corretamente o réu e o vínculo entre sua conduta e o resultado. Incluir várias empresas sem individualizar falhas pode atrasar a solução. O valor da causa e o rito devem ser escolhidos considerando complexidade, prova pericial e necessidade de medidas contra terceiros.

Erros comuns que enfraquecem o caso

• apagar mensagens, formatar aparelho ou perder acesso ao e-mail antes de preservar evidências;
• editar prints, cortar data e URL ou encaminhar somente imagens comprimidas;
• atribuir culpa a uma empresa sem demonstrar qual controle falhou;
• esperar semanas para contestar operação ou pedir preservação;
• publicar acusações definitivas antes de confirmar os fatos;
• aceitar resposta telefônica sem protocolo ou confirmação escrita;
• calcular dano material sem notas, extratos, contratos ou memória de cálculo;
• tratar toda violação da LGPD como dano moral automático.

Matriz prática: conter, provar, corrigir e reparar

A fase de contenção busca impedir que o dano aumente. Ela pode exigir bloqueio de acesso, contestação de pagamento, alteração de credenciais, interrupção de compartilhamento ou aviso a pessoas expostas. Como cada minuto pode importar, essa etapa trabalha com informação preliminar, mas toda decisão precisa ser registrada.

A fase de prova reconstrói o que aconteceu. Nela entram documentos originais, registros técnicos, pedidos de preservação, testemunhas e respostas dos fornecedores. Já a fase de correção procura restabelecer a situação possível: recuperar conta, retificar cadastro, retirar conteúdo, retornar valor ou ajustar um processo empresarial.

Somente depois se dimensiona a reparação. Dano material exige cálculo e documento; dano moral depende da violação e de suas consequências; lucros cessantes precisam de probabilidade objetiva. Separar as quatro fases evita que a discussão sobre indenização atrapalhe a medida mais urgente e permite negociar uma solução parcial sem renunciar ao restante.

Como avaliar proposta de acordo

Uma proposta deve ser comparada com os objetivos reais, e não apenas com o valor pedido na petição. Verifique se ela contém prazo, forma de cumprimento, responsabilidade por taxas, retirada ou correção efetiva, confidencialidade equilibrada e consequência para descumprimento. Em temas digitais, uma obrigação técnica mal descrita pode tornar o acordo inexequível.

Também é preciso calcular tempo, risco probatório, custo de perícia e possibilidade de recuperação. Acordo não é sinal de fraqueza, assim como processo não é garantia de resultado. A decisão deve ser documentada, especialmente em empresas, para demonstrar quem aprovou os termos e quais riscos foram considerados.

O que uma análise jurídica individual deve entregar

Uma boa análise de dados médicos errados LGPD não se resume a dizer se ‘cabe processo’. Ela identifica objetivos prioritários, lacunas de prova, responsáveis possíveis, medidas urgentes, canais extrajudiciais e custo-benefício. Também distingue o que já está demonstrado do que depende de documento, perícia ou ordem judicial.

O parecer inicial deve terminar com um plano executável: ações para as próximas horas, documentos a pedir, responsáveis por cada tarefa, prazo de reavaliação e critérios para acordo ou processo. Em empresas, a atuação precisa conversar com tecnologia, segurança, comunicação, RH e direção. Em casos pessoais, deve reduzir a exposição e evitar que a vítima repita sua história em canais sem necessidade.

Perguntas frequentes

Hospital pode apagar diagnóstico errado?

A correção deve preservar integridade e rastreabilidade; muitas vezes usa-se retificação ou anotação, não apagamento simples.

Plano pode compartilhar dados sem consentimento?

Pode haver outras bases legais, mas o compartilhamento deve ser necessário, transparente e seguro.

Qual o prazo de acesso?

A LGPD prevê resposta completa em até quinze dias, sem afastar urgências clínicas ou regras setoriais.

Posso reclamar direto à ANPD?

A petição normalmente deve demonstrar tentativa prévia de solução com o controlador.

Todo erro gera dano moral?

Não. A gravidade, a sensibilidade, a exposição e as consequências precisam ser analisadas.

Quando vale procurar orientação jurídica

Procure análise individual quando houver urgência, risco de perda de prova, valores relevantes, exposição de dados sensíveis, bloqueio de atividade profissional, recusa persistente do fornecedor ou necessidade de tutela judicial. A estratégia depende dos fatos e dos documentos; este artigo não substitui consulta jurídica e não representa promessa de resultado.

Fale com o escritório: atendimento pelo WhatsApp  |  diagnóstico jurídico digital

Fontes e leitura complementar

• LGPD — Lei nº 13.709/2018
• Código de Defesa do Consumidor — Lei nº 8.078/1990
• Marco Civil da Internet — Lei nº 12.965/2014
• Tratamento de dados pessoais — ANS
• Dados cadastrais do consumidor — ANS
• Perguntas frequentes — ANPD
• Petição de titular — ANPD

Conteúdo jurídico informativo. Gutemberg Amorim Advocacia — OAB/GO 33.567. Atualização editorial: 31 de agosto de 2026.