A Lei Geral de Proteção de Dados (Lei 13.709/2018) entrou em vigor em 2020, e desde 2021 a Autoridade Nacional de Proteção de Dados (ANPD) já pode aplicar sanções. Em 2026, a fiscalização se aprofundou em consultórios de saúde — não só hospitais. Nutricionista autônomo está dentro. A boa notícia: pra consultório individual ou pequena clínica, a adequação é muito mais simples que para grande operadora — e em grande parte resolvida por escolher um software de gestão certificado.
Esse guia cobre o essencial: o que muda na sua rotina, como definir base legal, o que escrever no TCLE, como tratar telenutrição e WhatsApp, e o checklist mínimo pra dormir tranquilo.
O que muda com a LGPD pro nutricionista
Antes da LGPD, a regra era basicamente o sigilo profissional do CFN (Resolução 599/2018, código de ética). Continua valendo — mas agora somado a obrigações da LGPD que tratam de como os dados são coletados, guardados, compartilhados e descartados.
O que mudou na prática:
- Você precisa documentar. Não basta "saber" que protege os dados — precisa ter TCLE, política de privacidade pública, registro de operações.
- O paciente tem direitos novos. Acesso, correção, portabilidade, exclusão. Você precisa responder em até 15 dias.
- Vazamento é incidente reportável. Em casos relevantes, você precisa comunicar à ANPD e aos titulares afetados em até 72 horas.
- Compartilhar dado com terceiro exige base legal. Mandar exame pra colega? Pra outra clínica? Tem que ter suporte jurídico e registro.
Por que dados nutricionais são "dados sensíveis"
A LGPD divide dados em duas categorias principais:
- Dados pessoais comuns: nome, e-mail, telefone, endereço — qualquer informação que identifique uma pessoa.
- Dados pessoais sensíveis (art. 5º, II): origem racial, convicção religiosa, opinião política, filiação sindical, vida sexual, dado genético, biométrico, e dado referente à saúde.
Quase tudo que circula no consultório de nutrição entra na segunda categoria:
- Anamnese (histórico clínico, alergias, intolerâncias, medicamentos)
- Exames laboratoriais e de imagem
- Recordatório alimentar / diário
- Fotos do paciente (antes/depois, BodyScan)
- Antropometria, dobras cutâneas, bioimpedância
- Diagnósticos (sobrepeso, diabetes, dislipidemia, transtorno alimentar)
- Plano alimentar prescrito (sugere condição clínica)
Dados sensíveis exigem nível de proteção mais alto: base legal mais restrita, consentimento muitas vezes específico, finalidade clara, e medidas técnicas reforçadas.
Bases legais aplicáveis
Toda operação de tratamento de dados precisa estar sustentada por uma das 10 bases legais do art. 7º da LGPD (dados comuns) ou das 8 bases do art. 11 (dados sensíveis). Para nutricionistas, duas são protagonistas:
Base 1: Tutela da saúde (art. 11, II, "f")
É a base legal mais robusta para o atendimento clínico. Diz que dados sensíveis podem ser tratados sem consentimento específico quando "indispensáveis para a tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde". Você é profissional de saúde regulamentado pelo CFN — está coberto.
O que cobre: anamnese, prescrição, prontuário, exames, retornos, encaminhamentos, telenutrição.
O que NÃO cobre: usar foto do paciente em rede social, mandar e-mail de marketing, vender lista pra parceiro. Para isso, é consentimento específico.
Base 2: Consentimento (art. 11, I)
Para finalidades secundárias (marketing, depoimento, imagem), você precisa de consentimento livre, informado, específico e destacado. Não vale "aceito tudo" genérico — tem que ser por finalidade.
TCLE: o que precisa estar no termo
O Termo de Consentimento Livre e Esclarecido é o documento que formaliza a comunicação ao paciente sobre como você trata os dados dele. Deve ser assinado antes do primeiro atendimento. Físico ou eletrônico, ambos valem — desde que dê pra comprovar identidade do signatário e momento da assinatura.
Conteúdo mínimo:
- Identificação do controlador — seu nome, CPF/CNPJ, CRN, endereço, contato
- Encarregado (DPO) — nome e e-mail (pode ser você mesmo no consultório individual)
- Finalidades do tratamento — atendimento nutricional, prescrição, evolução clínica, cobrança
- Categorias de dados coletados — identificação, contato, antropometria, exames, fotos, plano alimentar
- Base legal — tutela da saúde para clínica, consentimento para marketing
- Prazo de guarda — 20 anos do último registro (Resolução CFN 594/2017)
- Compartilhamento — software de gestão, gateway de pagamento, contador, eventualmente outro profissional via encaminhamento
- Direitos do titular — listar os 9 direitos do art. 18 da LGPD
- Canal pra exercer direitos — e-mail dedicado
- Consentimentos separados — atendimento clínico × envio de e-mail × uso de imagem em rede social × depoimento
- Assinatura datada
Modelos prontos circulam em conselhos regionais (CRN) e em sociedades como ASBRAN. Adapte ao seu fluxo — não copie cego.
Telenutrição e LGPD: cuidados específicos
O Manual Prático de Telenutrição (CFN) permite a consulta online desde 2020, mas com obrigações reforçadas pela LGPD. Pontos críticos:
Plataforma de videoconferência
- Use plataforma com criptografia ponta a ponta (Google Meet, Zoom corporativo, plataformas médicas dedicadas)
- Evite plataformas gratuitas que monetizam por dados (algumas versões free do Skype/FaceTime)
- Não grave a consulta sem consentimento específico assinado pra essa finalidade
Prontuário eletrônico durante a consulta online
- Prefira sistema baseado em servidor brasileiro (LGPD favorece, e o paciente entende)
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
- Login único com senha forte + MFA (autenticação de dois fatores)
- Logout automático após inatividade
Envio do plano alimentar e materiais
- Não envie por e-mail comum sem criptografia
- Use o app do paciente (canal autenticado) ou área logada do software
- Se for PDF anexo, proteja com senha — e mande a senha por canal separado
WhatsApp e LGPD: por que o pessoal não atende
WhatsApp é o canal mais usado por pacientes brasileiros — não dá pra ignorar. Mas o uso do WhatsApp pessoal pra atendimento clínico tem 4 problemas LGPD:
- Mistura de uso — mensagem da paciente fica no mesmo histórico que mensagem da família. Falha de segregação técnica.
- Backup descontrolado — quando você ativa backup do WhatsApp pro Google Drive ou iCloud, os arquivos vão pra serviço de terceiro fora do escopo do TCLE.
- Continuidade de negócio frágil — se você perder o celular, ficar doente ou se aposentar, ninguém substitui o número. Os dados clínicos somem.
- Auditoria impossível — não tem log estruturado de "quem mandou o quê, quando".
A solução recomendada é WhatsApp Business pela API oficial da Meta (Embedded Signup):
- Pelo seu próprio número (não muda o que o paciente vê)
- Mensagens criptografadas e centralizadas no software de gestão
- Log de auditoria automático
- Múltiplos atendentes podem responder (sem vazar pelo celular pessoal)
- Sem risco de banimento por uso "não-comercial" do app pessoal
É exatamente o modelo que o DietSystem implementa — e que coloca o nutri em conformidade com a LGPD sem mudar o número que o paciente já tem agendado.
Direitos do titular: o que o paciente pode pedir
O art. 18 da LGPD dá ao paciente 9 direitos. Você precisa ser capaz de atender qualquer um deles em até 15 dias:
| Direito | Na prática significa |
|---|---|
| 1. Confirmação | "Você tem dados meus?" |
| 2. Acesso | "Manda tudo que tem sobre mim" |
| 3. Correção | "Meu telefone mudou, atualiza" |
| 4. Anonimização / bloqueio | "Para de tratar pra esse fim, mas guarda" |
| 5. Eliminação | "Apaga tudo" — exceto o que lei obriga guardar |
| 6. Portabilidade | "Manda meus dados pra outra clínica" |
| 7. Informação sobre compartilhamento | "Pra quem você passou meus dados?" |
| 8. Informação sobre não fornecer consentimento | "O que perco se eu não consentir?" |
| 9. Revogação do consentimento | "Tira meu e-mail da lista de marketing" |
Atenção: a eliminação tem ressalva — o prontuário precisa ser guardado por 20 anos (Resolução CFN 594/2017). Nesse caso, você bloqueia o uso pra finalidades novas, mas mantém o registro arquivado.
O que fazer se vazar dado
Vazamento (incidente de segurança) é qualquer evento que comprometa confidencialidade, integridade ou disponibilidade dos dados — ataque hacker, perda de notebook, e-mail enviado pra destinatário errado, prontuário esquecido aberto.
Protocolo:
- Contenha o incidente — desconecte máquina infectada, troque senhas, apure escopo
- Documente o que aconteceu, quando, quais dados, quantos titulares afetados
- Avalie risco ao titular — vazamento de e-mail é diferente de vazamento de exame
- Se relevante, comunique à ANPD em até 72 horas via formulário oficial
- Notifique os titulares afetados — explique o que vazou, o que fazer, canal de contato
- Aplique correção e registre no plano de melhoria
Checklist final de conformidade
Use isso como autoavaliação. Cada item marcado é um passo a menos pra ANPD bater na sua porta:
- ☐ TCLE atualizado, assinado por todos os pacientes ativos
- ☐ Política de privacidade pública (no site, no app)
- ☐ Encarregado (DPO) indicado com contato funcional
- ☐ Prontuário em software com criptografia TLS 1.3 + AES-256
- ☐ Servidores no Brasil (preferencial)
- ☐ Login com senha forte + MFA
- ☐ Backup automático criptografado, com plano de recuperação
- ☐ Controle de acesso por perfil (estagiário ≠ nutri responsável)
- ☐ Log de auditoria de operações sensíveis
- ☐ Canal de atendimento de direitos do titular (e-mail dedicado)
- ☐ Resposta a solicitações de titulares em até 15 dias
- ☐ WhatsApp clínico via API Business oficial Meta (não pessoal)
- ☐ Plataforma de videoconferência com criptografia ponta a ponta
- ☐ Plano de resposta a incidente documentado
- ☐ Registro de tratamento de dados (RoPA simplificado)
- ☐ Contratos com terceiros (gateway, contador) com cláusula de proteção de dados
Software de gestão clínica certificado resolve metade dessa lista de uma vez — criptografia, servidores no Brasil, controle de acesso, log de auditoria, backup, atendimento de direitos do titular. É um dos pilares de design do DietSystem: LGPD-compliance nativa, com servidores no Brasil, TLS 1.3, AES-256, controle por perfil e auditoria completa.
Próximas leituras: como precificar consulta nutricional em 2026 e métodos validados de avaliação corporal sem bioimpedância.