# IA e LGPD na clínica de estética: o que a lei pede e o que perguntar ao fornecedor

> O que a LGPD diz sobre dados de saúde, quem responde por eles quando a clínica usa IA no WhatsApp e as perguntas para fazer antes de contratar um sistema.

Canonical: https://northclinicas.com.br/blog/ia-e-lgpd-na-clinica-de-estetica/
Last updated: 2026-10-28

LGPD · 4 min de leitura

**Para a LGPD, dado de saúde é dado pessoal sensível. A clínica é a controladora: decide o que fazer com os dados e responde por eles. O sistema de IA, em geral, é o operador. Antes de contratar, pergunte onde os dados ficam, quem acessa, como a paciente pede cópia ou exclusão e o que acontece num vazamento.**

Por Gabriel Fagundes, fundador da north. Atualizado em 28 de outubro de 2026.

## Dado de saúde é dado sensível

A LGPD separa um tipo de dado que pede mais cuidado: o dado pessoal sensível. Dado referente à saúde está nessa lista, ao lado de origem racial, religião, dado genético e biométrico, entre outros.

Na clínica de estética, isso inclui a anamnese, o prontuário e as fotos de antes e depois. Inclui também a conversa no WhatsApp quando a paciente fala do procedimento ou da saúde dela.

_Fonte: LGPD (Lei 13.709/2018), artigo 5º, inciso II._

## Quando a clínica pode usar esses dados

Para dado sensível, a lei aceita menos justificativas. Duas aparecem muito em clínica: o consentimento da paciente, dado de forma específica e destacada, e a tutela da saúde, em procedimento feito por profissional de saúde.

Qual vale em cada caso depende do procedimento e de quem atende. Vale confirmar com quem cuida do jurídico da clínica.

_Fonte: LGPD, artigo 11, inciso I e inciso II, alínea f._

## Quem responde pelos dados quando entra a IA

A lei separa dois papéis. O controlador decide o que fazer com os dados. O operador trata os dados em nome do controlador.

Quando a clínica usa um sistema com IA, em geral a clínica é a controladora e o fornecedor é o operador. A decisão continua com a clínica. Por isso vale saber exatamente o que o fornecedor faz com os dados.

_Fonte: LGPD, artigo 5º, incisos VI e VII._

## Os direitos da paciente

- Saber se a clínica trata dados dela e ter acesso a eles.
- Corrigir dados incompletos ou errados.
- Pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo.
- Pedir a portabilidade para outro fornecedor.
- Saber com quem os dados foram compartilhados.
- Revogar o consentimento.

O sistema precisa permitir que a clínica atenda esses pedidos sem caçar dado em planilha, celular e caderno.

_Fonte: LGPD, artigo 18._

## Segurança e vazamento

A lei pede medidas de segurança contra acesso não autorizado e vazamento. Se houver um incidente que possa trazer risco ou dano relevante, a clínica precisa comunicar a ANPD e as pacientes afetadas.

As multas podem chegar a 2% do faturamento, limitadas a R$ 50 milhões por infração.

_Fonte: LGPD, artigos 46, 48 e 52._

## Clínica pequena também precisa?

Sim. A ANPD tem regras mais simples para pequenas empresas, como a dispensa de indicar um encarregado de dados. Essas regras não valem para quem faz tratamento de alto risco, e o uso de dado sensível pode entrar nessa conta.

Mesmo com as regras mais simples, as outras obrigações da LGPD continuam valendo.

_Fonte: Resolução CD/ANPD nº 2, de 27 de janeiro de 2022._

## E a lei de IA?

O Brasil ainda não tem uma lei de IA em vigor. O PL 2338/2023 foi aprovado no Senado em dezembro de 2024 e, em outubro de 2026, seguia em análise na Câmara. Até lá, o uso de IA com dados de pacientes segue as regras da LGPD.

## O que perguntar ao fornecedor de IA

1. Onde ficam as conversas, o prontuário e as fotos?
2. Quem da empresa fornecedora consegue ver esses dados?
3. Os dados das pacientes são usados para treinar a IA?
4. Como a clínica atende um pedido de cópia ou exclusão de uma paciente?
5. A clínica consegue ler tudo o que a IA respondeu?
6. O que acontece com os dados se a clínica cancelar?
7. Como o fornecedor avisa a clínica se houver um incidente?

Essas perguntas valem para qualquer fornecedor, inclusive para nós. Faça todas no diagnóstico.

_Este texto explica a lei em linguagem simples. Não é orientação jurídica._

## Perguntas frequentes

### Conversa de WhatsApp é dado de saúde?

Quando a paciente fala do procedimento, de um problema de pele ou de um tratamento, a conversa passa a ter dado de saúde. Por isso ela merece o mesmo cuidado do prontuário.

### A clínica precisa de um encarregado de dados?

A LGPD prevê o encarregado. A ANPD dispensa pequenas empresas de indicar um, mas não as que fazem tratamento de alto risco. Vale confirmar o enquadramento da sua clínica com quem cuida do jurídico.

### A paciente pode pedir para apagar os dados dela?

Pode pedir a eliminação dos dados tratados com o consentimento dela, entre outros direitos. A lei também prevê casos em que a clínica guarda dados, como para cumprir uma obrigação legal.

### Quem responde se o fornecedor de IA vazar dados?

A lei prevê responsabilidade para controlador e operador, cada um no seu papel. Por isso vale ter no contrato como o fornecedor protege os dados e avisa a clínica de um incidente.

## Fontes

- [Lei Geral de Proteção de Dados (Lei 13.709/2018), artigos 5º e 11](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)
- [Resolução CD/ANPD nº 2, de 27 de janeiro de 2022 (agentes de tratamento de pequeno porte)](https://www.gov.br/palmares/pt-br/midias/arquivos-menu-acesso-a-informacao/legislacao/resolucao-cd-anpd-n2-2022.pdf)
- [Senado Federal, Projeto de Lei nº 2338, de 2023 (tramitação)](https://www25.senado.leg.br/web/atividade/materias/-/materia/157233)

## Descubra quantas pacientes estão escapando.

**O diagnóstico é gratuito.** Uma call online com a nossa equipe sobre a rotina da clínica.

[Quero meu diagnóstico](https://northclinicas.com.br/#diagnostico)

## Related

- [Agente de IA para clínica de estética](https://northclinicas.com.br/agente-de-ia-para-clinica-de-estetica/)
- [Sistema de gestão](https://northclinicas.com.br/sistema-de-gestao-para-clinica-de-estetica/)
- [IA na clínica de estética](https://northclinicas.com.br/blog/ia-na-clinica-de-estetica/)
- [Como responder no WhatsApp](https://northclinicas.com.br/blog/como-responder-paciente-no-whatsapp/)
- [O que muda com IA no atendimento](https://northclinicas.com.br/blog/o-que-muda-com-ia-no-atendimento/)
- [Faltas na clínica de estética](https://northclinicas.com.br/blog/faltas-na-clinica-de-estetica/)
- [Todos os artigos](https://northclinicas.com.br/blog/)
- [Página inicial da north](https://northclinicas.com.br/)