Prática comum · Arquivos
Exames e fotos de pacientes na galeria do celular pessoal, misturados às fotos da família.
Sigilo · dados de saúde · LGPD
Se os dados dos seus pacientes vazarem, quem responde?
Exames, fotos e conversas de pacientes ficam no seu celular, no computador e no WhatsApp. Sem controles, um vazamento pode significar multa, processo, perda de pacientes e reputação destruída. O Doctor Guard é o assistente de IA que mostra onde você está exposto e o que corrigir primeiro.
Prática comum · Acesso
A equipe inteira entra no prontuário com um único login, inclusive quem já saiu.
Incidente · Recepção
O celular da clínica sumiu. Sem bloqueio de tela, com agenda e exames de pacientes.
Pacientes afetados: ainda não se sabe
Situações ilustrativas.
Você atende com o celular do lado.
Nele estão agenda, exames, fotos e conversas de pacientes.
E, se isso vazar, quem responde é você.
Dado referente à saúde é dado pessoal sensível. E a lei exige, de quem trata esses dados, medidas de segurança técnicas e administrativas. LGPD (Lei 13.709/2018), arts. 5º, II, e 46.
O custo de um vazamento vai além da multa.
Consultório sem controles de segurança e privacidade fica exposto em quatro frentes.
-
Multas e indenizações
A ANPD pode aplicar advertência e multa, que em empresas chega a 2% do faturamento. E quem causa dano ao paciente, em violação à LGPD, é obrigado a repará-lo.
LGPD, arts. 42 e 52 -
Responsabilização penal e ética
Revelar, sem justa causa, segredo conhecido em razão da profissão é crime, com pena de detenção ou multa. No conselho, a quebra de sigilo pode virar processo ético.
Código Penal, art. 154, e código de ética da sua profissão -
Perda de pacientes
Incidente que possa causar risco ou dano relevante precisa ser comunicado à ANPD e aos pacientes afetados. Quem descobre que o próprio exame vazou dificilmente volta.
LGPD, art. 48 -
Reputação destruída
Saúde vive de confiança e indicação. Depois de apurada, a infração pode ser tornada pública pela própria ANPD, e o seu nome passa a ser lembrado por isso.
LGPD, art. 52, IV
Cada caso depende dos fatos e da apuração. Este site não é orientação jurídica: confirme com advogado, conselho ou encarregado de dados.
Incidente · cenário ilustrativo
-
14h32
O celular sumiu.
No meio do atendimento. Nele estavam agenda, exames e conversas com pacientes.
-
14h33
Você chama o Doctor Guard.
Em outro aparelho, em texto. Sem nome de paciente e sem senha.
-
14h34
Primeiro, conter.
Bloquear o aparelho, o chip e as contas. Em linguagem simples, uma ação por vez.
-
14h39
Depois, documentar.
O que havia no aparelho e quando você soube. A decisão legal fica com quem pode tomá-la.
O que estava no aparelho
Celular da recepção · 14h32
Agenda com nomes de pacientes, fotos de exames e conversas no WhatsApp.
Bloqueio de tela: não confirmado
- Dado de saúde
- Sem controle
- Sem bloqueio
Possível exposição de dados.
Bloqueado. Fatos anotados.
Galadriel IA
Doctor Guard
Sou a Galadriel, assistente de IA do Doctor Guard. Se algo acontecer com um aparelho ou uma conta, me conte, sem dado de paciente.
Sumiu o celular da recepção. Tem exame e foto de paciente nele.
Vamos por partes. De outro aparelho, abra o site oficial de localização do Google ou da Apple, digitando você mesmo o endereço, e bloqueie a tela.
Peça à operadora o bloqueio do chip. De um aparelho de confiança, troque as senhas do e-mail e do banco.
Preciso avisar os pacientes?
Quem decide é o advogado, o conselho ou o encarregado de dados. Fonte: LGPD, art. 48. Agora, anote o que havia no aparelho, quando sumiu e quando você soube.
Onde os dados de pacientes ficam expostos.
Escolha a situação que você reconhece.
Falo com os pacientes no meu número pessoal.
Assim, a vida pessoal e o consultório se misturam no mesmo aparelho.
Use um número só do consultório, com a confirmação em duas etapas ligada. No pessoal, deixe só a vida pessoal.
A equipe toda entra no prontuário com um login só.
Com login dividido, não dá para saber quem fez o quê, e quem sai do consultório continua sabendo a senha.
Crie um login para cada pessoa, só com o acesso que ela precisa. Quando alguém sair, desative o login dessa pessoa.
Posso mandar o exame da paciente pelo WhatsApp?
Se é permitido, quem decide é o advogado, o conselho ou o encarregado de dados. Fonte: LGPD (Lei 13.709/2018) e normas do seu conselho.
No lado prático: quando o sistema do consultório tem caminho próprio para exames, prefira ele ao app pessoal.
Os arquivos do consultório só existem neste computador.
Vamos ligar uma cópia automática das pastas do consultório, em uma nuvem como Google Drive ou OneDrive.
Se o prontuário fica num programa instalado, peça a cópia ao fornecedor. Uma vez por mês, abra um arquivo da cópia para conferir.
Recebi cobrança em nome do conselho, com link.
Há sinais de golpe. Pressa, ameaça de suspensão, cobrança por mensagem e link estranho.
Não clique e não pague. Para conferir, entre no site oficial do seu conselho, digitando você mesmo o endereço.
Cenários ilustrativos, escritos para este site. Nenhum caso real de cliente ou paciente.
Da exposição ao controle.
Ele entende onde ficam os dados dos seus pacientes, explica o que está exposto e entrega um plano em ordem de prioridade, uma ação por vez, com opções gratuitas.
Perguntas rápidas, quase todas com botões, sobre onde ficam os dados do consultório e quem tem acesso a eles. Leva uns 8 minutos.
Galadriel IA
Pergunta 6 de 18
Cada pessoa da equipe entra no sistema e no e-mail do consultório com o próprio login?
Com um login por pessoa, dá para tirar o acesso de quem sai sem trocar a senha de todos.
SimNão, a equipe divideNão sei
Por que pergunto isso?
Cinco faixas de referência, sempre na mesma ordem. Você vê onde está e o que entra primeiro.
Seu laudo
- CelularDentro da referência
- WhatsAppFora da referência
- SenhasFora da referência
- Cópias de segurançaAinda sem avaliação
- Pix e golpesDentro da referência
Feito com as suas respostas. Não é certificação nem parecer.
Um passo por vez, sempre com a duração. Quando você faz, o laudo muda.
Plano de hoje
Ligue a confirmação em duas etapas no WhatsApp
3 minutos
Começar agoraComo fazer
- Abra Configurações > Conta.
- Escolha a confirmação em duas etapas.
Dúvida sobre segurança e privacidade dos dados, a qualquer hora. Texto ou print, sempre no contexto do seu consultório.
Galadriel IA
O computador da recepção fica sem senha, com o WhatsApp aberto. Tem problema?
Tem. Quem passar por ali pode ler as conversas com os pacientes.
O primeiro passo é colocar senha e travar a tela ao sair. Leva 3 minutos. Começamos por aí?
Telas do produto recriadas com dados fictícios.
Quem fala com você tem nome.
Gael e Galadriel são assistentes de IA. Escolha com quem prefere conversar, e as conversas desta página mudam junto.
O que corrigir
Um plano em ordem de prioridade, uma ação por vez, com opções gratuitas.
O que merece preocupação
O risco explicado no seu contexto, sem alarme.
Tirar dúvidas
Segurança e privacidade, sempre falando do seu consultório.
Apoio em incidentes
Celular perdido ou roubado, conta invadida, WhatsApp clonado e mensagem suspeita.
A vida pessoal também
Pix, contas, senhas e WhatsApp pessoal, com o mesmo peso do consultório.
A caminho Em breve
Conversa por voz, lembretes amigos e notícias traduzidas para a sua realidade.
Escopo e limites de atuação.
Em segurança e privacidade, transparência faz parte do serviço. Estes são os nossos limites, por escrito.
Não dá parecer jurídico.
Orienta o lado prático, cita a fonte oficial e diz que a decisão é com advogado, conselho ou encarregado.
Não pede dado de paciente.
Nada de prontuário, foto ou nome. Ele trabalha com a sua rotina, sem documentos.
Não entra no seu aparelho.
Não instala nem acessa nada. Confere por prints e testes que você mesmo faz.
Não pede senha, código ou Pix na conversa.
Nem por telefone, nem por mensagem. O código de entrada você só digita no app, e pagamento só no checkout aberto por ele. Desconfie de quem pedir em nome do Doctor Guard.
Não promete segurança.
Nem “você está seguro”, nem “conformidade LGPD”. Ele diz o que corrigir e mostra a sua evolução.
Não faz por você.
A equipe GRCC orienta em chamada agendada e paga à parte, só pelo aplicativo, e não opera contas nem aparelhos.
Comece hoje.
Dois planos. Sem instalar nada da loja: o Doctor Guard abre no navegador e fica na tela inicial do celular.
Individual
Para quem atende por conta própria.
Preço em definição
- 1 conta, com perfil pessoal e do consultório
- Check-up digital, laudo e Plano de hoje
- Conversa com o Gael ou a Galadriel
Clínica
Para quem tem equipe.
Preço em definição
- Conta principal e contas individuais adicionais, cada uma com valor adicional
- Perfil compartilhado da clínica e perfil privado de cada pessoa
- Até 10 contas no piloto. Convite de pessoa nova logo depois do piloto
- Crie a conta só com o seu e-mail.
- Escolha o plano e pague no checkout do Asaas. Mensalidade só no cartão de crédito. O Doctor Guard não guarda dados do cartão.
- Faça o Check-up e receba seu primeiro passo.
Cancelou? O plano vale até o fim do período pago. Atendimento humano da equipe GRCC é cobrado à parte, por chamada agendada, só pelo aplicativo, com valores em definição.
Já é cliente? Entrar no aplicativo.
Perguntas diretas
O Doctor Guard deixa meu consultório em conformidade com a LGPD?
Não. Ele mostra riscos, orienta as correções e acompanha a sua evolução, mas não emite certificado nem parecer. A conformidade legal depende de advogado e encarregado de dados.
Preciso enviar dados dos meus pacientes ao Doctor Guard?
Não, e não envie. O Doctor Guard não pede prontuário, foto, nome nem qualquer dado de paciente. Ele trabalha com a sua rotina.
O Gael e a Galadriel são pessoas?
Não. São personagens de inteligência artificial, sempre com a etiqueta “IA” ao lado do nome.
Preciso instalar alguma coisa?
Não pela loja. O Doctor Guard abre no navegador e pode ficar como ícone na tela inicial do Android e do iPhone.
Como eu entro na minha conta?
Só com o seu e-mail, por link de uso único ou código de 6 dígitos. Nunca pedimos o código por telefone, WhatsApp ou mensagem: você só digita no app.
O que o Doctor Guard guarda sobre mim?
O e-mail da conta, as respostas do Check-up, o perfil de contexto da sua rotina, sem documentos, e 90 dias de conversa cifrada, que você pode apagar quando quiser. Não envie dado de paciente.
E se o Doctor Guard errar?
Ele é uma IA e pode errar. Por isso, quando não dá para avaliar, ele diz que não dá, e nas perguntas de lei orienta o lado prático, cita a fonte oficial e deixa a decisão com advogado, conselho ou encarregado de dados.