# LGPD na clínica veterinária: o guia prático

> O que a clínica precisa fazer na prática — consentimento por finalidade, WhatsApp, fotos do pet, exclusão a pedido e trilha de auditoria. Sem juridiquês.

Publicado em 2026-07-10 por Time Orion · Blog do Smart Vet
Versão canônica: https://smartvet.orion.moe/blog/lgpd-clinica-veterinaria
Índice do blog: https://smartvet.orion.moe/blog

---

A LGPD vale para clínica veterinária, sim. E não é porque o paciente é um animal que a lei não se aplica: **o dado protegido é o do tutor** — nome, CPF, telefone, endereço, histórico de pagamento — e ele está no seu sistema desde o primeiro atendimento.

Este guia é sobre o que fazer na prática, sem juridiquês e sem alarmismo.

## O primeiro conceito: finalidade

A LGPD não proíbe usar dado. Ela exige que cada uso tenha uma **finalidade declarada** — e que o titular saiba qual é.

Na clínica, as finalidades típicas são bem diferentes entre si:

- **atendimento** — o dado necessário para tratar o paciente;
- **cobrança** — emitir nota, cobrar, negativar se for o caso;
- **comunicação por WhatsApp** — lembrete de consulta, resultado, retorno;
- **marketing** — campanha, promoção, felicitação de aniversário;
- **imagem** — foto e vídeo do pet, especialmente para redes sociais;
- **compartilhamento para pesquisa** — quando houver.

O erro mais comum da clínica é tratar isso como um bloco só: um "aceito os termos" na ficha de cadastro cobrindo tudo. Não cobre. Consentimento para tratar não é consentimento para postar a foto do cachorro no Instagram.

Por isso o consentimento precisa ser **granular por finalidade** — e versionado, para que a clínica consiga provar quem aceitou o quê, e quando. É assim que funciona no Smart Vet: cada mudança de consentimento vira uma versão nova, não sobrescreve a anterior.

## O caso do WhatsApp

É o ponto onde mais clínica escorrega, porque o WhatsApp parece informal e íntimo — e por isso mesmo passa despercebido.

Mandar lembrete de consulta é tratamento de dado. Precisa de duas coisas: o **opt-in do canal** (o tutor concorda em ser contatado por ali) e o **consentimento daquela finalidade**. E, mais importante: quando o tutor revoga, o bloqueio tem que valer **na hora** — não no próximo cadastro, não quando alguém lembrar.

Um detalhe operacional que vale ouro: use o canal oficial da clínica, não o WhatsApp pessoal de quem está na recepção. Quando a pessoa sai da clínica, o histórico com os tutores vai embora com ela — e isso é, além de um problema de continuidade, um problema de LGPD.

## Fotos e vídeos do pet

Foto de paciente parece inofensiva e é dado pessoal do tutor — porque o pet é identificável e vinculado a ele. Se a clínica publica, precisa de consentimento **específico para imagem**, separado do consentimento de atendimento.

E vale lembrar do óbvio que às vezes escapa: a foto do raio-x com o nome do tutor no canto é dado pessoal também.

## Os direitos que o tutor pode exercer (e você tem que atender)

- **Acesso** — saber quais dados você tem sobre ele.
- **Correção** — corrigir o que estiver errado.
- **Portabilidade** — receber os dados num formato que dê para levar.
- **Revogação** — retirar um consentimento que deu antes.
- **Exclusão** — pedir para ser apagado.

O último é o que gera mais confusão, então vale ser preciso: **a exclusão não apaga o prontuário**. Registro clínico tem guarda obrigatória por outras normas, e é exatamente por isso que a LGPD prevê a anonimização. O caminho correto é remover a identificação do titular preservando o registro clínico desidentificado — irreversível, e registrada na trilha.

No Smart Vet, exportação e anonimização são operações do sistema, não favor da equipe de TI.

## Auditoria: o que você precisa conseguir provar

Se um dia alguém questionar, a clínica precisa mostrar três coisas:

1. **quem acessou** o dado — inclusive quem só abriu o prontuário para ler;
2. **quem alterou** o quê, e quando;
3. **qual consentimento** estava válido no momento de cada uso.

Isso significa uma trilha de auditoria que **não pode ser apagada** — nem por administrador. Sistema em que alguém consegue limpar o log não tem trilha; tem histórico editável, que não prova nada.

E significa login individual. Equipe compartilhando usuário destrói qualquer rastreabilidade — a trilha existe, mas aponta para "recepção", que não é uma pessoa.

## Um plano de ação de cinco passos

Dá para sair do zero em uma semana:

1. **Mapeie**: liste onde há dado de tutor hoje — sistema, planilha, caderno, WhatsApp pessoal, grupo de equipe.
2. **Separe as finalidades** no cadastro e passe a coletar consentimento por finalidade a partir de hoje.
3. **Feche as portas dos fundos**: WhatsApp pessoal, planilha no drive pessoal, foto no celular de quem atende.
4. **Individualize os acessos** e revise quem enxerga o quê.
5. **Escreva o procedimento**: o que fazer quando um tutor pedir acesso, correção ou exclusão — e quem responde.

## O resumo

LGPD na clínica veterinária não é um documento para arquivar; é um jeito de operar: consentimento por finalidade, canal oficial, acesso individual e trilha que ninguém apaga. Um sistema pode entregar boa parte disso pronto — mas a parte que é processo continua sendo da clínica.

Se quiser ver como essas garantias aparecem no produto, elas estão na seção de conformidade da [página do Smart Vet](/smartvet). E o [guia de prontuário](/smartvet/blog/prontuario-eletronico-veterinario) trata da outra metade: o registro clínico que precisa valer como documento.