LGPD na clínica veterinária: o guia prático

A LGPD vale para clínica veterinária, sim. E não é porque o paciente é um animal que a lei não se aplica: o dado protegido é o do tutor — nome, CPF, telefone, endereço, histórico de pagamento — e ele está no seu sistema desde o primeiro atendimento.

Este guia é sobre o que fazer na prática, sem juridiquês e sem alarmismo.

O primeiro conceito: finalidade

A LGPD não proíbe usar dado. Ela exige que cada uso tenha uma finalidade declarada — e que o titular saiba qual é.

Na clínica, as finalidades típicas são bem diferentes entre si:

• atendimento — o dado necessário para tratar o paciente;
• cobrança — emitir nota, cobrar, negativar se for o caso;
• comunicação por WhatsApp — lembrete de consulta, resultado, retorno;
• marketing — campanha, promoção, felicitação de aniversário;
• imagem — foto e vídeo do pet, especialmente para redes sociais;
• compartilhamento para pesquisa — quando houver.

O erro mais comum da clínica é tratar isso como um bloco só: um "aceito os termos" na ficha de cadastro cobrindo tudo. Não cobre. Consentimento para tratar não é consentimento para postar a foto do cachorro no Instagram.

Por isso o consentimento precisa ser granular por finalidade — e versionado, para que a clínica consiga provar quem aceitou o quê, e quando. É assim que funciona no Smart Vet: cada mudança de consentimento vira uma versão nova, não sobrescreve a anterior.

O caso do WhatsApp

É o ponto onde mais clínica escorrega, porque o WhatsApp parece informal e íntimo — e por isso mesmo passa despercebido.

Mandar lembrete de consulta é tratamento de dado. Precisa de duas coisas: o opt-in do canal (o tutor concorda em ser contatado por ali) e o consentimento daquela finalidade. E, mais importante: quando o tutor revoga, o bloqueio tem que valer na hora — não no próximo cadastro, não quando alguém lembrar.

Um detalhe operacional que vale ouro: use o canal oficial da clínica, não o WhatsApp pessoal de quem está na recepção. Quando a pessoa sai da clínica, o histórico com os tutores vai embora com ela — e isso é, além de um problema de continuidade, um problema de LGPD.

Fotos e vídeos do pet

Foto de paciente parece inofensiva e é dado pessoal do tutor — porque o pet é identificável e vinculado a ele. Se a clínica publica, precisa de consentimento específico para imagem, separado do consentimento de atendimento.

E vale lembrar do óbvio que às vezes escapa: a foto do raio-x com o nome do tutor no canto é dado pessoal também.

Os direitos que o tutor pode exercer (e você tem que atender)

• Acesso — saber quais dados você tem sobre ele.
• Correção — corrigir o que estiver errado.
• Portabilidade — receber os dados num formato que dê para levar.
• Revogação — retirar um consentimento que deu antes.
• Exclusão — pedir para ser apagado.

O último é o que gera mais confusão, então vale ser preciso: a exclusão não apaga o prontuário. Registro clínico tem guarda obrigatória por outras normas, e é exatamente por isso que a LGPD prevê a anonimização. O caminho correto é remover a identificação do titular preservando o registro clínico desidentificado — irreversível, e registrada na trilha.

No Smart Vet, exportação e anonimização são operações do sistema, não favor da equipe de TI.

Auditoria: o que você precisa conseguir provar

Se um dia alguém questionar, a clínica precisa mostrar três coisas:

1. quem acessou o dado — inclusive quem só abriu o prontuário para ler;
2. quem alterou o quê, e quando;
3. qual consentimento estava válido no momento de cada uso.

Isso significa uma trilha de auditoria que não pode ser apagada — nem por administrador. Sistema em que alguém consegue limpar o log não tem trilha; tem histórico editável, que não prova nada.

E significa login individual. Equipe compartilhando usuário destrói qualquer rastreabilidade — a trilha existe, mas aponta para "recepção", que não é uma pessoa.

Um plano de ação de cinco passos

Dá para sair do zero em uma semana:

1. Mapeie: liste onde há dado de tutor hoje — sistema, planilha, caderno, WhatsApp pessoal, grupo de equipe.
2. Separe as finalidades no cadastro e passe a coletar consentimento por finalidade a partir de hoje.
3. Feche as portas dos fundos: WhatsApp pessoal, planilha no drive pessoal, foto no celular de quem atende.
4. Individualize os acessos e revise quem enxerga o quê.
5. Escreva o procedimento: o que fazer quando um tutor pedir acesso, correção ou exclusão — e quem responde.

O resumo

LGPD na clínica veterinária não é um documento para arquivar; é um jeito de operar: consentimento por finalidade, canal oficial, acesso individual e trilha que ninguém apaga. Um sistema pode entregar boa parte disso pronto — mas a parte que é processo continua sendo da clínica.

Se quiser ver como essas garantias aparecem no produto, elas estão na seção de conformidade da página do Smart Vet. E o guia de prontuário trata da outra metade: o registro clínico que precisa valer como documento.