Fiscalização · ANPD
Como a ANPD chega até a sua clínica
Não começa com hacker. Começa com um paciente irritado — e um formulário de 10 minutos no gov.br.
Uma paciente recebe, três meses depois da consulta, uma mensagem de promoção de clareamento que nunca pediu. Irritada, ela abre o gov.br, pesquisa "reclamar ANPD" e, em dez minutos, registra uma denúncia. Pronto: sua clínica entrou no radar — sem hacker, sem vazamento, sem aviso. É assim que a maioria das investigações começa.
Os 3 caminhos até você
1. Reclamação de paciente. O gatilho mais comum. Marketing não pedido, negativa de acesso ao prontuário e compartilhamento sem autorização são os motivos campeões.
2. Fiscalização de ofício. A ANPD elegeu saúde como setor prioritário para 2026–2027 e pode auditar clínicas proativamente — como a Receita faz com tributos —, sem ninguém ter reclamado.
3. Vazamento público. Dados de pacientes num fórum de hackers ou na imprensa abrem investigação de ofício.
O que pesa na hora da multa
Receber uma notificação não significa multa automática. A ANPD calcula a sanção olhando agravantes e atenuantes — e o seu comportamento muda muito o resultado:
| Agrava a multa | Reduz a multa |
|---|---|
| Ignorar a notificação | Responder no prazo |
| Reincidência | Boa-fé e cooperação |
| Não colaborar | Corrigir o problema rápido |
| Vantagem obtida com a infração | Adotar medidas antes da decisão |
A diferença entre uma advertência e uma multa pesada costuma ser como você responde à primeira notificação.
O caso que abriu a temporada
A primeira multa da história da ANPD, em 2023, caiu sobre a Telekall — uma microempresa — por marketing sem consentimento: R$ 14.400. O valor não impressiona, mas o recado sim. Porte não é desculpa, e mensagem não pedida é o caminho mais curto até a fiscalização. No fim de 2024, a ANPD ainda notificou 20 gigantes — entre elas TikTok, Uber e Serasa — só por não terem um canal de contato do encarregado publicado. Se cobra das gigantes, cobra da clínica do bairro.
Para uma clínica, a tradução é direta: o WhatsApp que você usa para confirmar consultas não pode virar canal de promoção sem o aceite específico do paciente. É a infração mais fácil de cometer — e a mais fácil de denunciar.
Como blindar a clínica em 4 frentes
A boa notícia é que sair do radar (ou chegar preparado nele) se resume a quatro documentos vivos:
- Política de privacidade publicada no site e afixada na recepção.
- Consentimento documentado para marketing, com data e hora do aceite.
- Canal do titular — um e-mail dedicado a pedidos de pacientes (Art. 41).
- Mapa de dados mostrando o que você coleta, para quê e com quem compartilha.
Com as quatro frentes prontas, uma notificação deixa de ser motivo de pânico e vira papelada: você apenas apresenta o que já tem organizado — e isso conta como atenuante na hora da dosimetria.
Você não precisa fazer algo grave para ser investigado. Uma única queixa legítima basta para abrir um processo que pode custar dezenas de milhares de reais.
Perguntas rápidas
Ignorar a notificação resolve?
Pelo contrário. Não responder é infração autônoma e agrava a sanção. Responda sempre, no prazo, com apoio jurídico.
Clínica pequena entra no radar?
Sim. Basta um paciente reclamar no canal da ANPD — independente do porte.
Quanto tempo dura um processo?
Um PAS pode levar de 6 meses a 2 anos. Estar organizado desde o início encurta tudo.
Chegue na fiscalização com tudo documentado
Mapa de dados, política de privacidade e registros prontos pra apresentar à ANPD.
Começar grátis Planos a partir de R$ 99,90/mês