Multas LGPD · Clínicas
Quanto custa ignorar a LGPD na sua clínica?
A ANPD já multou microempresa. A pergunta não é "será que vão me pegar?" — é "se pegarem, quanto vai custar?". E a conta é mais simples do que você imagina.
A LGPD vale para qualquer clínica que trate dados de pacientes — independente do tamanho. A primeira multa da história da ANPD foi aplicada a uma microempresa, e desde 2023 a fiscalização só cresceu, com foco especial em dados de saúde. Prontuário odontológico é dado de saúde.
A conta é simples
A multa simples é de 2% do faturamento bruto anual — não do lucro —, limitada a R$ 50 milhões por infração (Art. 52 da LGPD). Para a maioria das clínicas, o valor real fica bem abaixo do teto, mas longe de ser desprezível:
E há dois agravantes que mudam tudo. Primeiro, a multa é por infração — três deslizes no mesmo processo somam. Segundo, existe a multa diária, que pode acumular até o mesmo teto enquanto o problema não é corrigido (no caso Worldcoin, chegou a R$ 50 mil por dia).
Os 5 erros que mais geram multa em clínicas
Esses são os comportamentos que um paciente pode denunciar à ANPD hoje mesmo:
- WhatsApp de promoção sem consentimento. O número que o paciente deu pra agendar não autoriza marketing — são finalidades distintas. Foi exatamente o caso da Telekall, a primeira multa da ANPD.
- Não responder o paciente em 15 dias. Pedido de acesso ou exclusão ignorado é infração autônoma (Art. 18 e 19). É o gatilho nº 1 de reclamação contra clínicas pequenas — não precisa de hacker, basta um paciente irritado.
- Compartilhar prontuário com o laboratório sem contrato. O laboratório é operador de dados. Sem um DPA, se ele vaza, a clínica responde solidariamente.
- Não ter política de privacidade publicada. O princípio da transparência exige que o paciente saiba o que acontece com os dados dele antes de fornecê-los.
- Guardar dados para sempre. Prontuário tem prazo de guarda definido pelo CFO; mantê-lo por 20 anos "por precaução" viola o princípio da necessidade.
Cenários reais
Dois exemplos baseados em situações que a ANPD já investigou:
Clínica de 1 dentista — R$ 25 mil/mês
Paciente pede exclusão dos dados, a clínica não responde no prazo, e a investigação revela ainda ausência de política de privacidade e marketing por WhatsApp sem consentimento. São 3 infrações. Multa estimada: até R$ 18.000, mais R$ 5.000–15.000 de advogado para a defesa.
Clínica de 3 dentistas — R$ 80 mil/mês
Ex-funcionária leva dados de 300 pacientes para a concorrência. Não havia controle de acesso por usuário. Multa de ~R$ 19.200, somada ao dano reputacional e aos honorários — custo total facilmente acima de R$ 90.000.
Além da multa, os custos que ninguém conta
A multa raramente é o maior prejuízo. A ANPD pode publicar o nome da clínica como infratora (dano reputacional pesado para quem vive de indicação), bloquear os dados tratados irregularmente — o que pode travar o sistema de prontuário — e os pacientes ainda têm ação civil por danos morais, com indenizações que têm sido arbitradas entre R$ 3.000 e R$ 20.000 por pessoa.
Conformidade custa menos que uma multa
A boa notícia: adequar uma clínica é mais barato e rápido do que parece. A comparação fala por si:
| Opção | Custo |
|---|---|
| Plataforma especializada (ex.: Consentimento LGPD) | R$ 99,90/mês |
| Advogado para adequação completa | R$ 5.000–20.000 |
| Defesa jurídica num processo da ANPD | R$ 10.000–50.000 |
| Multa por infração | R$ 3.600–24.000 |
1 ano de conformidade custa menos de R$ 1.800. Uma única multa, de 10 a 50 vezes mais.
Não precisa de vazamento. Um paciente com uma queixa legítima e 10 minutos no gov.br já abre um processo na ANPD.
Perguntas rápidas
Clínica pequena também é multada?
Sim — não há isenção por porte. A 1ª multa da ANPD foi numa microempresa. A proporcionalidade existe na dosimetria, não na obrigação de se adequar.
Além da multa, o que mais a ANPD pode fazer?
Publicar o nome da clínica como infratora, bloquear os dados tratados (travando o sistema de prontuário) e suspender o tratamento de dados.
Se um paciente reclamar, dá tempo de regularizar?
Às vezes a ANPD aplica advertência com prazo antes de multar. Mas a tendência de 2026 é decisão mais rápida — não conte com isso.
Adeque sua clínica antes da ANPD bater na porta
Mapa de dados, política de privacidade e consentimentos documentados em menos de 30 minutos.
Começar grátis Planos a partir de R$ 99,90/mês