- Prontuário, fotos clínicas e histórico de saúde são dado sensível pela LGPD, com proteção reforçada.
- O vazamento de dado sensível gera dano moral presumido, segundo o STJ — diferente do vazamento de dado cadastral comum (nome, CPF).
- Nem todo uso do prontuário é vazamento: juntá-lo aos autos para defesa técnica em processo é exercício regular de direito.
- A responsabilidade da clínica é objetiva — não depende de prova de culpa, apenas do nexo entre a falha na proteção dos dados e o vazamento.
Diferente do uso indevido de imagem em publicidade, o vazamento de prontuário, fichas de anamnese ou fotos íntimas de um procedimento estético costuma acontecer por falha de segurança — um sistema invadido, um funcionário que compartilha arquivos indevidamente, ou um vazamento em massa que expõe pacientes de uma clínica inteira. A boa notícia é que, quando o dado vazado é de saúde, a lei já parte do princípio de que o dano existe.
Contenção imediata: o que fazer nas primeiras horas
- Documente tudo: prints do conteúdo vazado, da URL ou grupo onde circula, e da comunicação (se houver) que a clínica enviou sobre o incidente.
- Notifique a clínica por escrito, exigindo explicações sobre o que vazou, como aconteceu e quais medidas foram tomadas.
- Peça a remoção do conteúdo onde ele estiver circulando — plataforma, grupo de mensagens, site — o quanto antes.
- Evite compartilhar ou re-divulgar o próprio material vazado, mesmo para "provar" o ocorrido — prefira descrições e prints controlados.
Prontuário e fotos clínicas são dado sensível de saúde
A LGPD dá tratamento mais rigoroso a uma categoria específica de informação: os dados pessoais sensíveis, que incluem "dado referente à saúde ou à vida sexual" (art. 5º, II). Prontuário médico, ficha de anamnese, fotos de "antes e depois" vinculadas a um procedimento e qualquer registro que revele condição de saúde do paciente se enquadram nessa categoria. Por isso, a lei exige da clínica um esforço de proteção mais rigoroso do que o exigido para dados cadastrais simples, como nome e e-mail (art. 11 da LGPD).
O vazamento de dado de saúde gera dano moral presumido
"Há especial proteção legal aos chamados dados pessoais sensíveis: aqueles que, quando revelados, podem gerar algum tipo de discriminação, sobretudo os que incidem sobre [...] dado referente à saúde ou à vida sexual [...]. O tratamento de dados pessoais sensíveis observa requisitos significativamente mais rigorosos [...]. Por isso [...] na hipótese de vazamento de dados sensíveis do segurado, verifica-se a responsabilização objetiva [do controlador] e a caracterização de dano moral presumido."
Aplicado ao contexto de uma clínica de estética, esse entendimento significa que o paciente cujo prontuário ou fotos de procedimento vazaram não precisa provar que sofreu abalo psicológico específico: a exposição, por si só, de informação sensível de saúde já configura o dano.
Como isso já foi decidido
Além do precedente do STJ sobre dados de saúde em contrato de seguro, a lógica da responsabilização objetiva do controlador de dados sensíveis — cabendo a ele provar que cumpriu seu dever de proteção, e não ao paciente provar a falha — se aplica igualmente a clínicas e consultórios, que também são controladores de dados de saúde nos termos da LGPD (art. 6º, X).
Quando o uso do prontuário NÃO é vazamento
Nem toda circulação do prontuário fora do consultório é ilícita. O TJPR já decidiu que, quando uma clínica junta o prontuário do paciente aos autos de um processo judicial — por exemplo, para se defender de uma acusação de erro médico —, esse uso é exercício regular de direito e cumprimento de dever legal de defesa técnica, e não vazamento indevido (Apelação Cível nº 0014373-48.2021.8.16.0044, 8ª Câmara Cível do TJPR, 2024). A diferença está na finalidade e no controle: documento juntado a um processo, sob sigilo processual, é distinto de prontuário exposto publicamente ou compartilhado sem finalidade legítima.
O papel da Autoridade Nacional de Proteção de Dados
Diante de um incidente de segurança envolvendo dado de saúde, a clínica tem o dever legal de comunicar a ANPD e os titulares afetados em prazo razoável (art. 48 da LGPD), informando a natureza dos dados, os titulares envolvidos e as medidas de contenção adotadas. A denúncia à ANPD pode desencadear fiscalização e sanções administrativas contra a clínica, mas é uma via distinta — e complementar — do pedido individual de reparação por danos morais na Justiça, que só o paciente prejudicado pode formular.
Como provar o vazamento
- Prints do conteúdo exposto, com data, URL ou identificação do grupo/plataforma onde circulou.
- Comunicação da própria clínica sobre o incidente, se ela notificou os pacientes.
- Registro do seu vínculo com a clínica (contrato, recibos, agendamentos) que comprove que os dados vazados eram efetivamente seus.
- Boletim de ocorrência, recomendável quando há divulgação de material íntimo ou indícios de extorsão.
Dr. Vitor Benin (OAB/PR 72.996) atua em casos de vazamento de dados de saúde e imagem por clínicas de estética, incluindo notificação extrajudicial, pedido de remoção de conteúdo e ação por danos morais. Conheça a trajetória completa →
Conclusão
Prontuário e fotos clínicas são dado sensível de saúde, e o STJ já reconhece que seu vazamento gera dano moral presumido, dispensando prova de prejuízo. Isso não significa que qualquer manuseio do prontuário seja ilícito — usá-lo em juízo para defesa técnica é legítimo —, mas quando o vazamento decorre de falha de segurança da clínica, a responsabilidade é objetiva e a reparação, um direito concreto do paciente.