LGPD para consultoras de amamentação: dados que exigem cuidado

O que a LGPD muda na rotina da consultora

A LGPD regula operações como coleta, acesso, utilização, armazenamento, compartilhamento, transmissão, arquivamento e eliminação de dados pessoais. Portanto, a proteção começa antes do atendimento e continua depois do encerramento do acompanhamento. [1]

A consultora pode atuar como controladora quando define as finalidades e os meios do tratamento realizado em seu próprio negócio. Plataformas de agenda, prontuário, armazenamento em nuvem, pagamentos, videoconferência e disparo de mensagens podem participar desse fluxo como operadores ou como agentes independentes, conforme a relação concreta. Essa classificação não deve ser presumida apenas pelo nome do serviço: precisa ser analisada de acordo com o contrato, a operação e as decisões tomadas sobre os dados.

O princípio orientador é a necessidade. Se uma informação não contribui para a finalidade definida — por exemplo, organizar o atendimento, compreender a demanda, acompanhar a evolução ou cumprir uma obrigação — sua coleta merece ser questionada. “Pode ser útil algum dia” não é uma justificativa suficiente para acumular dados.

Quais dados exigem mais cuidado

Dado pessoal é a informação relacionada a uma pessoa natural identificada ou identificável. Dado pessoal sensível inclui, entre outros, informações sobre saúde, vida sexual, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical e dados genéticos ou biométricos. [1][2]

Na consultoria de amamentação, podem aparecer dados sensíveis em diferentes pontos do cuidado:

• história obstétrica, condições clínicas, uso de medicamentos e alergias;
• dor, fissuras, mastite, febre, produção de leite e dificuldades de sucção;
• informações sobre prematuridade, internação, diagnósticos ou necessidades do bebê;
• fotografias ou vídeos das mamas, da pega, da ordenha ou da interação entre cuidador e bebê;
• relatos sobre saúde mental, violência, vulnerabilidade social ou rede de apoio;
• dados de contato, endereço, localização e informações de pagamento;
• mensagens trocadas por aplicativos, inclusive áudios e imagens enviados espontaneamente.

O fato de a família enviar uma fotografia ou mensagem não elimina a responsabilidade de proteção. A origem do dado não substitui a análise de finalidade, acesso, segurança e retenção.

Também é importante não reduzir o cuidado à mãe. O bebê é uma pessoa natural e seus dados podem estar presentes no prontuário, nas mensagens e nos registros de evolução. Dependendo da idade e da situação, a representação legal e as regras aplicáveis a crianças e adolescentes precisam ser consideradas com atenção adicional.

Consentimento não é a única base legal

Um ponto que costuma gerar confusão em materiais sobre LGPD para consultora de amamentação é afirmar que todo dado só pode ser coletado depois de um consentimento. A LGPD prevê várias bases legais. Entre elas estão o consentimento, a execução de contrato ou de procedimentos preliminares, o cumprimento de obrigação legal ou regulatória, a proteção da vida e, em determinadas situações, a tutela da saúde realizada por profissionais ou serviços de saúde. Para dados sensíveis, as hipóteses são específicas e estão previstas no art. 11. [1][2]

A escolha da base legal depende da atividade e do enquadramento concreto da profissional. Uma consultora não deve declarar automaticamente que atua como “serviço de saúde” sem avaliar sua formação, profissão regulamentada, escopo e contexto de atendimento. Essa distinção é especialmente importante porque a hipótese de tutela da saúde não deve ser utilizada como atalho para qualquer prática relacionada ao bem-estar.

O consentimento pode ser adequado em algumas situações, como autorizar o uso de uma imagem para uma finalidade determinada, receber comunicações não necessárias ao atendimento ou compartilhar um relato em atividade educacional. Ele deve ser livre, informado, específico e demonstrável. Não deve ser escondido em texto genérico nem condicionado a autorizações que não sejam necessárias para o serviço.

Quando o tratamento se baseia em outra hipótese legal, ainda assim existe dever de transparência. A pessoa precisa compreender o que será feito com seus dados. Consentimento e informação são conceitos relacionados, mas não equivalentes.

Aplicação prática: do primeiro contato ao encerramento

1. Defina as finalidades antes de criar o formulário

Separe o que é necessário para responder à solicitação inicial, o que é necessário para realizar a avaliação dentro do escopo da consultoria e o que serve apenas para comunicação ou gestão. Um formulário de triagem não precisa reproduzir um prontuário completo.

Evite perguntas sensíveis por curiosidade ou para “deixar o cadastro mais completo”. Se a resposta não mudará a orientação, o encaminhamento, a segurança ou o acompanhamento, reavalie sua inclusão.

2. Entregue um aviso de privacidade compreensível

Explique, em linguagem direta:

• quais dados serão coletados;
• para quais finalidades;
• quais sistemas, profissionais ou fornecedores poderão ter acesso;
• se haverá compartilhamento e em que circunstâncias;
• como a pessoa poderá solicitar informações ou exercer seus direitos;
• quais são os critérios de retenção e eliminação;
• como incidentes de segurança serão tratados.

O aviso pode ser curto, desde que seja específico. “Usaremos seus dados para melhorar sua experiência” informa pouco. “Usaremos seu telefone para confirmar o horário e enviar orientações relacionadas ao atendimento” é mais verificável.

3. Registre a base legal e a decisão profissional

No prontuário ou no sistema de gestão, documente a finalidade do tratamento e a base legal correspondente. Se houver consentimento, registre a versão apresentada, a data, o meio utilizado e o escopo autorizado. Se a pessoa recusar uma autorização opcional, não trate essa recusa como falha de adesão ao cuidado.

O registro não precisa ser burocrático ou duplicado. O objetivo é permitir que a consultora explique, posteriormente, por que aquele dado estava sendo tratado e quais limites foram observados.

4. Reduza acessos e proteja os canais

Use senhas fortes, autenticação em dois fatores quando disponível, atualizações automáticas, bloqueio de tela e dispositivos pessoais protegidos. Evite manter fotos e prontuários em galeria aberta, computador compartilhado ou aplicativo sem controle de acesso.

No WhatsApp ou em outro canal de mensagens, confirme a identidade do destinatário antes de enviar informações. Evite grupos para discutir casos identificáveis. Ao compartilhar documentos com outros profissionais, confira se o encaminhamento é necessário, autorizado ou amparado por outra base legal, e use o mínimo de informação possível.

A segurança também envolve medidas administrativas: definir quem pode acessar, orientar colaboradores, revisar fornecedores, estabelecer procedimento de desligamento e manter cópias de segurança protegidas. A ANPD recomenda medidas técnicas e administrativas proporcionais ao risco e à realidade dos agentes de pequeno porte. [3][4]

5. Organize a retenção e a eliminação

Não existe uma resposta universal do tipo “guardar por tantos anos” aplicável a toda consultora e a toda situação. O prazo pode depender de obrigações profissionais, contratuais, fiscais, probatórias e de regras específicas do serviço. Quando não houver razão legítima para continuar tratando determinado dado, avalie a eliminação ou a anonimização.

A eliminação não deve ser improvisada. É preciso mapear onde o dado existe: prontuário, agenda, e-mail, nuvem, celular, sistema de pagamento, planilhas e cópias de segurança. Também é necessário reconhecer que a retirada do consentimento não apaga automaticamente tratamentos realizados antes da solicitação nem obriga a eliminação quando houver outra hipótese legal ou obrigação de conservação. [1][2]

Limites e encaminhamento

A consultora é responsável por organizar adequadamente os tratamentos sob seu controle e por escolher fornecedores com critérios de segurança. Entretanto, não controla todos os ambientes externos. Uma plataforma pode ter suas próprias responsabilidades, políticas e canais. Isso não elimina o dever de selecionar o serviço com diligência, formalizar responsabilidades quando possível e evitar o envio de dados além do necessário.

Ao identificar acesso não autorizado, perda de dispositivo, envio para destinatário errado, exposição de prontuário, invasão de conta ou vazamento, não apague evidências nem tente resolver sozinha sem registrar o ocorrido. Preserve informações sobre data, sistema envolvido, dados potencialmente afetados, pessoas que tiveram acesso e medidas já adotadas.

A obrigação de avaliar e comunicar um incidente é do controlador, observadas as regras aplicáveis. A ANPD informa que incidentes confirmados envolvendo dados pessoais e capazes de causar risco ou dano relevante aos titulares devem ser analisados para comunicação à Autoridade e aos titulares. O Regulamento de Comunicação de Incidente de Segurança prevê comunicação aos titulares em até três dias úteis contados do conhecimento, com regras específicas para agentes de pequeno porte e outras situações previstas no normativo. [5][6]

Por isso, se a consultora trabalha em clínica, maternidade, empresa ou rede multiprofissional, deve acionar imediatamente o responsável definido no contrato ou na política institucional. Se atua de forma independente e houver dúvida sobre a gravidade, o caminho prudente é buscar orientação jurídica ou especializada em proteção de dados, sem prometer ao titular que “não aconteceu nada” antes da avaliação.

Também cabe encaminhar questões que ultrapassam a competência da consultora: pedidos formais de titulares que exijam interpretação jurídica, conflitos sobre guarda documental, incidentes complexos, transferência internacional de dados, uso de dados para pesquisa ou publicidade e solicitações relacionadas a outros controladores.

Acompanhamento: privacidade precisa de revisão

A conformidade não termina quando o formulário é publicado. Reserve uma revisão periódica — por exemplo, sempre que mudar o sistema, o contrato, o formulário, o canal de comunicação ou a equipe. O intervalo deve ser proporcional ao volume, à sensibilidade e à complexidade dos dados tratados.

Uma revisão clínica-administrativa pode perguntar:

1. Ainda coletamos apenas o que é necessário?
2. As finalidades informadas correspondem ao que realmente fazemos?
3. Quem possui acesso hoje e esse acesso continua necessário?
4. Os fornecedores atuais oferecem recursos adequados de segurança?
5. Sabemos localizar, corrigir, exportar e eliminar os dados quando cabível?
6. Temos um canal para receber solicitações dos titulares?
7. A equipe sabe reconhecer e comunicar um incidente?
8. O registro de consentimentos e compartilhamentos está organizado?

A formação profissional também deve incluir limites de atuação, documentação e comunicação segura. Conheça a formação para consultora de amamentação e os conteúdos de prática clínica em amamentação como parte de um desenvolvimento contínuo, sem confundir educação profissional com consultoria jurídica individual.

A melhor pergunta não é “tenho um termo de LGPD?”. É: consigo explicar, de forma clara e documentada, como cada dado entrou no meu fluxo de cuidado, quem pode acessá-lo, por que ainda o mantenho e o que farei se algo der errado? Esse é o raciocínio que transforma privacidade em prática ética.