Numa clínica ou consultório o software de gestão não só organiza marcações: concentra histórias clínicas, anamneses, consentimentos, fotos, faturação e conversas com pacientes. Sob o RGPD isso são dados pessoais — e, em muitos casos, dados especiais de saúde — com uma fasquia mais alta do que a de um negócio de serviços geral. Este artigo explica o que o seu RGPD software de gestão clínica deve proteger: acessos, subcontratantes, minimização, rastreabilidade e limites claros face a usos “de salão” que não equivalem a um ambiente sanitário.
Dados de saúde: não é o mesmo risco que uma ficha de beleza
Uma anamnese de salão de beleza recolhe informação relevante para um serviço estético; uma história clínica recolhe dados de saúde com finalidade assistencial. O matiz importa: categoria do dado, base de legitimação, prazos de conservação e medidas de segurança não são intercambiáveis. Se lhe interessa o ângulo de salão, está em anamnese digital para salão de beleza; aqui o foco é clínica e consultório.
Na prática, o seu software acumula:
- Identidade e contacto do paciente.
- Antecedentes, diagnósticos, notas, exames anexos.
- Consentimentos e informação assinada.
- Imagens clínicas.
- Marcações, comunicações e por vezes dados de faturação ligados ao ato.
Tratar isso em WhatsApp pessoal, discos USB sem cifragem ou Excel partilhados é o atalho que mais caro sai quando há incidente ou exercício de direitos.
O que o software deve aportar (controlos, não só um banner)
Uma secção legal no site não “cumpre RGPD”. O cumprimento sustenta-se com medidas técnicas e organizativas. No produto, procure capacidades como as descritas na função RGPD da Domeralia e, sobretudo, confirme que se usam de verdade na sua equipa.
Controlos esperados:
- Controlo de acesso: utilizadores nominativos, papéis (receção vs. clínico), baixa imediata de acessos quando alguém sai da equipa.
- Autenticação razoável: palavras-passe robustas; idealmente fatores adicionais segundo o risco.
- Minimização em ecrãs: que a receção não veja mais do que o necessário para marcar e cobrar.
- Registo / rastreabilidade de acessos ou ações críticas quando aplicável.
- Cifragem em trânsito (HTTPS) e práticas de cifragem em repouso por parte do fornecedor.
- Cópias de segurança e restauro testado.
- Exportação e apoio a direitos (acesso, retificação, etc.) sem drama artesanal.
O software é uma peça; a clínica continua responsável por formar a equipa e por não tirar dados por canais paralelos.
Subcontratante do tratamento: o contrato que muitos esquecem
Se a Domeralia ou outro fornecedor alojar as suas fichas, costuma atuar como subcontratante do tratamento. Precisa de contrato (DPA) com instruções, medidas de segurança, subcontratantes ulteriores e regras de apagamento/devolução. Perguntar “têm RGPD?” sem ler o encargo é teatro.
Perguntas úteis ao fornecedor:
- Onde se alojam os dados (localização / fornecedor cloud)?
- Que subcontratantes ulteriores intervêm?
- Como se gerem incidentes de segurança?
- Como exerço apagamento ou exportação ao terminar o contrato?
Guarde o contrato com a mesma seriedade que um arrendamento de consultório. Faz parte do seu expediente de cumprimento.
Anamnese e consentimentos digitais: rastreabilidade do “o que assinou”
A anamnese e assinatura digital reduz papel, mas só ajuda o RGPD (e a defesa clínica) se:
- O documento fica vinculado à ficha do paciente.
- Há data/hora e versão do texto assinado.
- O acesso fica restrito ao pessoal autorizado.
- Não se reenvia o PDF sensível por canais pessoais sem controlo.
Consentimento informado de um ato clínico e aceitação da política de privacidade não são a mesma coisa. O primeiro informa riscos do tratamento sanitário; o segundo informa do tratamento de dados. Ambos podem conviver; não os misture num único parágrafo confuso.
Ficha do paciente: permissões e disciplina de equipa
A ficha é o ativo mais sensível. Normas internas que o software deve poder apoiar:
- Proibido partilhar utilizador/palavra-passe entre receção e clínicos.
- Ecrãs com bloqueio automático no balcão.
- Não fotografar a ficha com o telemóvel pessoal “para trabalhar em casa”.
- Acesso remoto só por canais seguros e com critério.
A maioria dos incidentes em clínicas pequenas não são hackers de cinema: são descuido — computador desbloqueado, Excel no Drive pessoal, chat com dados clínicos.
Comunicações: WhatsApp, email e portal
Lembrar uma marcação não exige despejar o historial. Aplique minimização: a mensagem leva o necessário para comparecer ou remarcar. Evite diagnósticos detalhados por canais inseguros ou não avaliados. Se usa WhatsApp ou outros mensageiros, defina política interna: o que se pode dizer, quem responde, e como evitar que o fio viva num telefone privado ao deixar a empresa.
Um portal do paciente bem pensado pode reduzir o caos de anexos por email. Seja qual for o canal, a ficha continua a ser o repositório; o chat não é a história clínica.
Conservação, apagamento e fim da relação
Os prazos de história clínica dependem do enquadramento sanitário aplicável (normativa nacional e tipo de documentação), não só do “apetece-me apagar”. O RGPD exige não conservar indefinidamente sem critério, mas também não lhe pede destruir o que a normativa sanitária o obriga a guardar. Documente a sua política de conservação e alinhe o software (arquivo, bloqueio, apagamento) com ela.
Ao fechar com um fornecedor, planeie exportação e apagamento certificado. Mudar de software sem plano é uma das formas mais rápidas de perder controlo sobre cópias residuais.
Lista de verificação ao escolher software de gestão clínica
Antes de assinar, valide:
- Papéis e permissões reais (teste-os com um utilizador de receção).
- Contrato de subcontratante do tratamento completo.
- Anamnese/consentimentos com vínculo à ficha e versão.
- Política clara de backups e incidentes.
- Formação breve à equipa no dia do go-live.
- Canais de comunicação com regras de minimização.
Pode rever a abordagem de produto em RGPD, o conjunto de funcionalidades e os preços. O objetivo não é “ter um selo”: é que um dado de saúde não escape pela porta das traseiras da operativa diária.
Erros frequentes (e como evitá-los)
- Acreditar que o fornecedor “já cumpre por si” — continua responsável pelo tratamento na sua clínica.
- Usar o mesmo Excel de sempre “por precaução” — duplicar dados multiplica o risco.
- Dar acesso de clínico a toda a gente — a receção não precisa da história completa para marcar.
- Guardar consentimentos num gaveta sem paciente associado — sem vínculo, não há rastreabilidade.
- Ignorar as baixas de pessoal — o acesso fantasma é um incidente à espera de data.
Se corrigir esses cinco pontos, já está acima de muitos consultórios que só têm um texto legal no site.
Perguntas frequentes
O RGPD obriga a usar um software concreto de gestão clínica?
Não obriga a uma marca, mas sim a medidas adequadas de segurança e a encargos formais se um fornecedor tratar dados por si. Um software bem configurado facilita demonstrar diligência.
Os dados de saúde têm mais proteção do que o email de contacto?
Sim. São categorias especiais: exigem base de legitimação adequada, medidas reforçadas e um critério estrito de acesso e conservação.
Em que se diferencia a anamnese clínica da de um salão?
Na finalidade e na natureza do dado. Em clínica prima o contexto de saúde e a história assistencial; em salão, o serviço estético. Não copie modelos nem políticas de um âmbito para o outro sem revisão.
O que é o subcontratante do tratamento na Domeralia ou noutro SaaS?
É o fornecedor que trata dados pessoais por instrução da clínica. Deve existir um contrato (DPA) que regule segurança, subcontratantes ulteriores e instruções.
Posso usar WhatsApp para enviar relatórios clínicos completos?
Como regra prática: minimize. Para logística de marcações, mensagens breves; para documentação clínica sensível, priorize canais e repositórios controlados ligados à ficha.
O que revejo primeiro se migrar de papel para software?
Permissões de utilizador, contrato de subcontratante, modelos de anamnese/consentimento vinculados à ficha e uma norma interna de “nada de dados clínicos em telemóveis pessoais”. Depois escale funcionalidades.
Experimente o Domeralia 14 dias grátis — crie a sua conta ou consulte preços.