Dados de saúde em plataformas e aplicativos: o que a família precisa compreender antes de compartilhar

Um aplicativo de agendamento pede um laudo antes de mostrar os horários disponíveis. Uma plataforma de acompanhamento permite enviar relatórios a toda a equipe, mas não explica quem integra esse grupo. Um lembrete de medicamento aparece na tela bloqueada do celular. Cada situação envolve uma escolha diferente sobre informações de saúde.

Antes de compartilhar, vale conseguir responder a cinco perguntas: para qual tarefa o dado será usado, quem decide esse uso, quem poderá acessá-lo, por quanto tempo ele ficará guardado e como pedir uma mudança. O objetivo é utilizar os recursos digitais com informação suficiente para preservar o cuidado, a privacidade e a participação da pessoa a quem os dados pertencem.

O que conta como dado de saúde?

Um diagnóstico, uma receita, um resultado de exame e um relatório de terapia são exemplos claros. Também merecem atenção registros que, relacionados a uma pessoa identificada ou identificável, revelem sua saúde: sintomas informados em um questionário, histórico de atendimentos ou informações sobre medicamentos. A classificação depende do conteúdo e do contexto, e não do nome dado ao arquivo.

A Lei Geral de Proteção de Dados Pessoais (LGPD) confere proteção específica aos dados sensíveis, entre eles os referentes à saúde. Retirar o nome de um relatório não garante anonimização: escola, idade, cidade, datas e uma história muito particular podem permitir reconhecer a pessoa. A lei considera a possibilidade de reidentificação por meios razoáveis.[1]

Para a família, a consequência prática é examinar o conjunto antes do envio. Uma fotografia de uma página pode trazer dados de irmãos, contatos de profissionais e assinaturas que a tarefa não exige. Quando o serviço precisar de um documento integral por uma razão legítima, deve ser possível compreender essa necessidade e conhecer o canal adequado para encaminhá-lo.

Para qual tarefa o serviço precisa dessa informação?

Finalidade e necessidade caminham juntas na LGPD. O tratamento deve ter propósitos determinados, informados e legítimos, com dados pertinentes e proporcionais ao que se pretende realizar. A autorização para organizar uma consulta não explica, por si, o uso do histórico clínico para publicidade ou desenvolvimento de outro produto.[1]

Em uma hipótese fictícia, uma família quer receber avisos de consultas por uma plataforma. O serviço pode precisar de identificação, contato e horário. Se também solicitar o laudo completo da criança, a pergunta é concreta: qual função depende dele? Pode existir uma razão assistencial em outro módulo, mas ela precisa ser explicada. Convém separar o cadastro do lembrete do registro utilizado pela equipe de cuidado.

O mesmo raciocínio ajuda ao compartilhar informações com a escola. Um documento que descreve apoio necessário pode ter uma finalidade distinta do prontuário completo. O conteúdo adequado depende da necessidade pedagógica, das normas pertinentes e do caso. A família pode perguntar quais informações são indispensáveis e se um documento específico atende à solicitação, preservando o original.

ANTES DO ENVIO

Relacione cada dado a uma tarefa

As situações abaixo são exemplos de perguntas, não uma lista legal de documentos obrigatórios.

Tarefa pretendida	Informação a esclarecer	Pergunta ao serviço
Receber um lembrete	Contato e horário do atendimento	Por que o lembrete exige também um relatório clínico?
Enviar exame à equipe	Profissionais e funções com acesso	Quem precisa consultar este arquivo e para quê?
Solicitar apoio escolar	Necessidade funcional e documento pertinente	Qual informação demonstra o apoio solicitado?
Autorizar uso adicional	Finalidade, destinatários e possibilidade de escolha	O que muda no atendimento se eu não autorizar?

A análise considera a finalidade concreta e o regime do serviço. Minimizar dados não significa ocultar informação indispensável ao cuidado.

Quem responde pelo uso e quem terá acesso?

Procure a identificação de quem toma as decisões sobre o tratamento: o controlador. A empresa que oferece o aplicativo, a clínica e a escola podem exercer funções diferentes, conforme a operação. A presença do logotipo de uma instituição na tela não resolve essa distribuição. O aviso de privacidade deve permitir localizar responsáveis e contato, compreender finalidades, duração e uso compartilhado.[1]

Pergunte se o documento será visto apenas pelo profissional responsável, por outros integrantes da equipe ou também por prestadores da plataforma. “Equipe” e “parceiros” são expressões amplas. É útil saber quais funções precisam acessar o conteúdo e como o acesso é encerrado quando alguém deixa o atendimento ou a organização.

Há diferença entre um fornecedor que armazena arquivos em nome do serviço e uma empresa que os recebe para finalidade própria. Se houver hospedagem ou transferência para outro país, existem requisitos adicionais da LGPD, inclusive os do art. 33. A localização internacional não torna todo uso automaticamente proibido; a instituição precisa explicar a operação e seu fundamento.[1]

É sempre preciso consentir?

O consentimento é uma das bases previstas para tratar dados sensíveis. Quando utilizado, deve ser específico e destacado, para finalidades específicas. O art. 11 da LGPD admite também hipóteses sem consentimento, com requisitos próprios, como cumprimento de obrigação legal e tutela da saúde em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.[1]

Por isso, um atendimento legítimo pode envolver tratamento que não depende de uma autorização opcional. Ao mesmo tempo, chamar um aplicativo de “saúde” não permite enquadrar todas as suas atividades nessa hipótese. A instituição deve relacionar a base legal à operação concreta. O legítimo interesse, previsto para outros dados, não integra o rol de bases para dados sensíveis do art. 11.

Se o serviço solicitar consentimento, examine o que está sendo autorizado e como recusá-lo ou revogá-lo. Uma escolha sobre publicidade precisa estar compreensível em seus próprios termos. A LGPD também restringe o compartilhamento de dados de saúde entre controladores para vantagem econômica, com exceções específicas ligadas aos serviços e interesses dos titulares. Uma autorização genérica não afasta essa disciplina.[1]

Quando os dados são de crianças e adolescentes

A análise deve observar o melhor interesse da criança ou do adolescente. O Enunciado CD/ANPD nº 1/2023 esclarece que o tratamento pode se apoiar nas hipóteses dos arts. 7º ou 11 da LGPD, conforme o dado e a operação, sempre com prevalência desse interesse no caso concreto. Quando a operação com dados de uma criança se basear no consentimento, ele deve ser específico e destacado, dado por pelo menos um dos pais ou pelo responsável legal. Outras bases exigem os respectivos requisitos e a mesma avaliação do melhor interesse.[3]

O Estatuto Digital da Criança e do Adolescente, em vigor desde 17 de março de 2026, acrescenta obrigações aos produtos e serviços de tecnologia da informação direcionados a esse público ou de acesso provável por ele. Seus arts. 3º e 7º estabelecem proteção prioritária e configurações de privacidade mais protetivas por padrão, considerando autonomia e desenvolvimento progressivo. O alcance depende das características do serviço; a lei não se restringe a aplicativos que se anunciam como infantis.[4]

Na conversa familiar, vale explicar o que será enviado e quem verá a informação, em linguagem e formato que a criança ou adolescente consiga utilizar. Ouvir uma preferência não substitui as responsabilidades legais dos adultos; ajuda a perceber riscos e desconfortos que um formulário não mostra. Na vida adulta, um diagnóstico de neurodivergência não deve ser tratado como autorização automática para um familiar decidir ou acessar tudo em seu lugar.[5]

As permissões do aparelho merecem uma leitura própria

Permitir acesso à câmera para fotografar um documento é diferente de liberar toda a galeria. Localização, microfone, contatos e notificações precisam ser relacionados à função utilizada. Quando o aparelho oferecer alternativas, é possível examinar acesso apenas durante o uso, seleção de arquivos e ocultação do conteúdo das notificações. Os nomes e opções variam entre sistemas e aplicativos.

Esses ajustes são cuidados práticos, não um certificado de conformidade do fornecedor. A segurança também depende das medidas técnicas e administrativas do responsável, exigidas pelo art. 46 da LGPD. Uma senha forte não corrige um compartilhamento indevido na plataforma. Para apoio familiar, prefira os mecanismos autorizados de acesso e representação oferecidos pelo serviço, sem distribuir senha e código de autenticação.

Compartilhar um relatório em um grupo de mensagens amplia os destinatários e a possibilidade de novas cópias. Mesmo o tratamento feito por pessoa natural para fins exclusivamente particulares e não econômicos, excluído do âmbito da LGPD pelo art. 4º, I, exige cuidado com a intimidade alheia. Essa exceção doméstica não se transfere automaticamente ao uso dos dados pela empresa que opera a plataforma.[1]

CONTROLE AO LONGO DO USO

O envio é só uma das decisões

Antes

Compreender

Finalidade, responsável, necessidade, destinatários e escolha disponível.

Durante

Acompanhar

Permissões, pessoas com acesso, novos usos e mudanças no aviso de privacidade.

Ao sair

Solicitar

Cópia necessária, encerramento de acesso, eliminação cabível e explicação da conservação.

Desinstalar o aplicativo não informa, por si, o destino dos arquivos já enviados. Confirme o tratamento da conta e dos dados com o serviço.

Posso obter uma cópia, corrigir ou apagar?

A LGPD assegura direitos como confirmação do tratamento, acesso, correção e informação sobre compartilhamento. Também prevê anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade. A portabilidade tem condições legais e depende da regulamentação aplicável; não se deve pressupor que qualquer aplicativo transfira imediatamente todo o histórico a outro.[1]

Revogar consentimento e eliminar dados são pedidos distintos. A conservação pode ser permitida, por exemplo, para cumprir obrigação legal ou regulatória, nas condições do art. 16. Isso importa especialmente quando o arquivo integra documentação assistencial sujeita a guarda. O responsável deve explicar o fundamento, a finalidade e o alcance do que conserva; deixar de usar o aplicativo não transforma toda retenção em ilegalidade.

Para confirmação e acesso, o art. 19 prevê resposta simplificada imediata ou declaração clara e completa em até quinze dias, com origem, critérios e finalidade, observados os segredos protegidos. Esse prazo não deve ser estendido por analogia a todo pedido possível. Prazos e procedimentos podem ter disciplina específica, inclusive no Poder Público e nos regimes regulamentados pela ANPD; confirme qual se aplica ao serviço. Guarde data, protocolo e resposta e descreva com precisão o que pretende obter.

Como formular um pedido útil

Uma solicitação pode dizer: “Quero saber se tratam meus dados de saúde, quais categorias mantêm, para quais finalidades, com quais entidades houve compartilhamento e como posso obter acesso e corrigir as informações indicadas”. Para um dado específico, identifique o documento ou registro e explique a providência pretendida. Envie apenas a identificação necessária por canal oficial seguro, sem anexar novamente todo o prontuário para perguntar sobre ele.

A ANPD orienta procurar previamente o controlador quando houver violação de direito do titular. Persistindo o problema, seu Sistema de Requerimentos recebe petições de titulares e denúncias, com objetos diferentes. A análise pode ocorrer de forma agregada para fiscalização, sem solução individual garantida. Problemas de consumo também podem exigir o canal do fornecedor e os órgãos competentes; risco imediato ou prejuízo concreto pode justificar orientação jurídica adequada ao caso.[2]

O Singulare já explica como registrar uma barreira no serviço digital e examina apoio e pressão em comunidades on-line de famílias. Aqui, a verificação é outra: o que entra no sistema, com qual finalidade e sob qual controle. Quando essas respostas ficam compreensíveis, a família consegue distinguir a informação necessária ao cuidado de uma exposição que pode ser evitada.

Fontes e documentos verificados

Fontes primárias consultadas em 3 de novembro e reconferidas em 4 de novembro de 2026. Exemplos e quadros são elaboração da Redação.