Soluções · Clínicas dentárias

Aplicações web para clínicas dentárias.

Software para processos que precisam do seu próprio espaço de trabalho. A página atual põe a mecânica do serviço ao lado das regras que se aplicam em clínicas dentárias — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Ponto de partida

Como são as clínicas dentárias antes de qualquer software

O telefone toca enquanto alguém segura o instrumento na mão. Num pequeno consultório, a pessoa que atende é muitas vezes a mesma que esteriliza, cobra e leva o paciente até à cadeira. A chamada perdida não deixa rasto em lado nenhum: não há uma linha num sistema que diga que alguém telefonou às 14:20 e não foi atendido. O paciente liga para o consultório seguinte. Isto não é um problema de simpatia, é um problema de arquitetura — não existe um lugar onde o pedido possa esperar.

O dossier do paciente não fica num único lugar, embora toda a gente fale dele no singular. Existe a ficha clínica propriamente dita, mantida pelo médico em papel ou num programa de consultório. Existe a agenda de marcações, muitas vezes num serviço de reservas online, com o nome, telefone e a designação do procedimento. E existe o fio de mensagens em que o paciente enviou uma fotografia do dente e descreveu desde quando dói. O terceiro é aquele que ninguém declara como tratamento, embora contenha exatamente os mesmos dados que o primeiro.

Entre o que é coberto pelo seguro obrigatório e o que é pago do bolso passa uma linha que a receção é obrigada a explicar por telefone, dezenas de vezes por dia. A resposta depende do estatuto de segurado do paciente e do serviço exato, não da sua categoria geral. Uma lista de preços publicada sem essa distinção não poupa nenhuma chamada — reprodu-la, porque levanta exatamente a pergunta a que não responde.

A receção não é o médico, e esta fronteira é jurídica, não de cortesia. A pessoa que responde conhece o horário, a morada, a lista de serviços e quem está livre quinta-feira às 16:00. Não sabe e não tem autorização para dizer se o dente deve ser extraído. Qualquer sistema construído para a receção herda a fronteira: pode dizer quando há vaga, não pode dizer o que o paciente tem. Um sistema que passa a linha não se torna mais útil, torna-se outra coisa — um tratamento sem fundamento.

A medicina dentária funciona com imagens. Ortopantomogramas, radiografias retro-alveolares, fotografias intraorais, comparações antes–depois. As imagens circulam por mensagens, chegam a apresentações e a páginas de redes sociais, e o consentimento assinado para o tratamento não é a mesma coisa que o consentimento para publicação. São duas decisões diferentes, tomadas em momentos diferentes, e na prática só a primeira é tomada.

Três passos e a seta que regressa

Regulile

O que se aplica nas clínicas dentárias, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

A ficha dentária é uma categoria especial de dados, não dados comuns

A lei parte de uma proibição, não de uma permissão: o tratamento de dados relativos à saúde é proibido, e o que o torna legal são as exceções enumeradas de forma limitativa. A definição é ampla — «dados relacionados com a saúde física ou mental de uma pessoa singular, incluindo a prestação de serviços de assistência médica que revelem informações sobre o seu estado de saúde». Num consultório, isto abrange a anamnese, o diagnóstico, o plano de tratamento, as radiografias e, em muitos casos, até a designação do procedimento marcado. A diferença prática face aos dados comuns: não basta identificar um fundamento entre os seis gerais, também precisa de uma exceção do artigo das categorias especiais.

FonteLei 195/2024, art. 9 para. (1) e art. 4 (definição «dados relativos à saúde»); Regulamento (UE) 2016/679, art. 9 para. (1)

A exceção médica termina à porta da receção

A exceção em que se apoia qualquer consultório — o tratamento necessário para estabelecer um diagnóstico, prestar assistência ou tratamento — vem com uma condição que raramente se lê: os dados podem ser tratados para essa finalidade apenas por um profissional sujeito à obrigação de sigilo profissional, ou sob a sua responsabilidade. A exceção está ligada à pessoa e à finalidade, não à instituição. Uma marcação não é um diagnóstico, por isso não se pode apoiar nela; para a marcação, o fundamento natural é a execução de um contrato ou as medidas tomadas a pedido da pessoa antes do contrato. A consequência de conceção é simples e firme: o fluxo de marcação não deve pedir a informação clínica, porque não tem com o que a sustentar.

FonteLei 195/2024, art. 9 para. (2) al. h) e para. (3); art. 6 para. (1) al. b)

O sigilo médico é uma segunda camada, com outros limites além da proteção de dados

Acima da lei dos dados está uma obrigação mais antiga e mais estrita. Todos os dados relativos à identidade e ao estado do paciente, os resultados dos exames, o diagnóstico, o prognóstico e o tratamento são confidenciais e devem ser protegidos mesmo após a sua morte. Os médicos, os outros trabalhadores médico-sanitários e os farmacêuticos são obrigados a guardar sigilo das informações relativas à doença e à vida íntima e familiar do paciente. A divulgação sem consentimento só é admitida em casos enumerados — envolvimento de outros especialistas no processo terapêutico, na medida necessária à decisão; perigo real de propagação de doenças infeciosas; pedido fundamentado do órgão de investigação penal ou do tribunal, e os restantes do mesmo artigo. A diferença que conta na conceção: a lei dos dados diz respeito a pessoas singulares, o sigilo médico não termina com a morte.

FonteLei 263/2005 relativa aos direitos e responsabilidades do paciente, art. 12 para. (1)–(4); Lei da proteção da saúde n.º 411/1995, art. 14 para. (1)

O consentimento informado para o tratamento não é consentimento para o tratamento de dados

São dois consentimentos diferentes, exigidos por duas leis diferentes, e são confundidos quase sistematicamente. O consentimento do paciente para a intervenção médica formaliza-se por inscrição na documentação médica, e para as intervenções com risco acrescido — invasivas ou cirúrgicas — obrigatoriamente por escrito, num formulário de consentimento informado, que descreve o objetivo, os métodos, o risco, as consequências e as alternativas. O consentimento para o tratamento de dados, quando é usado, é outra coisa: tem de ser explícito para as categorias especiais, apresentado numa forma que o diferencie claramente dos restantes aspetos de uma declaração escrita, em linguagem clara e simples, e a sua retirada tem de ser tão simples como a sua concessão. Um formulário que os misture não cumpre nenhuma das duas exigências.

FonteLei 263/2005, art. 13 para. (1)–(3); Lei 195/2024, art. 9 para. (2) al. a), art. 7 para. (2) e (3)

O registo dos tratamentos é obrigatório independentemente da dimensão do consultório; o responsável pela proteção de dados, não necessariamente

A isenção para organizações com menos de 250 colaboradores cai se o tratamento incluir categorias especiais de dados — o que é o caso de qualquer consultório dentário. Assim, o registo das atividades de tratamento, com as finalidades, as categorias de pessoas e de dados, os destinatários, os prazos de eliminação e a descrição das medidas de segurança, é mantido também num consultório com três pessoas. A designação de um responsável pela proteção de dados é outra questão: torna-se obrigatória quando as atividades principais consistem em tratamento em grande escala de categorias especiais. E «grande escala» tem um referencial explícito — o tratamento não deve ser considerado em grande escala quando se refere aos dados dos pacientes de um único médico ou de outro profissional de saúde. Um pequeno consultório não entra automaticamente, uma rede de clínicas é outra conversa.

FonteLei 195/2024, art. 30 alin. (5) e alin. (1); art. 37 alin. (1) lit. c); Regulamento (UE) 2016/679, considerando (91)

Qualquer prestador que veja a ficha é subcontratante e precisa de contrato

O serviço de marcações online, a hospedagem, o horário do consultório, o canal de mensagens por onde circulam as fotografias — todos tratam dados em nome do consultório, logo são subcontratantes. A lei exige um contrato escrito que estabeleça o objeto, a duração, a natureza, a finalidade, o tipo de dados e as categorias de titulares dos dados, e que preveja que o prestador trabalha apenas com instruções documentadas, mantém o pessoal sob confidencialidade, não subcontrata sem autorização do consultório, ajuda na resposta aos pacientes e na notificação das violações, e, no final, elimina ou devolve os dados. O local onde está o servidor conta separadamente: as transferências para Estados do Espaço Económico Europeu não exigem autorizações especiais, as restantes precisam de uma decisão sobre o caráter adequado ou de garantias adequadas, como as cláusulas-tipo de proteção de dados.

FonteLei 195/2024, art. 28 alin. (3), (4) e (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

O que fazem as aplicações web, na prática

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Escrevemos as regras do domínio antes do primeiro ecrã

Um contrato de implementação, em texto, que fixa o vocabulário e os invariantes: o que significa um lugar reservado, o que significa um pagamento recebido, o que falha fechado quando um serviço não responde. Na plataforma para a instituição de espetáculos, as regras são explícitas — dinheiro em unidades menores inteiras mais a moeda, disponibilidade apenas a partir de reservas duráveis na base de dados, chaves de idempotência nas ordens críticas, memória intermédia nunca como fonte de verdade para o stock, dados do cartão nunca armazenados. São regras que se verificam no código, não princípios.

Construímos o núcleo com testes que correm sem o sistema vivo

As respostas reais dos sistemas externos são guardadas como fixtures e o analisador é testado nelas, não no portal que pode estar em baixo exatamente no dia em que você trabalha. No sistema de consulta de portais de voos, a suite executa em 0,52 segundos e passa integralmente; os testes que realmente tocam nos portais são marcados separadamente e têm de ser pedidos explicitamente. A mesma separação existe em todos os quatro sistemas: o que pode ser verificado na bancada é verificado na bancada.

Entregamos o repositório, a colocação em funcionamento e os acessos

Não um ficheiro zip. O repositório com o histórico dos commits, um documento que descreve como levantar o sistema numa máquina vazia — base de dados, variáveis de ambiente, serviço de sistema, servidor web à frente — e os acessos que o tornam seu. Sob o nosso diretório de projetos existem hoje 150 repositórios git, 103 README e 19 documentos do tipo DEPLOY ou HANDOVER; esta forma de entrega é o hábito, não a exceção.

Quando o sistema do outro não tem API, dizemos que risco você assume

Os portais B2B que consultamos não publicam interface programática, por isso a autenticação faz-se como a de um utilizador, com cookie de sessão e chave de ligação, e é refeita automaticamente na expiração. O risco está escrito no README do projeto, não descoberto mais tarde: a autenticação programática é uma zona cinzenta face às condições de utilização do portal, e para um volume de produção intenso a solução correta é pedir ao operador a sua API oficial. Um cliente tem o direito de saber isso antes de assinar, não depois.

Os documentos entram uma única vez, mesmo que os leamos dez vezes

Cada transação extraída de uma notificação bancária ou de um extrato PDF recebe um identificador externo calculado como impressão digital SHA-256 sobre os seus campos, e a inserção em Postgres faz-se com `ON CONFLICT (external_id) DO NOTHING`. A consequência prática: a caixa de correio pode ser relida quantas vezes você quiser, e o saldo não duplica. Sem esta regra, qualquer pipeline de ingestão acaba por produzir duplicados, ou seja, um problema de contabilidade.

A classificação com modelo faz-se por ferramentas, não por texto livre

O modelo não escreve uma frase que depois adivinhamos: recebe sete ferramentas — pagamento do cliente, salário, imposto, pagamento a credor, despesa operacional, desconhecido — e tem de escolher uma, com uma pontuação de confiança entre 0 e 1. Para a correspondência aproximada dos nomes da contraparte existe uma reserva separada, com base na semelhança de vetores. «Desconhecido» é uma saída legítima, com motivo, não uma falha escondida.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que existem em clínicas dentárias, com o fundamento da sua conservação onde a lei o prevê.

A ficha clínica do paciente: A identidade, a anamnese, o estado dentário na apresentação, o diagnóstico, o plano de tratamento, os procedimentos realizados e a evolução. É o núcleo da categoria especial e é, ao mesmo tempo, a documentação médica que a lei do paciente exige assinada no consentimento. O paciente tem acesso ilimitado aos seus próprios dados médicos e pode obter a cópia de qualquer parte dos seus próprios dossiês, da forma estabelecida pelo ministério — um sistema que não consegue produzir essa cópia é um problema operacional, não apenas jurídico.Preservação: Não verificado quanto ao prazo setorial. O princípio geral é a conservação por um período que não exceda o necessário para a finalidade. O prazo concreto de arquivo da documentação médica é estabelecido por atos do Ministério da Saúde, que não conseguimos abrir hoje — a fonte oficial consolidada devolveu 403.FonteLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Imagem dentária e fotografias clínicas: Ortopantomografias, radiografias retroalveolares, fotografias intraorais, sequências antes–depois. São dados relativos à saúde pelo conteúdo, não pela etiqueta. A sua utilização fora do tratamento — no site, nas redes sociais, numa apresentação — é uma finalidade diferente daquela para a qual foram recolhidos, e a compatibilidade de uma nova finalidade é avaliada segundo critérios explícitos, entre os quais a natureza dos dados e as possíveis consequências para a pessoa. Na prática, para publicação, a base real continua a ser o consentimento explícito, dado separadamente e revogável.Preservação: Quanto dura a finalidade clínica para o original na ficha. Para a cópia publicada, até à retirada do consentimento — a retirada não afeta a legalidade da publicação anterior, mas trava a continuação.FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 6 n.º (5), art. 9 n.º (2) al. a), art. 7 n.º (3)
Os dados da marcação: Nome, telefone, data e hora, médico, serviço solicitado. Parecem dados administrativos e, muitas vezes, de facto são. Tornam-se uma categoria especial no momento em que a designação do serviço revela o estado — uma rubrica «extração» ou «tratamento endodôntico» junto a um nome é uma informação sobre a saúde dessa pessoa. O regime muda por causa do conteúdo do campo, e não do sistema em que é guardado, e isso conta quando a agenda está num prestador externo.Preservação: No que diz respeito à finalidade da marcação e à relação contratual que se segue. Os prazos previstos de eliminação por categorias entram no registo das atividades de tratamento.FonteLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
O estatuto de segurado e o número da apólice: A receção precisa do estatuto de segurado para responder corretamente à pergunta sobre o custo. O número de identificação nacional — incluindo a série e o número do documento de identidade — tem um regime próprio: é tratado nas situações previstas para qualquer fundamento, mas quando se usa o interesse legítimo, o operador deve instituir garantias específicas — medidas técnicas e organizativas para a minimização dos dados e para a segurança, prazos de retenção definidos pela natureza dos dados, e formação periódica das pessoas que os tratam.Preservação: Quanto é necessário para o reembolso e para as obrigações contabilísticas associadas. Os prazos específicos de eliminação ou de revisão para efeitos de eliminação são expressamente exigidos quando a base é o interesse legítimo.FonteLei 195/2024, art. 53 n.º (1) e (2); art. 4 (definição de «número de identificação nacional»)
O fio de mensagens com o paciente: A fotografia do dente, a descrição da dor, a pergunta após a intervenção. O conteúdo é idêntico ao do dossier, mas o local não é o do consultório: é a infraestrutura de um fornecedor de canal, frequentemente noutro Estado. Três consequências prendem-se a isto — o fornecedor é pessoa autorizada e exige contrato, o local de armazenamento entra no regime das transferências, e a informação ao paciente sobre os destinatários e sobre a intenção de transferência deve ser feita no momento da recolha.Preservação: Na prática, indefinida — os fios permanecem na aplicação. Precisamente por isso, o prazo tem de ser decidido explicitamente e registado no registo, não deixado ao comportamento implícito da aplicação.FonteLei 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) e f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Dados do paciente menor: Dois limiares diferentes, para duas coisas diferentes, e ambos se aplicam num consultório que trata crianças. Para os serviços da sociedade da informação — uma marcação online, por exemplo — o tratamento baseado no consentimento é legal se o menor tiver pelo menos 14 anos; abaixo dos 14 anos, o consentimento é dado ou autorizado pelo representante legal. Para a informação médica, a lei do paciente prevê a apresentação aos representantes legais no caso de pessoas que não tenham completado 18 anos, informando ao mesmo tempo o paciente de forma adequada ao seu discernimento.Preservação: Como na ficha clínica. O facto de a pessoa atingir a maioridade não altera o prazo, mas altera quem exerce os direitos.FonteLei 195/2024, art. 8 para. (1) e (2); Lei 263/2005, art. 11 para. (6), art. 12 para. (4) al. d)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Prestador de serviços de saúde: O termo jurídico da lei do paciente para as instituições médico-sanitárias e farmacêuticas, independentemente da forma de propriedade. É a palavra com que a lei se dirige ao consultório — não «clínica», não «fornecedor».
Ficha do paciente: A documentação médica em que se inscrevem a anamnese, o estado, o diagnóstico, o plano e os procedimentos. Nela também se formaliza o consentimento para a intervenção. Quando as pessoas do consultório dizem «ficha», estão a falar deste documento, não do registo na agenda online.
Consentimento informado: O formulário escrito obrigatório para intervenções de risco acrescido — invasivas ou cirúrgicas. Contém a finalidade, o efeito esperado, os métodos, o risco potencial, as consequências possíveis e as alternativas. Não é um formulário de proteção de dados e não o substitui.
Reunião: A unidade real de trabalho para um tratamento que se prolonga por várias sessões. Um paciente não tem «uma marcação para tratamento de canal», tem a primeira sessão de um plano. Um sistema que conta apenas marcações isoladas perde precisamente o fio.
Rechamada para controlo: O regresso planeado após um tratamento ou para profilaxia. É uma comunicação ligada ao cuidado já iniciado, não uma campanha — a distinção conta, porque o marketing direto tem o seu próprio regime de oposição.
OPG / ortopantomografia: A radiografia panorâmica de ambas as maxilas. Na linguagem do consultório é a «panorâmica». Como dado, é uma imagem médica, portanto categoria especial.
Unidade de tarifação: O que exatamente é contado no preço: o dente, o canal, a maxila, a extração, a sessão, a visita, a consulta ou o caso tratado. Dois consultórios podem ter o mesmo preço exibido e faturas muito diferentes, porque contam coisas diferentes. Qualquer lista de serviços publicada sem unidade é uma lista incompleta.
Assegurado / não assegurado: O estatuto que decide se um serviço é coberto pelos fundos do seguro obrigatório ou é pago na totalidade. Não é uma propriedade do serviço, é uma combinação entre o serviço e a pessoa — motivo pelo qual a pergunta volta ao telefone, por mais detalhada que seja a lista de preços.

Onde se estraga

O que corre mal quando clínicas dentárias se digitalizam à pressa

O canal de mensagens torna-se dossier médico sem que ninguém decida isso

Ninguém decide numa reunião que as fotografias intraorais serão guardadas numa aplicação de chat. Isso acontece porque é o caminho mais curto entre o paciente e o médico. O resultado é uma segunda ficha, mantida por um fornecedor com o qual não existe contrato de subcontratação, num local que pode estar fora do Espaço Económico Europeu, sem prazo de eliminação e sem registo de quem leu o quê. Quando chega um pedido de acesso ou uma violação, o consultório não consegue sequer dizer o que contém.

Digitalização da agenda sem tocar na questão do custo

As marcações passam para online e espera-se uma diminuição das chamadas. As chamadas mantêm-se, porque o motivo delas não era a marcação, mas a pergunta se o serviço é coberto pelo seguro para a pessoa que liga. Enquanto a informação publicada não ligar o serviço ao estatuto de segurado e à unidade de tarifação, cada visitante que tenha essa pergunta continuará a fazê-la por telefone. O novo sistema assume a parte fácil do trabalho e deixa a parte difícil intocada.

Uma única conta partilhada na receção

Três pessoas entram com a mesma palavra-passe, porque é mais simples. A partir desse momento já não existe atribuição: não se pode dizer quem abriu a ficha de um paciente nem quando. Isto afeta duas obrigações ao mesmo tempo — as medidas técnicas e organizativas adequadas ao risco, e a documentação das violações para que a autoridade possa verificar o que aconteceu. Não é um problema que aparece na auditoria, é um que aparece quando alguém denuncia uma divulgação e o consultório não consegue demonstrar nada, em nenhum sentido.

Consentimento assinalado em conjunto com os termos e condições

Uma única caixa para «estou de acordo com o tratamento dos dados e com os termos» parece económica. A lei exige que, numa declaração escrita que diga também respeito a outros aspetos, o pedido de consentimento seja apresentado de uma forma que o diferencie claramente dos restantes aspetos. E o consentimento não é livre quando a prestação do serviço é condicionada por um tratamento que não é necessário para esse serviço. A caixa única não produz um consentimento fraco — não produz qualquer consentimento, e com ele cai também o fundamento em que se apoiavam a publicação das fotografias e os envios de marketing.

As cópias de segurança e as fotografias no dispositivo pessoal

A radiografia enviada para o telemóvel do médico fica lá, sincroniza-se numa conta pessoal de cloud e sobrevive a qualquer eliminação feita no programa do consultório. O princípio da limitação da conservação e a obrigação de segurança não se ficam pelos sistemas oficiais — aplicam-se aos dados, onde quer que cheguem. Um plano de eliminação que cobre apenas a base de dados descreve uma realidade que não existe.

Perguntas

O que alguém numa clínica dentária pergunta antes de comprar software

Pode um sistema automático responder ao paciente o que ele tem e de que tratamento precisa?

Não, e não por prudência comercial, mas porque lhe falta o fundamento. A exceção que permite o tratamento de dados de saúde para diagnóstico e tratamento exige que o tratamento seja efetuado por ou sob a responsabilidade de um profissional sujeito ao dever de sigilo profissional. Um sistema de marcações não está nesse regime. Pode dizer que serviços existem, quando há vaga, onde fica o consultório e que documentos o paciente deve trazer. Não pode estabelecer nem sugerir um diagnóstico.

Preciso de um responsável pela proteção de dados para um consultório com dois médicos?

A obrigação surge quando as atividades principais consistem em tratamento em grande escala de categorias especiais de dados. A referência europeia diz explicitamente que o tratamento dos dados de pacientes de um único médico ou de outro profissional de saúde não deve ser considerado em grande escala. Um pequeno consultório não entra automaticamente na obrigação. Uma rede de clínicas com grande volume é avaliada separadamente, e aí a resposta pode mudar. O que continua obrigatório, independentemente da dimensão, é o registo das atividades de tratamento, porque a isenção para menos de 250 trabalhadores não se aplica a categorias especiais.

É necessária uma avaliação de impacto antes de eu colocar um novo sistema?

A avaliação impõe-se em especial no tratamento em grande escala de categorias especiais, na avaliação sistemática e abrangente baseada em tratamento automatizado que produz efeitos significativos, e na monitorização sistemática em grande escala de uma área acessível ao público. O mesmo critério de «grande escala» aplica-se também aqui. Mas a avaliação continua a ser exigida sempre que o tipo de tratamento seja suscetível de gerar um risco elevado, e o Centro aprova a lista dos tipos de operações que o exigem — a lista é o critério que decide, não a impressão do fornecedor de software.

Para onde vão os dados se eu usar um serviço de marcações de outro país?

As transferências para Estados do Espaço Económico Europeu não precisam de autorizações especiais. Fora dele, é necessária ou uma decisão do Centro quanto ao caráter adequado do nível de proteção, ou garantias adequadas — cláusulas-tipo de proteção de dados aprovadas pelo Centro ou adotadas pela Comissão Europeia, regras vinculativas aplicáveis às empresas, um código de conduta ou um mecanismo de certificação com compromisso executório. A pergunta prática para qualquer fornecedor é uma só e faz-se por escrito: em que Estado os dados são armazenados e em que garantia se apoia a transferência.

O paciente pede a eliminação dos dados. Tenho de apagar a ficha?

O direito à eliminação não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, por motivos de interesse público no domínio da saúde pública, ou para declaração, exercício ou defesa de um direito em processo. A documentação médica entra tipicamente na primeira categoria. Em contrapartida, o que quase sempre pode ser apagado é o que foi acrescentado a mais: o consentimento de marketing, a fotografia publicada, o fio de mensagens guardado sem prazo. A resposta correta a um pedido destes é uma separação, não uma recusa global.

Preciso de consentimento para enviar um SMS a relembrar a marcação?

A lembrança de uma marcação já feita está ligada à execução do que o paciente pediu e assenta no fundamento contratual, não no consentimento. Uma oferta, uma promoção ou uma chamada de retorno transformada em campanha é marketing direto, e aí a pessoa tem o direito de se opor em qualquer momento; e, se se opuser, os dados já não são tratados para essa finalidade. O direito de oposição deve ser explicitamente destacado, de forma clara e separada de qualquer outra informação, o mais tardar na primeira comunicação.

Posso publicar fotografias de antes e depois com o acordo verbal do paciente?

Para categorias especiais, a exceção por consentimento exige consentimento explícito, para fins específicos. Quando é dado no contexto de uma declaração escrita que também se refere a outros aspetos, o pedido deve ser apresentado numa forma que o distinga claramente do resto, inteligível e facilmente acessível. E o consentimento não é dado livremente se a prestação do serviço ficar condicionada a um tratamento que não seja necessário para o serviço. Tradução na prática: a publicação precisa do seu próprio documento, separado do consentimento informado para o tratamento, e o tratamento não pode depender dele.

Quanto tempo tenho se os dados dos pacientes vazarem?

A notificação ao Centro é feita sem atrasos injustificados e, se possível, no prazo máximo de 72 horas a contar do momento em que o responsável pelo tratamento tomou conhecimento, exceto se a violação for pouco suscetível de gerar um risco. Passadas 72 horas, a notificação deve ser acompanhada de uma explicação fundamentada do atraso. Se o risco para as pessoas for elevado, o paciente também é informado, sem atrasos injustificados. E o responsável pelo tratamento conserva a documentação de todos os casos, para que a autoridade possa verificar. O que significa que um sistema sem registo de acesso torna impossível até a descrição da violação.

Que risco real existe se eu não fizer nada este ano?

A lei está em vigor desde 23 de agosto de 2026, 24 meses após a publicação. As coimas vão até 1.000.000 de lei ou 1% do volume de negócios para as obrigações do operador, e até 2.000.000 de lei ou 2% para os princípios de tratamento, os direitos dos titulares dos dados e as transferências, considerando-se o valor mais elevado. Existe, porém, uma faseamento explícito: no primeiro ano aplica-se 10% do montante da coima estabelecida, no segundo 40%, no terceiro 100%. Portanto, a exposição aumenta, e este ano é o ano mais barato em que se pode errar.

O que não podemos sustentarNão temos um resultado medido nosso para estomatologia para colocar nesta página, e não o substituímos por um número emprestado. Não somos prestadores de serviços de encarregado da proteção de dados e não emitimos pareceres jurídicos — o que aqui está escrito são regras citadas com artigo, não aconselhamento para um caso concreto. Não conseguimos verificar o prazo de arquivo da documentação médica estabelecido por atos do Ministério da Saúde: a fonte oficial consolidada devolveu 403 no dia da verificação, e um prazo que não posso mostrar permanece por verificar. Não temos um código de conduta aprovado pelo Centro Nacional para a Proteção dos Dados Pessoais nem uma certificação na aceção da lei. Não fazemos software médico certificado como dispositivo e não tratamos da conformidade clínica do ato médico. Não nomeamos nenhum consultório e não publicamos qualquer informação sobre os pacientes de ninguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem clinici stomatologice — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 8 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar