"Dados próprios" não é uma permissão — é um rótulo de mercado

“Dados próprios” costuma traduzir first-party data: informações obtidas diretamente na relação da organização com pessoas e operações. É uma expressão útil para estratégia, mas não é uma categoria jurídica criada pela LGPD. Coleta direta não torna o dado livre para qualquer finalidade, não elimina direitos do titular e não resolve quem é controlador ou operador. Em odontologia, o mesmo telefone pode estar num pedido de contato, numa agenda ou associado a informação de saúde; o contexto muda a análise.

A pergunta de gestão, portanto, não é “o dado é nosso?”. É: de quem a informação trata, de onde veio, por que foi coletada, qual classificação recebe, quem decide e opera o uso, onde circula, por quanto tempo deve ficar e como a clínica atende obrigações. Contrato e governança importam para domínio, contas e portabilidade, mas não substituem os princípios, bases e direitos previstos na lei.

Quatro camadas que não devem ser misturadas

Um site pode gerar contagem agregada de visualização, receber um formulário com nome e telefone, abrir uma conversa com relato de dor e depois alimentar uma agenda. Esses registros não são equivalentes. A LGPD compilada define dado pessoal como informação relacionada a pessoa natural identificada ou identificável e trata dado referente à saúde como sensível. Mesmo um evento sem nome explícito pode ser pessoal quando identificadores e combinações permitem associação. “Anônimo” exige mais do que remover o campo nome.

Prontuário exige uma trilha própria

A Lei 13.787/2018 trata da digitalização e do uso de sistemas informatizados para guarda, armazenamento e manuseio de prontuário. Ela exige integridade, autenticidade e confidencialidade no processo de digitalização e estabelece regras específicas para eliminação após o prazo mínimo legal, ressalvadas situações e prazos diferenciados. Não use um resumo de marketing para decidir descarte. A clínica deve conciliar lei, normas profissionais, realidade assistencial e orientação especializada.

O Manual do Prontuário do Paciente em Odontologia publicado pelo CFO em 2026 organiza funções clínicas, administrativas, legais, éticas e sociais, além de orientar ficha, plano, evolução, exames, imagens, receitas, entrega, sigilo e registro eletrônico. O próprio manual afirma que os modelos não encerram todo o tema e precisam de atualização e contextualização. Isso é importante: instalar um software não cria sozinho prontuário completo, registro adequado ou conformidade.

Prontuário também não se resume a “propriedade do banco”. O manual distingue propriedade atribuída ao paciente e guarda pelo profissional, ao mesmo tempo que a LGPD assegura direitos e impõe deveres aos agentes. Pedidos de acesso, cópia, portabilidade, correção, eliminação e retenção têm escopos diferentes; nem todo pedido implica apagar documento que precisa ser conservado por obrigação. Defina um fluxo de resposta com identidade verificada, registro da decisão e profissionais competentes.

Mapeie o processo antes de mapear a ferramenta

Inventários feitos apenas por aplicativo escondem a jornada. Um WhatsApp pode receber pedido administrativo e relato assistencial na mesma conversa; uma planilha pode misturar retorno e campanha; um formulário pode enviar parâmetros a vários serviços. Comece pelo processo: descoberta, contato, triagem, agenda, assistência, cobrança, relacionamento e encerramento. Depois identifique sistemas, contas, planilhas, pessoas e fornecedores que participam de cada etapa.

O mapa deve conter categorias e evidências, não uma amostra com nomes, sintomas ou documentos reais. Para testar a operação, use dados sintéticos e percorra criação, mudança de permissão, revogação, exportação e incidente. Em tratamento que possa gerar alto risco, avalie com profissionais competentes a orientação da ANPD sobre RIPD. Se o fornecedor não explica suboperadores, localização, criptografia, autenticação, logs, recuperação e término, registre a lacuna antes de integrar.

Domínio, contas, conteúdo e dados não são a mesma coisa

A clínica pode registrar o domínio em sua titularidade, manter contas administrativas, deter direitos sobre conteúdo produzido e ainda usar um sistema que limita exportação operacional. Também pode ter cópia de dados e continuar responsável por sua proteção. Na contratação, faça perguntas separadas: quem aparece como registrante do domínio; quem administra contas; quais direitos existem sobre textos e imagens; quais dados entram; em que formato saem; quais registros permanecem por obrigação; e como ocorre o encerramento.

Importação não prova portabilidade de saída. Uma tela que mostra pacientes não prova exportação completa. Um PDF de prontuário não necessariamente substitui todos os artefatos, metadados, assinaturas ou formatos necessários à continuidade. Teste o fluxo antes de depender dele e documente custos diretos de armazenamento, migração e assessoria, além dos custos indiretos de limpeza, treinamento, revogação e conferência. Para relações entre canal e contato, veja WhatsApp e agendamento.

O estado atual da Candea precisa entrar na decisão

A Candea possui cadastro e perfil operacional de pacientes, permissões de contato, histórico de agenda e organização de retornos. Esse escopo está disponível mediante configuração e acesso autenticado. Ele não deve ser chamado de prontuário clínico completo. A Candea não oferece hoje odontograma, diagnóstico, prescrição, anamnese assinada ou armazenamento de documentos clínicos como um sistema de prontuário. Essa fronteira protege a comparação contra promessas futuras ou linguagem maior que o produto verificado.

Também não existe hoje exportação completa feita pelo próprio usuário para dados operacionais, conteúdo, contas e artefatos. Se portabilidade de saída for requisito de contratação, peça escopo, formato, prazo, custo, validação e procedimento contratual antes de decidir. Mudança futura dessas capacidades deve acionar revisão editorial; possibilidade estratégica não pode ser vendida como recurso planejado ou disponível. Para entender a agenda sem confundi-la com prontuário, consulte redução de faltas e no-show.

Medição responsável e próximos passos

Governança não deve ser medida pelo volume centralizado. Indicadores úteis são campos removidos, acessos excessivos revogados, fluxos com finalidade documentada, contratos revisados, prazos definidos, restaurações testadas e solicitações respondidas dentro do processo aplicável. Se usar Google Analytics, siga a orientação oficial de não enviar informação pessoal identificável, inclusive em URLs, formulários e eventos; isso não torna os demais identificadores juridicamente anônimos. Veja também o risco de concentração no Instagram.

A clínica ganha autonomia quando conhece contexto e responsabilidade, não quando chama toda informação de própria. Um inventário vivo permite reduzir coleta, limitar acesso, escolher fornecedor e responder melhor a incidentes e solicitações. Para estruturar a presença pública sem levar dado clínico ao marketing, use o checklist do site odontológico e mantenha formulários restritos ao necessário para o contato.