Introdução

A LGPD (Lei Geral de Proteção de Dados Pessoais) traz regras obrigatórias para o uso de dados pessoais, e isso inclui nomes, telefones, dados de saúde de tutores e pets. Seguir essas regras fortalece a confiança, reduz riscos jurídicos e transmite profissionalismo.

 

1. Saiba quais dados você está coletando

Registre os tipos de informações que a clínica obtém — desde dados básicos como nome eemail até os mais sensíveis, como histórico veterinário. Só colete o que realmente for necessário.

 

2. Atualize sua política de privacidade

Tenha documento claro informando:

• Que dados são coletados

• Por que são usados (por exemplo, atendimento, agendamento, relatórios)

• Como o tutor pode alterar ou excluir informações

Inclua um campo de consentimento, permitindo que o tutor aceite ou recuse o uso de dados.

 

3. Criptografia e proteção de acesso

Implemente ferramentas seguras:

• Criptografia dos dados em trânsito e em repouso

• Contas com acesso limitado (usuário, moderador, administrador)

• Backups regulares

Isso garante que a base de dados esteja protegida contra acessos indevidos ou vazamentos.

 

4. Tenha um responsável por dados (DPO)

Indique uma pessoa responsável pelo tratamento de dados. Esse profissional:

• Responde às dúvidas dos titulares (tutores)

• Registra como, quando e por que os dados são utilizados

 

 

5. Automatize os pedidos dos tutores

Prepare um processo para responder solicitações como correção, exclusão ou portabilidade de dados. Tenha planos para:

• Solicitação de exclusão de dados

• Revogação de consentimento

• Atendimento a prazos (até 15 dias)

 

6. Minimize e anonimização

Colete somente o mínimo necessário. Sempre que não for preciso associar dados ao tutor, utilize informações anônimas ou agregadas.

 

7. Prepare-se para incidentes

Tenha um plano para:

• Identificar incidentes de segurança

• Notificar os envolvidos e, se necessário, as autoridades

• Tomar medidas imediatas para conter e corrigir erros

 

8. Treine e revise rotinas

Eduque sua equipe sobre LGPD e boas práticas. Revise políticas periodicamente — especialmente quando adicionar novos serviços, mudar rotinas ou implantar tecnologia.