Diário Consumerista Jornalismo independente sobre direitos e consumo

Envio de exames por aplicativos: regras de privacidade e direitos do paciente

Entenda as normas de segurança e o direito ao sigilo no compartilhamento de laudos médicos em canais digitais por laboratórios.

FM
Fernanda Martins
Repórter de direitos do consumidor · 7 de outubro de 2026
Celular exibindo um aplicativo de mensagens sobre uma mesa com um estetoscópio e documentos desfocados.

A digitalização dos serviços de saúde trouxe conveniência para quem precisa acessar resultados laboratoriais sem sair de casa. Hoje, muitas clínicas oferecem o repasse de laudos por meio de plataformas de mensagens pelo celular. No entanto, essa prática levanta questões sobre a segurança das informações e os direitos do paciente em relação à exposição de seu histórico clínico.

A comodidade proporcionada pela tecnologia não pode se sobrepor ao sigilo médico. Quando uma instituição de saúde adota canais digitais para se comunicar com o público, ela assume a responsabilidade integral de blindar o acesso aos arquivos. O vazamento de informações médicas gera transtornos severos e fere diretamente os direitos do consumidor, que confia na discrição do prestador de serviço.

O que a legislação exige no envio de exames

O repasse de resultados laboratoriais precisa seguir normas rígidas para evitar que terceiros acessem o conteúdo indevidamente. A proteção de dados pessoais estabelece que informações sobre a saúde de um indivíduo recebem uma classificação especial. Elas são tratadas como dados sensíveis, o que significa que o rigor na sua manipulação deve ser consideravelmente maior do que o exigido para um simples cadastro em uma loja.

Qualquer clínica ou laboratório que utilize aplicativos de celular para a comunicação diária deve garantir que a plataforma tenha criptografia de ponta a ponta. Esse recurso técnico embaralha as mensagens durante o trajeto entre o remetente e o destinatário, impedindo que pessoas não autorizadas interceptem o conteúdo. Sem essa barreira tecnológica, o arquivo com o diagnóstico fica vulnerável a interceptações criminosas.

A necessidade de consentimento expresso

Nenhum laboratório pode simplesmente começar a mandar laudos por mensagem sem perguntar previamente se a pessoa concorda com o método. A autorização do paciente precisa ser livre, informada e inequívoca, ocorrendo sempre antes de qualquer compartilhamento de documentos. O consumidor tem o direito absoluto de escolher buscar o resultado impresso pessoalmente ou acessar por um portal seguro mediante senha, recusando o uso de aplicativos.

Caso o paciente aceite receber o documento pelo celular, a empresa de saúde deve explicar com clareza quais são os riscos envolvidos e como o arquivo será protegido. O termo de consentimento assinado na recepção ou aceito digitalmente serve para formalizar essa escolha, protegendo os direitos do consumidor e assegurando que ele compreende o fluxo de suas informações.

Responsabilidade e segurança no envio de exames

Além da criptografia do próprio aplicativo de mensagens, a instituição de saúde costuma adotar medidas extras de proteção. O laudo enviado deve ser um arquivo bloqueado, exigindo uma senha específica para a abertura do documento. Geralmente, essa credencial é uma combinação de números do documento de identidade ou a data de nascimento do paciente, criando uma camada adicional de dificuldade para eventuais invasores.

Se ocorrer qualquer incidente de segurança, como o repasse do arquivo para o número de telefone errado, a clínica tem o dever de agir rapidamente. Segundo as diretrizes dos órgãos de controle nacionais, a instituição precisa notificar o paciente afetado sobre o vazamento e informar quais providências estão sendo tomadas para mitigar os danos. O consumidor também pode buscar reparação caso sinta que seus direitos foram violados pela negligência do prestador.

O direito ao esquecimento e exclusão de dados

Após a entrega do resultado e o fim do período obrigatório de guarda do prontuário, o paciente mantém o direito de solicitar a exclusão de suas conversas nos canais de atendimento da clínica. Os dados não podem ficar armazenados indefinidamente nos celulares corporativos ou servidores da empresa sem uma justificativa legal bem fundamentada, diminuindo a chance de exposições futuras.

Manter o controle sobre o próprio histórico de saúde é um direito inegociável do cidadão. A modernização do atendimento médico agrega agilidade ao diagnóstico, mas exige que laboratórios e hospitais tratem a privacidade com a mesma seriedade e competência que dedicam à precisão de seus testes clínicos.

Fernanda Martins
Investiga falhas na prestação de serviços e acompanha as mudanças nas regras de proteção de dados no país.