A digitalização das clínicas dentárias e o RGPD

As clínicas dentárias em Portugal estão a adotar rapidamente soluções de marcação online. Os pacientes esperam poder marcar consultas 24 horas por dia, sem telefonar, e as clínicas beneficiam de menos chamadas na receção e melhor gestão da agenda.

No entanto, as clínicas dentárias lidam com dados de saúde — uma categoria especial de dados pessoais sob o RGPD (Regulamento Geral sobre a Proteção de Dados). Isto exige cuidados adicionais que muitos sistemas de agendamento genéricos não contemplam.

Este guia aborda como implementar marcações online em conformidade com o RGPD, protegendo os dados dos pacientes sem sacrificar a conveniência.

Dados de saúde: a categoria especial do RGPD

O que são dados de saúde

O Artigo 9.º do RGPD classifica os dados de saúde como dados pessoais sensíveis, sujeitos a proteção reforçada. No contexto de uma clínica dentária, isto inclui:

Historial clínico e tratamentos anteriores
Alergias e medicação em curso
Radiografias e fotografias intraorais
Motivo da consulta (quando indicado na marcação)
Informação sobre próteses, implantes ou condições orais

Diferença para dados "normais"

Enquanto dados como nome, telefone e email são tratados sob as regras gerais do RGPD, os dados de saúde:

Requerem consentimento explícito e informado (não basta o consentimento implícito)
Exigem medidas de segurança reforçadas no armazenamento e transmissão
Têm prazos de conservação específicos definidos pela legislação de saúde
Só podem ser acedidos por profissionais com necessidade legítima

Consentimento: como obter e documentar

Consentimento para marcação online

No formulário de marcação online, o paciente deve consentir explicitamente:

Tratamento de dados pessoais para fins de agendamento (nome, contacto, data)

Tratamento de dados de saúde se o formulário incluir campos como "motivo da consulta" ou "historial relevante"

Comunicações (lembretes por SMS/email)

Boas práticas de consentimento

Caixas de verificação separadas: não agrupe todos os consentimentos numa só caixa
Texto claro e acessível: evite linguagem jurídica complexa
Não pré-selecionado: as caixas devem estar desmarcadas por defeito
Documentação: guarde o registo de quando e como o consentimento foi dado
Possibilidade de revogação: o paciente deve poder revogar facilmente

Exemplo de texto de consentimento

"Autorizo a Clínica [Nome] a tratar os meus dados pessoais (nome, contacto, data de nascimento) para fins de agendamento e gestão de consultas. [checkbox]"

"Autorizo o envio de lembretes de consulta por SMS e/ou email. [checkbox]"

"Caso tenha indicado informação de saúde (motivo da consulta, alergias), autorizo o seu tratamento para fins de preparação da consulta. [checkbox]"

Boas práticas no formulário de marcação

Minimização de dados

O princípio da minimização (Art. 5.º, n.º 1, alínea c) do RGPD) determina que só devem ser recolhidos os dados estritamente necessários. Para uma marcação online:

Campos obrigatórios (mínimo necessário):

Nome completo
Contacto telefónico
Email
Data e hora pretendida
Tipo de consulta (1.ª consulta, consulta de rotina, urgência)

Campos opcionais (com consentimento):

Motivo da consulta (campo livre)
Alergias ou medicação relevante
Número de utente SNS

Campos a evitar no formulário online:

Historial clínico detalhado
Fotografias ou radiografias
Informação financeira (seguros, etc.)

Estes dados sensíveis devem ser recolhidos presencialmente ou através de plataformas clínicas certificadas, não num formulário de marcação público.

Confirmação automática e lembretes

Confirmação imediata

Após a marcação, o paciente deve receber:

Confirmação por email com todos os detalhes (data, hora, morada, profissional)

Instruções de preparação se aplicável (ex: "não coma 2 horas antes")

Política de cancelamento e link para cancelar/reagendar

Informação de privacidade: link para a política de privacidade da clínica

Lembretes em conformidade com o RGPD

Os lembretes devem:

Ser enviados apenas se o paciente consentiu (checkbox na marcação)
Conter apenas informação mínima: "Tem consulta dia X às Yh na Clínica Z"
Não incluir informação clínica no corpo do SMS (o SMS não é encriptado)
Incluir opção de cancelar a subscrição de lembretes

Canais seguros

Canal

Adequação para dados de saúde

SMS	Apenas dados mínimos (data, hora, local)
Email	Dados gerais da consulta (com HTTPS no link)
App dedicada	Ideal para informação clínica (comunicação encriptada)
WhatsApp	Aceitável para lembretes simples, não para dados clínicos

Segurança técnica do sistema

Requisitos mínimos para conformidade

O sistema de marcações online deve garantir:

Encriptação em trânsito: HTTPS/TLS em todas as comunicações

Encriptação em repouso: dados armazenados encriptados na base de dados

Controlo de acesso: apenas pessoal autorizado acede aos dados

Logs de acesso: registo de quem acedeu a que dados e quando

Backups encriptados: cópias de segurança protegidas

Alojamento na UE: dados armazenados em servidores na União Europeia

Avaliação de Impacto (AIPD)

O Art. 35.º do RGPD exige uma Avaliação de Impacto sobre a Proteção de Dados quando o tratamento envolve dados de saúde em larga escala. Clínicas dentárias com múltiplos profissionais e centenas de pacientes devem considerar realizar esta avaliação.

Prazos de conservação dos dados

Os dados recolhidos na marcação online têm prazos de conservação diferenciados:

Tipo de dado

Prazo de conservação

Dados de marcação (cancelada/no-show)	1 ano
Dados de marcação (consulta realizada)	Transferidos para ficha clínica
Ficha clínica	5 anos após última consulta (mínimo legal)
Consentimentos	Enquanto o tratamento estiver ativo + 5 anos
Dados de faturação	10 anos (obrigação fiscal)

Após estes prazos, os dados devem ser eliminados ou anonimizados.

Escolher o sistema certo

Ao avaliar soluções de marcação online para a sua clínica dentária, verifique:

Servidor na UE: onde são armazenados os dados
Contrato de subcontratação (Art. 28.º RGPD): o fornecedor deve assinar um DPA
Encriptação: em trânsito e em repouso
Consentimentos granulares: caixas separadas para cada finalidade
Exportação e eliminação de dados: o paciente pode exercer os seus direitos

O Nevi é alojado na Europa, implementa encriptação completa e suporta consentimentos granulares, tornando-o adequado para clínicas dentárias que valorizam a conformidade com o RGPD.

Para aprofundar o tema da proteção de dados, consulte o nosso guia sobre RGPD para PMEs portuguesas.

Modernize o agendamento da sua clínica dentária com total conformidade RGPD. Experimente o Nevi e ofereça aos seus pacientes a conveniência que esperam.

Marcações Online para Dentistas: RGPD e Boas Práticas