A gestão de saúde corporativa depende de informação. Mas dados de saúde são classificados pela LGPD como dados pessoais sensíveis, o que exige maior rigor na definição da finalidade, da base legal, do acesso, da segurança e do compartilhamento.
O desafio não é escolher entre gerir e proteger. É utilizar apenas as informações necessárias, de forma proporcional e segura.
A primeira pergunta não é “quais dados temos?”. É: qual decisão legítima precisa ser tomada? Depois disso, a empresa deve avaliar quais informações são necessárias, se podem ser agregadas, quem deve acessá-las, por quanto tempo serão mantidas, qual é a base legal, quais fornecedores participam do tratamento, como o trabalhador será informado e como incidentes serão tratados. Coletar informações “porque talvez sejam úteis” aumenta risco sem garantir valor.
Quem precisa saber o quê
| Perfil | O que pode / precisa acessar |
|---|---|
| Diretoria | Tendências, concentrações de risco, custos e resultados; em regra, sem nomes ou diagnósticos individuais |
| Gestor | Restrições ou orientações funcionais; não prontuário ou detalhes clínicos |
| RH | Fluxos administrativos e impactos no trabalho; nunca informação clínica como critério informal de promoção ou desligamento |
| Profissional de saúde | Informações clínicas necessárias ao cuidado, respeitando sigilo e responsabilidade profissional |
| Fornecedor | Apenas o previsto pela finalidade e pelo contrato |
Anonimização exige mais do que retirar o nome
Em grupos pequenos, a combinação entre cargo, unidade, idade e gênero pode identificar uma pessoa. Por isso, os relatórios devem estabelecer tamanho mínimo de grupo, limitar recortes, tratar respostas abertas, evitar combinação excessiva de variáveis, utilizar faixas e agregações e avaliar risco de reidentificação.
Estrutura mínima de governança
- Inventário de dados: mapear quais dados são coletados, onde ficam, quem acessa, com quem são compartilhados, qual a finalidade e por quanto tempo são mantidos.
- Perfis de acesso: separar acesso clínico, ocupacional, administrativo e executivo.
- Contratos: com operadoras, plataformas e consultorias, definindo finalidade, responsabilidades, segurança, subcontratação, compartilhamento, retenção, resposta a incidentes e encerramento do tratamento.
- Segurança: a Autoridade Nacional de Proteção de Dados (ANPD) recomenda medidas técnicas e administrativas compatíveis com o risco, incluindo controle de acesso, autenticação, cópias de segurança, políticas internas e resposta a incidentes.
- Descarte: critérios para eliminação segura quando a finalidade e as obrigações de conservação terminarem.
Cinco erros frequentes
- Enviar informações de saúde em grupos de mensagens
- Compartilhar planilhas sem controle de acesso
- Entregar relatórios excessivamente detalhados às lideranças
- Utilizar consentimento como solução automática para qualquer tratamento
- Contratar plataformas sem avaliar fluxo e armazenamento de dados
Regra prática
Antes de compartilhar, pergunte: essa pessoa precisa dessa informação para exercer sua função? É possível reduzir o detalhamento? Existe meio mais seguro? O compartilhamento está previsto? O trabalhador seria surpreendido ao saber desse uso?
A gestão deve receber informação suficiente para decidir, mas não informação suficiente para expor o trabalhador.
Sua governança de dados de saúde protege o trabalhador na mesma medida em que informa a diretoria? Estruture um fluxo de dados proporcional, seguro e auditável.
Fontes: Lei Geral de Proteção de Dados (Lei nº 13.709/2018); Autoridade Nacional de Proteção de Dados (ANPD).

