CLINITRAUma planilha sem criptografia com dados de pacientes descumpre pelo menos 3 exigências da LGPD para dados de saúde: ausência de criptografia de dados sensíveis, ausência de controle de acesso rastreável e ausência de trilha de auditoria. Para profissionais que usam Excel ou Google Sheets para prontuários, agenda ou financeiro, os riscos vão além da desorganização. A maioria não sabe que eles existem.
Planilha não é o problema: o que você guarda nela é
Começando com honestidade: praticamente todo profissional de saúde começa com uma planilha. É gratuito, familiar, flexível. Para organizar a semana, controlar algumas informações gerais ou fazer um orçamento pessoal, funciona bem.
O problema começa quando a planilha vira o repositório de dados dos pacientes: nome, CPF, telefone, data de nascimento, endereço, notas de sessão, histórico de pagamentos. Nesse momento, ela passa a carregar o que a LGPD chama de dados sensíveis de saúde, que têm exigências legais específicas para armazenamento e proteção.
E aí os riscos aparecem.
Risco 1: dados de saúde em planilha não têm criptografia
A LGPD classifica dados de saúde como dados sensíveis e exige medidas de segurança reforçadas para tratá-los. O CFP e o COFFITO vão além e exigem criptografia específica para prontuários eletrônicos.
Uma planilha Excel ou Google Sheets não tem criptografia por campo. O arquivo pode ter senha de abertura, mas a "senha de documento" do Excel é fraca e quebrável em minutos com ferramentas livremente disponíveis. O conteúdo dentro do arquivo não é cifrado: qualquer pessoa que abre o documento vê todos os dados.
Se o notebook for roubado, se o arquivo for enviado por engano para outra pessoa, se alguém acessar o computador enquanto você estava fora da mesa, os dados dos pacientes estão expostos. Sem criptografia, sem proteção.
Risco 2: Google Sheets expõe dados a um terceiro
Muitos profissionais migram do Excel para o Google Sheets porque fica na nuvem e é acessível de qualquer dispositivo. O problema é que "na nuvem do Google" significa que o Google LLC tem acesso técnico a esses dados.
A LGPD exige que qualquer empresa que processe dados de saúde de pacientes brasileiros tenha um contrato de processamento de dados adequado (DPA) e ofereça as garantias necessárias. O Google Drive tem termos de uso voltados para uso geral, não para armazenamento de dados clínicos regulados por CFP, COFFITO ou pelo sistema de saúde brasileiro.
Isso não é um risco hipotético: é uma questão de conformidade real que pode ser levantada em fiscalização do conselho de classe ou em auditoria de LGPD.
Risco 3: sem trilha de auditoria, você não prova nada
O CFP (Resolução 06/2019 para psicólogos) e o COFFITO exigem que prontuários eletrônicos tenham registro de quem acessou cada registro, quando e de onde. Esse log precisa ser retido por 5 anos.
Uma planilha não registra nada disso. Não há como saber quem abriu o arquivo, quem editou qual campo, quando uma informação foi alterada ou se alguém deletou algum dado. Em caso de questionamento de um paciente, processo no conselho de classe ou investigação de incidente, você não tem como comprovar o histórico de acessos.
Sistemas de gestão com trilha de auditoria registram automaticamente cada ação: quem acessou qual prontuário, quando, de qual dispositivo. Esse log é o que protege o profissional em situações de contestação.
Risco 4: uma planilha pode sumir
Arquivos locais dependem do hardware onde estão salvos. Um HD que falha, um notebook roubado, um arquivo corrompido por problema de sincronização, uma exclusão acidental sem backup recente: todos esses eventos podem apagar o histórico de pacientes que você construiu ao longo de anos.
O CFP e o COFFITO exigem retenção de prontuários por no mínimo 5 anos após o último atendimento. Se os dados somem antes disso, é uma infração às normas do conselho, independentemente do motivo técnico.
Sistemas de gestão em nuvem com infraestrutura profissional têm backups automáticos, redundância de servidores e garantias de disponibilidade que uma planilha local nunca vai ter.
Risco 5: erros financeiros silenciosos
Planilhas financeiras têm um problema específico: erros de fórmula que passam meses despercebidos. Uma célula que sobrescreve uma referência, uma soma que deixou de incluir uma linha nova, um valor copiado sem atualização.
Diferente de um sistema com lançamento automático por sessão, a planilha depende de entrada manual em cada atendimento. Cada entrada manual é uma oportunidade de erro. E sem reconciliação automática entre agenda e financeiro, inconsistências se acumulam silenciosamente.
O resultado prático: o profissional acha que tem certa receita, mas o número real é diferente. Isso afeta planejamento, declaração de imposto e qualquer decisão financeira baseada nos dados.
Quando a planilha ainda faz sentido
Nem tudo precisa sair das planilhas imediatamente. Alguns usos continuam fazendo sentido:
Dados operacionais sem identificação de pacientes: controle de custos do consultório, planejamento de receita mensal, projeções financeiras sem vincular a nomes de pacientes.
Fase de início de carreira com menos de 5 pacientes: o risco existe, mas o volume pequeno reduz a exposição. É um momento de aprender boas práticas antes de escalar.
Análises pontuais exportadas do sistema: exportar dados do sistema de gestão para uma planilha e fazer análise nela está tudo bem, desde que os dados originais estejam no sistema.
O que não faz sentido é usar planilha como repositório principal de dados de pacientes, prontuários ou histórico financeiro vinculado a pessoas identificáveis.
Perguntas frequentes
Excel com senha é suficiente para cumprir a LGPD? Não. A senha de arquivo do Excel protege a abertura do documento, mas não criptografa o conteúdo de forma adequada para dados de saúde. A LGPD exige medidas de segurança robustas para dados sensíveis, e senhas simples de documento não se enquadram nisso.
Google Sheets é mais seguro que Excel local? É diferente, não necessariamente mais seguro para dados de pacientes. O Google Sheets tem infraestrutura robusta, mas expõe os dados ao Google LLC como terceiro, sem DPA adequado para dados clínicos brasileiros. Excel local pode ser mais controlado, mas depende de backup e proteção física do dispositivo.
Se eu já uso planilha há anos sem problema, por que mudar? O risco não depende de ter tido problema até agora. Depende de estar em conformidade com as exigências legais vigentes. Um profissional que usa planilha para prontuários está tecnicamente em desacordo com as normas do CFP ou COFFITO sobre prontuário eletrônico, independentemente de ter ou não tido um incidente.
Migrar dados de uma planilha para um sistema é complicado? Depende do sistema. Bons sistemas de gestão têm ferramenta de importação por planilha (xlsx ou csv) que transfere os dados dos pacientes em poucos minutos. O histórico de atendimentos e registros clínicos precisa de migração manual ou assistida, mas os dados cadastrais vão de forma automatizada.
E se eu usar o Excel offline, sem internet? O risco de acesso externo reduz, mas os problemas de criptografia, trilha de auditoria, backup e conformidade com CFP/COFFITO continuam existindo. Offline não resolve a ausência de proteção adequada dos dados.
O Clinitra armazena dados de pacientes com criptografia AES-256-GCM por campo, trilha de auditoria com retenção de 5 anos e backups automáticos com infraestrutura profissional. A migração de planilha para o Clinitra é feita por importação de arquivo: você exporta seus dados em xlsx e o sistema importa automaticamente. Comece em clinitra.com.br.