Médico expõe prontuário nas redes: custo do descuido digital

Em 21 de setembro de 2026, um médico residente do Hospital das Clínicas de Ribeirão Preto publicou na rede social X a imagem de uma tela de prontuário com peso, altura, IMC e informações sobre doença respiratória de um paciente — acompanhada de comentários em tom de deboche. A publicação atingiu mais de 100 mil visualizações antes de ser removida.

O hospital classificou a conduta como preconceituosa e inadequada. O profissional foi afastado temporariamente. O caso está sendo apurado pelo Cremesp e por comissão interna da instituição.

A repercussão tornou o caso nacional. Para clínicas, o episódio é um ponto de revisão de procedimentos, não de julgamento.

O que estava em jogo

Peso, altura, IMC e diagnóstico de doença respiratória são dados pessoais sensíveis segundo a LGPD. Sua exposição pública sem consentimento do titular é infração à lei.

A Resolução CFM nº 2.336/2023 permite o uso de dados e imagens de pacientes exclusivamente com caráter educativo ou de esclarecimento, desde que:

• O paciente autorize expressamente.
• O paciente não seja identificado.
• Não haja finalidade comercial, sensacionalista ou de autopromoção.
• O conteúdo seja acompanhado de informações técnicas e educativas pertinentes.

O caso do HC não atende nenhuma dessas condições.

O que muda para clínicas

O episódio não envolve apenas um médico e um hospital. Ele revela um padrão de risco presente em qualquer organização de saúde que não tem política clara sobre uso de dados de pacientes em canais digitais pessoais dos profissionais.

Política de redes sociais para profissionais da equipe

A clínica deve ter política escrita sobre o que pode e o que não pode ser publicado por médicos, residentes, enfermeiros e equipe em redes pessoais. A política deve cobrir:

• Proibição explícita de publicação de dados de pacientes, prontuários, imagens de exames ou qualquer material identificável ou identificável por contexto.
• Definição do que conta como "dado de paciente" para fins de sigilo (inclui número de leito, diagnóstico, imagem de sala de procedimento com paciente ao fundo).
• Orientação sobre casos de interesse público e científico, que exigem consentimento formal e revisão institucional.

Onboarding de novos profissionais

Médicos, residentes e estagiários que entram na clínica devem receber orientação explícita sobre sigilo, LGPD e regras de uso de redes sociais antes do início das atividades. Não como palestra optativa: como documento assinado.

Canal de denúncia interna

A equipe deve saber onde reportar comportamentos que representem risco de violação de sigilo antes que o caso chegue a 100 mil visualizações nas redes.

Checklist para clínicas

• Existe política escrita sobre uso de dados de pacientes em redes sociais pessoais?
• Novos profissionais recebem orientação formal sobre sigilo e LGPD na chegada?
• Há canal interno para denúncia de condutas de risco?
• A política de redes cobre residentes, estagiários e prestadores terceirizados?
• O prontuário eletrônico tem log de acesso auditável?

Perguntas frequentes

Médico pode publicar caso clínico nas redes sociais?
Pode, com restrições. O caso deve ser educativo, o paciente não pode ser identificável, deve haver consentimento documentado e o conteúdo precisa ter finalidade técnica ou científica. A Resolução CFM nº 2.336/2023 é a referência.

A clínica responde pelo ato do médico nas redes pessoais?
Depende do vínculo e do contexto. Se o médico identificar a instituição ou usar dados acessados no sistema da clínica, a organização pode ser envolvida. A análise jurídica é caso a caso.

Qual sanção pode recair sobre o profissional?
O processo no Cremesp pode resultar em advertência, censura pública, suspensão ou cassação, dependendo da gravidade. A LGPD também pode ser acionada pela ANPD.

Interlinks recomendados

• Dados de pacientes: formulários, WhatsApp e newsletter
• Publicidade médica no digital: o que revisar antes de publicar
• IA, LGPD e saúde: como avaliar o risco de uma ferramenta

Fontes oficiais consultadas

• Resolução CFM nº 2.336/2023: https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2023/2336
• ANPD — LGPD: https://www.gov.br/anpd/pt-br/assuntos/lgpd
• Folha de S. Paulo — caso HC Ribeirão Preto, 24/09/2026

Receba orientações sobre ética médica e proteção de dados

Acompanhe análises sobre privacidade de dados sensíveis na saúde, normas do CFM e governança de canais digitais diretamente no seu e-mail.

→ Assinar a Clariora Newsletter

Disclaimer editorial

Este conteúdo tem finalidade editorial e informativa. Não substitui orientação jurídica, regulatória, médica ou técnica individualizada. Conteúdo organizado pelo Conselho Editorial Clariora, com curadoria de fontes oficiais e apoio de inteligência artificial.