LGPD na saúde: seus direitos sobre dados médicos em 2026

Dados de saúde são, pela LGPD (Lei 13.709/2018), categoria especial — recebem o nível mais alto de proteção, ao lado de dados biométricos e genéticos. Em 2026, com a ANPD mais ativa e multas significativas aplicadas a operadoras, hospitais e laboratórios, vale entender exatamente o que pode e o que não pode ser feito com o seu histórico médico.

O que a operadora pode pedir na contratação

Na entrevista qualificada (Declaração de Saúde), a operadora pode perguntar sobre doenças e condições preexistentes — e o beneficiário tem o dever de responder com veracidade. Omitir doença conhecida pode gerar a alegação de fraude e a chamada Cobertura Parcial Temporária. Mas há limite: a operadora não pode exigir prontuário completo de toda a sua vida, nem condicionar a contratação a exames invasivos sem justificativa.

Quem pode acessar seu prontuário

• Você, sempre, sem precisar justificar;
• Médicos diretamente envolvidos no seu cuidado;
• Em casos específicos, auditores da operadora — restritos ao necessário para autorização do procedimento;
• Mediante autorização judicial, autoridades em investigação;
• Terceiros (familiares, empregadores, seguradoras de vida) apenas com seu consentimento expresso e específico.

Seus direitos sob a LGPD

Você pode solicitar a qualquer operadora, hospital ou laboratório: confirmação de tratamento dos seus dados, acesso integral, correção de informações incorretas, anonimização ou eliminação quando o tratamento não for mais necessário, portabilidade dos dados, e revogação do consentimento. As respostas precisam vir em até 15 dias.

Usos indevidos comuns

• Compartilhamento com seguradoras de vida sem consentimento específico;
• Marketing direto baseado em condições de saúde (oferta de remédios, terapias);
• Acesso por parentes a prontuário de adulto sem autorização;
• Divulgação interna em empresas a partir de planos coletivos.

Diante de qualquer um desses casos, registre reclamação na ANPD (gov.br/anpd) e, em paralelo, na ANS quando envolver operadora. A multa pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração — e a jurisprudência reconhece dano moral independente de prejuízo material.

Boas práticas para o beneficiário

Centralize seus exames em um cofre digital (app da operadora ou serviço próprio), revogue acessos antigos quando trocar de plano, e leia com atenção o termo de consentimento — especialmente o que autoriza uso secundário de dados para 'aperfeiçoamento de produtos'.