LGPD para personal trainer: dados de saúde dos seus alunos

Todo personal começa o atendimento coletando informação de saúde. A anamnese pergunta sobre lesão anterior, cirurgia, dor, medicamento em uso, pressão, diabetes, gestação, restrição médica. Depois vêm as fotos de avaliação, as medidas, às vezes um atestado ou um laudo que o aluno mandou por mensagem.

Esse material é necessário para você prescrever com segurança, e ninguém está sugerindo parar de coletá-lo. O ponto é outro: pela Lei Geral de Proteção de Dados, a Lei nº 13.709, de 2018, essa informação pertence a uma categoria que recebe tratamento mais rigoroso do que nome e telefone. E a maior parte dos profissionais está guardando tudo isso do jeito mais frágil possível, sem saber que existe uma diferença.

Este texto explica o que muda quando o dado é de saúde, o que a lei espera de você na prática e por onde começar sem virar um projeto de meses.

Por que a anamnese não é uma ficha comum

A LGPD separa os dados pessoais em dois grupos. Existe o dado pessoal comum, que identifica a pessoa, e existe uma categoria à parte que a lei define no artigo 5º, inciso II, e chama de dado pessoal sensível.

Nessa segunda categoria entram, entre outros, os dados referentes à saúde, à vida sexual, à origem racial ou étnica, à convicção religiosa e à opinião política. O que muda para ela — as hipóteses em que pode ser tratada — está no artigo 11.

A razão da separação é o potencial de discriminação. Um telefone vazado gera incômodo. Uma lista com histórico de cirurgias, diagnósticos e uso de medicamento, associada a nomes, gera consequência para a pessoa em emprego, em seguro, em relação familiar. Por isso a lei restringe bastante as situações em que esse tipo de dado pode ser tratado.

Faça o exercício de olhar para o que você já tem armazenado hoje e marcar o que é dado de saúde. Costuma ser mais do que a memória sugere:

• A ficha de anamnese inteira, incluindo o campo de observações onde o aluno escreveu algo que você nem usou.
• Histórico de lesão, cirurgia, dor referida e limitação de movimento.
• Medicamento em uso e condição clínica declarada.
• Atestado, laudo, exame ou liberação médica que o aluno enviou.
• Fotos de avaliação física e medidas corporais.
• Informação de gestação, pós-parto e período de amamentação.
• A conversa no aplicativo de mensagens em que o aluno contou por que não treinou.

Esse último item surpreende bastante gente, e é justamente o mais volumoso. O histórico de mensagens de um aluno de dois anos contém mais informação de saúde do que a ficha que você preencheu no primeiro dia.

O consentimento que serve, e o que não serve

Para dados comuns, a lei oferece várias bases legais, e a execução de contrato costuma dar conta do necessário para prestar o serviço. Para dado sensível, o rol é mais restrito, e a hipótese mais direta para o profissional autônomo é o consentimento do titular, que o artigo 11 exige de forma específica e destacada, para finalidades específicas.

As duas palavras carregam consequência prática. Específico significa que o consentimento vale para as finalidades que você descreveu, e não para tudo o que você queira fazer depois. Destacado significa que ele não pode estar diluído no meio de um contrato, como mais uma linha entre a cláusula de reajuste e a de cancelamento.

Traduzindo para o que isso muda na sua rotina, um consentimento que se sustenta costuma ter estas características:

1. Está separado do restante, em um bloco próprio, e não escondido em uma cláusula geral de aceite.
2. Diz para que os dados serão usados, com finalidade concreta: prescrever com segurança, acompanhar a evolução, ajustar o programa.
3. Diz quem vai ter acesso. Se existe outro profissional na equipe, um estagiário ou um parceiro que recebe encaminhamento, isso precisa estar dito.
4. Diz por quanto tempo os dados ficam guardados e o que acontece quando o acompanhamento termina.
5. Informa que o consentimento pode ser revogado a qualquer momento, e como fazer isso.
6. Fica registrado com data. Consentimento que existiu mas não pode ser demonstrado tem pouco valor no dia em que for questionado.

Cabe uma observação sobre revogação: quando o aluno revoga o consentimento, você deixa de poder tratar aquele dado para aquela finalidade. Isso não apaga automaticamente tudo o que existe, porque outras obrigações podem exigir a guarda de determinados registros por prazo definido, mas exige que você saiba o que fazer em vez de improvisar no momento do pedido.

Coletar menos é a proteção mais barata

A LGPD trabalha com o princípio da necessidade: o tratamento deve se limitar ao mínimo necessário para a finalidade. Na prática, esse é o item que mais reduz risco e o que menos custa para implementar, porque ele não pede ferramenta nenhuma.

Pegue a sua ficha de anamnese e pergunte, campo a campo, o que muda na prescrição se aquela informação não estiver ali. Muita ficha carrega perguntas herdadas de um modelo copiado anos atrás, com dados que nunca foram consultados depois do preenchimento. Cada um deles é um dado sensível que você guarda sem usar, e que continua sendo seu problema se vazar.

O mesmo raciocínio vale para foto de avaliação. Se você fotografa, defina para quê, onde a imagem fica, por quanto tempo e quem vê. E trate a autorização de uso de imagem em divulgação como coisa completamente separada da autorização para acompanhamento: são finalidades diferentes, e uma não arrasta a outra. O contrato é onde essa separação costuma ficar registrada.

O aluno menor de idade

Atender criança e adolescente acrescenta uma camada. A LGPD trata o tema no artigo 14, determinando que o tratamento de dados de crianças e adolescentes seja realizado no melhor interesse deles e, no caso da criança, exigindo consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.

O que isso significa na porta da academia: o consentimento assinado pelo próprio adolescente não resolve sozinho, porque menor de idade não tem capacidade civil plena, e o consentimento verbal do responsável no dia da matrícula, tampouco. Você precisa saber quem consentiu, em que qualidade e quando, e conseguir demonstrar isso depois.

Vale ainda um cuidado que é menos jurídico e mais de bom senso profissional: informação sobre o corpo de um adolescente, incluindo medidas, fotos e percentual estimado de gordura, merece critério redobrado sobre o que é coletado, com quem é compartilhado e como é comunicado.

O ponto mais frágil: WhatsApp e Drive pessoal

Aqui está o problema real da maioria dos profissionais, e ele não é sobre política de privacidade nem sobre contrato. É sobre onde o dado está guardado hoje.

O arranjo típico é este: fichas de anamnese em uma pasta compartilhada por link, fotos de avaliação na galeria do celular pessoal, conversas com histórico de saúde em um aplicativo de mensagens que faz backup automático em uma conta pessoal na nuvem, e uma planilha com todos os alunos que já foi enviada por e-mail para alguém em algum momento.

Vale olhar para o que esse arranjo cria:

• Link de compartilhamento aberto para qualquer pessoa que tenha o endereço, muitas vezes criado às pressas para resolver um envio e nunca revogado.
• Celular pessoal perdido, roubado ou vendido com a galeria e o histórico de conversas dentro, frequentemente sem bloqueio adequado.
• Backup automático das conversas em uma conta pessoal que também é usada para tudo, e cuja senha às vezes é compartilhada em casa.
• Nenhum registro de quem acessou o quê e quando, o que impede saber a extensão de um incidente quando ele acontece.
• Nenhum prazo de descarte: ficha de aluno que saiu há anos continua ali, ainda sensível e agora sem qualquer finalidade.
• Estagiário ou parceiro que entrou na pasta durante um período e nunca foi removido depois de sair.
• Mensagem enviada para o contato errado, que em conversa de saúde é um incidente e não um constrangimento.

Nenhum desses itens exige má-fé. Todos acontecem por acúmulo, na rotina de quem está resolvendo o dia. E é justamente por isso que a correção precisa ser estrutural, e não uma promessa de tomar mais cuidado.

A pergunta que organiza a arrumação é simples: se alguém pedisse hoje a lista completa dos lugares onde existe informação de saúde dos seus alunos, você conseguiria fazer essa lista? Se a resposta for não, esse é o primeiro trabalho, antes de qualquer documento.

O que dá para fazer nesta semana

Sem virar projeto e sem contratar nada, existe um conjunto de ações que reduz bastante a exposição:

1. Liste onde os dados estão. Pastas, celular, aplicativos, planilhas, e-mail, papel na gaveta. A lista costuma ser mais longa do que a estimativa inicial.
2. Enxugue a ficha de anamnese, removendo os campos que não mudam a sua conduta.
3. Separe o profissional do pessoal. Conta de armazenamento própria para o trabalho, com senha forte e verificação em duas etapas ativada.
4. Revise os compartilhamentos existentes: feche links abertos e remova quem não deveria mais ter acesso.
5. Crie um consentimento específico e destacado para os dados de saúde, com finalidade, acesso, prazo e forma de revogação, e registre a data.
6. Defina um prazo de descarte para aluno que encerrou o acompanhamento, e cumpra o prazo.
7. Combine com o aluno, desde o início, o que acontece com os dados dele quando ele sair.

Se você trabalha com outros profissionais, acrescente um item: defina quem acessa o quê e registre a entrada e a saída de cada pessoa. A maior parte dos vazamentos em operação pequena não vem de invasão, vem de acesso que ficou ativo depois que deveria ter sido encerrado.

Direitos do aluno que você precisa conseguir atender

O artigo 18 da LGPD lista direitos que o titular pode exercer, e o que interessa aqui é a consequência operacional: você precisa ser capaz de atendê-los sem virar a semana de cabeça para baixo.

Na prática, são quatro pedidos que você precisa conseguir atender em prazo razoável:

• Acesso: dizer quais dados você tem sobre aquele aluno.
• Correção: consertar uma informação errada ou desatualizada.
• Portabilidade: entregar o que é dele em formato utilizável.
• Eliminação: apagar o que foi tratado com base no consentimento, quando ele revoga.

Dado espalhado em cinco lugares diferentes transforma qualquer um desses pedidos em um dia de trabalho, e é esse o custo escondido da desorganização.

Vale também saber o que fazer diante de um incidente de segurança. Se dados vazarem, existe o dever de avaliar o risco e, quando houver risco relevante aos titulares, comunicar a autoridade nacional e as pessoas afetadas. Ter uma noção prévia de por onde começar evita as primeiras horas de paralisia, que costumam ser as que mais custam.

Uma última observação sobre ferramenta

Nenhum sistema torna alguém automaticamente conforme à lei, e desconfie de quem vender isso. O que uma ferramenta adequada faz é tornar o comportamento correto mais fácil do que o incorreto: acesso controlado por usuário, registro do consentimento com data, dado sensível fora da galeria do celular e do link público, e um caminho definido para exportar ou eliminar o que é de um aluno específico.

O restante continua sendo escolha sua: coletar só o necessário, dizer com clareza para que serve, guardar pelo tempo que faz sentido e descartar quando não faz mais. É menos trabalho do que parece quando é feito desde o começo, e bem mais do que parece quando vira correção de anos acumulados.