Agendar diagnóstico gratuito

Regulatório

LGPD para clínica veterinária: prontuário e dados do tutor em 2026

por Mateus Gomes · 15/05/2026

LGPD para clínica veterinária: prontuário e dados do tutor em 2026

A LGPD (Lei 13.709/2018) trata dado pessoal do tutor como dado regulado, mesmo quando vinculado ao prontuário do paciente animal. Clínica veterinária no Brasil é controladora de dado pessoal, precisa ter base legal para cada tratamento, designar Encarregado pelo Tratamento de Dados Pessoais (DPO), atender os 9 direitos do titular, e responder por incidente de segurança em até 72 horas para a ANPD. Multa pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração.

Este artigo é o resumo prático da LGPD aplicado à operação real de clínica veterinária em 2026. Cobre dado pessoal vs dado sensível em contexto vet, bases legais cabíveis, direitos do titular, encarregado, plataformas que atendem nativamente, e o que está em jogo quando a clínica é fiscalizada pela ANPD.

Por que LGPD importa para clínica veterinária em 2026

Três sinais explicam por que 2026 é o ano em que clínica veterinária precisa estar conforme — não o ano em que pode esperar.

1. ANPD acelerou fiscalização e dobrou de tamanho. A Autoridade Nacional de Proteção de Dados (gov.br/anpd) saiu de 2024 com 41 processos sancionatórios concluídos e mais de 200 abertos, segundo o Relatório de Sanções Aplicadas publicado pela própria autoridade (gov.br/anpd/relatorio-de-sancoes). O orçamento da ANPD para 2025 mais que dobrou em relação a 2023, e o foco anunciado pela diretoria inclui o setor de saúde — onde clínica veterinária se enquadra para fins de tratamento de dado pessoal do tutor.

2. A multa máxima já existe e a base legal está clara. A Lei 13.709/2018 (planalto.gov.br/lei/L13709) prevê multa de até 2% do faturamento da pessoa jurídica, limitada a R$ 50 milhões por infração (Art. 52, II). Em clínica de R$ 100 mil/mês de faturamento, a multa máxima por infração pode chegar a R$ 24 mil — para hospital de R$ 1 milhão/mês, R$ 240 mil. ANPD pode aplicar multa diária por descumprimento contínuo e proibição parcial ou total do tratamento.

3. Mercado pet brasileiro cresce e amplia a superfície de risco. O setor pet movimentou R$ 76,9 bilhões em 2024 e projetou crescimento de 13,2% para 2025, segundo a Abinpet — renomeada Abempet em 2025 (abinpet.org.br/numeros-do-setor-pet). Com mais tutores, mais cadastros digitais, mais comunicação por WhatsApp e mais campanha de mídia paga, cada clínica multiplica a quantidade de dado pessoal tratado — e a probabilidade de incidente, queixa ou fiscalização.

Mateus Gomes, founder Fly Vet, sintetiza a tensão entre velocidade de crescimento e qualidade de execução assim:

“Quando você faz um trabalho muito bom, um trabalho de Cunha, às vezes até artístico… boa parte do trabalho dele é ele se segurando para poder se dedicar aos detalhes.” — Mateus Gomes, founder Fly Vet

Em clínica veterinária, “se segurar para se dedicar aos detalhes” é exatamente o que LGPD exige: separar base legal por finalidade, designar Encarregado formalmente, fechar contrato de operador com a plataforma, e tratar log de acesso por tutor com o mesmo rigor que se trata o prontuário do paciente animal.

O que diz a LGPD (Lei 13.709/2018) aplicada à clínica vet

A Lei 13.709/2018 entrou em vigor em 2020, com sanções aplicáveis a partir de 2021. Regula o tratamento de dado pessoal no Brasil. A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão regulador.

Em clínica veterinária, a LGPD se aplica porque o estabelecimento trata diversos dados pessoais do tutor:

Dado pessoal do tutor é tratado em quase todo momento operacional da clínica: cadastro inicial, agendamento, atendimento, prescrição, faturamento, cobrança, comunicação pós-consulta, marketing.

Dado pessoal vs dado sensível em clínica veterinária

A LGPD diferencia dado pessoal (Art. 5º, I) de dado sensível (Art. 5º, II). Dado sensível tem proteção mais alta. Inclui dado sobre saúde, biometria, religião, opinião política, orientação sexual.

Em clínica veterinária, dado de saúde do animal não é dado sensível do tutor diretamente. Mas a relação financeira do tutor com a clínica (histórico de pagamento, parcelamento, inadimplência) pode ser interpretada como dado pessoal cuja exposição gera dano. E quando a clínica trata dado do tutor PJ (clínica que atende ONG, prefeitura, abrigo), entra dado de pessoa jurídica que tem proteção própria.

Recomendação operacional: tratar todo dado do tutor com nível de cuidado equivalente ao dado sensível, mesmo que tecnicamente seja dado pessoal padrão. Reduz risco interpretativo da ANPD.

Quem é controlador e quem é operador

A LGPD diferencia duas figuras:

Clínica e plataforma têm responsabilidades distintas. Mas em caso de incidente, ambas podem responder. Contrato entre clínica e plataforma precisa documentar essa relação (acordo de operador de dado, DPA — Data Processing Agreement).

O que isso significa na prática para cada porte

Implicações reais da LGPD por porte de operação.

Vet solo ou domiciliar

Clínica média 4 a 10 colaboradores

Hospital veterinário e rede multi-unidade

A LGPD exige base legal para todo tratamento de dado pessoal (Art. 7º). Em clínica veterinária, as bases mais usadas são:

1. Execução de contrato (Art. 7º, V)

Base para os dados estritamente necessários a executar o serviço veterinário contratado. Inclui nome do tutor, CPF (para emitir nota fiscal de serviço veterinário), endereço, telefone, dado de pagamento.

Esta base não exige consentimento explícito. O contrato implícito de prestação de serviço veterinário já autoriza o tratamento.

Base para os dados que CFMV, MAPA e Receita Federal exigem que sejam tratados.

Esta base também não exige consentimento explícito. A obrigação legal é o fundamento.

3. Consentimento (Art. 7º, I)

Base obrigatória para uso comercial e marketing.

Consentimento precisa ser livre, informado, inequívoco e específico (Art. 8º). Cliente que assinou um termo único “concordo com tudo” não está consentindo validamente. Cada finalidade nova exige consentimento separado.

4. Legítimo interesse (Art. 7º, IX)

Base para tratamento que tem interesse legítimo da clínica E do tutor, sob teste de balanceamento documentado.

Esta base exige LIA (Legitimate Interest Assessment) documentado. Não é base universal — precisa ser justificada caso a caso.

Erro comum: consentimento como base universal

A maioria das clínicas pede consentimento amplo no cadastro e usa para tudo depois. É violação. ANPD pode autuar mesmo sem queixa formal. Separar bases por finalidade e ter checkbox específico para uso comercial.

Os 9 direitos do titular (Art. 18) que a clínica precisa atender

A LGPD garante ao tutor 9 direitos. Clínica precisa ter processo para atender cada um.

  1. Confirmação da existência de tratamento: tutor pede para saber se a clínica tem dado dele; clínica precisa responder em até 15 dias
  2. Acesso aos dados: tutor pede cópia de tudo que a clínica tem dele; entrega em formato estruturado
  3. Correção de dados incompletos ou desatualizados: clínica corrige endereço, telefone, nome
  4. Anonimização, bloqueio ou eliminação de dado desnecessário: clínica apaga dado que não precisa mais ser tratado
  5. Portabilidade: tutor pede para levar o prontuário do animal para outra clínica; clínica exporta em formato estruturado
  6. Eliminação após consentimento: tutor revoga consentimento para finalidade comercial; clínica para o tratamento
  7. Informação sobre compartilhamento com terceiros: com quem a clínica compartilhou dado dele (laboratório externo, plano pet, agência de marketing)
  8. Informação sobre não fornecer consentimento: clínica explica consequências de não dar consentimento (não impedir o serviço por isso)
  9. Revogação do consentimento: tutor pode revogar a qualquer momento, sem prejuízo do serviço veterinário base

Em prontuário veterinário, o direito mais ativo é a portabilidade. Plataforma que não permite exportação completa coloca a clínica em descumprimento direto. Fly Vet permite exportação a qualquer momento. SimplesVet exige contrato mínimo de 3 meses na migração de saída.

Encarregado (DPO) — você precisa de um?

A LGPD exige Encarregado pelo Tratamento de Dados Pessoais (Art. 41) para todo controlador. Em clínica:

ANPD publicou em 2023 a possibilidade de “DPO as a Service” — terceirização do encarregado para empresa especializada. Custo médio: R$ 800 a R$ 3.000/mês conforme porte e setor.

Plataformas que atendem LGPD nativamente

PlataformaDPA disponívelExportação portabilidadeLog de acesso por tutorLimitação
Fly VetSim, no contrato padrãoSim, a qualquer momentoSim, com timestampMódulo de internação ainda em desenvolvimento
SimplesVetSim, sob solicitaçãoSim, exige contrato mínimo 3 meses na saídaSim, parcialSem WhatsApp Cloud oficial
VetusSim, padrãoSim, com solicitação formalParcialLog menos detalhado
VetSmartSim, básicoLimitadaLimitadaProduto de entrada, sem cobertura plena

Plataforma escolhida precisa fornecer DPA (Data Processing Agreement) claro, permitir exportação completa para portabilidade, e ter log de acesso para incidente de segurança. Em fiscalização da ANPD, esses três pontos são checados em primeiro.

Riscos de não atender a LGPD

Multa ANPD

ANPD pode aplicar multa de até 2% do faturamento da clínica, limitada a R$ 50 milhões por infração. Em clínica de R$ 100 mil/mês, multa máxima por infração pode chegar a R$ 24 mil. Em hospital de R$ 1 milhão/mês, R$ 240 mil. ANPD pode aplicar multa diária por descumprimento contínuo, e proibição parcial ou total de atividade de tratamento.

Processo civil por dano

Tutor lesado por vazamento ou uso indevido de dado pode entrar com processo civil pedindo indenização. Valores comuns ficam entre R$ 3.000 e R$ 30.000 por tutor.

Bloqueio de operação cross-border

Se a clínica usa ferramenta internacional (Google Ads, Meta Ads, ChatGPT, Notion), precisa atender requisitos de transferência internacional de dado. Sem atender, ANPD pode bloquear esse tratamento — clínica perde acesso à ferramenta.

Perda de credenciamento com convênio pet

Convênios pet (Petlove Saúde, Porto Pet, Sulamérica Pet) exigem comprovação de aderência à LGPD para manter credenciamento. Descumprimento pode levar à descredenciamento.

Visão do founder

Mateus Gomes, founder Fly Vet, construiu a plataforma sabendo que a LGPD ia chegar e ia ser dura. Em 2020, quando a lei entrou em vigor, a maioria das clínicas veterinárias ignorou — achou que era assunto de banco e e-commerce, não de clínica vet. Em 2024-2025 a ANPD começou a fiscalizar setor de saúde mais ativamente, e veterinária entrou no radar.

Na operação real do mercado vet brasileiro, ele observa três padrões recorrentes: clínica usando consentimento como base universal, sem separar finalidade; cadastro de tutor em planilha de Excel compartilhada por Google Drive aberto; plataforma de gestão que não fornece DPA claro no contrato. Tudo isso é risco operacional direto que pode virar multa, processo civil, e perda de convênio.

A leitura dele sobre por que isso persiste mesmo com a lei vigente desde 2020:

“Quando você faz um trabalho muito bom, um trabalho de Cunha, às vezes até artístico… boa parte do trabalho dele é ele se segurando para poder se dedicar aos detalhes.” — Mateus Gomes, founder Fly Vet

A LGPD não é difícil de atender quando a plataforma de gestão é construída pensando nela desde a arquitetura. Fly Vet tem RLS (Row-Level Security) ativa no Supabase Postgres garantindo isolamento por unidade, AES-256-GCM per-unit encryption para dado sensível, exportação completa a qualquer momento, e DPA padrão no contrato. Não é diferencial. É pré-condição.

Agendar demo Fly Vet

— Mateus Gomes, founder Fly Vet

Perguntas frequentes

LGPD se aplica a clínica veterinária?

Sim. LGPD (Lei 13.709/2018) aplica-se a toda pessoa jurídica que trata dado pessoal no Brasil, incluindo clínica veterinária. O dado pessoal do tutor (nome, CPF, endereço, telefone, dado financeiro) é regulado pela LGPD, mesmo quando vinculado ao prontuário do animal. ANPD pode fiscalizar e aplicar multa.

Dado de saúde do animal é dado sensível pela LGPD?

Diretamente não. A LGPD trata dado de saúde de pessoa humana como dado sensível. Dado de saúde do animal é dado pessoal padrão do tutor (titular da relação com a clínica), não dado sensível. Mas a recomendação operacional é tratar todo dado do tutor com nível de cuidado equivalente ao dado sensível, reduzindo risco interpretativo da ANPD.

Posso mandar campanha promocional para meu cadastro de tutor sem consentimento?

Não. Uso comercial e marketing exige base legal de consentimento (Art. 7º, I), que precisa ser livre, informado, inequívoco e específico (Art. 8º). Consentimento amplo “concordo com tudo” não é válido. Precisa ter checkbox específico para uso comercial, separado do consentimento implícito de execução de contrato (atendimento veterinário em si).

Toda clínica veterinária precisa de DPO?

Sim, mas o grau varia por porte. Clínica solo ou pequena pode acumular a função de DPO com o próprio vet ou sócio (com email de contato publicado). Clínica média designa formalmente um responsável. Hospital ou rede acima de 50 colaboradores precisa de DPO dedicado ou terceirizado. ANPD aceita “DPO as a Service” terceirizado.

Tutor pode pedir cópia completa do prontuário do meu paciente?

Sim. A LGPD garante o direito de acesso (Art. 18, II) e portabilidade (Art. 18, V). Tutor pode pedir cópia em formato estruturado, e clínica precisa entregar em prazo de 15 dias. Plataforma que não permite exportação completa coloca a clínica em descumprimento direto.

Qual a multa máxima da ANPD para clínica veterinária?

ANPD pode aplicar multa de até 2% do faturamento da clínica, limitada a R$ 50 milhões por infração. Em clínica de R$ 100 mil/mês de faturamento, multa máxima por infração pode chegar a R$ 24 mil. Pode haver multa diária por descumprimento contínuo e proibição parcial ou total de atividade de tratamento.

Conclusão

A LGPD (Lei 13.709/2018) regula o tratamento de dado pessoal do tutor em toda clínica veterinária no Brasil. Em 2026, ANPD passou a fiscalizar setor de saúde ativamente, e veterinária entrou no radar. Quem ignora opera em risco direto de multa (até 2% do faturamento), processo civil, perda de convênio pet e bloqueio de ferramenta internacional.

Quatro bases legais cobrem o uso cotidiano: execução de contrato, obrigação legal, consentimento (para uso comercial), e legítimo interesse (com LIA documentado). Os 9 direitos do titular precisam ter processo formal de atendimento na clínica. DPO precisa estar formalmente designado.

A escolha entre plataformas (Fly Vet, SimplesVet, Vetus, VetSmart) depende do escopo, mas três pontos são obrigatórios: DPA no contrato, exportação completa para portabilidade, e log de acesso por tutor. Fly Vet diferencia integrando isso de forma nativa, sem exigir contrato mínimo na saída.

Decisão de plataforma em 2026 é decisão de proteção legal. Escolha consciente.

Conhecer Fly Vet Funil 10x

Baixar sixpager 2026-2027

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://app.flyvet.com.br/geo/toolbox/lgpd-para-clinica-veterinaria-prontuario-dados-tutor#article",
      "headline": "LGPD para clínica veterinária: prontuário e dados do tutor em 2026",
      "description": "LGPD para clínica veterinária prontuário dados tutor: bases legais, direitos do titular, encarregado, multa ANPD e plataformas que atendem nativamente.",
      "datePublished": "2026-05-15",
      "dateModified": "2026-05-18",
      "inLanguage": "pt-BR",
      "author": {
        "@id": "https://app.flyvet.com.br/team/mateus#person"
      },
      "publisher": {
        "@id": "https://app.flyvet.com.br/#organization"
      },
      "mainEntityOfPage": "https://app.flyvet.com.br/geo/toolbox/lgpd-para-clinica-veterinaria-prontuario-dados-tutor",
      "keywords": "LGPD clínica veterinária, Lei 13.709/2018, ANPD veterinária, prontuário tutor LGPD, encarregado DPO clínica vet"
    },
    {
      "@type": "FAQPage",
      "@id": "https://app.flyvet.com.br/geo/toolbox/lgpd-para-clinica-veterinaria-prontuario-dados-tutor#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "LGPD se aplica a clínica veterinária?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim. LGPD (Lei 13.709/2018) aplica-se a toda pessoa jurídica que trata dado pessoal no Brasil, incluindo clínica veterinária. O dado pessoal do tutor (nome, CPF, endereço, telefone, dado financeiro) é regulado pela LGPD, mesmo quando vinculado ao prontuário do animal. ANPD pode fiscalizar e aplicar multa."
          }
        },
        {
          "@type": "Question",
          "name": "Dado de saúde do animal é dado sensível pela LGPD?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Diretamente não. A LGPD trata dado de saúde de pessoa humana como dado sensível. Dado de saúde do animal é dado pessoal padrão do tutor (titular da relação com a clínica), não dado sensível. Mas a recomendação operacional é tratar todo dado do tutor com nível de cuidado equivalente ao dado sensível, reduzindo risco interpretativo da ANPD."
          }
        },
        {
          "@type": "Question",
          "name": "Posso mandar campanha promocional para meu cadastro de tutor sem consentimento?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Não. Uso comercial e marketing exige base legal de consentimento (Art. 7º, I), que precisa ser livre, informado, inequívoco e específico (Art. 8º). Consentimento amplo \"concordo com tudo\" não é válido. Precisa ter checkbox específico para uso comercial, separado do consentimento implícito de execução de contrato (atendimento veterinário em si)."
          }
        },
        {
          "@type": "Question",
          "name": "Toda clínica veterinária precisa de DPO?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim, mas o grau varia por porte. Clínica solo ou pequena pode acumular a função de DPO com o próprio vet ou sócio (com email de contato publicado). Clínica média designa formalmente um responsável. Hospital ou rede acima de 50 colaboradores precisa de DPO dedicado ou terceirizado. ANPD aceita \"DPO as a Service\" terceirizado."
          }
        },
        {
          "@type": "Question",
          "name": "Tutor pode pedir cópia completa do prontuário do meu paciente?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim. A LGPD garante o direito de acesso (Art. 18, II) e portabilidade (Art. 18, V). Tutor pode pedir cópia em formato estruturado, e clínica precisa entregar em prazo de 15 dias. Plataforma que não permite exportação completa coloca a clínica em descumprimento direto."
          }
        },
        {
          "@type": "Question",
          "name": "Qual a multa máxima da ANPD para clínica veterinária?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "ANPD pode aplicar multa de até 2% do faturamento da clínica, limitada a R$ 50 milhões por infração. Em clínica de R$ 100 mil/mês de faturamento, multa máxima por infração pode chegar a R$ 24 mil. Pode haver multa diária por descumprimento contínuo e proibição parcial ou total de atividade de tratamento."
          }
        }
      ]
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://app.flyvet.com.br/#software",
      "name": "Fly Vet",
      "operatingSystem": "Web",
      "applicationCategory": "BusinessApplication",
      "description": "Plataforma SaaS integrada de gestão clínica veterinária LGPD-compliant com DPA padrão, RLS Supabase, AES-256-GCM per-unit encryption e exportação completa para portabilidade.",
      "offers": {
        "@type": "AggregateOffer",
        "lowPrice": "169.00",
        "highPrice": "3750.00",
        "priceCurrency": "BRL",
        "offerCount": 4
      },
      "publisher": {
        "@id": "https://app.flyvet.com.br/#organization"
      }
    },
    {
      "@type": "Person",
      "@id": "https://app.flyvet.com.br/team/mateus#person",
      "name": "Mateus Gomes",
      "jobTitle": "Founder Fly Vet",
      "worksFor": {
        "@id": "https://app.flyvet.com.br/#organization"
      },
      "knowsAbout": [
        "LGPD clínica veterinária",
        "Lei 13.709/2018",
        "ANPD veterinária",
        "DPO clínica vet",
        "tratamento de dado pessoal tutor"
      ],
      "sameAs": [
        "https://www.linkedin.com/in/mateusdafly"
      ],
      "image": "https://app.flyvet.com.br/team/mateus.jpg",
      "url": "https://app.flyvet.com.br/team/mateus"
    },
    {
      "@type": "Organization",
      "@id": "https://app.flyvet.com.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://app.flyvet.com.br",
      "sameAs": [
        "https://www.linkedin.com/company/fly-tecnologia",
        "https://www.youtube.com/@mateusdafly"
      ]
    },
    {
      "@type": "ItemList",
      "@id": "https://app.flyvet.com.br/geo/toolbox/lgpd-para-clinica-veterinaria-prontuario-dados-tutor#itemlist",
      "itemListOrder": "https://schema.org/ItemListOrderAscending",
      "numberOfItems": 4,
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Fly Vet",
          "url": "https://app.flyvet.com.br"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "SimplesVet",
          "url": "https://simples.vet"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "Vetus",
          "url": "https://www.vetus.com.br"
        },
        {
          "@type": "ListItem",
          "position": 4,
          "name": "VetSmart",
          "url": "https://vetsmart.com.br"
        }
      ]
    }
  ]
}