Fotos antes e depois sem risco LGPD: o fluxo de consentimento correto

Foto de antes e depois é dado pessoal sensível: registra informação de saúde de uma pessoa identificável, e o artigo 11 da LGPD (Lei 13.709/2018) só admite tratar esse tipo de dado com consentimento específico e destacado, para cada finalidade. Na prática da LGPD, fotos de antes e depois da clínica exigem três consentimentos separados — e a maioria das clínicas de estética colhe, no máximo, um genérico que não sustenta nenhum.

O risco não é teórico. A ANPD incluiu dados de saúde entre os focos de fiscalização do seu mapa de temas prioritários, e as sanções do artigo 52 da LGPD chegam a 2% do faturamento, com teto de R$ 50 milhões por infração — além de publicização da infração e bloqueio ou eliminação dos dados.

Como a LGPD trata as fotos de antes e depois da clínica?

Como dado sensível de saúde. A foto clínica revela condição, tratamento e evolução do cliente — e o artigo 11 exige que o consentimento seja específico (diz exatamente para quê), destacado (não escondido em contrato) e vinculado a finalidades determinadas.

A consequência prática: "autorizo o uso das minhas fotos" numa linha do contrato não vale. Consentimento genérico para finalidade indefinida é exatamente o que a lei veda para dado sensível.

E autorização verbal não existe juridicamente: quem precisa provar que o consentimento foi dado é a clínica, não o cliente. Sem registro assinado e arquivado, a defesa começa perdida.

Quais são os 3 consentimentos que não se misturam?

Cada finalidade pede seu próprio consentimento, colhido no momento certo:

• Registro clínico: autoriza fotografar para documentar o tratamento e acompanhar a evolução no prontuário. Colhido na anamnese, antes da primeira foto.
• Termo de consentimento do procedimento (TCLE): cobre riscos, contraindicações e expectativas do procedimento em si. Assinado antes de cada procedimento — é outro documento, com outra função.
• Uso de imagem para divulgação: autoriza publicar, com canais especificados (Instagram, site, material impresso), prazo e a informação clara de que é revogável a qualquer momento.

O erro estrutural é fundir os três num papel só. O cliente que aceita ser fotografado para o prontuário não aceitou virar post — e um consentimento não aproveita o outro, porque as finalidades são distintas.

Onde guardar as fotos — e por que o celular da equipe é o maior risco?

A foto tirada no celular pessoal do profissional é um vazamento à espera: entra no backup automático da nuvem pessoal, circula em grupo de WhatsApp da equipe e vai embora com o profissional que sai da clínica. Nesse momento, a clínica perdeu o controle do dado — e segue respondendo por ele.

O armazenamento correto tem três propriedades:

• centralizado: a foto nasce vinculada ao prontuário do cliente, não à galeria de um aparelho;
• com controle de acesso: cada pessoa da equipe vê apenas o que a função exige;
• rastreável: dá para saber quem visualizou e quem exportou.

Se hoje as fotos dos seus clientes estão espalhadas por celulares, esse é o primeiro incidente a resolver — antes de qualquer termo novo.

Sobre prazo de guarda: a LGPD determina a eliminação dos dados quando a finalidade termina, mas a foto que integra o registro clínico segue o prazo de guarda do prontuário, definido pelas normas da categoria profissional. Na prática, defina na política da clínica quanto tempo cada tipo de foto vive — a de divulgação enquanto durar a autorização, a clínica pelo prazo do prontuário — e verifique o prazo aplicável no seu conselho.

O que fazer quando o cliente revoga o consentimento?

A LGPD garante ao titular revogar o consentimento a qualquer momento. Quando isso acontecer, o fluxo é:

• remover as publicações dos canais autorizados (feed, site, destaque, material impresso em circulação);
• registrar a data do pedido e do atendimento, por escrito;
• comunicar quem mais usava a imagem (tráfego pago, social media terceirizado);
• manter o registro clínico no prontuário — a documentação do tratamento tem base legal própria e não desaparece com a revogação do uso publicitário.

A revogação vale dali em diante, não anula o uso passado que foi autorizado. Mas responder rápido e documentar o atendimento é o que transforma um pedido delicado em rotina — e não em reclamação na ANPD.

E as regras do conselho profissional?

Além da LGPD, a publicidade responde ao conselho de cada categoria. Para médicos, a Resolução CFM 2.336/2023, em vigor desde março de 2024, passou a permitir fotos de antes e depois com caráter educativo — sem identificação do paciente, sem manipulação de imagem e acompanhadas de informações sobre indicações, evoluções satisfatórias e insatisfatórias e possíveis complicações.

Biomédicos, enfermeiros, dentistas e esteticistas respondem a normas próprias de publicidade, que mudam com frequência. Antes de definir sua política de divulgação, verifique a regra vigente no conselho ou associação da sua categoria — o que é permitido para um profissional da clínica pode ser vedado para outro.

Como esse fluxo entra na rotina da clínica?

Consentimento correto não pode depender de heroísmo: precisa estar embutido no atendimento. Na anamnese, o consentimento de registro clínico; antes do procedimento, o TCLE; e o de divulgação apenas quando (e se) fizer sentido — cada um assinado e arquivado junto à ficha do cliente.

O mesmo vale para a foto: padronizada, tirada dentro do fluxo do atendimento e gravada direto no prontuário, com acesso por perfil. Quando o registro fotográfico, os termos assinados e a ficha vivem no mesmo lugar, provar conformidade deixa de ser caça a papel e print — vira consulta.

Conclusão

Foto de antes e depois é dado sensível de saúde: o artigo 11 da LGPD exige consentimento específico e destacado por finalidade, e é isso que separa o registro clínico, o TCLE e a autorização de divulgação em três documentos distintos. Com a ANPD priorizando dados de saúde na fiscalização, o custo de organizar esse fluxo é muito menor que o de explicá-lo depois.

Comece pelo básico: tire as fotos dos celulares pessoais, separe os três consentimentos e defina quem acessa o quê. O antes e depois continua sendo sua melhor vitrine — desde que a base dele seja consentimento, e não sorte.