Tempo de leitura: 11 min · Publicado em 29/09/2026
Quando um sócio ou profissional deixa uma clínica levando agenda, contatos ou cópias de prontuários, a prioridade é proteger os pacientes, preservar evidências e distinguir concorrência lícita de uso indevido de dados. Pacientes podem escolher livremente onde e com quem serão atendidos; não pertencem à clínica. Mas a exportação de informações de saúde para prospecção pessoal, sem base legítima, pode gerar disputa societária, deveres de segurança e responsabilidade civil. Exclusão de sócio, indenização ou comunicação à ANPD dependem de requisitos específicos e não decorrem automaticamente da saída.
Qual é o problema jurídico: pacientes ou dados?
A saída de um médico, dentista ou sócio pode resultar em perda de consultas sem que haja ilícito. A relação de confiança com o profissional e a escolha do paciente não podem ser tratadas como propriedade da sociedade. Se um paciente procura espontaneamente o profissional em outro local, a clínica não deve presumir aliciamento.
O conflito muda quando há indícios de uso da estrutura interna para abordagem direcionada: exportação em massa da agenda, mensagens enviadas a contatos obtidos no sistema, cópia de prontuários sem finalidade assistencial, alteração de cadastro ou encaminhamento oculto de pacientes ainda vinculados à operação. Mesmo aí, é necessário provar conduta, finalidade, base de acesso e impacto, sem expor dados de saúde em uma disputa pública.
Esta página não é um guia genérico sobre vazamento de prontuário por ataque externo nem uma explicação abstrata de não concorrência. O foco é a interseção entre conflito societário, continuidade assistencial e governança de dados quando alguém com acesso legítimo à clínica utiliza informações para finalidade possivelmente incompatível.
O que a LGPD exige em relação a informações de saúde?
A Lei Geral de Proteção de Dados classifica dados referentes à saúde como sensíveis. Seu tratamento exige base legal apropriada, finalidade específica, necessidade, segurança e controle de acesso. Ter acesso ao sistema para atender pacientes não autoriza, por si, exportar toda a base para um novo negócio ou usá-la em campanha comercial individual.
Também é incorreto afirmar que toda circulação de informação entre profissional e clínica é proibida. O atendimento, a guarda de documentos, a continuidade do cuidado e o exercício regular de direitos podem justificar tratamentos necessários, observadas as regras aplicáveis e o sigilo profissional. A análise deve identificar quem é controlador ou operador em cada fluxo, quais dados saíram, para quem e com qual objetivo.
O primeiro impulso da clínica não deve ser divulgar nomes de pacientes ou publicar acusações ao ex-sócio. A investigação deve limitar o acesso aos responsáveis, preservar a confidencialidade e registrar uma cadeia de custódia razoável dos elementos técnicos. A proteção dos titulares é um interesse próprio, não apenas uma arma na disputa societária.
Como conter o acesso sem prejudicar o atendimento?
Revise permissões de usuário, dispositivos conectados, integração com aplicativos, contas de e-mail e credenciais de sistemas da clínica. Um bloqueio seletivo após a saída deve seguir o vínculo profissional e preservar a equipe que presta assistência. Não apague contas ou logs antes de exportar registros necessários; uma “limpeza” apressada pode destruir a prova e comprometer o histórico clínico.
Mapeie se houve transferência legítima de atendimentos em curso. O prontuário não deve ser retido como forma de pressionar o paciente a permanecer na clínica, nem entregue indiscriminadamente ao sócio para prospecção. Solicitações de cópia por paciente ou representante devem seguir canal apropriado e regras profissionais. Quando há continuidade de tratamento, a prioridade é garantir que informações necessárias cheguem ao profissional autorizado de modo seguro.
Se há suspeita de download não autorizado, verifique logs do software, volume e horário de exportação, perfil usado, destino técnico conhecido e alterações cadastrais. Um log de acesso pode provar consulta ao sistema, mas nem sempre prova cópia ou envio externo. O relato de pacientes contatados também deve ser obtido sem pressão e com respeito à privacidade.
Que provas distinguem migração espontânea de abordagem ativa?
Compare a cronologia da saída com mensagens enviadas aos pacientes, campanhas direcionadas, listas de transmissão, mudanças em agenda e relatórios de acesso. O conteúdo da mensagem importa: uma informação neutra sobre novo endereço, enviada a quem já tinha relação direta com o profissional e por canal apropriado, não é igual a usar dados sigilosos da clínica para captar toda a base.
Contrato social, acordo de sócios, política de acesso e termos de confidencialidade ajudam a definir deveres, mas não substituem a análise da conduta. Cláusula de não concorrência precisa ser examinada quanto a objeto, prazo, território e proporcionalidade; não se presume válida nem nula pelo simples fato de existir. A liberdade profissional e a proteção da clientela construída pela clínica exigem ponderação.
Para medir eventual dano, receitas perdidas isoladamente não bastam. É preciso identificar pacientes efetivamente desviados por conduta demonstrada, margem do serviço, custos não incorridos e outras causas de queda de faturamento. A clínica pode perder consultas por qualidade, preço, localização ou preferência pessoal, independentemente de acesso indevido a dados.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
É preciso comunicar o caso à ANPD e aos pacientes?
Não todo conflito societário é incidente de segurança comunicável. A ANPD orienta que a comunicação do incidente confirmado é exigida quando ele envolve dados pessoais sujeitos à LGPD e pode acarretar risco ou dano relevante aos titulares. Dados de saúde merecem especial atenção, mas ainda é necessário apurar ocorrência, extensão, pessoas afetadas e potencial de dano.
A clínica deve documentar a avaliação: que dados foram acessados ou copiados, quantos titulares podem ter sido afetados, se houve compartilhamento, medidas de contenção e riscos concretos. Se os critérios normativos estiverem presentes, a comunicação à ANPD e aos titulares deve observar o prazo e o conteúdo aplicáveis. Não é correto prometer que uma suposta exportação sempre gera multa; a autoridade examina fatos, medidas adotadas e processo próprio.
A comunicação aos pacientes, quando necessária, deve ser clara e útil, sem transformar uma suspeita ainda não confirmada em acusação definitiva contra pessoa identificada. Mesmo quando não houver comunicação obrigatória, pode ser apropriado responder a solicitações dos titulares e corrigir falhas de segurança. A decisão deve considerar também deveres profissionais de sigilo.
A saída autoriza excluir o sócio ou reter seus haveres?
Não automaticamente. A exclusão societária depende do tipo de sociedade, contrato, gravidade demonstrada, quórum e procedimento legal pertinente. O Código Civil prevê hipóteses distintas de exclusão judicial e extrajudicial; usar a expressão “quebra da confiança” sem prova de falta grave ou sem cumprir o rito pode produzir uma disputa adicional e fragilizar a clínica.
Apuração de haveres é outro tema. A participação do sócio retirante não desaparece porque há suspeita de desvio de pacientes. Eventual indenização por conduta ilícita e cálculo de haveres têm fundamentos e provas próprios; compensação ou retenção unilateral não devem ser tratadas como consequência automática. Se houver risco de dissipação de ativos ou de dados, medidas cautelares podem ser avaliadas com objeto delimitado.
Antes de propor exclusão, revise poderes de administração, prestação de contas, contratos com profissionais, titularidade de sistemas e canais de comunicação. Às vezes a solução mais rápida para proteger pacientes e receita é ajustar acessos e estabelecer protocolo de transição, mantendo a disputa econômica em trilha separada.
Que medidas judiciais podem ser proporcionais?
Conforme a prova, pode-se pedir preservação ou exibição de registros, cessação de uso de base específica, devolução ou eliminação controlada de cópias indevidas e proteção de sigilo. A tutela de urgência exige probabilidade do direito e perigo de dano, conforme o Código de Processo Civil. Um pedido amplo para impedir qualquer contato do profissional com todo paciente da clínica pode atingir liberdade de escolha e continuidade do cuidado.
A petição deve descrever dados e condutas concretas, não apenas afirmar “roubo de pacientes”. Quando documentos contêm informações clínicas, solicite tratamento processual adequado e reduza anexos ao necessário. O objetivo é conter uso indevido sem expor justamente os titulares que se pretende proteger.
Havendo prejuízo financeiro alegado, a clínica deve separar prova de acesso indevido de prova de dano. Um laudo técnico pode demonstrar exportação; a prova econômica pode precisar de análise contábil e de comportamento da agenda. Nenhuma das duas, isoladamente, resolve todas as questões.
Perguntas frequentes
O paciente pertence à clínica ou ao médico?
Não é propriedade de nenhum deles. O paciente escolhe livremente seu profissional e estabelecimento. O que pode ser ilícito é o uso incompatível de dados, estruturas ou deveres contratuais para abordagem indevida.
O ex-sócio pode manter cópia de todos os prontuários?
Não se deve presumir um direito geral de copiar a base inteira. Acesso e transferência de informações precisam estar vinculados a finalidade legítima, continuidade assistencial, direitos dos pacientes e regras de sigilo e proteção de dados.
Um print do sistema prova que houve vazamento?
Nem sempre. Pode mostrar acesso ou tela visualizada, mas não necessariamente exportação ou envio a terceiros. Logs, volumes, permissões e outros registros devem ser correlacionados.
A clínica deve avisar automaticamente a ANPD?
Não. É preciso confirmar o incidente e avaliar se pode causar risco ou dano relevante aos titulares, conforme a LGPD e a regulamentação da ANPD. A avaliação deve ser documentada e, se os critérios estiverem presentes, a comunicação deve seguir o prazo aplicável.
Posso excluir o sócio por justa causa imediatamente?
Depende do contrato, da prova da falta grave, do quórum e do procedimento previsto em lei. A saída de pacientes ou a ruptura de confiança, isoladamente, não bastam para afirmar exclusão válida.
Posso descontar perdas diretamente dos haveres do sócio?
Uma suspeita de prejuízo não autoriza retenção unilateral automática. O cálculo de haveres e eventual indenização devem ser fundamentados e discutidos pela via contratual ou judicial adequada.
Leia também
- Vazamento de prontuário eletrônico: responsabilidade da clínica — trata da segurança de dados de saúde de modo geral; aqui, a controvérsia nasce de conflito entre sócios.
- Quanto o sócio que sai tem direito a receber? — aprofunda apuração de haveres, sem presumir abatimento pelo conflito de dados.
Proteger pacientes primeiro, discutir perdas com prova
Uma disputa societária em clínica envolve receita e continuidade do negócio, mas também informações sensíveis de pessoas reais. A ordem adequada é conter acessos, manter assistência, preservar registros e avaliar o incidente. Só depois se define se houve concorrência desleal, quais medidas societárias são válidas e qual prejuízo é demonstrável. Essa separação evita decisões apressadas que podem ampliar o dano.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
- Lei Geral de Proteção de Dados, especialmente arts. 5º, 11, 46 e 48.
- ANPD — Comunicação de incidente de segurança.
- Código Civil, disposições sobre sociedades e responsabilidade civil.
- Código de Processo Civil, art. 300.
