Antes e depois no celular pessoal: o risco que ninguém te contou (e onde guardar direito)

É a rotina em quase toda clínica pequena: a esteta tira a foto do antes com o próprio celular, porque é o que está na mão na hora do atendimento. A foto fica na galeria, ao lado das fotos de família, das férias, dos stickers do WhatsApp. Às vezes vai para um grupo de trabalho "só para comparar depois". Às vezes é enviada para a paciente por WhatsApp para ela ver o resultado.

O procedimento passa, o vínculo de trabalho às vezes também passa — e a foto continua lá, no celular pessoal de alguém que já nem trabalha mais na clínica. Não porque alguém quis guardar de má-fé. Simplesmente porque nunca existiu um lugar certo para ela ir.

Foto de antes e depois de procedimento estético é dado sensível de saúde — está no mesmo grupo de informação que exige cuidado redobrado sob a LGPD, junto com prontuário e histórico clínico. Isso muda a régua: não é uma foto qualquer, é um dado que a lei trata como sensível, com exigência de controle de acesso e finalidade clara.

Celular pessoal não tem controle de acesso da clínica, não tem log de quem viu o quê, não tem como revogar acesso quando alguém sai da equipe, e sincroniza sozinho com nuvens pessoais (iCloud, Google Fotos) que estão totalmente fora do alcance da clínica. Se o aparelho for roubado, perdido ou simplesmente vendido sem apagar os dados, a clínica não tem como saber — e muito menos provar que tomou as medidas de segurança esperadas.

Não é preciso imaginar cenário de filme para entender o risco. O mais comum é bem mais simples: uma funcionária que sai da clínica e continua com centenas de fotos de pacientes no celular dela, sem que a clínica tenha qualquer visibilidade ou controle sobre isso. Ou a paciente que pede, meses depois, para que suas fotos sejam apagadas — e a clínica não tem como garantir isso, porque não sabe em quantos celulares elas estão.

O risco não é hipotético nem exige um ataque hacker sofisticado. É o dia a dia de uma clínica que nunca formalizou onde a foto clínica deveria morar.

A saída não é parar de fotografar — a foto de antes e depois é parte importante do acompanhamento clínico e da comunicação de resultado com a paciente. A saída é ter um único lugar de destino, vinculado ao prontuário da paciente, com controle de quem acessa e trilha de quem visualizou.

No Lumave, a foto entra direto no prontuário digital da paciente, vinculada ao atendimento e ao procedimento realizado — nunca solta numa galeria de celular. O acesso segue a mesma regra de permissão do restante do prontuário: só quem tem função clínica na clínica visualiza, e cada visualização fica registrada. Quando a profissional sai da equipe, o acesso dela é encerrado junto — sem depender de alguém lembrar de apagar fotos de um celular que já não está mais sob controle da clínica.

Se hoje a rotina da sua clínica ainda depende do celular de alguém para registrar antes e depois, o primeiro passo não é uma reforma grande — é migrar o hábito: a próxima foto já entra direto no prontuário, pelo aparelho que estiver na mão, sem passar pela galeria pessoal. A partir daí, o histórico vai se formando no lugar certo, com o controle de acesso que a paciente espera que exista.

Para revisar os outros pontos de dados de paciente que costumam ficar soltos na clínica, o checklist de LGPD para clínica de estética organiza a conferência item a item.