A LGPD classifica dado referente à saúde como sensível e submete seu tratamento a regime jurídico mais rigoroso. Some a isso um sistema que, quando para, interrompe atendimento e trava o envio de produção que sustenta o repasse federal. Poucas operações municipais concentram tanto risco.
Levantamentos de 2025 apontam a saúde como o setor com maior volume de ataques cibernéticos no mundo, à frente de finanças e varejo — e hospitais brasileiros registrando média semanal de ataques cerca de 37% acima da média global do setor. A razão é econômica: prontuário tem valor de revenda muito superior a dado cadastral, e organização de saúde sob ataque tem urgência máxima para voltar a operar.
Fonte: SINDPD / IT Show (jul/2026). Os números provêm de levantamentos setoriais e devem ser tratados como ordem de grandeza.Numa secretaria de saúde, a indisponibilidade não produz um problema — produz três ao mesmo tempo, e cada um tem um responsável diferente cobrando. O atendimento para e a fila cresce. A produção deixa de ser registrada e enviada, com efeito sobre o financiamento federal. E, se houver vazamento, o dado exposto é da categoria que a lei protege com mais rigor.
Sem prontuário, o atendimento não para completamente — piora, que é diferente e mais grave. Profissional atende sem histórico, sem alergia registrada, sem medicação em uso. O risco deixa de ser administrativo e passa a ser clínico.
O financiamento federal da Atenção Primária depende de envio regular de produção dentro de cronograma. Sistema indisponível na janela de envio, ou base inconsistente, coloca incentivos e custeio em risco de suspensão — inclusive os vinculados às equipes de agentes comunitários.
Dado de saúde é sensível pela LGPD e exige base legal específica. Havendo incidente, há obrigação de comunicar à ANPD e aos titulares — obrigação que se cumpre exatamente no momento de maior pressão, e que exige procedimento definido antes.
Toda organização tem um tempo que ela tolera ficar parada e um tempo que ela de fato levaria para voltar. Quase ninguém conhece os dois — e ninguém que os conheça dorme tranquilo com a diferença.
Valores ilustrativos. Os da sua operação são calculados no diagnóstico.
A maioria das organizações compra TI por catálogo. Ou compra de menos, e fica exposta. Ou compra demais, e paga por proteção que o risco dela não justifica. Nós dimensionamos pelo risco real.
Nada entra na sua operação sem justificativa. Todo controle que propomos passa por três perguntas — e o que não passa nas três não entra na proposta.
É o que a LGPD, no art. 46, chama de adoção de medidas de segurança desde a fase de concepção do produto ou serviço. Não é figura de linguagem — é aderência declarada a dispositivo legal.
Na prática, é a diferença entre uma porta blindada e uma porta comum com um cadeado do lado de fora.
Programa de Governança, Prevenção e Recuperação de Desastres de TI — da estratégia ao operacional, em pacote único no modelo as a service.
Base legal mapeada para tratamento de dado sensível, encarregado nomeado, procedimento de comunicação de incidente definido e metas de recuperação por sistema — com o prontuário e a regulação em faixa própria, mais rigorosa.
Controle de identidade e acesso por perfil profissional, registro de quem acessou qual prontuário e quando, e proteção de endpoint nas unidades. Em saúde, a trilha de acesso não é só segurança: é prova de conformidade.
Backup imutável e infraestrutura reserva testada, porque prontuário perdido não se reconstitui. E porque o SUS não tem como suspender atendimento enquanto a TI se recupera.
Prazo de retorno contratado por sistema, com prontuário e regulação em meta mais rigorosa que o restante — e trilha de auditoria que sustenta prestação de contas ao controle interno e à ANPD.
Contratado como serviço, sem aquisição de ativos, dentro da lógica orçamentária do fundo municipal de saúde e sem processo separado para cada componente.
Conformidade com LGPD, norma técnica e recomendação de órgão de controle não é problema de TI — é problema jurídico com implementação técnica. Quem separa as duas coisas entrega metade.
E no dia do incidente não existe jogo de empurra entre fornecedores. O suporte do backup não aponta para o armazenamento, que aponta para a infraestrutura. Existe um contrato e um responsável.
Não. O prontuário eletrônico e os sistemas finalísticos continuam os mesmos. Nós cuidamos da operação de TI que os sustenta: infraestrutura, segurança, disponibilidade, controle de acesso e recuperação. A camada que costuma faltar não é a de software assistencial — é a que garante que ele esteja no ar e que o dado esteja protegido.
A LGPD exige base legal específica para tratar dado de saúde, e o regime de responsabilidade é mais rigoroso. Na prática: controle de acesso por perfil, registro de quem acessou o quê, minimização do que se coleta e procedimento formal de comunicação de incidente. Nossa equipe jurídica participa dessa parte junto com a técnica — separar as duas entrega metade.
O financiamento da Atenção Primária depende de envio regular de produção dentro de cronograma. Se o sistema está indisponível na janela ou a base está inconsistente, o envio falha — e a consequência não é técnica, é financeira. O diagnóstico avalia especificamente a disponibilidade dos sistemas que sustentam esse fluxo.
É o cenário típico e é onde a fragilidade se concentra: link único por unidade, equipamento sem padronização, acesso compartilhado entre profissionais e nenhuma segmentação. O diagnóstico mapeia unidade por unidade e prioriza pelo impacto assistencial, não pelo tamanho da unidade.
Autoavaliação gratuita de 5 minutos, com resultado imediato e relatório em PDF. Sem custo e sem contato comercial obrigatório.
Fazer a autoavaliação gratuita →