Por que a maioria dos TCLEs em uso hoje está incompleto
O Termo de Consentimento Livre e Esclarecido (TCLE) tem dupla natureza: é exigido pelo CFM como garantia da autonomia do paciente e, com a LGPD, passou também a funcionar como instrumento ligado ao tratamento de dados sensíveis. O problema é que boa parte dos modelos em circulação foi escrita antes de 2020 e não contempla os requisitos da Lei 13.709/2018. Usar um TCLE desatualizado não elimina o risco — apenas dá uma falsa sensação de que o tema está resolvido. Por envolver validade jurídica, recomendo que a versão final do seu documento seja revisada por um advogado especializado em saúde e proteção de dados.
A diferença entre TCLE clínico e consentimento de dados
São dois instrumentos com finalidades diferentes, que muita gente trata como um só:
- TCLE clínico: documenta que o paciente foi informado sobre diagnóstico, tratamento proposto, riscos e alternativas, e que consente com a intervenção. Está no campo da relação clínica e dos conselhos profissionais.
- Consentimento de dados (LGPD): informa quais dados serão tratados, para quais finalidades, com quem podem ser compartilhados e por quanto tempo serão retidos. Aplica-se quando a base legal escolhida é o consentimento — tipicamente nas finalidades secundárias.
Um ponto que confunde muita clínica: o atendimento em si não depende de consentimento de dados, porque se apoia na tutela da saúde (art. 11, II, f). O consentimento de dados entra para o que vai além do atendimento — marketing, pesquisa, compartilhamento não essencial. Misturar os dois no mesmo parágrafo é a falha mais comum.
O que o consentimento de dados deve conter
Para ser válido nos termos da LGPD, o consentimento para tratamento de dados sensíveis de saúde precisa ser:
- Específico por finalidade: usar os dados para pesquisa interna de qualidade exige descrição separada do uso assistencial
- Destacado: não pode ser uma cláusula enterrada no meio de um contrato de serviço
- Em linguagem acessível: o paciente precisa entender o que está autorizando, sem juridiquês
- Revogável: o documento deve dizer como retirar o consentimento e quais as consequências
Inclua também o nome do controlador (a clínica e seu CNPJ), os canais para o paciente exercer seus direitos (acesso, correção, exclusão) e o prazo de retenção — lembrando que o prontuário deve ser guardado por no mínimo 20 anos a partir do último registro, conforme a Resolução CFM 1.821/2007. Esse prazo de guarda, aliás, convive com a revogação: o paciente pode retirar o consentimento para fins secundários, mas o prontuário permanece pela obrigação legal.
Como implementar na prática
A forma mais eficiente de capturar o consentimento é integrá-lo ao primeiro cadastro no sistema de gestão. O paciente recebe o documento antes do atendimento (por link ou em um tablet na recepção), lê e assina digitalmente, e o registro fica vinculado ao cadastro no prontuário — com data, hora e versão do texto. Para o paciente sem acesso digital, o documento impresso com assinatura física funciona, desde que seja digitalizado e arquivado junto ao prontuário. O que não pode é a assinatura sumir numa gaveta separada do registro do paciente.
O que o documento não pode fazer
O consentimento de dados não pode ser tão genérico a ponto de cobrir qualquer uso futuro. Se a clínica quiser usar dados para marketing, pesquisa ou compartilhamento com parceiros, cada finalidade diferente exige consentimento próprio — ou outra base legal adequada. A orientação prática é simples: seja honesto sobre o que você realmente vai fazer com os dados. Um documento curto e preciso é muito mais defensável do que um abrangente e vago, que tende a ser considerado inválido por falta de especificidade.
Checklist para revisar seu TCLE
- Identifica o controlador dos dados (clínica/CNPJ)?
- Descreve as finalidades específicas de cada tratamento?
- Informa o prazo de retenção dos dados?
- Indica com quem os dados podem ser compartilhados?
- Explica como o paciente exerce seus direitos?
- Está em linguagem acessível, sem juridiquês excessivo?
- Separa claramente o consentimento de dados do consentimento clínico?
Se algum item estiver faltando, atualize o documento antes do próximo ciclo de novos pacientes — e meça a taxa de assinatura no cadastro como indicador de processo (meta: 100%). Esse trabalho faz parte do mesmo esforço de adequação à LGPD na clínica: o TCLE é a ponta visível de um mapeamento de dados bem feito.
Perguntas frequentes
O TCLE clínico e o consentimento de dados podem ser um documento só?
Podem, desde que as seções fiquem claramente separadas e o paciente assine especificamente a parte de dados. Muitas clínicas adotam um documento unificado com blocos distintos, o que funciona se cada parte for destacada e compreensível.
Preciso de consentimento para tudo que faço com os dados do paciente?
Não. O atendimento se apoia na tutela da saúde e a guarda do prontuário, na obrigação legal. O consentimento é necessário para finalidades secundárias, como marketing e pesquisa não essenciais ao cuidado.
A assinatura digital do termo tem validade?
Sim. O registro do aceite vinculado ao cadastro do paciente, com data, hora e versão do texto, é válido e tende a ser mais rastreável do que o papel, que pode se perder. O essencial é que a assinatura fique arquivada junto ao prontuário.
Se o paciente revogar o consentimento, preciso apagar o prontuário?
Não. A revogação atinge as finalidades baseadas em consentimento, como marketing. O prontuário permanece pelo prazo mínimo de guarda exigido pelo CFM, sustentado pela base legal de obrigação legal e regulatória.
Modelo de TCLE baixado da internet resolve?
Serve como ponto de partida, não como versão final. Cada clínica trata dados de formas diferentes, e um modelo genérico raramente reflete suas finalidades reais. Adapte ao seu fluxo e valide com um advogado da área antes de adotar.