Arquivo da tag: LGPD

Telemedicina no Brasil: Regulamentação, Modalidades e Direitos do Paciente (Resolução CFM 2.314/2022)

Publicado em por

A telemedicina transformou a forma como os serviços de saúde são prestados no Brasil. Regulamentada de forma definitiva pela Resolução CFM nº 2.314/2022, a prática médica à distância trouxe novas possibilidades — e novos desafios jurídicos — para profissionais de saúde e pacientes.

Neste artigo, explico o que a resolução do CFM estabelece, quais as modalidades permitidas, os requisitos de segurança e os direitos do paciente no atendimento remoto.

O Que é Telemedicina?

Segundo a Resolução CFM 2.314/2022, a telemedicina é o exercício da medicina mediado por Tecnologias Digitais, de Informação e de Comunicação (TDICs), para fins de assistência, educação, pesquisa, prevenção, gestão e promoção da saúde.

Modalidades de Telemedicina Permitidas

A resolução define seis modalidades de atendimento remoto:

  1. Teleconsulta: Consulta médica remota ao paciente, podendo ser síncrona (em tempo real) ou assíncrona (com troca de informações em momentos distintos)
  2. Teleinterconsulta: Troca de informações entre médicos para auxílio diagnóstico ou terapêutico
  3. Telediagnóstico: Emissão de laudos ou pareceres diagnósticos à distância
  4. Telecirurgia: Realização de procedimentos cirúrgicos à distância, com robótica assistida e obrigatória presença de médico no local
  5. Telemonitoramento: Acompanhamento remoto de parâmetros de saúde de pacientes crônicos
  6. Teletriagem: Avaliação inicial remota para definir a necessidade de atendimento presencial

Requisitos Legais e Éticos

A Resolução CFM 2.314/2022 estabelece diversos requisitos para a prática da telemedicina:

Autonomia Médica

O médico mantém plena autonomia para decidir entre atendimento presencial ou remoto. A consulta presencial permanece como “padrão ouro” do atendimento médico, e o profissional deve indicá-la sempre que julgar necessário.

Consentimento do Paciente

O paciente deve consentir expressamente ao atendimento remoto. Esse consentimento deve ser documentado e o paciente tem o direito de recusar o atendimento por telemedicina, optando pelo presencial.

Segurança Digital e LGPD

A resolução exige:

  • Prontuário eletrônico obrigatório, aderente aos padrões de segurança da ICP-Brasil
  • Assinatura digital qualificada do médico
  • Protocolos rígidos de segurança da informação
  • Conformidade integral com a LGPD (Lei 13.709/2018) para proteção dos dados do paciente
  • Garantias de confidencialidade, integridade e disponibilidade dos dados clínicos

Responsabilidade Profissional

O médico é integralmente responsável pelo diagnóstico e tratamento, mesmo quando utiliza a telemedicina. A responsabilidade civil e ética se aplica da mesma forma que no atendimento presencial.

Direitos do Paciente na Telemedicina

  • Direito de recusar o atendimento remoto e optar pelo presencial
  • Direito à informação clara sobre como a teleconsulta será conduzida
  • Direito ao sigilo e à proteção dos dados pessoais
  • Direito de acesso ao prontuário eletrônico
  • Garantia de continuidade do atendimento

Nota Importante: Sobre a Numeração da Resolução

A resolução vigente sobre telemedicina é a Resolução CFM nº 2.314, de 20 de abril de 2022. Ela substituiu a Resolução CFM nº 1.643/2002 e consolidou as regras para a prática da medicina à distância no Brasil. Até a data de publicação deste artigo, não há nova resolução que a substitua.

Considerações Finais

A telemedicina é uma realidade consolidada que ampliou o acesso à saúde no Brasil, especialmente em regiões remotas. No entanto, ela exige atenção redobrada a questões de segurança digital, proteção de dados e qualidade do atendimento. Tanto profissionais quanto pacientes devem conhecer seus direitos e obrigações nesse novo cenário.

Referências

Programa de Compliance para PMEs: Guia Prático de Implementação

Publicado em por

Muitos empresários acreditam que programas de compliance são exclusividade de grandes corporações. Esse é um mito perigoso. Pequenas e médias empresas (PMEs) também estão sujeitas a sanções da LGPD, do CDC, da Lei Anticorrupção e de normas setoriais — e os riscos de não-conformidade podem ser fatais para negócios menores.

Por Que PMEs Precisam de Compliance

  • Multas da ANPD por violação à LGPD: até 2% do faturamento, limitadas a R$ 50 milhões por infração
  • Ações consumeristas: entre os 3 assuntos mais demandados no Judiciário brasileiro
  • Lei Anticorrupção (12.846/2013): aplica-se a empresas de todos os portes
  • Exigência de mercado: grandes empresas exigem evidências de compliance de seus fornecedores e parceiros
  • Proteção reputacional: incidentes de dados ou de consumo podem destruir a credibilidade de uma PME

A LGPD para Pequenas Empresas

A ANPD reconhece as limitações das PMEs e editou a Resolução CD/ANPD nº 2/2022, que prevê tratamento diferenciado:

  • Dispensa de DPO: PMEs não precisam nomear um Encarregado de Dados formal
  • Prazo em dobro: para responder solicitações de titulares
  • Documentação simplificada: modelos mais simples de registro de atividades de tratamento
  • Segurança proporcional: medidas de segurança adequadas ao porte da empresa

Atenção: os direitos dos titulares de dados devem ser respeitados integralmente, independentemente do porte da empresa.

Programa de Compliance em 6 Passos para PMEs

Passo 1: Mapeamento de Riscos

Identifique os principais riscos jurídicos do seu negócio: dados pessoais tratados, relações de consumo, contratos com fornecedores, obrigações setoriais.

Passo 2: Políticas Internas Básicas

  • Política de privacidade (LGPD)
  • Termos de uso do site/app
  • Política de atendimento ao consumidor
  • Código de conduta para colaboradores

Passo 3: Responsável Interno

Nomeie um responsável interno pela conformidade — pode ser o próprio sócio ou um colaborador de confiança. Essa pessoa será o ponto focal para questões de dados, consumidor e ética.

Passo 4: Treinamento da Equipe

Capacite todos os colaboradores sobre os direitos do consumidor, proteção de dados e condutas éticas. Treinamentos curtos e periódicos são mais eficazes que longos eventos pontuais.

Passo 5: Canal de Comunicação

Crie canais para que clientes, fornecedores e colaboradores possam reportar problemas ou solicitar informações sobre dados pessoais. Pode ser um e-mail dedicado, formulário no site ou WhatsApp corporativo.

Passo 6: Revisão Periódica

O compliance é um processo contínuo. Revise políticas, atualize procedimentos e monitore resultados pelo menos a cada 6 meses.

Benefícios Concretos

  • Redução de passivo judicial: menos ações, menos custos
  • Confiança do mercado: diferencial competitivo em licitações e parcerias
  • Proteção patrimonial: redução do risco de multas e sanções
  • Cultura organizacional: ambiente de trabalho mais ético e transparente

Referências e Fontes

Como Evitar Ações Consumeristas: Guia de Prevenção Jurídica para Empresas

Publicado em por

Ações judiciais de consumidores representam um dos maiores custos operacionais para empresas brasileiras. Segundo dados do CNJ, o Direito do Consumidor está entre os três assuntos mais demandados do Poder Judiciário. A boa notícia? A maioria dessas ações pode ser evitada com boas práticas de prevenção jurídica.

Os Principais Motivos de Ações Consumeristas

Conhecer as causas mais comuns é o primeiro passo para preveni-las:

  • Cobranças indevidas e abusivas: valores não reconhecidos, cobranças em duplicidade, taxas não contratadas
  • Falhas na prestação de serviços: atrasos, defeitos, descumprimento de prazos
  • Problemas com produtos: vícios de qualidade, propaganda enganosa, divergência entre oferta e entrega
  • Atendimento deficiente: SAC ineficiente, demora na resolução, falta de retorno
  • Negativação indevida: inscrição em cadastros de inadimplentes sem fundamento
  • Dificuldade de cancelamento: obstáculos para encerrar contratos de serviços

Boas Práticas para Prevenção

1. Contratos Claros e Transparentes

O art. 46 do CDC determina que contratos não obrigam o consumidor se não lhe for dada oportunidade de tomar conhecimento prévio de seu conteúdo. Invista em:

  • Linguagem simples e acessível
  • Destaque para cláusulas que limitem direitos
  • Transparência total sobre preços, prazos e condições

2. Canal de Atendimento Eficiente

A maioria dos litígios nasce de falhas no atendimento. Implemente:

  • SAC acessível com registro de protocolos
  • Prazo máximo de resposta definido e cumprido
  • Ouvidoria como instância de recurso
  • Treinamento da equipe sobre direitos do consumidor

3. Política de Resolução de Conflitos

Resolver reclamações antes que virem processos judiciais é muito mais barato. Considere:

  • Cadastro ativo no consumidor.gov.br — taxa de resolução alta reduz ações judiciais
  • Mediação e conciliação como primeira instância
  • Comitê interno de análise de reclamações recorrentes

4. Conformidade com o CDC

Revise periodicamente suas práticas comerciais para garantir conformidade com:

  • Direito de arrependimento (art. 49) em vendas fora do estabelecimento
  • Proibição de venda casada (art. 39, I)
  • Responsabilidade por vícios (arts. 18-25)
  • Proibição de cláusulas abusivas (art. 51)
  • Publicidade veraz (arts. 36-38)

5. Adequação à LGPD

Violações à LGPD geram ações tanto administrativas (ANPD) quanto judiciais (consumidores). Garanta:

  • Política de privacidade clara e acessível
  • Consentimento adequado para uso de dados
  • Canal para exercício de direitos dos titulares
  • Medidas de segurança da informação

O Custo da Não-Prevenção

Cada ação consumerista gera custos diretos (honorários, custas, indenizações) e indiretos (tempo da equipe, desgaste reputacional, perda de clientes). Um programa de prevenção jurídica bem implementado pode reduzir o passivo consumerista em até 70%.

Referências e Fontes

Direitos do Consumidor Digital: Compras Online, Contratos e Proteção de Dados

Publicado em por

O comércio eletrônico no Brasil não para de crescer. Com ele, surgem novos desafios para a proteção dos direitos do consumidor. Compras em e-commerces, marketplaces, assinaturas digitais e contratação de serviços online estão todos protegidos pelo Código de Defesa do Consumidor (CDC) e pela legislação específica de comércio eletrônico.

O Direito de Arrependimento nas Compras Online

O art. 49 do CDC garante ao consumidor o direito de arrependimento em toda compra realizada fora do estabelecimento comercial — o que inclui compras pela internet. O prazo é de 7 dias a contar do recebimento do produto ou da assinatura do contrato.

Pontos importantes:

  • O exercício do arrependimento é sem justificativa — você não precisa explicar o motivo
  • Os valores pagos devem ser devolvidos integralmente, incluindo o frete
  • O Decreto 7.962/2013 regulamenta o comércio eletrônico e reforça essas garantias

Proteção em Marketplaces e Plataformas Digitais

Plataformas como Mercado Livre, Amazon, Shopee e similares têm responsabilidade solidária pelos produtos e serviços ofertados em seus ambientes, conforme jurisprudência consolidada do STJ. O consumidor pode responsabilizar tanto o vendedor quanto a plataforma.

Publicidade Enganosa e Práticas Abusivas Online

O CDC proíbe expressamente (arts. 37 e 39):

  • Publicidade enganosa: informações falsas ou omissões sobre o produto/serviço
  • Publicidade abusiva: conteúdo discriminatório, que induza ao medo ou explore vulnerabilidades
  • Venda casada digital: condicionar a compra de um produto/serviço à aquisição de outro
  • Cobranças não autorizadas: assinaturas automáticas ou débitos sem consentimento expresso

Contratos Digitais e Termos de Uso

Os contratos de adesão digitais (termos de uso, políticas de privacidade) estão sujeitos ao CDC. Cláusulas que restrinjam direitos do consumidor de forma desproporcional são nulas de pleno direito (art. 51 do CDC).

Exemplos de cláusulas abusivas em contratos digitais:

  • Limitação de responsabilidade da plataforma por vícios do produto
  • Foro de eleição em localidade distante do consumidor
  • Renúncia antecipada a direitos do consumidor
  • Alteração unilateral do contrato sem aviso prévio

Segurança Digital e Proteção de Dados

Além do CDC, o consumidor digital conta com a proteção da LGPD (Lei 13.709/2018). As empresas devem:

  • Informar claramente quais dados coletam e para que finalidade
  • Obter consentimento expresso para uso dos dados
  • Permitir a exclusão dos dados a pedido do titular
  • Garantir a segurança das informações armazenadas

Como Fazer Valer Seus Direitos

  1. Documente tudo: prints de anúncios, confirmações de compra, e-mails e conversas
  2. Tente resolver administrativamente: SAC, ouvidoria, plataforma de reclamação
  3. Registre no consumidor.gov.br: plataforma oficial do governo para resolução de conflitos
  4. Procure o Procon da sua cidade
  5. Busque orientação jurídica para ações de maior complexidade ou valor

Referências e Fontes

Vazamento de Dados e Indenização pela LGPD: O Que o STJ Decidiu em 2025

Publicado em por

Com o avanço da digitalização, o vazamento de dados pessoais tornou-se uma das maiores preocupações jurídicas do Brasil. A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) trouxe um marco regulatório robusto, e a jurisprudência do STJ tem evoluído significativamente para proteger os titulares de dados.

O Que é a LGPD e Como Ela Protege Você

A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Seus principais princípios incluem:

  • Finalidade: os dados só podem ser coletados para propósitos legítimos e específicos
  • Necessidade: apenas os dados estritamente necessários devem ser tratados
  • Transparência: o titular deve ser informado sobre o uso de seus dados
  • Segurança: a empresa deve adotar medidas técnicas e administrativas para proteger os dados

Jurisprudência do STJ: Dados Comuns vs. Dados Sensíveis

Em fevereiro de 2025, a 3ª Turma do STJ, no julgamento do REsp 2.121.904/SP, consolidou uma distinção fundamental:

  • Dados pessoais comuns (nome, CPF, endereço): o titular precisa comprovar o dano efetivo para obter indenização. O mero vazamento, por si só, não gera automaticamente direito à reparação
  • Dados pessoais sensíveis (saúde, religião, orientação sexual, dados biométricos): o dano moral é presumido — não é necessário comprovar prejuízo concreto. O simples vazamento já configura o dano

Responsabilidade Objetiva das Empresas

O STJ firmou que a responsabilidade dos agentes de tratamento de dados é, como regra, objetiva: não importa se houve culpa da empresa. Basta a comprovação do vazamento e do dano resultante para ensejar o dever de indenizar (arts. 42 e 44 da LGPD).

As exceções são limitadas: a empresa só se exime quando comprova que o dano decorreu de culpa exclusiva do titular ou de terceiro, sem relação com a atividade de tratamento.

Valores das Indenizações

Os valores variam conforme a gravidade do caso:

  • Dados comuns: valores geralmente entre R$ 1.000 e R$ 10.000, quando comprovado o dano
  • Dados sensíveis: indenizações mais elevadas, podendo alcançar dezenas de milhares de reais, especialmente em vazamentos de larga escala
  • Multas administrativas da ANPD: até 2% do faturamento, limitadas a R$ 50 milhões por infração

Como Agir em Caso de Vazamento

  1. Documente tudo: notificações recebidas, e-mails, capturas de tela
  2. Registre reclamação na ANPD (gov.br/anpd)
  3. Notifique a empresa responsável pelo tratamento dos dados
  4. Registre Boletim de Ocorrência se houver uso indevido dos dados
  5. Procure orientação jurídica para avaliar o direito à indenização

Tendências para 2025

A tendência jurisprudencial é de maior rigor contra empresas, especialmente para compartilhamento indevido de dados sem consentimento. O STJ sinalizou que o dano moral presumido pode se expandir para outros tipos de dados em contextos específicos, reforçando a importância da conformidade com a LGPD.

Referências e Fontes

LGPD e Direito do Consumidor: Como a Proteção de Dados Impacta as Relações de Consumo

Publicado em por
Imagem decorativa sobre LGPD e Direito do Consumidor: Como a Proteção de Dados Impacta as Relações de Co

Introdução

A Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018) transformou a forma como empresas coletam, armazenam e utilizam dados pessoais no Brasil. No campo do direito do consumidor, o impacto é especialmente relevante.

Neste artigo, explicamos a relação entre LGPD e CDC, os direitos dos consumidores como titulares de dados, as sanções aplicáveis e os posicionamentos recentes da Justiça.

A Relação Entre LGPD e CDC

A LGPD declara que a defesa do consumidor é um de seus fundamentos (art. 2º, VI), criando um diálogo de fontes entre ambas as legislações.

O CDC já continha disposições sobre dados:

  • Art. 43 do CDC: Acesso a informações em bancos de dados e cadastros;
  • Arts. 72 e 73 do CDC: Infrações penais sobre banco de dados de consumo;
  • Súmula 359 do STJ: Obrigação de notificação antes de inscrição em cadastro.

Com a LGPD, esses direitos foram significativamente ampliados.

Direitos do Consumidor como Titular de Dados (art. 18 da LGPD)

  • Confirmação da existência de tratamento;
  • Acesso aos dados pessoais tratados;
  • Correção de dados incompletos ou inexatos;
  • Anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade dos dados a outro fornecedor;
  • Eliminação dos dados tratados com consentimento;
  • Informação sobre compartilhamento de dados;
  • Revogação do consentimento a qualquer tempo.

Bases Legais Para Tratamento de Dados (art. 7º da LGPD)

  • Consentimento do titular: Livre, informado e inequívoco;
  • Cumprimento de obrigação legal ou regulatória;
  • Execução de contrato;
  • Legítimo interesse do controlador;
  • Proteção ao crédito.

Sanções da ANPD

A Autoridade Nacional de Proteção de Dados (ANPD) fiscaliza e aplica sanções:

  • Advertência com prazo para correção;
  • Multa de até 2% do faturamento (limite de R$ 50 milhões por infração);
  • Multa diária;
  • Publicização da infração;
  • Bloqueio ou eliminação dos dados;
  • Suspensão da atividade de tratamento.

Decisões Judiciais Recentes (2024/2025)

  • Danos morais por vazamento: Indenizações mesmo sem prejuízo financeiro direto;
  • Compartilhamento indevido: Bancos e operadoras condenados por compartilhar dados sem consentimento;
  • Ônus da prova: Empresas sem comprovação de medidas de segurança recebem condenações mais severas;
  • Dano coletivo: Ações civis públicas por violações massivas.

Impacto no Setor Bancário

  • Open Finance: Compartilhamento de dados deve respeitar o consentimento;
  • Scoring de crédito: Direito de saber como os dados são usados;
  • Marketing direcionado: Exige base legal adequada.

Conclusão

A LGPD fortaleceu o direito do consumidor à privacidade e ao controle de dados pessoais. Em conjunto com o CDC, cria um robusto arcabouço que exige transparência, consentimento e responsabilidade. Conhecer esses direitos é essencial na era digital.

Referências e Links Úteis

Página sugerida: Direito do Consumidor