A Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) estabelece princípios claros para o tratamento de dados pessoais sensíveis, categoria na qual os dados de saúde se enquadram com prioridade absoluta. Dentre esses princípios, a necessidade e a minimização de dados têm implicações técnicas diretas para sistemas de saúde digital que processam áudio e imagens de pacientes.
O Princípio da Minimização de Dados
O princípio da minimização determina que apenas os dados estritamente necessários para a finalidade declarada devem ser coletados e armazenados. No contexto do UBS Assistente, a finalidade é gerar um rascunho textual de evolução clínica. O arquivo de áudio bruto da consulta é o insumo para atingir essa finalidade — mas não é a finalidade em si.
Portanto, uma vez que a transcrição e a geração do rascunho SOAP estão concluídas, o arquivo de áudio não tem mais razão jurídica para existir nos servidores do sistema. Sua retenção prolongada configuraria uma coleta desnecessária de dados sensíveis de saúde.
"A privacidade by design não é uma camada adicionada ao software depois de pronto — é uma decisão arquitetural tomada desde o início do projeto. O descarte automático de mídias é um exemplo concreto desse princípio." — Silva, L.L. (TCC UNIFESP, 2026)
A Implementação Técnica do Zero-Data Retention
No UBS Assistente, o fluxo técnico de descarte é o seguinte:
- O médico grava o áudio da consulta no dispositivo.
- O arquivo é enviado de forma criptografada para a API de transcrição.
- A transcrição é processada e o rascunho SOAP é gerado.
- O arquivo de áudio é imediatamente excluído dos servidores após o processamento bem-sucedido.
- O médico recebe apenas o texto estruturado — nenhuma mídia bruta é armazenada.
O mesmo princípio se aplica às imagens de exames enviadas para análise: processadas e descartadas, sem armazenamento persistente.
O Impacto para o Sigilo Médico
Além da conformidade com a LGPD, o descarte imediato de mídias fortalece o sigilo médico profissional previsto no Código de Ética Médica. Arquivos de áudio contendo diálogos de consulta representam dados extremamente sensíveis — sua não retenção é também uma obrigação ética do sistema e do profissional.
Perguntas Frequentes sobre Privacidade e LGPD
O paciente precisa consentir explicitamente com a gravação da consulta? ▼
Sim. O consentimento informado do paciente é fundamental antes de qualquer gravação de áudio em contexto clínico. O UBS Assistente orienta o médico a obter esse consentimento verbal (que pode ser registrado no próprio SOAP) ou escrito, dependendo do protocolo da instituição.
O UBS Assistente mantém qualquer cópia do áudio para fins de qualidade ou treinamento? ▼
Não. Nenhum arquivo de áudio é armazenado ou utilizado para treinamento de modelos após o processamento. A política de zero-data retention é um compromisso arquitetural irrevogável do sistema.