O que a LGPD Exige de Quem Armazena Fotos e Fichas Clínicas de Estética
Por Lívia Carolina Lima · Atualizado em setembro de 2026
Toda esteticista, médico esteta ou dermatologista que fotografa clientes e mantém registros de procedimentos lida, no dia a dia, com dados pessoais sensíveis — mesmo que nunca tenha parado para pensar nisso nesses termos. A Lei Geral de Proteção de Dados (LGPD) classifica fotos, fichas clínicas e anamneses vinculadas a um cliente como dados sensíveis, sujeitos a regras mais rígidas do que um cadastro comum de nome e telefone.
Este guia explica, de forma prática, o que isso significa no dia a dia de quem trabalha com estética e harmonização facial. É conteúdo informativo — não substitui orientação jurídica especializada para o seu caso específico.
Por que fotos e fichas clínicas são dados sensíveis
A LGPD define como dado sensível qualquer informação vinculada, entre outras categorias, à saúde de uma pessoa. Uma foto de antes e depois de um procedimento estético, associada ao nome do cliente, se enquadra nessa categoria — assim como respostas de anamnese sobre alergias, medicamentos em uso ou condições de pele. Isso vale independente do porte do profissional: um esteticista autônomo que fotografa clientes no celular está, tecnicamente, na posição de controlador desses dados sensíveis perante a lei.
Os riscos mais comuns na prática
Galeria do celular: fotos de clientes misturadas com fotos pessoais, sem controle de acesso — qualquer pessoa que pegue o celular desbloqueado vê tudo, sem nenhuma camada de autenticação específica para dados de saúde.
Grupos e conversas de WhatsApp: fotos e informações de anamnese enviadas por mensagem ficam armazenadas indefinidamente nos servidores do aplicativo de mensagens, sem que o profissional tenha controle real sobre exclusão, backup em outros dispositivos, ou quem mais tem acesso àquela conversa.
Planilhas compartilhadas sem controle de acesso: planilhas na nuvem com link compartilhado abertamente, sem exigir login, tecnicamente permitem acesso a qualquer pessoa que tenha o link — mesmo que a intenção nunca tenha sido essa.
O que a LGPD garante ao cliente (titular dos dados)
A lei garante ao cliente, entre outros direitos, o de saber quais dados seus estão armazenados, o de pedir a correção de informações incorretas, e o de solicitar a exclusão completa dos seus dados a qualquer momento — o que inclui fotos, fichas clínicas e anamneses. Um profissional que não tem como atender rapidamente a esse pedido, porque os dados estão espalhados entre celular, WhatsApp e planilhas, está exposto a um risco de conformidade real.
Boas práticas para reduzir o risco
- Centralizar fotos e fichas clínicas num único sistema com autenticação obrigatória, em vez de espalhar entre galeria, WhatsApp e planilhas.
- Ter, mesmo que de forma simples, o consentimento do cliente documentado para o uso das fotos — inclusive uma finalidade separada para uso em redes sociais, se for o caso.
- Garantir que, ao encerrar o atendimento a um cliente, exista um processo real de exclusão dos dados, não apenas "esquecer" que aquele cadastro existe.
- Preferir ferramentas desenvolvidas com a LGPD em mente, em vez de adaptar ferramentas genéricas (como apps de mensagem ou planilhas de uso geral) para uma função de armazenamento de dados de saúde para a qual elas não foram desenhadas.
O Lume foi desenvolvido com esses princípios: cada profissional acessa exclusivamente seus próprios dados, o acesso exige autenticação, e ao encerrar a conta todos os dados — fotos, fichas clínicas e anamneses — são removidos permanentemente.
Perguntas frequentes
Foto de antes e depois é considerada dado sensível pela LGPD?
Sim. Fotos vinculadas a um procedimento estético ou de saúde, junto com o nome do cliente, são consideradas dados pessoais sensíveis pela LGPD, por estarem associadas à saúde do titular. Isso exige cuidado redobrado em armazenamento, acesso e consentimento.
Posso postar antes e depois de clientes nas redes sociais?
Apenas com consentimento explícito do cliente para essa finalidade específica — usar a foto internamente no prontuário e publicá-la nas redes sociais são finalidades diferentes, e a LGPD exige consentimento específico para cada uma. O ideal é ter isso documentado por escrito, não apenas combinado verbalmente.
Esse artigo substitui orientação jurídica?
Não. Este conteúdo é informativo e reflete uma leitura prática da LGPD aplicada à rotina de profissionais de estética, mas não substitui a orientação de um advogado ou do conselho profissional da sua categoria para questões específicas do seu negócio.
Documentação em conformidade
Baixe o Lume gratuitamente
iOS e Android. Sem cartão, sem burocracia. Comece a registrar agora.
Baixar na App Store