Em resumo: o artigo L. 1110-4 do Código de Saúde Pública impõe a todo profissional paramédico o sigilo absoluto sobre os dados do paciente, incluindo prontuários recebidos por e-mail ou WhatsApp. Em 2026, esta constatação é acrescida de obrigações específicas de RGPD e, para certas estruturas, da exigência de hospedagem HDS. Eis o que isso significa concretamente para um fisioterapeuta, um osteopata ou um psicólogo em consultório particular.
Segunda-feira de manhã, sua paciente lhe envia o prontuário do cirurgião ortopedista dela pelo WhatsApp. Você o salva no seu iPhone, abre-o durante a consulta, comenta com ela. No final da sessão, o PDF permanece no seu rolo de câmera, ao lado das selfies do fim de semana. Você fecha o consultório sem pensar mais nisso.
Esta cena, eu a vi mil vezes ao acompanhar fisioterapeutas, osteopatas e psicólogos que queriam « modernizar » sua prática. Ela parece inofensiva. Contudo, ela viola frontalmente o artigo L. 1110-4 do Código de Saúde Pública, que impõe a todo profissional de saúde — incluindo o paramédico — um sigilo absoluto sobre as informações referentes aos seus pacientes. E o risco deontológico vem antes do risco penal.
O que diz exatamente o artigo L. 1110-4
O texto não mudou no essencial desde a sua redação. Ele engloba « qualquer pessoa atendida por um profissional de saúde, um estabelecimento ou um serviço, um profissional ou organismo que concorra para a prevenção ou cuidados ». A formulação é ampla, desejada assim pelo legislador: ela cobre médicos, mas também fisioterapeutas, osteopatas, podólogos, psicólogos, parteiras, enfermeiros liberais e toda a cadeia paramédica.
« Toda pessoa sob os cuidados de um profissional de saúde, de um estabelecimento ou serviço, de um profissional ou organização que contribua para a prevenção ou cuidados, cujas condições de exercício ou atividades sejam regidas pelo presente código (…) tem direito ao respeito pela sua vida privada e ao sigilo das informações que lhe digam respeito. »
Artigo L. 1110-4 do Código de Saúde Pública, parágrafo 1º
O sigilo abrange todas as informações « que chegaram ao conhecimento do profissional de saúde, de qualquer membro do pessoal desses estabelecimentos, serviços ou organizações, e de qualquer outra pessoa em relação, devido às suas atividades, com esses estabelecimentos ou organizações ». Em outras palavras: um relatório recebido via WhatsApp não sai do âmbito do sigilo por ter sido enviado por mensagem. Ele entra nele.
O que as suas ferramentas do cotidiano fazem com esse sigilo
O WhatsApp é criptografado de ponta a ponta nas conversas clássicas. Isso é verdade e útil. Mas essa criptografia protege a transmissão. Ela não diz nada sobre o armazenamento, a separação entre profissional e pessoal, o backup, nem sobre os metadados que a Meta retém sobre os fluxos. Quando o seu telefone faz um backup no iCloud ou no Google Drive, o relatório acaba indo para a Apple ou o Google. Os dados dos seus pacientes saem do perímetro que você controla.
As caixas de e-mail do Gmail, Outlook ou Yahoo também não são criptografadas em repouso, do ponto de vista do provedor. O Google pode, tecnicamente, ler seus e-mails — a empresa comprometeu-se a não fazer mais isso para publicidade, mas a arquitetura permite. E o Google continua sendo uma empresa americana, portanto, sujeita ao Cloud Act.
Quanto ao Drive, Dropbox e outros OneDrive: os mesmos problemas que as mensagens, só que piores. Uma pasta compartilhada com «qualquer pessoa com o link» torna-se uma falha de segurança. Já vi consultórios de psicologia compartilharem os prontuários de seus pacientes em um Drive acessível a um assistente que não tinha contrato com eles há seis meses.
RGPD artigo 9: a camada adicional que esquecemos
Além do segredo profissional francês, o Regulamento Geral sobre a Proteção de Dados europeu, em seu artigo 9, classifica os dados relativos à saúde entre as «categorias especiais» cujo tratamento é, por padrão, proibido. Existem exceções — incluindo o consentimento explícito e a necessidade do tratamento médico — mas essas exceções impõem um nível de segurança técnica que a maioria das ferramentas de consumo em massa não oferece.
Concretamente: se você trata os dados de saúde de seus pacientes via Drive, WhatsApp ou Gmail, não pode, em caso de auditoria da CNIL ou reclamação de um paciente, justificar uma análise de impacto relativa à proteção de dados. Você também não pode provar que as transferências para fora da União Europeia estão protegidas. O risco não é mais apenas deontológico. Ele torna-se administrativo e financeiro.
HDS: para quem, realmente
O referencial de alojamento de dados de saúde, supervisionado pela Agência Digital de Saúde (Agence du Numérique en Santé), é frequentemente apresentado como um horizonte obrigatório. Isso não é totalmente exato para todos os profissionais paramédicos. A certificação HDS é exigida para estabelecimentos e serviços que alojam dados de saúde por conta de terceiros. Para um fisioterapeuta liberal que aloja os seus próprios dados num prestador, a obrigação recai sobre o alojador escolhido, não sobre ele.
Concretamente: se instalar um cofre digital no seu próprio WordPress, e se este WordPress estiver alojado num alojador certificado HDS — OVHcloud Healthcare e Outscale são os dois principais intervenientes franceses —, está dentro do perímetro. Se o alojar num serviço de alojamento partilhado convencional, assume um risco que não posso recomendar para prontuários de pacientes.
O custo de continuar como antes
O custo direto de um incumprimento do artigo L. 1110-4 é raramente a sanção penal imediata. O segredo profissional é protegido pelo artigo 226-13 do Código Penal, que prevê um ano de prisão e quinze mil euros de multa. Esta sanção é pouco frequente na prática — mas é possível, nomeadamente quando um paciente apresenta queixa após constatar a difusão de informações que lhe dizem respeito.
O custo indireto é bem mais regular. Uma queixa à CNIL pode levar a uma notificação, uma multa administrativa ou até à publicação da sanção. Para um consultório liberal, é o equivalente a uma desvalorização da marca. E perguntas do tipo “será que o meu osteopata envia os meus relatórios em segurança?” partem agora dos pacientes para os profissionais, e não o contrário.
Critérios para uma solução adequada, independente do fornecedor
Antes de considerar o Client Vault ou qualquer outra ferramenta, aqui está a grade de análise a ser aplicada a qualquer solução candidata. Hospedagem em um provedor certificado HDS para dados de saúde. Criptografia de arquivos de pacientes em repouso. Espaço segregado por paciente — não uma pasta compartilhada global. Rastreabilidade oponível de acessos e modificações. Possibilidade de excluir permanentemente os dados a pedido do paciente. Propriedade total dos dados pelo profissional, sem dependência de um editor terceirizado que possa bloquear o acesso.
Esta grade permite avaliar o Doctolib Pro, Maiia, SimplePractice ou qualquer outra solução. O Doctolib Pro é robusto para agendamento de consultas, mas não cobre a coleta estruturada de prontuários. O SimplePractice é projetado para o mercado americano, sob o regime HIPAA, o que não o qualifica automaticamente para o RGPD artigo 9 nem para o HDS francês. O Maiia posiciona-se no segmento médico, mas não trata especificamente a cadeia de fisioterapia-osteopatia-psicologia no setor liberal.
Como o Client Vault responde — e onde ele termina
O Client Vault é um plugin WordPress que cria um espaço privado por paciente em seu próprio site. Você solicita um prontuário, o paciente o envia, e o arquivo é validado e carimbado com data e hora. Cada acesso é rastreado. Cada ação — recebimento, validação, recusa, exclusão — deixa uma pegada oponível. O paciente pode, mediante solicitação, obter a exclusão definitiva de seus dados.
O elemento principal é que tudo isso vive na sua infraestrutura. O servidor é aquele que você escolhe. Se você hospeda seus dados de paciente, você contrata um provedor certificado HDS — OVHcloud Healthcare ou Outscale na França. Se amanhã você quiser mudar de provedor, você o faz sem pedir permissão a um desenvolvedor. Se amanhã o Client Vault desaparecer, seu consultório continuará operando no mesmo WordPress, com os mesmos dados, sob seu controle.
Para agências WordPress que atendem consultórios paramédicos: o verdadeiro serviço de valor agregado que vocês trazem é precisamente a mediação técnica. Escolha do provedor HDS, configuração do certificado SSL, endurecimento (hardening) do WordPress, backups criptografados, treinamento do profissional sobre o processo de coleta. É uma implementação replicável, faturada como configuração inicial e suporte anual.
Limites honestos
O Client Vault não é certificado HDS como editor de software. Esta certificação refere-se ao provedor de hospedagem, não ao código da aplicação. Você deve, portanto, escolher um provedor de hospedagem HDS para os dados de saúde — é essa combinação que torna sua instalação conforme. O Client Vault também não realiza agendamento de consultas: para isso, o Doctolib Pro continua excelente, e ele se integra muito bem ao WordPress via redirecionamento ou widget. Por fim, o Client Vault não substitui um prontuário médico completo nos moldes de um PEP (Prontuário Eletrônico do Paciente): é um cofre de documentos, não um software de gestão clínica.
Vamos nos conhecer
Se você é fisioterapeuta, osteopata, psicólogo, podólogo ou parteira, e a conformidade da sua coleta de prontuários de pacientes o preocupa — ou se a sua agência WordPress tem essa dúvida por você —, vamos conversar por vídeo. Vinte a trinta minutos para entender sua situação, analisar sua stack atual e ver se o caminho da soberania no WordPress com um provedor HDS pode atender às suas restrições.
Perguntas frequentes
O artigo L. 1110-4 aplica-se a fisioterapeutas e osteopatas?
Sim. O artigo abrange «qualquer pessoa atendida por um profissional de saúde, um estabelecimento ou serviço, um profissional ou organização que contribua para a prevenção ou o tratamento». Fisioterapeutas, osteopatas, psicólogos, podólogos e parteiras fazem parte deste grupo.
Receber prontuário de paciente via WhatsApp é ilegal?
Não em si, mas apresenta vários problemas. O WhatsApp cobre apenas a transmissão, não o armazenamento. O backup no iCloud ou Google Drive retira seus dados do perímetro HDS. E a separação entre profissional e pessoal torna-se impossível se o telefone for compartilhado. É um uso de risco que nenhuma análise RGPD séria pode validar.
É necessário ser certificado HDS para hospedar um arquivo paramédico?
A obrigação recai sobre o provedor de hospedagem, não sobre o profissional. Se você hospeda seus dados na OVHcloud Healthcare ou na Outscale, que possuem certificação HDS, você está dentro do perímetro. Se os hospeda em um serviço de hospedagem compartilhada comum, você assume um risco difícil de justificar em caso de fiscalização.
O Drive partagé (Drive compartilhado) é aceitável para prontuários de pacientes?
Não. Um Drive partagé não oferece o isolamento por paciente, a rastreabilidade exigível dos acessos, nem a exclusão definitiva sob demanda. Ele também viola o artigo 9 do RGPD (GDPR) sobre dados de saúde na ausência de garantias técnicas equivalentes às de um provedor de hospedagem HDS.
Quais os riscos para um fisioterapeuta que armazena prontuários em um computador não criptografado?
Em caso de roubo ou perda do computador, o sigilo profissional é rompido mesmo sem intenção. A CNIL pode ser acionada por um paciente. O risco penal do artigo 226-13 do Código Penal francês permanece teórico, mas a multa administrativa é, essa sim, bem real.
O artigo 9 do RGPD realmente proíbe o armazenamento em nuvem não europeia?
Em princípio, não proíbe, mas impõe restrições severas. Para dados de saúde, as transferências para fora da União Europeia são possíveis apenas com garantias adicionais — análise de impacto, medidas técnicas, cláusulas contratuais. Na prática, hospedar dados de saúde em um operador sujeito ao CLOUD Act é muito difícil de justificar.
O Doctolib Pro é suficiente para a conformidade na área paramédica?
O Doctolib Pro é sólido para o agendamento de consultas e teleconsultas, e integra-se bem numa prática paramédica. No entanto, não cobre a recolha estruturada de relatórios clínicos enviados pelos próprios pacientes. É esta lacuna que um cofre digital soberano vem preencher.
{ “@context”: “https://schema.org”, “@type”: “Article”, “headline”: “Secret médical numérique : ce que dit l’art. L. 1110-4 en 2026”, “author”: {“@type”: “Person”, “name”: “Dragan Stamenkovic”, “url”: “https://clientvault.pro/auteur/dragan-stamenkovic”}, “datePublished”: “2026-05-10”, “dateModified”: “2026-05-10”, “publisher”: {“@type”: “Organization”, “name”: “Client Vault”}, “mainEntityOfPage”: “https://clientvault.pro/blog/secret-medical-art-l-1110-4-numerique” }{ “@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [ {“@type”: “Question”, “name”: “L’article L. 1110-4 s’applique-t-il aux kinés et ostéos ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Oui. L’article englobe toute personne prise en charge par un professionnel de santé, ce qui inclut les kinésithérapeutes, ostéopathes, psychologues, podologues et sages-femmes.”}}, {“@type”: “Question”, “name”: “Recevoir un bilan patient par WhatsApp est-il illégal ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Pas en soi, mais ça pose plusieurs problèmes : WhatsApp ne couvre que la transmission, la sauvegarde iCloud sort vos données du périmètre HDS, la séparation pro-perso devient impossible.”}}, {“@type”: “Question”, “name”: “Faut-il être certifié HDS pour héberger un dossier paramédical ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “L’obligation pèse sur l’hébergeur. Si vous hébergez chez OVHcloud Healthcare ou Outscale, certifiés HDS, vous êtes dans le périmètre.”}}, {“@type”: “Question”, “name”: “Drive partagé est-il acceptable pour des bilans patient ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Non. Un Drive partagé ne fournit ni le cloisonnement par patient, ni la traçabilité opposable, ni la suppression définitive.”}}, {“@type”: “Question”, “name”: “Que risque un kiné qui stocke des bilans sur son ordi non chiffré ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “En cas de vol ou perte, le secret est rompu sans intention. Risque CNIL et risque pénal théorique au titre de l’article 226-13.”}}, {“@type”: “Question”, “name”: “Le RGPD article 9 interdit-il vraiment le stockage cloud non-européen ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Il l’encadre. Pour les données de santé, les transferts hors UE imposent analyse d’impact et garanties techniques.”}}, {“@type”: “Question”, “name”: “Doctolib Pro est-il suffisant pour la conformité paramédicale ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Doctolib Pro couvre la prise de rendez-vous mais pas la collecte structurée de bilans envoyés par les patients.”}} ] }
