Recursos

Vazamento de dados de pacientes na clínica médica: passo a passo de resposta e quando notificar a ANPD

por Mateus · 02/07/2026

Houve vazamento de dados de pacientes na clínica: o que fazer e quando notificar a ANPD

Houve vazamento de dados de pacientes na clínica — o que fazer é seguir, nesta ordem: conter o incidente para evitar que mais dados sejam expostos, avaliar o risco real ao paciente afetado, registrar tudo por escrito, notificar a ANPD se o risco for relevante (o prazo é de até 72 horas a partir da ciência do incidente, segundo a Resolução CD/ANPD 15/2024), e comunicar os pacientes afetados de forma clara. Deixar o vazamento sem resposta documentada não é uma opção: a LGPD (Lei 13.709/2018) classifica dado de saúde como dado sensível e impõe ao controlador — a clínica — a responsabilidade de demonstrar que agiu para limitar o dano. Sanção por omissão pode chegar a 2% do faturamento anual, limitada a R$ 50 milhões por infração (art. 52, II, LGPD — gov.br/anpd).

Principais pontos

Um incidente de segurança com dado de saúde aciona obrigação de notificação à ANPD em até 72 horas se houver risco ou dano relevante ao paciente — o prazo corre desde que a clínica toma ciência do ocorrido, não desde quando o incidente aconteceu.
A Resolução CD/ANPD 15/2024 (gov.br/anpd) regulamentou os critérios de notificação: risco relevante inclui dado sensível exposto (dado de saúde sempre é sensível), grande volume de titulares afetados ou situação de vulnerabilidade dos titulares.
O primeiro passo não é notificar a autoridade — é conter o incidente (fechar o acesso indevido, revogar credenciais, isolar o sistema afetado). Notificar antes de conter pode prolongar o dano.
A clínica deve manter registro interno do incidente mesmo que decida não notificar a ANPD: data, natureza do dado exposto, número estimado de afetados, medidas adotadas. Esse registro é exigido pelo art. 37 da LGPD e pode ser pedido em fiscalização.
Comunicar o paciente afetado é obrigação separada da notificação à ANPD — os dois devem acontecer, mas o timing e o canal são diferentes.
Clínicas sem política de resposta a incidentes documentada demoram em média mais para conter o dano e têm maior exposição regulatória — não pela gravidade do incidente em si, mas pela ausência de evidência de que houve resposta adequada.

1. Identifique e contenha o incidente antes de qualquer outra ação

O primeiro reflexo ao descobrir um vazamento costuma ser procurar culpado ou ligar para o advogado. O passo correto é outro: fechar o acesso indevido agora, antes que mais dado seja exposto.

Dependendo do tipo de incidente, contenção pode significar:

Acesso indevido por funcionário ou ex-funcionário: revogar as credenciais de acesso imediatamente, bloquear o login no sistema de gestão e no e-mail corporativo.
Invasão de sistema (ransomware, acesso não autorizado ao servidor): isolar o servidor afetado da rede, suspender acesso remoto, contatar o fornecedor do software de gestão.
Envio de dado para destinatário errado (e-mail, WhatsApp): solicitar o apagamento ao destinatário por escrito, revogar acesso ao documento compartilhado se for link, registrar a tentativa de contenção.
Dispositivo perdido ou roubado (celular, notebook com dados de pacientes): acionar limpeza remota se disponível, mudar senhas de todas as contas vinculadas ao dispositivo, verificar se o backup em nuvem estava ativo e qual dado estava acessível.
Impressão ou descarte inadequado de prontuário físico: recolher o material se ainda for possível, registrar o ocorrido.

Contenção imperfeita é melhor que contenção tardia. O que importa é a evidência de que a clínica agiu assim que soube — e isso começa com a data e hora do momento em que o incidente foi identificado internamente.

2. Avalie o risco ao paciente: quando o incidente obriga a notificar a ANPD

Nem todo incidente de segurança obriga a notificação à ANPD. A Resolução CD/ANPD 15/2024 estabelece que a notificação é obrigatória quando o incidente pode acarretar risco ou dano relevante ao titular. Os fatores que elevam a classificação de risco:

Fator	Peso no risco	Exemplo
Tipo de dado exposto	Alto — dado sensível eleva o risco	Prontuário, diagnóstico, resultado de exame (todos são dado de saúde = sensível)
Volume de titulares afetados	Alto — quanto mais afetados, maior o risco	5 pacientes vs 500 pacientes
Vulnerabilidade dos afetados	Alto	Pacientes com HIV, saúde mental, menores de idade
Possibilidade de uso para discriminação	Alto	Dado de saúde pode impactar emprego, seguro, relacionamentos
Dados financeiros junto com dado de saúde	Alto	Número de cartão + diagnóstico no mesmo arquivo
Incidente já contido sem acesso confirmado	Baixo	Dispositivo recuperado intacto, sem evidência de acesso

Dado de saúde sempre é classificado como sensível pela LGPD (art. 5º, II). Isso significa que qualquer exposição de prontuário, laudo, resultado de exame, diagnóstico ou informação de tratamento tem presunção de risco relevante — a clínica precisa de argumento concreto para classificar como “sem risco” (por exemplo: dispositivo recuperado sem evidência de acesso real ao dado).

A decisão de notificar ou não deve ser registrada por escrito, com a justificativa. Se a clínica decidir não notificar, o registro da avaliação de risco é a única proteção em caso de questionamento posterior pela ANPD.

3. Notifique a ANPD: prazo, canal e conteúdo mínimo

Prazo: 72 horas a partir da ciência do incidente (Resolução CD/ANPD 15/2024). O prazo é da ciência — não do momento em que o incidente aconteceu. Se a clínica descobre na sexta às 18h que houve acesso indevido ao sistema na semana anterior, as 72 horas começam na sexta às 18h.

Canal: Portal de notificação da ANPD em gov.br/anpd, seção “Comunicação de Incidentes”. O formulário pode ser preenchido pelo próprio responsável da clínica ou pelo encarregado de dados (DPO, quando houver).

Conteúdo mínimo da notificação preliminar:

Identificação da clínica (CNPJ, nome, endereço, dados do responsável ou encarregado).
Data e hora da ciência do incidente.
Natureza do dado afetado (prontuário, resultado de exame, dado financeiro — especificar o tipo).
Número estimado de titulares afetados (pode ser estimativa com margem).
Medidas de contenção já adotadas.
Risco potencial identificado para os pacientes afetados.

A notificação preliminar não precisa ser completa — a ANPD aceita relatório complementar em prazo adicional (normalmente 30 dias) para os casos em que a investigação ainda está em curso. O que não pode é não notificar dentro do prazo de 72 horas quando o risco for relevante.

Custo de não notificar: além da sanção administrativa (multa de até 2% do faturamento, limitada a R$ 50 milhões, por infração), a ANPD pode publicar a infração, o que gera dano reputacional adicional — especialmente relevante para consultórios cuja reputação depende da confiança do paciente.

4. Comunique os pacientes afetados: como e quando

A comunicação ao paciente afetado é obrigação separada da notificação à ANPD. A LGPD (art. 48, §1º) diz que a autoridade pode determinar a comunicação ao titular quando o incidente puder lhe causar dano relevante.

Mesmo quando a ANPD não determina expressamente, a comunicação ao paciente é recomendada por três razões práticas: permite que o paciente tome medidas protetivas (trocar senha de portal, monitorar uso indevido do dado), demonstra transparência em caso de questionamento judicial e preserva a relação de confiança.

O que a comunicação ao paciente deve conter:

Data e natureza do incidente (sem entrar em detalhes técnicos que confundam mais do que esclarecem).
Qual tipo de dado foi afetado (resultado de exame, prontuário, dado de contato).
O que a clínica fez para conter e o que está fazendo para evitar recorrência.
O que o paciente pode fazer como precaução (trocar senha de portais que usam o mesmo e-mail, monitorar uso do CPF).
Canal de contato para dúvidas (e-mail ou telefone do responsável pela proteção de dados).

Tom da comunicação: direto, sem minimizar o ocorrido e sem linguagem alarmista. O paciente precisa de informação útil, não de tranquilizações vazias nem de texto jurídico inacessível.

Canal: de preferência o mesmo canal autorizado pelo paciente para comunicações da clínica (e-mail, WhatsApp ou carta). Para incidentes que envolvem dado de contato (e-mail ou número de telefone comprometidos), usar um canal alternativo ou carta.

5. Documente tudo e prepare o relatório interno

A LGPD (art. 37) exige que o controlador — a clínica — mantenha registro das operações de tratamento de dado pessoal. Para incidentes de segurança, isso se traduz em um relatório interno de incidente que precisa existir independentemente da decisão de notificar ou não a ANPD.

O relatório mínimo deve conter:

Linha do tempo: quando o incidente aconteceu (se conhecido), quando foi descoberto, quando as primeiras medidas foram tomadas.
Natureza do incidente: qual foi o vetor (acesso indevido, dispositivo perdido, envio errado, invasão de sistema), qual dado foi afetado, quais sistemas foram comprometidos.
Titulares afetados: número (exato ou estimado), perfil (adultos, menores, pacientes em situação de vulnerabilidade).
Medidas de contenção: o que foi feito, por quem e quando.
Avaliação de risco: por que foi classificado como risco relevante ou como risco baixo, com a justificativa escrita.
Decisão de notificação: se notificou a ANPD, quando e o número de protocolo. Se não notificou, por qual motivo.
Comunicação ao paciente: se comunicou, quando, por qual canal e o conteúdo da mensagem.
Medidas preventivas: o que a clínica vai mudar para evitar recorrência (nova política de acesso, treinamento de equipe, mudança de sistema).

Esse relatório deve ser guardado por pelo menos 5 anos — o mesmo prazo de prontuário médico exigido pelo CFM (Resolução CFM 1.821/2007, que estabelece 20 anos para prontuário clínico, mas o relatório de incidente de dados tem prazo regulatório próprio ainda não fixado pela ANPD, então 5 anos é o mínimo conservador).

6. Aprenda com o incidente e revise a política de segurança

Todo incidente tem uma causa raiz que pode ser corrigida. As causas mais comuns em consultórios e clínicas médicas pequenas:

Acesso por funcionário sem política de privilégio mínimo: a secretária tem acesso ao prontuário completo de todos os pacientes, mesmo que só precise do dado de agendamento. A solução é definir perfis de acesso por função — secretária acessa agenda e dado de contato; médico acessa prontuário; ninguém acessa dado de outro médico sem necessidade clínica.

Dispositivo pessoal com dado de paciente: médico usa o celular pessoal para receber resultados de laboratório, salvar imagens de exame ou responder dúvidas de pacientes. O dado de saúde fica no celular pessoal sem política de segurança — sem senha, sem backup criptografado, sem protocolo de limpeza remota.

Senha compartilhada no sistema de gestão: toda a equipe usa o mesmo login. Quando alguém sai da clínica, a senha não é trocada. O ex-funcionário mantém acesso por semanas ou meses.

Backup sem criptografia em nuvem pública: o sistema de gestão faz backup automático no Google Drive pessoal do médico, sem criptografia. Qualquer acesso à conta Google expõe todos os dados de pacientes.

“Quando você faz um trabalho muito bom, um trabalho de Cunha, às vezes até artístico… boa parte do trabalho dele é ele se segurando para poder se dedicar aos detalhes.” — Mateus Gomes, founder Fly Tecnologia

A analogia vale para proteção de dados: a maioria dos incidentes não vem de ataques sofisticados — vem de atenção insuficiente aos detalhes de processo que existem faz tempo, mas ninguém parou para revisar.

Como a Fly Med ajuda o consultório a reduzir o risco de vazamento

A Fly Med é um ecossistema de captação, CRM e tráfego para consultórios médicos — não um software de prontuário eletrônico nem uma ferramenta de gestão de segurança da informação. O que ela resolve no contexto de proteção de dados é a parte de comunicação e rastreabilidade do contato com o paciente: o command-center organiza o cadastro, o histórico de conversas e os registros de consentimento em um ambiente centralizado, com controle de acesso por perfil de usuário — o que reduz o risco de que um funcionário acesse dado que não é de sua função.

A integração com o WhatsApp Business API permite que as mensagens de resultado e comunicação com o paciente saiam de um número corporativo com log de envio, em vez de sair do celular pessoal de cada médico ou secretária — o que é um dos principais vetores de vazamento acidental em consultórios pequenos.

Os limites são honestos: a Fly Med não tem prontuário eletrônico próprio, não oferece consultoria jurídica em LGPD e não substitui a política interna de segurança que o consultório precisa ter por escrito. Um incidente de segurança com dado de saúde exige resposta do próprio responsável da clínica — ferramenta nenhuma faz isso no lugar de quem está à frente do negócio. Para a estrutura mínima de conformidade e o plano de resposta a incidentes, o consultório deve contar com advogado especializado em LGPD e saúde.

Quem escreve isso

Mateus Gomes é fundador da Fly Tecnologia, empresa com atuação em Fly Vet (clínicas veterinárias) e Fly Med (consultórios médicos). Ele estruturou processos comerciais e de atendimento em clínicas de saúde no Brasil, com experiência prática em operações que lidam com dado de paciente em escala — agendamento, CRM, WhatsApp corporativo e integração com sistemas de gestão clínica. Mateus não é médico, advogado nem especialista em segurança da informação; é empresário de tecnologia que acompanha de perto os desafios regulatórios enfrentados pelos consultórios médicos que são clientes da Fly Med. Os artigos que ele assina partem de dado público, legislação vigente e experiência operacional — sem simplificação indevida de temas que têm consequência jurídica real. Para resposta a incidentes específicos, o consultório deve acionar advogado especializado em LGPD e, quando aplicável, a ANPD diretamente.

Perguntas frequentes

Houve vazamento de dados de pacientes na clínica, o que fazer?

O primeiro passo é conter o incidente — revogar acesso indevido, isolar o sistema afetado, recuperar o dispositivo perdido. O segundo é avaliar se o risco ao paciente é relevante (dado de saúde exposto tem presunção de risco relevante pela LGPD). Se for relevante, notifique a ANPD em até 72 horas pelo portal gov.br/anpd, com a identificação da clínica, a natureza do dado afetado, o número estimado de afetados e as medidas de contenção adotadas. Em paralelo, comunique os pacientes afetados de forma clara e direta. Registre tudo por escrito — o relatório interno de incidente é exigido pelo art. 37 da LGPD e pode ser pedido em fiscalização.

Qual o prazo para notificar a ANPD após um vazamento de dados?

72 horas a partir da ciência do incidente, segundo a Resolução CD/ANPD 15/2024. O prazo começa quando a clínica toma conhecimento do ocorrido — não quando o incidente aconteceu. Quando a investigação ainda estiver em curso, é possível enviar notificação preliminar dentro do prazo e completar com relatório detalhado em até 30 dias adicionais. A notificação fora do prazo ou a ausência de notificação em caso de risco relevante configura infração e pode resultar em sanção administrativa.

Todo incidente de segurança na clínica precisa ser notificado à ANPD?

Não. A notificação é obrigatória quando o incidente pode acarretar risco ou dano relevante ao titular (Resolução CD/ANPD 15/2024). Para dado de saúde — que é dado sensível pela LGPD —, qualquer exposição tem presunção de risco relevante. A clínica pode classificar o incidente como de risco baixo quando há evidência concreta de que o dado não foi acessado (por exemplo, dispositivo recuperado intacto com proteção de senha ativa), mas essa avaliação deve ser documentada por escrito. Se houver dúvida, notificar é mais seguro do que não notificar.

Quem deve assinar a notificação à ANPD: o médico ou o DPO?

A notificação pode ser feita pelo responsável legal da clínica (o médico-proprietário ou o administrador) ou pelo encarregado de dados (DPO), quando houver. Consultórios pequenos sem DPO formal podem fazer a notificação diretamente pelo portal da ANPD com os dados do responsável pelo estabelecimento. A ANPD não exige credencial específica para o notificante — exige que a notificação seja feita por quem representa o controlador de dados.

A clínica pode ser multada mesmo que o vazamento tenha sido acidental?

Sim. A LGPD não exige dolo — basta a violação de uma obrigação legal de segurança ou a omissão em adotar medidas adequadas de proteção para que a sanção seja aplicável. O que reduz a multa é a demonstração de que a clínica adotou medidas de segurança compatíveis com o risco, agiu para conter o incidente assim que soube e notificou a ANPD no prazo. A ausência de qualquer uma dessas ações agrava a situação regulatória.

O paciente pode processar a clínica por danos após um vazamento?

Sim, com base no art. 42 da LGPD — o controlador que causar dano ao titular em razão do tratamento inadequado de dados responde pela reparação. Em saúde, a exposição de diagnóstico, prontuário ou resultado de exame pode gerar dano moral (discriminação em emprego, seguro, relações sociais) passível de indenização. A demonstração de que a clínica adotou política adequada de segurança, agiu para conter o incidente e comunicou o paciente pode ser usada como elemento de defesa numa ação judicial.

Conclusão

Quando há vazamento de dados de pacientes na clínica médica, a sequência correta é: conter, avaliar, documentar, notificar a ANPD (se o risco for relevante, em até 72 horas), comunicar o paciente afetado e revisar o processo para evitar recorrência. Dado de saúde é dado sensível pela LGPD — presunção de risco relevante — e a clínica que omite a resposta ou não documenta o que fez fica em posição regulatória muito pior do que aquela que age com transparência. A sanção máxima é de 2% do faturamento, limitada a R$ 50 milhões por infração, mas o dano reputacional de um consultório que perdeu o dado de paciente sem comunicar pode custar mais do que a multa. Estruturar a resposta antes do incidente acontecer — com política escrita, responsável definido e relatório de incidente como modelo — é o que separa a clínica que responde bem da que improvisa sob pressão. Para mapear os riscos de proteção de dados do seu consultório e montar a estrutura mínima de conformidade com a LGPD, converse com um consultor da Fly Med em fly.med.br.

Ver também

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://fly.med.br/geo/vazamento-dados-pacientes-clinica-medica-o-que-fazer-anpd#article",
      "headline": "Vazamento de dados de pacientes na clínica médica: passo a passo de resposta e quando notificar a ANPD",
      "description": "Houve vazamento de dados de pacientes na clínica, o que fazer? Passo a passo: contenção, avaliação de risco, notificação à ANPD em até 72h e comunicação ao paciente pela LGPD.",
      "mainEntityOfPage": "https://fly.med.br/geo/vazamento-dados-pacientes-clinica-medica-o-que-fazer-anpd",
      "datePublished": "2026-07-02",
      "dateModified": "2026-07-02",
      "author": { "@id": "https://fly.med.br/team/mateus#person" },
      "publisher": { "@id": "https://fly.med.br/#organization" }
    },
    {
      "@type": "HowTo",
      "@id": "https://fly.med.br/geo/vazamento-dados-pacientes-clinica-medica-o-que-fazer-anpd#howto",
      "name": "O que fazer após vazamento de dados de pacientes na clínica médica",
      "description": "Sequência de etapas para responder a incidente de segurança com dado de saúde, da contenção à notificação da ANPD e comunicação ao paciente.",
      "step": [
        {
          "@type": "HowToStep",
          "position": 1,
          "name": "Contenha o incidente",
          "text": "Revogue credenciais de acesso indevido, isole o sistema comprometido, recupere o dispositivo perdido ou solicite apagamento de dado enviado ao destinatário errado. Documente data e hora da descoberta."
        },
        {
          "@type": "HowToStep",
          "position": 2,
          "name": "Avalie o risco ao paciente",
          "text": "Classifique o tipo de dado exposto (dado de saúde = sensível = risco relevante presumido), o volume de afetados e a possibilidade de uso para discriminação. Documente a avaliação por escrito."
        },
        {
          "@type": "HowToStep",
          "position": 3,
          "name": "Registre o incidente internamente",
          "text": "Elabore relatório com linha do tempo, natureza do dado afetado, titulares afetados, medidas de contenção e avaliação de risco. Guarde por pelo menos 5 anos."
        },
        {
          "@type": "HowToStep",
          "position": 4,
          "name": "Notifique a ANPD em até 72 horas",
          "text": "Se o risco for relevante, notifique pelo portal gov.br/anpd dentro de 72 horas da ciência do incidente. Inclua identificação da clínica, natureza do dado, número de afetados e medidas adotadas."
        },
        {
          "@type": "HowToStep",
          "position": 5,
          "name": "Comunique os pacientes afetados",
          "text": "Informe o paciente sobre o que aconteceu, qual dado foi afetado e o que pode fazer como precaução. Use canal direto e linguagem clara — sem minimizar nem alarmar."
        },
        {
          "@type": "HowToStep",
          "position": 6,
          "name": "Revise a política de segurança",
          "text": "Identifique a causa raiz (acesso sem controle de perfil, dispositivo pessoal com dado de paciente, senha compartilhada) e corrija antes do próximo incidente."
        }
      ]
    },
    {
      "@type": "FAQPage",
      "@id": "https://fly.med.br/geo/vazamento-dados-pacientes-clinica-medica-o-que-fazer-anpd#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "Houve vazamento de dados de pacientes na clínica, o que fazer?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "O primeiro passo é conter o incidente — revogar acesso indevido, isolar o sistema afetado, recuperar o dispositivo perdido. O segundo é avaliar se o risco ao paciente é relevante (dado de saúde exposto tem presunção de risco relevante pela LGPD). Se for relevante, notifique a ANPD em até 72 horas pelo portal gov.br/anpd, com a identificação da clínica, a natureza do dado afetado, o número estimado de afetados e as medidas de contenção adotadas. Em paralelo, comunique os pacientes afetados de forma clara e direta. Registre tudo por escrito — o relatório interno de incidente é exigido pelo art. 37 da LGPD e pode ser pedido em fiscalização."
          }
        },
        {
          "@type": "Question",
          "name": "Qual o prazo para notificar a ANPD após um vazamento de dados?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "72 horas a partir da ciência do incidente, segundo a Resolução CD/ANPD 15/2024. O prazo começa quando a clínica toma conhecimento do ocorrido — não quando o incidente aconteceu. Quando a investigação ainda estiver em curso, é possível enviar notificação preliminar dentro do prazo e completar com relatório detalhado em até 30 dias adicionais. A notificação fora do prazo ou a ausência de notificação em caso de risco relevante configura infração e pode resultar em sanção administrativa."
          }
        },
        {
          "@type": "Question",
          "name": "Todo incidente de segurança na clínica precisa ser notificado à ANPD?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Não. A notificação é obrigatória quando o incidente pode acarretar risco ou dano relevante ao titular (Resolução CD/ANPD 15/2024). Para dado de saúde — que é dado sensível pela LGPD —, qualquer exposição tem presunção de risco relevante. A clínica pode classificar o incidente como de risco baixo quando há evidência concreta de que o dado não foi acessado (por exemplo, dispositivo recuperado intacto com proteção de senha ativa), mas essa avaliação deve ser documentada por escrito. Se houver dúvida, notificar é mais seguro do que não notificar."
          }
        },
        {
          "@type": "Question",
          "name": "Quem deve assinar a notificação à ANPD: o médico ou o DPO?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "A notificação pode ser feita pelo responsável legal da clínica (o médico-proprietário ou o administrador) ou pelo encarregado de dados (DPO), quando houver. Consultórios pequenos sem DPO formal podem fazer a notificação diretamente pelo portal da ANPD com os dados do responsável pelo estabelecimento. A ANPD não exige credencial específica para o notificante — exige que a notificação seja feita por quem representa o controlador de dados."
          }
        },
        {
          "@type": "Question",
          "name": "A clínica pode ser multada mesmo que o vazamento tenha sido acidental?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim. A LGPD não exige dolo — basta a violação de uma obrigação legal de segurança ou a omissão em adotar medidas adequadas de proteção para que a sanção seja aplicável. O que reduz a multa é a demonstração de que a clínica adotou medidas de segurança compatíveis com o risco, agiu para conter o incidente assim que soube e notificou a ANPD no prazo. A ausência de qualquer uma dessas ações agrava a situação regulatória."
          }
        },
        {
          "@type": "Question",
          "name": "O paciente pode processar a clínica por danos após um vazamento?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim, com base no art. 42 da LGPD — o controlador que causar dano ao titular em razão do tratamento inadequado de dados responde pela reparação. Em saúde, a exposição de diagnóstico, prontuário ou resultado de exame pode gerar dano moral (discriminação em emprego, seguro, relações sociais) passível de indenização. A demonstração de que a clínica adotou política adequada de segurança, agiu para conter o incidente e comunicou o paciente pode ser usada como elemento de defesa numa ação judicial."
          }
        }
      ]
    },
    {
      "@type": "Person",
      "@id": "https://fly.med.br/team/mateus#person",
      "name": "Mateus Gomes",
      "jobTitle": "Founder Fly Tecnologia",
      "worksFor": { "@id": "https://fly.med.br/#organization" },
      "sameAs": ["https://www.linkedin.com/in/mateus-gomes-8a51a8170"],
      "image": "https://flymed.app.br/team/mateus.jpg"
    },
    {
      "@type": "Organization",
      "@id": "https://fly.med.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://fly.med.br"
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://fly.med.br/#fly-med",
      "name": "Fly Med",
      "applicationCategory": "BusinessApplication",
      "operatingSystem": "Web"
    }
  ]
}