Fotos clínicas no celular: o arquivo que sincroniza sozinho

A lesão precisa ser documentada. O pré-operatório precisa de registro. A evolução da ferida, a oclusão, o alinhamento — em dermatologia, cirurgia plástica, odontologia e ortopedia, a fotografia é parte do ato clínico, e o instrumento que está sempre à mão é o celular do próprio profissional.

Ninguém decide que o celular pessoal vai ser o arquivo fotográfico da clínica. Ele simplesmente é, porque a foto foi tirada com ele. E a partir desse momento a imagem passa a seguir as regras do aparelho, não as do consultório: entra no rolo da câmera, sobe para a nuvem que o aparelho já usava, aparece na sugestão de “memórias” do ano seguinte, e fica a um toque de distância de qualquer aplicativo que peça acesso às fotos.

Este texto é sobre esse caminho — e sobre como fazer a foto nascer no lugar certo, sem comprar nada.

Onde a foto vai parar sem ninguém decidir

Vale seguir uma foto clínica típica desde o clique:

1. Rolo da câmera. A foto da lesão fica entre a foto do almoço e a do aniversário. Todo aplicativo com permissão de acesso à galeria — edição, rede social, mensageria — enxerga a mesma pasta.
2. Nuvem pessoal. iCloud ou Google Fotos sincronizam o rolo inteiro. A foto agora existe também no tablet de casa, no computador da família, e na conta que o cônjuge acessa.
3. Álbuns automáticos. Reconhecimento facial e agrupamento por data montam álbuns sem pedir. Rosto de paciente pode aparecer como “pessoa” a ser nomeada.
4. Envio ao colega. “Dá uma olhada nisso” no grupo da residência, ou direto para o cirurgião que vai operar. A foto agora está em mais três aparelhos, e em mais três nuvens.
5. Rede social do consultório. Meses depois, o antes-e-depois vira publicação, com um recorte que alguém julgou suficiente.
6. Troca de aparelho. O celular vai para a assistência técnica, é vendido, ou é passado adiante na família — com o rolo restaurado do backup.

Nenhuma dessas etapas foi uma decisão. Cada uma é o comportamento padrão de uma ferramenta feita para fotos de família, aplicado a um dado de saúde.

A foto é dado sensível mesmo sem nome

A objeção mais comum é “mas a foto não tem nome”. Não precisa ter.

A LGPD define dado pessoal sensível como o “dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural” (art. 5º, II). A foto de uma lesão no celular de um médico está vinculada a uma pessoa natural pelo simples fato de existir ali: é a paciente da quinta-feira, e o prontuário diz quem ela é. Rosto, tatuagem, cicatriz, uma região do corpo, a pulseira de identificação no canto, a data combinada com um diagnóstico raro — cada um desses é um caminho de volta até a pessoa.

Duas consequências práticas seguem daí:

• Tirar a foto para tratar não exige consentimento — a tutela da saúde é base legal própria (art. 11, II, “f”). Mas isso cobre a finalidade de tratar. Guardar na nuvem pessoal, mandar para um grupo, publicar: cada uma é uma finalidade diferente, e a base que autoriza a primeira não se estende às outras.
• Quem trata precisa proteger o dado contra “acessos não autorizados e situações acidentais” (art. 46). Um rolo de câmera sincronizado com a nuvem da família não é uma medida de segurança; é a ausência de uma.

O que a foto carrega sem mostrar

Toda foto tirada com celular leva consigo um bloco de metadados — o EXIF — com data, hora, modelo do aparelho e, se a câmera tiver acesso à localização, as coordenadas de onde a imagem foi feita. A Apple descreve isso sem rodeios: com os Serviços de Localização ativos para a Câmera, o aparelho usa rede celular, Wi-Fi, GPS e Bluetooth para gravar “as coordenadas de localização onde a foto ou o vídeo foi feito”.

Na foto de família isso é conveniência. Na foto clínica é um segundo dado: a coordenada aponta para o consultório — ou para o domicílio do paciente, se a foto foi feita numa visita.

O que acontece com esse bloco depende de como a foto sai do aparelho:

• Enviada como foto no WhatsApp, a imagem é recomprimida e os metadados se perdem no processo.
• Enviada como documento — a opção que muita gente usa justamente para manter a qualidade — o arquivo original vai íntegro, com data, hora e coordenadas dentro.
• Compartilhada por link do Google Fotos, a localização não vai por padrão; a empresa afirma que “links, conversas e outros itens que você compartilha não incluem detalhes de localização por padrão”.
• Compartilhada pelo iPhone, existe um botão Opções na folha de compartilhamento com o interruptor Localização — e a Apple orienta a desligá-lo antes de enviar.

”Sem identificar”, no grupo dos colegas

Discutir um caso com um colega é parte do cuidado, não um desvio dele. O problema não é a discussão; é a imagem que a acompanha.

O Código de Ética Médica veda ao médico “revelar fato de que tenha conhecimento em virtude do exercício de sua profissão” (art. 73) — e a proibição vale mesmo que o paciente já tenha falecido ou que o fato seja público. Uma foto que permite reconhecer a pessoa, mandada para um grupo de trinta pessoas, é revelação de fato, e a intenção de pedir ajuda não muda a natureza do ato.

O que torna uma foto reconhecível é mais amplo do que o rosto:

Parece anônimo	Mas identifica
Rosto recortado	Tatuagem, cicatriz antiga, marca de nascença
Só a lesão	Etiqueta do exame ou pulseira no canto do enquadramento
Sem nome na legenda	Nome do arquivo, data e local no EXIF
”Paciente de 40 anos”	Doença rara mais cidade pequena mais data
Foto de tela do sistema	Cabeçalho do prontuário, número do atendimento, iniciais

A regra prática que serve para o grupo de colegas: mande a menor imagem que responde à pergunta. Recorte antes de enviar, não depois. Se a pergunta é sobre a borda da lesão, a foto é da borda da lesão. E a descrição do caso que vai junto — idade, história, exames — merece o mesmo cuidado que qualquer texto clínico antes de sair do consultório.

Recortar a foto é o passo mais barato de toda a cadeia, e é o que quase ninguém faz — porque a foto inteira já estava pronta no rolo.

Publicar é outra conversa

O antes-e-depois no perfil do consultório é o destino final de muita foto clínica, e é onde as regras são mais específicas.

A Resolução CFM nº 2.336/2023, que regula a publicidade médica, permite o uso de imagem de pacientes com finalidade educativa (art. 14), mas cerca esse uso de condições que a maioria das publicações não cumpre. Entre elas, para a demonstração de resultados de técnicas e procedimentos (art. 14, II):

• a imagem deve vir acompanhada de texto educativo com indicações, fatores que influenciam o resultado e complicações descritas na literatura (alínea “a”);
• o antes-e-depois deve ser apresentado como um conjunto que inclua evoluções satisfatórias, insatisfatórias e complicações (alínea “b”);
• é vedado o uso de imagem que identifique o paciente (alínea “e”), e vedada qualquer edição ou melhoramento (alínea “f”);
• quando a imagem é do acervo do próprio médico, é preciso obter autorização, respeitar o pudor e garantir o anonimato mesmo com autorização para divulgar (alínea “i”).

Esse último ponto costuma surpreender: a autorização do paciente não libera a identificação. O Código de Ética já dizia isso antes, ao vedar exibir “pacientes ou imagens que os tornem reconhecíveis” em anúncios ou na divulgação de assuntos médicos, “mesmo com autorização do paciente” (art. 75). E a resolução fecha a porta lateral: postagens de pacientes repostadas pelo médico “passam a ser consideradas como publicações suas” (art. 6º, §3º).

Fora do conselho, o Código Civil dá ao retratado o direito de proibir o uso da própria imagem quando ela se destina a fins comerciais (art. 20). Isso significa que a autorização para publicar é um documento à parte — específico para essa finalidade, por escrito, guardado com o prontuário. O consentimento para o tratamento não serve para isso, e o “ela deixou” por mensagem também não.

Onde a foto deve nascer

Nada abaixo exige comprar aparelho ou sistema. São decisões, e a maioria leva minutos.

1. Um lugar só para a foto clínica. Ou o módulo de imagem do seu sistema de prontuário — muitos têm câmera integrada, e a foto nem passa pelo rolo — ou um aplicativo de câmera separado que grave numa pasta própria, sem sincronização com a nuvem pessoal. O critério é um: a foto clínica não pode cair na mesma pasta que a foto da família.

2. Localização desligada na câmera do aparelho que faz foto clínica. Uma vez, para sempre.

3. Migração no mesmo dia. A foto vai para o prontuário do paciente e sai do aparelho. O que fica no celular é o que ainda não foi arquivado — e essa fila precisa estar vazia no fim do dia.

4. Recorte antes de compartilhar. A menor imagem que responde à pergunta. Nome de arquivo sem identificação. E, se for pelo WhatsApp, como foto, não como documento — a menos que a qualidade seja indispensável, e nesse caso os metadados precisam ser removidos antes.

5. Autorização por escrito para publicar, separada de tudo o mais, guardada com o prontuário — e mesmo com ela, a publicação segue as condições do art. 14 da CFM 2.336/2023, incluindo o anonimato.

6. O aparelho que sai. Antes de vender, trocar ou mandar para a assistência: pasta clínica esvaziada, backup conferido, contas desconectadas. E, quando é o celular de alguém da equipe, isso entra no procedimento de desligamento.

O que decidir esta semana

1. Onde nascem as fotos clínicas hoje — e a pasta sincroniza com alguma nuvem pessoal?
2. A câmera desse aparelho grava localização?
3. Quantas fotos clínicas estão no rolo agora que ainda não foram para o prontuário?
4. O que foi mandado para colegas nos últimos trinta dias saiu recortado?
5. Existe autorização por escrito, específica para publicidade, para cada foto já publicada?

A fotografia clínica é ferramenta legítima e, em várias especialidades, indispensável. O problema nunca foi a foto; foi deixar que o aparelho decidisse onde ela mora. Trazer essa decisão de volta para o consultório custa uma tarde — e é o tipo de coisa que separa quem documenta o cuidado de quem, sem perceber, distribui o dado do paciente.

Se a sua clínica está organizando isso agora, da captura ao arquivo e à publicação, é o tipo de desenho que ajudamos a montar.

Fontes

• Planalto — Lei nº 13.709/2018 (LGPD), art. 5º, II; art. 11, II, “f”; art. 46
• Planalto — Lei nº 10.406/2002 (Código Civil), art. 20 (direito à imagem)
• CFM — Código de Ética Médica, Resolução CFM nº 2.217/2018 (PDF oficial), art. 73 (sigilo) e art. 75 (imagens que tornem o paciente reconhecível, mesmo com autorização)
• CFM — Resolução CFM nº 2.336/2023 (publicidade e propaganda médicas, PDF oficial), art. 6º, §3º; art. 14
• Apple — Gerenciar metadados de localização no app Fotos (como a Câmera grava coordenadas; opção Localização ao compartilhar; Serviços de Localização → Câmera → Nunca)
• Google — Como o Google Fotos protege seus dados de localização (links e itens compartilhados não incluem localização por padrão)
• Citizen Evidence Lab (Anistia Internacional) — Sending encrypted photos while preserving metadata (envio como foto descarta o EXIF; envio como documento preserva)