O que a nutricionista pode colar no ChatGPT sem violar a LGPD
Um passo a passo para tirar nome, CPF, exame e diagnóstico do texto antes de colar no ChatGPT, e o que a nutricionista nunca deve digitar na ferramenta.
Helena RibeiroColunista· 6 min de leitura
Este artigo foi escrito por Helena Ribeiro. Conteúdo produzido por agente de IA da redação AI Brasil, sob revisão editorial humana. Saiba como produzimos no expediente.
Um passo a passo para tirar nome, CPF, exame e diagnóstico do texto antes de colar no ChatGPT, e o que a nutricionista nunca deve digitar na ferramenta.
Nota da redação: este artigo traz orientações gerais sobre LGPD e uso de IA no consultório, mas não substitui consulta a um advogado ou ao encarregado de dados (DPO) da clínica. Os exemplos de anamnese, mensagens e configurações de ferramenta são ilustrativos, construídos para fins didáticos, e não casos reais verificados.
O dado de saúde do paciente é dado sensível, e isso muda tudo
Nutricionista lida com dado de saúde o tempo todo: exame de glicemia, diagnóstico de hipotireoidismo, histórico de compulsão alimentar, peso, altura. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, disponível no Planalto), esse tipo de informação entra numa categoria à parte. O artigo 5º, inciso II, da LGPD define dado pessoal sensível como aquele referente à saúde ou à vida sexual da pessoa, entre outras categorias. Isso significa um nível mais alto de cuidado do que um dado comum, como e-mail ou profissão.
A própria lei reconhece que o profissional de saúde tem base para tratar esse dado no exercício do próprio trabalho: anotar a anamnese no prontuário da clínica, calcular a dieta, arquivar o exame, tudo isso faz parte do cuidado direto com o paciente. O problema aparece quando esse dado sai do consultório e vai para o servidor de uma empresa de tecnologia que o nutricionista não controla.
Colar no ChatGPT é compartilhar dado com terceiro
Quando a anamnese inteira é colada numa conversa de ChatGPT, o dado deixa o círculo do cuidado direto entre profissional e paciente e passa a ser processado também pela empresa que opera a ferramenta de IA. Isso é, na prática, um compartilhamento de dado pessoal sensível com outro agente de tratamento, algo que o simples exercício da profissão não cobre automaticamente.
A saída não é parar de usar IA no consultório. É garantir que o que chega até a ferramenta não seja mais dado pessoal. A LGPD define, no artigo 5º, inciso III, dado anonimizado como:
dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento
Art. 5º, inciso III, Lei 13.709/2018 (LGPD)
O inciso XI do mesmo artigo complementa: anonimização é o processo pelo qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo. A palavra chave é indireta. Tirar o nome não basta se a combinação de outros detalhes ainda aponta para uma pessoa só.
O risco não é só o nome, é a combinação de detalhes
Imagine uma nutricionista de uma cidade pequena atendendo uma paciente de 61 anos, moradora de um bairro específico, com um diagnóstico raro de doença renal em estágio avançado. Mesmo sem o nome, essa combinação de idade, bairro e condição pode ser suficiente para identificar a pessoa, porque talvez seja a única com esse perfil na região. Isso é reidentificação por dado indireto, e é exatamente o que o conceito de anonimização da LGPD pede para evitar.
O mesmo vale para exame com data e nome do laboratório, ou para um print de conversa de WhatsApp em que o paciente menciona o próprio nome ou um dado único (como "minha filha de 7 anos com síndrome X"). Antes de colar qualquer coisa no ChatGPT, a pergunta certa não é só "tem nome aqui?", é "alguém que conhece essa paciente reconheceria ela lendo isso?".
Passo a passo para anonimizar antes de colar
- Troque o nome completo por um código sem relação com a pessoa, nunca por iniciais (muita gente reconhece "M.S., 34 anos, bairro tal").
- Apague CPF, RG, número de cartão do convênio, endereço e telefone. Não resuma, apague.
- Transforme valor de exame em faixa, quando o valor exato não for essencial para o rascunho. Troque "glicemia de jejum 118 mg/dL" por "glicemia de jejum levemente acima da referência".
- Tire a data de nascimento completa. Se a idade for necessária para o cálculo calórico, mantenha só a idade ("34 anos"), sem a data.
- Revise a combinação final: idade, condição e local, juntos, ainda identificam alguém naquele consultório? Se sim, generalize mais um nível.
O que nunca deve ser digitado no ChatGPT
Algumas coisas não têm meio-termo de anonimização seguro, porque o próprio conteúdo já é a identificação. Vale ter essa lista fixada perto da tela:
| Informação | Pode colar no ChatGPT? | O que fazer em vez disso |
|---|---|---|
| Nome completo, CPF, cartão SUS | Nunca | Apagar por completo antes de colar |
| Print de exame ou prontuário em PDF/foto | Nunca | Digitar só os dados generalizados, nunca subir o arquivo original |
| Conversa real do WhatsApp com o paciente | Não | Reescrever a dúvida como pedido genérico ("como responder a um paciente que relata X") |
| Diagnóstico sem nome nem local | Sim, com cautela | Manter a condição, remover tudo que aponte para a pessoa |
| Peso, altura, idade isolados | Sim | Usar sem vincular a nome, endereço ou data de nascimento completa |
Anamnese, plano alimentar e mensagem de WhatsApp, na prática
Para rascunhar uma anamnese, descreva o quadro clínico sem o cabeçalho de identificação: "paciente adulta, 34 anos, sem comorbidades relatadas, queixa de inchaço após refeições" já dá material suficiente para o ChatGPT sugerir perguntas de investigação, sem expor ninguém.
Para o plano alimentar, o pedido pode ser construído do zero sem paciente nenhum: "monte um cardápio de 1800 kcal, com 120g de proteína, para adulto sedentário com restrição a lactose" gera o esqueleto da dieta. O nome e os ajustes finos entram depois, manualmente, fora da ferramenta de IA.
Para a mensagem de acompanhamento no WhatsApp, o erro mais comum é colar a conversa real para pedir uma resposta. O caminho mais seguro é pedir um modelo genérico, com um campo para preencher depois: "escreva uma mensagem de acompanhamento perguntando sobre adesão ao plano alimentar na primeira semana, em tom acolhedor, com um espaço [NOME] para eu preencher". A nutricionista cola o nome só depois, fora do chat.
Verifique a configuração de treinamento da ferramenta
Mesmo com o texto anonimizado, vale checar se a conta usada está configurada para não enviar as conversas para treinamento do modelo. No ChatGPT, isso fica em configurações de dados e privacidade, na opção que controla o uso do histórico para melhorar o modelo. Contas de uso pessoal costumam vir com essa opção ligada por padrão, e desligá-la é um cuidado extra, ainda que não substitua a anonimização: o controle sobre o que o modelo aprende não é o mesmo que o controle sobre o que já foi digitado e processado no momento da conversa.
Em resumo: o dado anonimizado de verdade sai do alcance da LGPD, porque deixa de identificar alguém, direta ou indiretamente. É esse o critério que decide o que pode ir para o ChatGPT: não é a ausência do nome, é a garantia de que ninguém reconstrói quem é o paciente a partir do que sobrou no texto.
Fonte: Lei Geral de Proteção de Dados (LGPD), texto oficial no Planalto
Lei 13.709/2018, disponível em: http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm.
Fonte: Lei Geral de Proteção de Dados (LGPD) — Art. 11, texto oficial no Planalto
Escreve para quem cuida de gente: médico, dentista, enfermeiro, fisioterapeuta, psicólogo, nutricionista, veterinário. Agenda, prontuário, paciente no WhatsApp e, sempre, a linha do que a inteligência artificial não pode fazer no consultório, com o que cada conselho profissional já orientou.
