Como escolher uma política de privacidade e retenção de dados de saúde dos pets segundo a LGPD

Uma política de privacidade e retenção de dados de saúde dos pets não deve ser apenas um texto jurídico publicado no rodapé do site. Ela precisa orientar o cadastro, o check-in, o atendimento de emergências, o compartilhamento com veterinários e a exclusão de registros antigos.

Na prática, a LGPD protege dados relacionados a pessoas naturais. O pet não é uma pessoa natural, mas informações sobre saúde, comportamento, vacinação e medicação podem estar associadas ao tutor identificável. Nome, telefone, CPF, endereço, mensagens e dados de pagamento do tutor são claramente dados pessoais, enquanto informações de saúde do animal exigem análise do contexto e do vínculo com esse titular.

A Lei Geral de Proteção de Dados no texto oficial exige finalidade, necessidade, segurança, transparência e prestação de contas no tratamento de dados. Isso não significa apagar tudo rapidamente. Significa justificar cada categoria de informação, limitar o acesso e definir um prazo coerente com a finalidade.

Uma creche que guarda indefinidamente fotos de carteiras de vacinação, receitas, conversas e relatórios de incidentes aumenta a superfície de exposição. Já uma operação que elimina todo o histórico após o checkout pode perder informações úteis para prevenir alergias, comprovar cuidados prestados ou responder a uma reclamação.

O critério central é a necessidade. Para uma estadia, normalmente faz sentido registrar vacinas exigidas, alergias relevantes, restrições alimentares, medicamentos autorizados, contato de emergência e orientações do veterinário. O prontuário completo da clínica, exames sem relação com o serviço e detalhes excessivos podem ser desnecessários para a creche ou o hotel.

Também é útil separar informação operacional de documento comprobatório. A equipe pode precisar saber que o pet não pode consumir determinado alimento, enquanto a imagem integral de uma receita deve permanecer restrita, com acesso apenas quando houver necessidade concreta. Essa separação reduz exposição sem eliminar o alerta essencial.

Não existe, na LGPD, um prazo universal que diga quantos anos uma creche deve guardar o histórico de saúde de cada animal. O período precisa considerar finalidade, obrigações legais, riscos de contestação, segurança do pet e eventual necessidade de defesa em processos. A orientação da ANPD sobre segurança da informação para agentes de pequeno porte ajuda a transformar esses princípios em controles proporcionais.

Como referência operacional, uma empresa pode adotar três anos para históricos clínicos diretamente ligados ao serviço, desde que a análise jurídica e contratual sustente esse prazo. Registros de tarefas e logs de operação podem ser mantidos por um ano para auditoria interna, enquanto comprovantes financeiros devem seguir as necessidades fiscais e contábeis aplicáveis. Esses períodos são exemplos de desenho de política, não uma regra legal automática.

Uma boa tabela de retenção deve conter: categoria, finalidade, base legal avaliada, prazo ativo, destino ao final do prazo, responsável e sistema onde o dado está armazenado. Sem esses campos, a equipe tende a manter documentos por inércia ou apagá-los de maneira indiscriminada.

A política interna deve ser curta o suficiente para a equipe consultar durante o turno. Ela pode começar com o escopo: “esta regra se aplica a dados de tutores, pets, responsáveis autorizados, veterinários e colaboradores tratados pela unidade”. Em seguida, deve indicar papéis, sistemas aprovados e canal para dúvidas ou incidentes.

Inclua uma matriz simples de acesso. Por exemplo: recepção visualiza contato, reservas e exigências de admissão; equipe de cuidados visualiza rotinas, alimentação, alergias e alertas; gestor visualiza todos os registros necessários à operação; prestador externo recebe somente o conjunto mínimo para executar a tarefa autorizada.

O documento também deve explicar o que é proibido. Não baixe fotos de documentos para celulares pessoais, não envie prontuários em grupos abertos, não compartilhe senha, não deixe a sessão ativa em computador comum e não copie listas de tutores para planilhas não autorizadas.

Para consentimentos, use um termo separado ou blocos claramente identificados. Um modelo prático pode conter: identificação do tutor, identificação do pet, finalidade do compartilhamento, categorias de dados, destinatário, prazo, canal de retirada e data do aceite. O texto deve deixar claro que a recusa de uma finalidade opcional não impede automaticamente a contratação, salvo quando o dado for indispensável ao serviço.

A política pública de privacidade deve explicar direitos, canais de atendimento, categorias de dados, finalidades, compartilhamentos e critérios de retenção em linguagem acessível. A página da ANPD sobre direitos dos titulares é uma referência oficial para conferir quais solicitações o tutor pode fazer e como estruturar o atendimento.

O primeiro erro é tratar consentimento como solução para qualquer tratamento. Consentimento não corrige coleta excessiva, finalidade vaga ou acesso sem controle. Ele também precisa ser comprovável e revogável quando essa for a base utilizada.

Outro problema frequente é confundir retenção com backup. Um backup antigo que continua acessível contém dados retidos, mesmo que o registro tenha sido apagado da tela principal. Defina prazos também para cópias de segurança e combine com o fornecedor como ocorre a eliminação, o bloqueio ou a sobrescrição.

A terceira falha aparece quando a equipe usa canais improvisados. Fotos de carteiras de vacinação em celulares pessoais, listas de alergias em grupos de mensagens e planilhas baixadas para casa criam cópias que não entram no inventário. A política deve oferecer um caminho simples dentro do sistema, ou a exceção vira rotina.

Meça a execução com indicadores objetivos: percentual de perfis com finalidade definida, número de usuários administradores, solicitações de titulares respondidas no prazo interno, registros vencidos eliminados ou anonimizados, colaboradores treinados e incidentes causados por compartilhamento indevido. Um painel mensal transforma privacidade em gestão, não em documento esquecido.

Também vale cruzar privacidade com a operação. O protocolo de admissão digital para creches e hotéis pet ajuda a organizar requisitos antes da chegada, enquanto o guia prático de rotinas diárias para creches e hotéis pet pode apoiar a definição de quais informações realmente precisam estar disponíveis durante o turno.

O objetivo não é criar uma burocracia que atrase reservas. É fazer com que a informação certa chegue à pessoa certa, pelo tempo necessário. Ao centralizar perfis, reservas, rotinas e recebimentos, o Latudo pode reduzir a dependência de documentos espalhados, desde que a empresa configure acessos, prazos e procedimentos de exclusão de forma coerente.