Um laudo em PDF pode mostrar o nome de outro paciente?

Pode, no campo de título. Muitos sistemas de clínica geram o PDF a partir de um modelo, e o título herda o nome do paciente do primeiro documento salvo. Se o modelo foi reaproveitado sem trocar esse campo, o arquivo enviado a um novo paciente carrega o nome de outra pessoa. Confira as propriedades do documento antes de enviar e limpe o arquivo para remover o título.

Laudo médico é dado sensível pela LGPD?

Sim. A LGPD, Lei 13.709/2018, define como dado sensível o dado referente à saúde (art. 5º, II). Um laudo traz diagnóstico e exames, mas também os metadados do arquivo, como o nome da conta de quem o gerou e o programa da clínica. Os dois tipos de informação merecem cuidado, e os metadados costumam passar despercebidos.

Dá para proteger o laudo com senha e enviar por e-mail?

Dá, e a senha protege o conteúdo de quem não a tem. Ela não substitui a limpeza, porque quem recebe a senha lê as propriedades normalmente. A ordem recomendada é limpar primeiro, proteger depois, e reler a versão final se a ferramenta de senha regravar o arquivo. A senha deve ser enviada por outro canal, não no mesmo e-mail.

Um laudo assinado digitalmente pode ser limpo?

Não sem consequência. A assinatura digital fica amarrada ao conteúdo exato do arquivo, e qualquer alteração a invalida. Por isso a limpeza deve acontecer antes da assinatura. Se a clínica usa assinatura digital e o laudo já foi assinado, a versão limpa precisa ser gerada e assinada de novo, a partir do sistema que emite o documento.

Laudos e receitas em PDF: o que clínicas expõem

Laudos e receitas em PDF podem levar o nome de outro paciente no título, a conta de quem gerou o arquivo e o programa da clínica. Veja o fluxo para limpar e enviar com menos exposição.

Por Equipe MetaWipePublicado em 25 de setembro de 20266 min de leitura

Um laudo ou uma receita em PDF costuma carregar o nome da conta de quem gerou o documento, o programa do sistema da clínica e, às vezes, o título interno com o nome de outro paciente, porque o modelo foi copiado. Dados de saúde são sensíveis pela LGPD, e o arquivo enviado por e-mail ou WhatsApp pode expor mais do que o diagnóstico que está escrito nele.

O que fica dentro de um laudo

Um laudo gerado por um sistema de clínica pode trazer um bloco de propriedades como o abaixo. Os nomes são fictícios, mas os campos são os que aparecem em PDFs reais:

Title      : Laudo Ressonância - Paciente Ana Lima
Author     : Recepção Clínica Vida
Creator    : Sistema de Laudos
Producer   : Gerador PDF
CreateDate : 2026:09:24 08:03:11

Title é o campo mais perigoso desse bloco: ele repete o nome do paciente. Author pode ser o nome de uma conta da recepção, de um médico ou de um sistema compartilhado. Creator e Producer mostram o software que gerou o arquivo, e a data de criação mostra quando o documento saiu do sistema.

Nada disso aparece no conteúdo do laudo, e por isso passa despercebido. Quem envia pensa no que está escrito, não no que o arquivo carrega por baixo.

O título que repete outro paciente

O caso mais comum é o modelo reaproveitado. A clínica ou o profissional abre um laudo antigo, troca o nome e a data no corpo do texto, salva como novo arquivo e exporta. O corpo está certo, e o título continua com o nome do primeiro paciente. Se esse PDF vai a um convênio, a um colega ou a um novo paciente, o nome de outra pessoa sai junto, sem ninguém ter decidido isso.

A correção é curta: confira o título antes de enviar e, se ele tiver qualquer nome, limpe o arquivo. A limpeza do MetaWipe apaga o campo e reescreve o documento, o que impede que o nome antigo continue recuperável nos bytes. Para o tratamento de dados pessoais em geral, metadados são dados pessoais para a LGPD explica por que essa informação conta.

Fotos e imagens anexadas

Exames e registros fotográficos chegam muitas vezes como imagens do celular ou de um scanner. Uma foto tirada com o aparelho pessoal leva a data e o modelo do aparelho, e pode levar a localização se ela estava ativada. Para uma imagem que vai dentro de um laudo, a limpeza deve acontecer antes de ela entrar no PDF, porque a limpeza do documento não trata cada foto incorporada separadamente.

Há ainda o conteúdo da imagem. Um registro de lesão, um documento de identidade fotografado junto com o laudo ou uma tela de sistema com o nome de outros pacientes são informações que nenhuma limpeza de metadados apaga. Recorte, desfoque ou retire essas partes na origem. Para o caso específico de documentos de identidade, o que vai junto numa foto de RG ou CNH é explicado em outro artigo.

Fluxo para um laudo que vai sair da clínica

Gere o documento e confira o conteúdo. Nome, data, profissional responsável e os anexos devem estar corretos antes de qualquer limpeza, porque a limpeza não corrige o texto.
Limpe o PDF final. Remover os metadados de um PDF apaga autor, título, programa e datas, e reescreve o arquivo inteiro. Limpe a versão que vai sair, não um rascunho anterior.
Limpe as fotos que estiverem anexadas. Para imagens de celular, o caminho é o mesmo de remover metadados de fotos JPG, antes de a foto entrar no documento.
Releia o arquivo. Confira o PDF na leitura gratuita, sem cadastro, e veja se o título e o autor sumiram antes do envio. A leitura envia o arquivo ao servidor, que o apaga em até uma hora; como é um documento de saúde, confirme se a clínica aceita esse tratamento ou faça a verificação com o ExifTool no próprio computador.
Proteja e assine, nessa ordem. Se for preciso senha, ela vem depois da limpeza, e a assinatura digital é a última etapa. A senha segue por outro canal.

Para proteger com senha sem instalar nada, o AjustaPDF tem a função no navegador. Ele não remove metadados, então a limpeza continua sendo uma etapa separada.

Atestados e receitas seguem a mesma regra

O mesmo bloco de propriedades aparece em atestados, receitas, pedidos de exame e declarações de comparecimento. Quando um atestado vai ao RH de uma empresa, o título e o autor chegam junto. Se o título diz a especialidade ou o motivo do afastamento, a empresa lê uma informação que a pessoa talvez não quisesse compartilhar, antes mesmo de abrir o documento. O conteúdo do atestado é o que o RH precisa; o arquivo não precisa carregar mais que isso.

A lei aponta para o mesmo critério. A LGPD, no art. 6º, III, trata da necessidade: o tratamento deve se limitar ao mínimo necessário para a finalidade. Um PDF que leva nomes, programas e datas que ninguém pediu vai além desse mínimo, mesmo quando o conteúdo está correto.

Laudos escaneados têm outros campos

Nem todo laudo nasce digital. Quando a recepção imprime o documento e o digitaliza de novo, a imagem resultante leva os campos do equipamento de digitalização, como o modelo do aparelho e a data da operação. Em alguns equipamentos, o nome configurado na máquina também aparece. O processo é o mesmo descrito em o que o scanner grava no arquivo, e a limpeza final deve ser feita sobre o PDF que vai sair, não sobre a cópia intermediária.

Como conferir sem depender do sistema

Muitos sistemas de clínica são fornecidos por terceiros, e quem clica em “exportar” não controla o que o programa grava. No Adobe Acrobat, Arquivo → Propriedades mostra a guia Descrição, com título e autor. Se esses campos têm nomes que não deveriam sair da clínica, pergunte ao fornecedor se o sistema grava o nome da conta no PDF e se existe uma configuração para isso. Enquanto a resposta não chega, limpe o arquivo antes de enviar.

A limpeza não toca no conteúdo. O nome do paciente no corpo do laudo, o diagnóstico, os valores de exame e a identificação do profissional continuam no PDF. Esses dados precisam de outro tipo de cuidado: o envio só para quem tem motivo para recebê-los, pelo canal indicado pela clínica.

Uma ressalva honesta

Para o paciente que recebe o próprio laudo, o risco dos metadados é pequeno: quem abre o arquivo já tem os dados. O risco aparece quando o documento sai da relação entre médico e paciente, vai a um terceiro ou fica guardado numa pasta compartilhada. Nesses casos, o título e o autor pesam mais do que parecem.

Nenhuma limpeza substitui o que as regras da clínica e a legislação de saúde exigem para a guarda e o envio de prontuários. O que o MetaWipe faz é retirar do arquivo as informações que o sistema gravou sem que alguém decidisse gravá-las. O resto é responsabilidade de quem emite o laudo.