apointoo.
Solicitar acesso
Privacidade e Compliance

Adequação UE-Brasil: o que muda e o que não muda para dados de saúde

cmsapointoo··8 min de leitura

A adequação entre jurisdições pode simplificar uma transferência internacional, mas não transforma qualquer fluxo de dados de saúde em operação aprovada. No regime brasileiro, uma decisão de adequação reconhece que o destino oferece nível de proteção equivalente ao previsto pela LGPD. Esse reconhecimento responde à pergunta sobre o mecanismo da transferência. Finalidade, base legal, necessidade, transparência, segurança, contratos e governança continuam exigindo análise própria.

A expressão “adequação UE-Brasil” também pode sugerir uma reciprocidade que não deve ser presumida. Este artigo examina a perspectiva brasileira documentada pela ANPD: a transferência do Brasil para destino reconhecido como adequado. Uma decisão brasileira não substitui a análise da regra aplicável ao fluxo no sentido inverso. Registre direção, exportador, importador e sistemas envolvidos antes de citar a adequação.

O que uma decisão de adequação muda?

A Resolução CD/ANPD nº 19/2024 regulamenta a transferência internacional de dados e descreve a decisão de adequação como um dos mecanismos disponíveis. Segundo a página temática da ANPD, o reconhecimento permite transferências para o país ou organismo internacional adequado sem a adoção de mecanismos adicionais de transferência internacional. A simplificação é relevante: a organização não precisa encaixar aquele mesmo fluxo em cláusulas-padrão, cláusulas específicas ou outra hipótese de mecanismo apenas para superar a fronteira internacional.

Em 2026, a ANPD reconheceu a União Europeia como organismo internacional adequado por meio da Resolução CD/ANPD nº 32/2026, conforme informa sua página oficial sobre transferências. Esse efeito precisa ser descrito de forma estreita: a organização deve confirmar que destino, entidade e direção do fluxo estão dentro da decisão vigente, além de registrar eventuais condições. A Resolução nº 19/2024 prevê análise do nível de proteção da jurisdição estrangeira e permite revisão da decisão quando as condições relevantes mudam.

Na prática, a equipe ganha uma resposta para a coluna “mecanismo de transferência” do inventário. Não ganha uma aprovação geral para toda finalidade, todo fornecedor ou todo conjunto de dados. Essa distinção evita que uma decisão pública seja usada como atalho para uma decisão interna que nunca aconteceu.

O que a adequação não aprova automaticamente?

O artigo 4º da Resolução atribui ao controlador a verificação da caracterização da transferência, da aplicação da norma, da base legal válida e do mecanismo aplicável. O artigo 9º exige finalidade legítima, específica, explícita e informada, base legal prevista na LGPD e limitação ao mínimo necessário. Portanto, mesmo quando a adequação resolve o mecanismo internacional, as demais perguntas continuam abertas.

Pergunta O que a adequação responde O que continua separado
O destino tem proteção reconhecida? Sim, dentro do escopo da decisão vigente Confirmar entidade, direção e condições
Existe mecanismo de transferência? A decisão pode cumprir essa função Documentar por que ela alcança o fluxo concreto
O tratamento tem base legal? Não Identificar a base aplicável ao tratamento de dados de saúde
A finalidade é válida e transparente? Não Definir uso, comunicação e expectativa do titular
Os dados são mínimos e seguros? Não Reduzir campos e testar acesso, retenção e resposta a incidentes

Consentimento, contrato ou interesse operacional também não devem ser tratados como palavras mágicas. A base adequada depende do papel das partes e do tratamento efetivo. Uma equipe técnica pode documentar o fluxo e os controles, mas a qualificação jurídica precisa ser feita por responsáveis habilitados para o caso.

Como analisar dados de saúde sem ampliar o escopo?

Comece pelo fluxo, não pelo nome do fornecedor. Liste origem, destino, objetivo, categorias de dados, titulares, acessos humanos, retenção, exclusão, suporte, logs e cópias de recuperação. Depois separe o que fica no Brasil, o que cruza a fronteira e o que pode ser acessado remotamente a partir de outra jurisdição. O desenho deve mostrar também filas, exportações e ambientes de teste.

Dados de saúde recebem proteção reforçada na LGPD. A análise deve identificar a base do artigo 11 aplicável ao tratamento, além das demais obrigações pertinentes. Adequação não cria uma nova base legal. Se o objetivo é medir marketing, por exemplo, a equipe não deve concluir que o mecanismo internacional permite enviar detalhes de atendimento a uma plataforma externa. Consulte a arquitetura de formulários de clínica e Google Ads para manter coleta própria separada de qualquer destino publicitário.

A minimização precisa ser verificável. Compare cada campo com a finalidade documentada. Remova texto livre, detalhes clínicos e identificadores quando não forem indispensáveis. Defina retenção por sistema e finalidade, não por conveniência. Para resultados de marketing, a abordagem de medição de comparecimento sem detalhes da consulta mostra como obter sinal agregado sem copiar o conteúdo do atendimento.

Fornecedores e transferências posteriores continuam no mapa

Uma decisão de adequação alcança o destino nos termos em que foi emitida. Ela não torna invisível a cadeia de processamento. Identifique operador, subprocessadores, hospedagem, suporte, observabilidade, backup e recuperação. Confirme onde cada serviço trata ou permite acesso aos dados e se existe transferência posterior para outra jurisdição.

Contratos e instruções operacionais devem acompanhar o desenho real. Verifique finalidade, confidencialidade, controles de acesso, notificação de incidente, exclusão, devolução, auditoria e mudança de subcontratado. Não presuma que uma região de nuvem resolve os acessos de suporte, os logs globais ou uma exportação manual. O escopo técnico precisa corresponder ao registro jurídico e ao inventário de ativos.

Essa disciplina também ajuda quando um sistema externo controla um ponto do percurso. Se um link público ou agenda estiver em conta de terceiro, documente quem controla o link de agendamento no Google antes de avaliar a transferência. Titularidade da conta, destino do formulário e propriedade do banco podem pertencer a organizações diferentes.

Um teste em sete passos para cada fluxo

  1. Fixe a direção. Registre país de origem, país de destino, exportador, importador e possibilidade de acesso remoto.
  2. Defina a finalidade. Explique o resultado necessário sem recorrer a rótulos genéricos como “analytics” ou “melhoria”.
  3. Confirme a base legal. Separe a base do tratamento da escolha do mecanismo internacional.
  4. Verifique a adequação. Guarde o ato oficial, a data, o destino coberto, as condições e a justificativa de aplicação.
  5. Minimize. Revise campos, logs, anexos, identificadores, índices, backups e retenção.
  6. Mapeie a cadeia. Inclua operadores, subprocessadores, suporte e transferências posteriores.
  7. Aprove e monitore. Nomeie responsáveis, preserve evidências e defina gatilhos para reavaliação.

O registro final deve ser reproduzível por alguém que não participou da decisão. Uma frase como “destino adequado” é insuficiente. Prefira uma ficha com fonte oficial, versão do fluxo, sistemas, categorias de dados, fundamento, controles, contratos, questões abertas e aprovadores. Se um item estiver incerto, a saída segura é manter o fluxo bloqueado até a revisão.

Quando reabrir a análise?

Reabra a decisão quando mudar a finalidade, o conjunto de campos, a direção, o fornecedor, o subcontratado, a região, a política de retenção ou a forma de acesso. Faça o mesmo após incidente, mudança normativa ou revisão da decisão de adequação. Uma aprovação antiga não deve acompanhar silenciosamente uma arquitetura nova.

Use datas nas alegações voláteis. Em 16 de agosto de 2026, a página da ANPD apresenta o regime brasileiro e suas decisões no contexto da Resolução nº 19/2024. Antes de ativar um fluxo, volte às fontes oficiais e confira o ato específico aplicável. O inventário interno deve apontar para a fonte, não copiar uma conclusão sem contexto.

Perguntas frequentes

A adequação autoriza qualquer envio de dados de saúde para a União Europeia?

Não. Ela pode cumprir o requisito do mecanismo internacional para um fluxo dentro de seu escopo. Base legal, finalidade, necessidade, transparência, segurança, contratos e cadeia de fornecedores permanecem separados.

Uma decisão brasileira vale automaticamente para o fluxo da União Europeia ao Brasil?

Não presuma reciprocidade. Registre a direção do fluxo e verifique a decisão emitida pela autoridade competente para essa direção. Este artigo trata da perspectiva brasileira documentada pela ANPD.

Adequação elimina a necessidade de contrato com o operador?

Não. O mecanismo internacional não substitui a definição de papéis, instruções, segurança, retenção, incidentes, exclusão e supervisão da cadeia operacional.

Qual é a evidência mínima para uma decisão interna?

Guarde a fonte oficial datada, o mapa do fluxo, a finalidade, a base legal avaliada, a decisão de adequação aplicável, as medidas de minimização e segurança, os fornecedores envolvidos, as questões abertas e a aprovação responsável.

Referências