Google Drive para documentos clínicos: risco LGPD e segurança
Muitos psicólogos guardam prontuários e arquivos em Google Drive. Veja riscos de segurança e conformidade LGPD.
Google Drive é conveniente para guardar documentos. Funciona para arquivos pessoais, apresentações, contratos genéricos.
Guardar prontuários de paciente em Google Drive é cometer risco de segurança desnecessário.
Por que Drive parece seguro
- Google tem segurança forte
- Sincronização automática
- Backup nuvem
- Acesso remoto
- Compartilhamento flexível
Parece ideal.
Problemas reais com prontuário em Drive
Compartilhamento genérico: você compartilha Drive com equipe. Ela acessa TUDO. Como você controla que secretária não vê notas clínicas?
Conformidade LGPD: você consegue auditar quem acessou qual arquivo? Drive não oferece auditoria clínica.
Backup pessoal: dados de paciente em sua conta pessoal de Google Workspace. Se sua conta é comprometida, todos os pacientes vazam.
Sem rastreio: você não consegue gerar "quem acessou qual paciente em março" para auditoria.
Organização caótica: prontuários em pastas aninhadas, busca lenta.
Segurança com equipe crescente: quanto mais gente tem acesso, maior o risco.
Acesso depois que sai: ex-secretária continua acessando Drive porque você não reviu permissão.
Riscos de segurança específicos
Risco 1: Seu computador é hackeado. Atacante acessa Drive sincronizado. Todos os prontuários dos últimos 3 anos vazam.
Risco 2: Você compartilha Drive com secretária. Ela copia dados de 10 pacientes para novo computador pessoal (por engano). Esses dados estão em backup pessoal não seguro.
Risco 3: Auditoria de conformidade. Você consegue provar que apenas você e a secretária viram dados de paciente X? Drive não oferece trilha clínica estruturada.
Risco 4: Ex-colega que teve acesso à Drive continua tendo acesso porque você não removeu permissão.
Cronograma: Drive vs Psicofly
| Aspecto | Google Drive | Psicofly |
|---|---|---|
| Compartilhamento seguro | Genérico (tudo ou nada) | Granular por tipo |
| Auditoria LGPD | Não | Sim automática |
| Organização | Pastas manuais | Estruturado |
| Busca | Ctrl+F em Drive | Busca estruturada |
| Segurança equipe | Limitada | Acessos por perfil |
| Conformidade | Não é foco | Integrada |
Casos de risco reais
Caso 1: Psicólogo com Drive compartilhado com estagiária. Estagiária tira print de 50 prontuários. Dados vazam em rede social. Responsabilidade legal? Enorme.
Caso 2: Auditoria LGPD. Você consegue gerar relatório estruturado de quem acessou qual paciente? Com Drive, isso tende a virar uma tarefa manual e incompleta.
Caso 3: Equipe cresce. Você tira acesso de secretária que saiu. Você reviu Drive? Provavelmente não. Dados antigos dela continuam ali.
Caso 4: Software de análise de dados indevidos. Alguém da equipe baixa dados de Drive para computador pessoal por engano. Backup pessoal não seguro.
Quando Drive É aceitável
Drive é OK apenas para:
- documentos não-sensíveis (contratos modelos, templates)
- apresentações (não dados clínicos)
- planejamento estratégico
- arquivos compartilhados pontuais
Drive NÃO é para:
- prontuário de paciente
- documentos LGPD-sensíveis
- histórico clínico
- contato com pacientes
Migração de Drive para Psicofly
Migração é simples:
- Exporte prontuários de Drive (PDF, doc)
- Importe em Psicofly
- Configure acessos granulares
- Arquivos históricos em Drive como backup histórico (não operacional)
Conformidade LGPD com Drive
Se você usa Drive para dados clínicos:
- Você viola conformidade porque não tem auditoria
- Você tem risco alto de vazamento
- Você pode ter dificuldade para cumprir direito de exclusão previsto na LGPD
- Você pode ter dificuldade para provar segurança em auditoria
Com Psicofly, conformidade é automática.
FAQ
Drive é mais seguro que Psicofly?
Não. Psicofly foi desenhada para segurança clínica desde o início. Drive é genérico.
Posso usar Drive + Psicofly?
Sim. Drive para documentos genéricos, Psicofly para clínica.
Qual é mais barato?
Google Drive pessoal pode ser gratuito, e Google Workspace varia por plano. Psicofly começa em R$47/mês. A diferença principal é segurança clínica e fluxo de trabalho.
Próximo passo
Se você guarda prontuário em Drive, migre para Psicofly imediatamente. Conformidade LGPD é obrigação, não opção.
Conheça planos da Psicofly.