Dados do SUS vão virar mercadoria? Projeto de lei gera alerta entre especialistas e sociedade civil
20:20 09.07.2026 (atualizado: 21:11 09.07.2026)
© Foto / Marcelo Camargo / Agência Brasil
Nos siga no
Especiais
Um projeto de lei para a área da saúde que tramita no Congresso há 13 anos está dando o que falar nos círculos especializados, após novo substitutivo, que amplia o compartilhamento dos dados de pacientes do Sistema Único de Saúde (SUS) com o sistema privado.
Criado no Senado em 2013, o Projeto de Lei (PL) 5875, também chamado de PL da Interoperabilidade, tinha originalmente dois artigos e propunha a criação de um cartão nacional de identificação do SUS.
Desde então, recebeu mais de 30 novos artigos e, em maio, teve o oitavo substitutivo, apresentado pela relatora na Comissão de Saúde da Câmara, deputada Adriana Ventura (Novo-SP).
Na prática, prontuários, cadastros, histórico clínico, exames e tratamentos de mais de 215 milhões de brasileiros, que constam de plataformas digitais da saúde pública, seriam unificados em um sistema digital integrado entre entidades públicas e privadas.
A Sputnik Brasil ouviu integrantes da sociedade civil organizada e especialistas sobre o assunto, e as principais preocupações dos entrevistados se concentraram em três eixos: garantia de direitos, governança e transparência na proteção de dados de cerca de 75% da população brasileira.
É consenso que um prontuário eletrônico único é necessário e positivo para evitar repetição desnecessária de exames e diagnósticos, reduzir erros de prescrição e filas, e municiar pesquisas acadêmicas, entre vários outros benefícios. O que preocupa os entrevistados e algumas entidades é o teor do projeto e os bastidores de sua formulação.
O advogado especialista em direito da saúde Elton Fernandes alertou que o compartilhamento de dados pessoais sensíveis não pode priorizar a eficiência tecnológica em detrimento da privacidade dos cidadãos.
"O desafio é impedir que uma ferramenta criada para melhorar o atendimento ao paciente seja utilizada para estratégias de mercado incompatíveis com a proteção dos direitos fundamentais."
Apesar das referências importantes à proteção de dados, auditoria e rastreabilidade, as salvaguardas precisam ser muito mais específicas do que simplesmente remeter à Lei Geral de Proteção de Dados Pessoais (LGPD), pontuou.
"Dados de saúde representam uma das categorias mais protegidas pela LGPD justamente porque permitem conhecer aspectos extremamente íntimos da vida das pessoas. Quando essas informações passam a alimentar modelos de inteligência econômica, surge um risco concreto de utilização para seleção de risco, segmentação de consumidores e identificação de pacientes de maior custo assistencial."
Integrante da Coalizão Direitos na Rede (CDR), com mais de 40 entidades de defesa de direitos humanos na Internet, a pesquisadora Raquel Rachid trabalha há anos com saúde digital e acompanha a tramitação do PL 5875. Em entrevista à Sputnik Brasil, ela frisou que o projeto atual oferece riscos de violação de privacidade, uso comercial e monetização de dados.
"Melhor não ter projeto. Porque isso macula de tal forma o Sistema Único de Saúde e traz danos tão irreparáveis para as pessoas que são dependentes do sistema, que, se a gente for negociar os interesses dessas pessoas e elas estão sub-representadas, aí me parece de uma seriedade tamanha."
Rachid e Fernandes reforçaram os perigos de seleção de risco por empresas, precificação individual, publicidade direcionada e estratégias comerciais.
"Se não houver limites legais muito claros, essa infraestrutura poderá facilitar mecanismos diretos ou indiretos de seleção de risco, o que já é ilegal, mas tende a se agravar, tornando ainda mais difícil o ingresso ou a permanência dessas pessoas na saúde suplementar."
Além disso, salientaram, essas informações, se vazadas, podem gerar prejuízos imensuráveis. O texto não menciona expressamente medidas técnicas e administrativas para prevenir ou responsabilizar potenciais ilegalidades, e para garantir segurança e reparação.
"Podem revelar doenças psiquiátricas, câncer, HIV, infertilidade, gravidez, transtornos mentais, dependência química, doenças genéticas e diversas outras condições altamente sensíveis. Isso pode gerar discriminação no mercado de trabalho, estigmatização social, tentativas de fraude, chantagem, utilização comercial indevida e até dificuldades de acesso a serviços privados de saúde", exemplificou Fernandes.
Bastidores que preocupam
O fato de o PL não detalhar quais seriam os mecanismos e instâncias de participação social heterogênea e plural permanentes e como estes atuariam também preocupa quem acompanha o tema.
Em uma audiência pública na Câmara, convidados falaram da necessidade de uma estrutura nacional de dados em saúde de longo prazo para garantir sustentabilidade, proteção e inovação.
A adoção de padrões para reduzir dependências tecnológicas por empresas privadas e salvaguardas para evitar perdas de histórico, garantir trilhas de auditoria, portabilidade e migração seguras e continuidade do acesso também foram mencionadas.
O Conselho Federal de Medicina foi uma das entidades que participaram da audiência, com a fala do secretário Alexandre de Menezes Rodrigues, que chamou a atenção para os riscos cibernéticos com vazamentos de dados clínicos.
Ao afirmar que o prontuário médico e o sigilo médico são sagrados, ele ponderou que esses pilares devem ser respeitados a fim de garantir uma medicina adequada que preserve a intimidade das pessoas, dignidade, vulnerabilidades e escolhas existenciais da vida humana.
"Sem confidencialidade, não há cuidado pleno [...]", disse ele, que também defendeu uma auditoria independente para validação do processo de interoperabilidade "para questão da transparência, longevidade e segurança".
Falta de clareza para diminuir ambiguidades, judicialização, assimetrias e prerrogativas do cidadão, dono dos próprio dados, também foram citadas como preocupações na audiência.
A secretária de Informação e Saúde Digital (SEIDIGI) do Ministério da Saúde, Ana Estela Haddad, representou a pasta no encontro. Em sua fala, ela elogiou o texto do projeto de lei, mas reconheceu como pertinentes as observações e ponderações expostas na audiência:
"Li a minuta do projeto de lei e gostei muito do que vi. Senti que o ministério e o SUS estavam contemplados. Aperfeiçoar o projeto faz parte [...] o interesse maior é do titular do dado e do usuário do Sistema de Saúde. Enxergo no esforço que estamos fazendo coletivamente que isso está contemplado".
Entretanto, a pesquisadora que integra a CDR lamentou que a comissão tenha impedido a participação de alguns setores da sociedade civil organizada na audiência, privilegiando representantes de hospitais privados e de empresas de telessaúde. Rachid lamentou ainda que o Ministério da Saúde tenha cancelado uma reunião com a coalizão no fim de dezembro passado.
"Pedimos para retomar o contato com o Ministério da Saúde, dado esse texto, dadas as nossas preocupações, inclusive em razão dessa audiência que teve muita participação do setor privado [...] inclusive esse é um dos nossos pedidos, que haja mais ampliação para conversa, para diálogo sobre esse tema em sede de audiência pública".
Monetização de dados pessoais
Um ponto levantado pelos entrevistados e pouco abordado na audiência, que pode prejudicar diretamente os usuários do serviço, é possibilidade de monetização desses dados, ou seja, comercialização de dados de saúde. O texto não veda expressamente essa prática.
Embora atualmente seja proibido, projetos tramitando no Congresso preveem a monetização de alguns dados no sistema público.
A pesquisadora frisou que na seara de saúde digital, há interesses internacionais "muito fortes" e citou alguns exemplos, como a empresa estadunidense de tecnologia e infraestrutura digital Drumwave, que têm acordos com a DataPrev, de processamento de dados e políticas públicas.
A falta de transparência sobre esses acordos evita controle social para evitar que pessoas mais pobres sejam as mais prejudicadas, passíveis de serem exploradas pela necessidade econômica, na sua avaliação.
Rachid citou ainda como preocupante o fato de o SUS utilizar a nuvem da plataforma estadunidense Amazon para hospedar sistemas de atendimento, gerenciar dados e integrar plataformas, o que coloca em risco a soberania desses dados:
"A RNDS surge muito dependente da Amazon Web Services, assim como, enfim, várias outras soluções de interoperabilidade aqui no Brasil", exemplificou.
Nesse contexto, diretrizes detalhadas ajudariam a evitar abusos e desvios de finalidade no compartilhamento de dados de saúde e precisam constar no marco legal, defenderam todos os entrevistados.
"Nossas preocupações parecem ter algum lastro [...] a gente percebe que para além da proposta legislativa que está posta, que é preocupante em termos da sua redação, há todo um contexto anterior não muito bem explanado, não muito bem abordado, questões preocupantes que a gente tem tentado debater ao longo dos últimos anos que vão implicar diretamente em resultados a partir da aprovação do PL 5875".
Fernandes elencou outros pontos que precisam ser especificados de forma sistemática no projeto de lei, como sanções administrativas, civis e penais específicas para o uso indevido dos dados; obrigação de comunicação imediata ao paciente em caso de incidente de segurança ou vazamento.
"O Brasil já enfrentou episódios relevantes envolvendo sistemas do Ministério da Saúde, inclusive ataques cibernéticos que afetaram o Conecte SUS e outros sistemas nacionais. Esses episódios demonstram que ampliar o compartilhamento de dados exige investimentos igualmente robustos em segurança da informação, governança e fiscalização", explicou Fernandes.
Posicionamento do Ministério da Saúde e da relatora
Por meio de nota, o Ministério da Saúde respondeu a esta reportagem que o objetivo do governo é permitir que "informações relevantes do histórico de saúde do cidadão sejam acessadas, de forma segura e auditável, no contexto do atendimento" para contribuir para a continuidade do cuidado, a redução de exames repetidos, a prevenção de erros de medicação.
A pasta negou que as ações possibilitem privatização, venda, transferência irrestrita ou acesso indiscriminado a dados pessoais de saúde.
"O acesso a dados clínicos deve ocorrer apenas no contexto do atendimento, em benefício do paciente, por profissional autorizado, com finalidade definida, autenticação, autorização, controle de acesso, rastreabilidade e auditoria. Por isso, a pasta defende a proibição da comercialização dos dados acessados por meio da RNDS", reafirmou o ministério.
Ainda segundo o Ministério, no Decreto nº 12.560/2025, que dispõe sobre a RNDS e as Plataformas SUS Digital, já estão previstas a segurança da informação, a proteção de dados, a privacidade dos titulares, a soberania dos dados do SUS.
O uso das informações para finalidades incompatíveis com as originalmente previstas também está vedado no decreto, enfatizou a pasta.
"Os dados enviados à RNDS não ingressam na rede de forma indiscriminada. Cada tipo de registro depende de modelos informacionais e computacionais definidos pelo Ministério da Saúde, com padrões técnicos nacionais, critérios de segurança e finalidade pública."
Sobre participação social, o Ministério reconheceu a importância do controle social do SUS e do diálogo com a sociedade civil, a comunidade acadêmica, os gestores, os profissionais de saúde, os usuários e as entidades representativas.
A pasta não respondeu a perguntas referentes a sua contribuição na elaboração do substitutivo do PL, preocupações com soberania dos dados em relação ao armazenamento nem detalhou o grau de diálogo com a sociedade civil organizada na construção da nova versão do texto.
A reportagem enviou à deputada Adriana Valente, por e-mail, pedido de posicionamento sobre os questionamentos e críticas apresentados por entidades da sociedade civil organizada, bem como alguns esclarecimentos. Até o fechamento desta reportagem, não houve resposta da parlamentar.
