Residência de dados (no Brasil)
Residência de dados em saúde: o que significa manter dados de pacientes armazenados e processados no Brasil, e como isso conversa com LGPD, ANPD e contratos.
Definição
Residência de dados é a garantia de que as informações são armazenadas e processadas em infraestrutura localizada num território definido, no caso, o Brasil. Para dados sensíveis de saúde, a residência local simplifica a vida jurídica do serviço: o tratamento fica integralmente sob a jurisdição da LGPD e da ANPD, sem as camadas adicionais de análise que a transferência internacional exige.
A LGPD não proíbe transferência internacional, mas a condiciona a requisitos (países com grau adequado de proteção, cláusulas específicas, consentimento). Cada condição é uma análise a manter e defender. A residência no Brasil remove essa classe inteira de complexidade: o DPO responde por um regime só, e o contrato com o fornecedor fica mais curto e mais auditável.
Na avaliação de um fornecedor de tecnologia clínica, a pergunta certa é dupla: onde os dados repousam e onde são processados. Processamento fora do país com armazenamento dentro ainda é transferência. A resposta séria vem com arquitetura documentada, não com adjetivos.
Na prática
Residência de verdade cobre repouso e processamento; metade de cada é transferência internacional.
Regime único (LGPD/ANPD) encurta o diligenciamento do DPO e a revisão contratual.
Exija a topologia documentada do fornecedor: regiões, provedores e fluxos de dados.
Residência local não dispensa criptografia, acesso por perfil e trilha de auditoria; ela soma, não substitui.
No Laudos.AI este conceito é desenho de produto: aplicação assistiva, de risco médio e não SaMD. O médico fornece os achados, revisa, edita, valida e assina; o fluxo de dados é documentado por implantação.
Termos relacionados
Perguntas frequentes
O que é Residência de dados (no Brasil)?
Residência de dados é a garantia de que as informações são armazenadas e processadas em infraestrutura localizada num território definido, no caso, o Brasil. Para dados sensíveis de saúde, a residência local simplifica a vida jurídica do serviço: o tratamento fica integralmente sob a jurisdição da LGPD e da ANPD, sem as camadas adicionais de análise que a transferência internacional exige. Glossário de radiologia
A LGPD obriga que dados de saúde fiquem no Brasil?
Não obriga, mas condiciona a transferência internacional a requisitos específicos que precisam ser mantidos e demonstrados. Manter os dados no país elimina essa camada de análise e simplifica a prestação de contas à ANPD.
Residência de dados garante segurança?
Garante jurisdição, não segurança por si. Criptografia em repouso, segregação entre clientes, acesso por perfil e trilha de auditoria continuam sendo os controles que protegem o dado onde quer que ele more.
Como verificar a residência declarada por um fornecedor?
Peça a arquitetura documentada: regiões, subprocessadores, processamento, persistência, logs, retenção, backups e transferências. Na Laudos.AI, o fluxo aplicável depende da função e da implantação; alguns suboperadores podem tratar dados fora do Brasil.
Referências
- Lei 13.709/2018 (LGPD), Capítulo V (transferência internacional) · Presidência da República · 2018
- LGPD no Laudos.AI · Laudos.AI · 2026
Conteúdo atualizado em .