Contaram que eu tenho HIV sem a minha autorização: a lei que dobra a indenização

Por Ramon Martins Andrade, advogado (OAB/RJ 188.374)

A informação saiu de onde não deveria ter saído. Um comentário na sala do RH, um recepcionista que leu o prontuário em voz alta, uma professora que avisou os outros pais. A pessoa descobre que o diagnóstico circula e a primeira pergunta é sempre a mesma: quem tinha o dever de guardar isso, e o que acontece com quem não guardou.

Existe uma lei federal escrita para responder exatamente a essa pergunta. Ela é de 2022, pouca gente sabe que existe, e tem uma regra que muda o cálculo de quem pensa em processar: em determinadas circunstâncias, a indenização por dano moral se aplica em dobro. Este texto explica o que a lei diz, quem ela obriga, quando a revelação é lícita e, principalmente, o que precisa estar presente para que o dobro seja devido. Porque o dobro não é automático, e dizer o contrário seria enganar o leitor.

A lei de 2022 que trata o diagnóstico como informação protegida

A Lei 14.289, de 3 de janeiro de 2022, tornou obrigatória a preservação do sigilo sobre a condição de quem vive com HIV. O alcance é mais largo do que o nome sugere: a mesma proteção cobre as hepatites crônicas B e C, a hanseníase e a tuberculose.

O art. 2º é o coração da norma. Em síntese, ele veda que agentes públicos ou privados divulguem informações que permitam identificar essa condição em sete âmbitos: serviços de saúde, estabelecimentos de ensino, locais de trabalho, administração pública, segurança pública, processos judiciais e mídia escrita e audiovisual. A lista importa porque desloca a discussão. A pergunta não é mais se existia algum dever genérico de discrição, e sim em qual desses sete espaços a informação vazou, e quem, ali dentro, tinha o dever legal de guardá-la.

O art. 3º acrescenta um dever específico para serviços de saúde, públicos ou privados, e para as operadoras de planos de saúde: não apenas não divulgar, mas proteger ativamente as informações e garantir o sigilo daquilo que possa revelar a condição. O art. 4º fechou uma brecha antiga ao alterar a Lei 6.259/1975, que rege a notificação de doenças: a notificação compulsória de casos de doenças e de agravos à saúde passou a ter, por texto expresso, caráter sigiloso. Notificar é dever; comentar, não.

Quando a quebra do sigilo é lícita

Nenhum sigilo é absoluto, e a lei não finge o contrário. O parágrafo único do art. 2º diz que o sigilo profissional “somente poderá ser quebrado nos casos determinados por lei, por justa causa ou por autorização expressa da pessoa acometida”. Quando se trata de criança, a autorização é do responsável legal, e o texto exige que ela seja dada “mediante assinatura de termo de consentimento informado”. São três portas, e vale entender cada uma.

Determinação legal. A notificação compulsória à vigilância epidemiológica é o exemplo típico. O profissional comunica o caso à autoridade sanitária porque a lei manda, e essa comunicação, como se viu, é ela mesma sigilosa.
Justa causa. É a porta mais discutida, porque não vem definida na lei. O Código de Ética Médica usa expressão parecida, motivo justo, para a mesma situação. Na prática, trata-se de circunstâncias em que revelar a informação a alguém específico é necessário para proteger um bem maior, e quem invoca a justa causa tem de demonstrá-la.
Autorização expressa. O consentimento da própria pessoa. Expresso significa manifestado, não presumido: o fato de o paciente ter contado ao médico não autoriza o médico a contar ao empregador, e o fato de ter informado o plano não autoriza o plano a informar a empresa que contratou o plano.

A consequência prática dessas três portas é que a defesa de quem divulgou costuma se apoiar em uma delas. Quem foi exposto precisa, então, perguntar-se com honestidade: havia lei mandando revelar? Havia uma razão concreta e proporcional? Eu autorizei, por escrito ou de forma inequívoca? Se as três respostas são negativas, a revelação foi ilícita.

O que muda quando quem divulgou é profissional obrigado ao sigilo

A lei distingue duas figuras. De um lado, qualquer agente público ou privado que divulgue a condição dentro dos sete âmbitos do art. 2º. De outro, aqueles que, nas palavras do parágrafo único do art. 6º, “por força de sua profissão ou do cargo que ocupam, estão obrigados à preservação do sigilo”. Médicos, enfermeiros, técnicos de laboratório, psicólogos, assistentes sociais, servidores que lidam com prontuários, profissionais de RH com acesso a atestados: para essas pessoas, o sigilo não é um dever criado pela Lei 14.289, é um dever anterior, que a lei apenas reforça.

No caso do médico, o dever vem do art. 73 do Código de Ética Médica (Resolução CFM 2.217/2018), que veda “Revelar fato de que tenha conhecimento em virtude do exercício de sua profissão, salvo por motivo justo, dever legal ou consentimento, por escrito, do paciente”. O parágrafo único desse artigo estende a proibição “mesmo que o fato seja de conhecimento público ou o paciente tenha falecido”. Ou seja, o argumento de que todo mundo já sabia não serve ao médico, e a morte do paciente não libera o segredo.

É essa distinção que decide se a indenização por dano moral pode ser aplicada em dobro, como se verá adiante. E ela abre uma segunda frente, além da ação judicial: a representação ao conselho profissional, que apura a infração ética de forma independente do processo cível. O leitor que teve o diagnóstico exposto no trabalho encontra o desdobramento trabalhista em Demitido por viver com HIV: a presunção de discriminação.

Sanção administrativa e indenização são coisas diferentes

O art. 6º da Lei 14.289 produz dois efeitos distintos, e confundi-los leva a expectativas erradas. O caput diz que o descumprimento “sujeita o agente público ou privado infrator às sanções previstas no art. 52 da Lei nº 13.709”, que é a Lei Geral de Proteção de Dados, e, ao mesmo tempo, “obriga-o a indenizar a vítima por danos materiais e morais, nos termos do art. 927” do Código Civil.

O primeiro efeito é administrativo. As sanções do art. 52 da LGPD vão da advertência à proibição de tratar dados, passando pela multa simples, que a lei fixa em até 2% do faturamento da pessoa jurídica no Brasil, com um teto por infração. Quem aplica essas sanções é a Autoridade Nacional de Proteção de Dados, e o dinheiro da multa não vai para a vítima. Vale lembrar que a LGPD, no art. 5º, II, classifica o “dado referente à saúde ou à vida sexual” como dado pessoal sensível, sujeito ao regime mais rígido do art. 11, que só admite tratamento nas hipóteses que enumera. As duas proteções se somam. Sobre como a autoridade tem tratado dados de saúde, ver Dados de saúde e a LGPD.

O segundo efeito é civil, e é o que interessa diretamente a quem foi exposto. A indenização por danos materiais e morais é pedida em ação própria, contra quem divulgou e, conforme o caso, contra a instituição a que essa pessoa pertence. É aqui que a Lei 14.289 dá seu passo mais importante: ela não deixa a existência do dano moral inteiramente à construção jurisprudencial. O art. 6º afirma o dever de indenizar como consequência direta do descumprimento. A prova do vazamento e da autoria continua indispensável; a discussão sobre se a exposição fere a dignidade fica, em grande medida, resolvida pela própria lei.

O dobro exige intenção de prejudicar. Descuido não basta.

Chega-se ao dispositivo que dá título a este texto. O parágrafo único do art. 6º determina que as penalidades “aplicar-se-ão em dobro” quando três condições estiverem presentes ao mesmo tempo. Primeira: a divulgação foi feita por agente que, por profissão ou cargo, estava obrigado ao sigilo. Segunda: a divulgação foi “intencional e com o intuito de causar dano” ou ofensa à pessoa. Terceira: trata-se de informação sobre a condição protegida pela lei. O que dobra, pelos dois incisos do parágrafo, são as penas pecuniárias ou de suspensão de atividades da LGPD e as indenizações pelos danos morais causados à vítima.

Leia com atenção a segunda condição, porque é ela que separa os casos. A recepcionista que deixou o prontuário aberto na bancada agiu com descuido; o técnico que comentou o resultado no elevador foi imprudente; o sistema do hospital que enviou o laudo para o e-mail errado falhou. Em todas essas situações há ilícito, há dever de indenizar, mas não há o dobro, porque falta o intuito de causar dano ou ofensa. O dobro é para quem usou a informação como arma: o profissional que contou ao empregador para provocar a demissão, o servidor que espalhou o diagnóstico para humilhar, o médico que revelou a condição a um terceiro para prejudicar o paciente em uma disputa.

Essa mesma lógica aparece na esfera criminal. A Lei 12.984/2014 tipifica como crime, com reclusão de um a quatro anos e multa, entre outras condutas, “divulgar a condição do portador do HIV ou de doente de aids, com intuito de ofender-lhe a dignidade”. O elemento subjetivo é o mesmo: intenção de ofender. A divulgação negligente pode gerar indenização e sanção administrativa, mas não configura esse crime. Quem foi exposto por descuido tem direito à reparação simples; quem foi exposto por maldade tem direito ao dobro e pode, além disso, levar o fato à polícia.

O que este texto não afirma

Não afirma que toda menção ao diagnóstico gera indenização. A informação circulada entre profissionais da equipe que assiste o paciente, dentro do necessário ao cuidado, não é divulgação vedada; é o próprio funcionamento do serviço de saúde. A comunicação à vigilância epidemiológica é dever legal. O plano de saúde que precisa do diagnóstico para autorizar um exame não viola a lei ao tê-lo em seus registros, embora viole se o repassar ao empregador; sobre os limites do que a operadora pode fazer com essa informação, ver O plano pode recusar quem vive com HIV?.

Não afirma que o dobro se aplica sempre que quem divulgou é profissional de saúde. A qualidade do agente é uma das condições; a intenção de causar dano ou ofensa é outra, e quem pede o dobro precisa demonstrá-la, o que costuma depender de mensagens, testemunhas e do contexto da revelação.

Não afirma, por fim, que a sanção administrativa da LGPD beneficia diretamente a vítima. A multa é pública. O que chega à pessoa exposta é a indenização, discutida em juízo, e o seu valor depende das circunstâncias de cada caso. Este texto não trabalha com cifras.

O que reunir

A origem da informação. Quem sabia do diagnóstico e por qual via: consulta, exame, atestado, plano de saúde, processo. Isso permite identificar em qual dos sete âmbitos do art. 2º a informação estava e quem tinha o dever de guardá-la.
A prova da divulgação. Mensagens, e-mails, prints, gravações lícitas de conversas de que a pessoa participou, nomes de quem ouviu.
A prova da intenção, quando houver. Contexto de conflito com o agente, ameaças anteriores, coincidência entre a divulgação e um desligamento ou uma disputa. É isso que sustenta o pedido de aplicação em dobro.
O dano concreto. Demissão, afastamento de convívio, mudança de escola, tratamento psicológico iniciado após a exposição. O dano moral existe pela exposição em si, mas as consequências materiais precisam ser documentadas.

Se o seu diagnóstico foi divulgado sem autorização, escreva pelo WhatsApp: o escritório examina as mensagens e os documentos que mostram como a informação circulou e responde com franqueza, inclusive quando a conclusão é a de que houve descuido sem intenção, o que afasta o dobro, ou de que não há prova suficiente da autoria.

Ramon Martins Andrade (OAB/RJ 188.374) é advogado formado pela UFRJ em 2011, com mestrados pela Université Sorbonne Nouvelle e pela EGN (Marinha do Brasil). Atualmente pesquisador em Direitos Humanos e Saúde pela ENSP/Fiocruz.