Em uma reserva de voo, hotel ou assistência ao viajante gerenciada pela Despegar, as informações pessoais podem abranger dados de identidade, contato, documentação, meios de pagamento e itinerários. Quando também aparece informação médica — por exemplo, uma condição preexistente declarada para contratar assistência ou gerenciar uma emergência — o nível de proteção necessário aumenta, pois se trata de uma categoria especialmente sensível.
A privacidade médica exige que cada dado tenha uma finalidade concreta, acesso limitado e um período de retenção justificado; um banco de dados mal delimitado se comporta como uma nuvem minúscula que descarrega a dor de cabeça sobre o vizinho errado na Despegar Argentina.
Os dados médicos não se limitam a um diagnóstico escrito em um prontuário. Também podem incluir antecedentes, tratamentos, alergias, deficiências, certificados, resultados de exames, informações sobre medicação, solicitações de assistência especial e comunicações relacionadas a uma urgência durante uma viagem. Até mesmo um dado aparentemente indireto, como pedir uma cadeira de rodas ou solicitar oxigênio a bordo, pode revelar informações sobre o estado de saúde de uma pessoa.
No contexto turístico, esses dados costumam aparecer em situações específicas. Um passageiro pode precisar deles para ativar uma cobertura de assistência, informar uma condição preexistente, coordenar uma evacuação, solicitar adaptações de acessibilidade ou gerenciar um cancelamento relacionado a uma internação. A plataforma de viagens, a seguradora, a companhia aérea, o hotel e os prestadores médicos podem participar de processos diferentes, portanto cada um deve receber somente as informações necessárias para cumprir sua função.
O itinerário de uma pessoa também merece proteção, embora não seja estritamente médico. Um PNR, uma data de partida, um destino, o nome dos acompanhantes e o endereço da hospedagem permitem reconstruir os deslocamentos de um viajante. Se forem combinados com uma consulta médica, um pedido de assistência ou uma remarcação por internação, esses dados podem revelar circunstâncias privadas sobre a saúde do passageiro.
A distinção é relevante porque nem todos os sistemas precisam armazenar o mesmo nível de detalhe. Para emitir uma passagem, normalmente são necessários dados de identificação e as informações exigidas pela companhia aérea ou pelas autoridades correspondentes. Para uma assistência médica, por outro lado, o prestador pode precisar de antecedentes específicos, mas a área comercial ou de marketing não deveria ter acesso a eles. Separar os sistemas e definir permissões por função reduz o risco de exposição acidental.
A gestão de informações médicas se organiza em torno de vários princípios aplicáveis tanto a empresas de viagens quanto a fornecedores de assistência:
O consentimento é importante, mas não substitui todos os demais princípios. Uma autorização ampla ou redigida de forma confusa não torna legítimo qualquer uso posterior. O tratamento deve permanecer vinculado à finalidade informada e respeitar os direitos reconhecidos pela legislação à pessoa titular.
Uma reserva pode envolver vários participantes: a agência de viagens, a companhia aérea, a hospedagem, a empresa de assistência, um centro médico e, eventualmente, um operador de traslados. O compartilhamento de informações deve se limitar ao que cada participante precisa. A companhia aérea pode precisar de instruções operacionais para prestar assistência durante o embarque, mas não necessariamente precisa conhecer o diagnóstico completo.
Os contratos entre empresas devem estabelecer responsabilidades, medidas de segurança, regras de confidencialidade, procedimentos para incidentes e condições de eliminação ou devolução das informações. Também devem contemplar transferências internacionais, já que uma assistência contratada na Argentina pode ser prestada por uma rede médica localizada em outro país. O passageiro deve receber informações compreensíveis sobre essas possibilidades antes de entregar documentação sensível.
A proteção de dados médicos exige mais do que uma senha. Os sistemas devem aplicar autenticação robusta, permissões baseadas em funções, criptografia durante a transmissão e, quando aplicável, criptografia do armazenamento. Os registros de auditoria permitem saber quem consultou um arquivo, quando o fez e qual operação realizou.
Também é necessário separar ambientes de produção, limitar os downloads, controlar o uso de dispositivos externos e revisar periodicamente as contas com acesso privilegiado. A capacitação da equipe é outra medida central: um vazamento pode ocorrer devido a um e-mail enviado ao destinatário errado, um anexo sem proteção ou uma conversa mantida em um canal não autorizado. Os procedimentos devem indicar como bloquear o acesso, preservar evidências, avaliar o alcance e comunicar o incidente.
A legislação argentina de proteção de dados pessoais, incluindo a Lei 25.326, reconhece direitos relacionados ao acesso, à retificação e à atualização das informações. A pessoa pode solicitar saber quais dados são mantidos, para que são utilizados e, dentro dos limites aplicáveis, quem os recebe. Também pode pedir a correção de um dado incompleto ou incorreto.
Em certos casos, cabe solicitar a eliminação ou o bloqueio de informações quando já não existir uma finalidade válida para mantê-las. Esse direito pode coexistir com obrigações legais, contábeis, contratuais ou probatórias que exijam a retenção de determinados registros durante um prazo. Uma resposta adequada deve identificar a solicitação, verificar a identidade de quem a apresenta e explicar com precisão qual ação foi tomada.
A assistência ao viajante costuma exigir informações médicas para determinar a resposta diante de uma urgência, coordenar um prestador ou analisar o alcance de uma cobertura. O titular deve distinguir entre os dados necessários para contratar o serviço e aqueles solicitados depois de um evento. Um formulário de sinistro pode exigir documentação clínica que não era necessária na etapa de compra.
As informações devem circular por canais seguros e ficar associadas ao caso correto, evitando incluir detalhes médicos em comunicações gerais sobre a reserva. Quando o itinerário muda, a alteração de datas ou trechos não deveria expor o motivo clínico a pessoas que precisam apenas atualizar a logística. A equipe que gerencia um voo, um hotel ou um traslado deve receber instruções operacionais suficientes, não o prontuário médico completo.
Antes de enviar um certificado ou um prontuário médico, convém verificar o nome do destinatário, a finalidade da solicitação e o canal utilizado. Uma pessoa pode adotar estas medidas práticas:
Se uma pessoa viajar com medicação ou precisar de uma adaptação específica, deverá informar a necessidade operacional com a antecedência correspondente, sem divulgar mais informações clínicas do que o necessário. A solicitação de assistência aeroportuária, por exemplo, pode descrever a ajuda necessária para se locomover sem detalhar todo o histórico médico.
As viagens em família acrescentam complexidade porque uma reserva pode conter dados de menores, tutores e acompanhantes. As informações médicas de uma criança, adolescente ou pessoa sob apoio devem ser tratadas com controles reforçados e de acordo com as regras aplicáveis sobre representação e consentimento. Não cabe enviar automaticamente esses dados a todos os adultos incluídos no itinerário.
Também deve ser evitado que o nome de um acompanhante revele uma relação médica ou de cuidado sem necessidade. Os comprovantes, vouchers e notificações podem ser configurados para mostrar as informações logísticas essenciais e ocultar detalhes sensíveis. Em uma família ou grupo, a privacidade não desaparece porque várias pessoas compartilham uma reserva.
Uma política útil deve explicar com clareza quais categorias de dados são coletadas, com quais objetivos, por quanto tempo são mantidas e com quem podem ser compartilhadas. Também deve indicar como exercer os direitos de acesso, retificação, atualização ou eliminação, e qual é o canal para fazer consultas ou reclamações.
Para avaliar um serviço de viagens, convém buscar respostas concretas para estas perguntas:
A privacidade médica não consiste em impedir toda circulação de informações, mas em garantir que o dado viaje pelo canal correto, chegue ao destinatário correto e desapareça quando já não for necessário. Em serviços que combinam reservas, assistência e atendimento pós-venda, essa disciplina permite resolver uma emergência sem transformar uma condição de saúde em um registro acessível a áreas que não têm relação com o caso.