Vazamentos em clínicas de FIV põem à prova a proteção de dados na reprodução assistida
Violações em clínicas de FIV na Austrália e nos EUA em 2025 expõem dado genético e de saúde e cobram governança de clínicas, bancos de gametas e startups.
Vazamentos em clínicas de fertilização in vitro na Austrália e nos Estados Unidos em 2025 expõem a fragilidade dos dados na reprodução assistida, setor que concentra dado genético, biométrico e de saúde — o núcleo mais protegido da LGPD.
O anonimato de doadores garantido pela Resolução CFM 2.320/2022 é pressionado pelos testes genéticos diretos ao consumidor, enquanto a inteligência artificial na seleção de embriões gera imagens que nunca são dado plenamente anônimo.
Com o fim do período de adaptação da Resolução ANPD 19/2024 e a vedação de vender dado de saúde, clínicas e bancos de gametas precisam revisar segurança, consentimento e transferência internacional antes do próximo incidente.
A rede australiana de fertilização in vitro (FIV) Genea confirmou, em fevereiro de 2025, a exfiltração de cerca de 940 GB de dados de pacientes por um grupo de ransomware. Os invasores acessaram o servidor de arquivos, o controlador de domínio e o sistema de gestão de pacientes BabySentry, levando nomes completos, números de Medicare, histórico clínico, diagnósticos, medicações e resultados de exames.
Meses depois, em outubro de 2025, a norte-americana Reproductive Medicine Associates of Michigan identificou acesso não autorizado à sua rede, com cópia de arquivos de pacientes — mais um grande incidente do setor no ano, depois de ataques a clínicas nos Estados Unidos que atingiram dezenas de milhares de titulares.
O que esses arquivos guardam é o núcleo mais protegido da LGPD. Dado referente à saúde e dado genético são dado pessoal sensível (art. 5º, II, e art. 11), categoria que reforça o dever de segurança dos arts. 46 e 47, que obrigam o agente de tratamento a adotar medidas técnicas aptas a proteger a informação. Um vazamento assim aciona ainda o art. 48, que manda comunicar o incidente à Agência Nacional de Proteção de Dados e aos titulares quando houver risco relevante — episódio que recoloca a proteção de dados na reprodução assistida no centro do risco corporativo.
Anonimato do doador contra o direito à origem
A Resolução CFM nº 2.320/2022, que rege a reprodução assistida no Brasil, impõe sigilo sobre a identidade de doadores de gametas: doadores e receptores não devem conhecer a identidade uns dos outros, e o registro fica restrito a fins médicos. A norma revogou a Resolução 2.294/2021 e manteve o anonimato como regra.
Esse sigilo foi desenhado antes da popularização dos testes genéticos diretos ao consumidor (direct-to-consumer). Bancos como o da 23andMe reúnem milhões de perfis de DNA e permitem que meios-irmãos e parentes se encontrem por semelhança genética, contornando a promessa de anonimato feita pelas clínicas.
O risco ficou visível quando a 23andMe entrou em recuperação judicial (Chapter 11) em março de 2025 e teve o banco genético de 15 milhões de clientes levado a leilão, arrematado por US$ 305 milhões por uma entidade sem fins lucrativos ligada à cofundadora. O caso mostrou que a base de DNA vira ativo negociável — e que rótulo de "anonimizado" não impede a reidentificação, já que perfis genéticos, mesmo sem nome, podem ser reassociados a indivíduos.
IA na seleção de embriões e o risco de reidentificação
Um estudo brasileiro publicado em 2025 avaliou 14.602 imagens de óvulos de 2.156 ciclos de FIV feitos entre 2020 e 2024 e concluiu que óvulos mais bem pontuados por inteligência artificial tinham maior probabilidade de fertilização. Outra plataforma nacional, validada na revista Scientific Reports no mesmo ano, foi treinada com dados de pacientes brasileiras para apoiar a escolha de embriões.
Como funciona: sistemas de visão computacional leem a morfocinética — a evolução do embrião registrada por incubadoras time-lapse — e estimam a chance de implantação. Quando combinadas com testes genéticos pré-implantacionais (PGT), essas imagens carregam sequências únicas que não se sustentam como dado anônimo; são, no máximo, dado pseudonimizado, ainda vinculável ao titular.
Processar essas imagens em nuvem ou em software de terceiros levanta duas exigências: elaborar o relatório de impacto à proteção de dados (RIPD), esperado quando o tratamento é de alto risco, e verificar a transferência internacional quando o algoritmo roda fora do país. Dado genético que sai do Brasil para um servidor estrangeiro entra no regime de transferência internacional da LGPD, um dos pontos mais sensíveis do tratamento de dados na reprodução assistida.
Do incidente técnico ao risco de balanço
940 GB não é apenas um dado de segurança: é a métrica que a alta administração precisa traduzir em exposição. No caso Genea, escritórios que representam centenas de pacientes protocolaram reclamação coletiva junto ao Escritório do Comissário de Informação da Austrália (OAIC), e clínicas nos Estados Unidos — entre elas uma no Colorado, alvo de vazamento em 2024 — já respondem a ações coletivas (class actions) por falha em proteger dados de saúde.
No Brasil, a conta tem teto definido: a sanção da Agência Nacional de Proteção de Dados chega a 2% do faturamento no país, limitada a R$ 50 milhões por infração, além do dano reputacional e de ações movidas por titulares. Para clínicas de FIV, bancos de gametas e startups de medicina reprodutiva, o passivo se soma ao valor do próprio acervo biológico e informacional.
Levantamentos sobre o setor apontam que parte das clínicas e laboratórios de reprodução ainda trata esse volume de dado sensível sem programa de governança à altura, o que transforma um incidente técnico em risco de continuidade do negócio e de perda de confiança dos pacientes.
Transferência internacional e a venda de dado de saúde
Desde 23 de agosto de 2025, encerrou-se o período de adaptação da Resolução CD/ANPD nº 19/2024, que regulamenta a transferência internacional de dados e passou a exigir cláusulas-padrão contratuais nos envios de dados pessoais para fora do país. Para quem manda perfil genético ou fenotípico a bancos estrangeiros, o mecanismo deixou de ser recomendação e virou condição de legalidade.
Há ainda uma trava específica: o art. 11, § 4º, da LGPD proíbe a comunicação ou o compartilhamento de dado sensível de saúde entre controladores com o objetivo de obter vantagem econômica, salvo exceções ligadas à prestação de serviços de saúde. Plataformas de matching que conectam clínicas a bancos internacionais e monetizam perfis de doadores esbarram diretamente nessa vedação.
O envio ao exterior exige, além do mecanismo de transferência, consentimento específico e destacado (art. 11, I) — não basta o consentimento genérico colhido para o tratamento clínico.
Sigilo eterno num mundo de teste de DNA
O choque entre o sigilo do doador e o direito de conhecer a origem genética já chega ao Judiciário. A Justiça de São Paulo negou a um casal o pedido de saber o sexo de embriões gerados por FIV, decisão que ilustra a tensão entre a autonomia dos tentantes e os limites éticos e regulatórios da reprodução assistida.
De um lado, o anteprojeto de reforma do Código Civil propõe tratamento sigiloso e estrito dos dados de doadores, receptores e demais envolvidos, com responsabilização por dano em caso de violação. De outro, filhos gerados por doação reivindicam acesso à origem genética, e os testes de DNA tornam o anonimato absoluto cada vez mais difícil de garantir.
A saída técnica que se desenha combina duas camadas: manter o registro do perfil genético para emergência médica em ambiente isolado e de segurança reforçada, e preservar o anonimato nas bases operacionais e nos prontuários. Estruturar o prontuário eletrônico do paciente (PEP) para segregar os dados de cada integrante do casal é o que permite exercer individualmente os direitos do art. 18 da LGPD — acesso, correção e eliminação — sem violar o sigilo do outro parceiro.
Revisão editorial: Ricardo Nery
Compilado produzido com apoio de automação a partir das fontes listadas, com edição e revisão humanas antes da publicação.
Na data de 27 de agosto de 2026, momento da publicação desta notícia compilada, todos os links estavam disponíveis. Não nos responsabilizamos nem controlamos eventuais alterações, remoções das URLs ou modificações no conteúdo das fontes consultadas.
