Um objecto, vários regimes, nenhuma articulação legislativa.
Este sítio faz uma coisa que não encontrámos feita em lado nenhum: mapear, Estado a Estado, o regime aplicável ao tratamento de dados de saúde no espaço lusófono, distinguindo com rigor o que está confirmado em fonte oficial do que assenta em fonte secundária — porque, nesta matéria, a segunda categoria é maior do que a primeira.
O que sustenta esta matéria
Seis Estados com lei geral
Portugal, Brasil, Angola, Cabo Verde, São Tomé e Príncipe e Guiné Equatorial dispõem de lei geral de protecção de dados pessoais. Moçambique tem proposta aprovada em Conselho de Ministros e ainda não aprovada pelo Parlamento. Guiné-Bissau e Timor-Leste não dispõem de lei geral.
Cinco autoridades activas
Portugal, Brasil, Angola, Cabo Verde e São Tomé e Príncipe têm autoridade constituída e em funcionamento. Na Guiné Equatorial a constituição efectiva do órgão previsto na lei não foi confirmada. Nos restantes Estados não existe autoridade.
Dois regimes sectoriais
Apenas Portugal e Brasil dispõem de regime expresso e verificável de acesso ao processo clínico. Nos restantes Estados com lei de protecção de dados, o acesso resulta do direito genérico do titular e do regime reforçado dos dados de saúde.
Cooperação institucional
A Rede Lusófona de Proteção de Dados foi criada pela Declaração de Lisboa de 25 de Junho de 2024, com estatutos aprovados em 20 de Março de 2025 e sítio oficial lançado em 15 de Abril de 2026. É o único mecanismo estruturado de convergência.
Sem instrumento comum
Existe a Carta da CPLP de Direitos e Princípios em Ambientes Digitais, de Julho de 2024, e o Plano Estratégico de Cooperação em Saúde 2023-2027. [Não foi identificado qualquer instrumento da CPLP especificamente sobre protecção de dados ou sobre interoperabilidade de dados de saúde.]
Direito em movimento
Moçambique em processo legislativo desde Março de 2026, Angola em revisão da lei de 2011 com consulta pública lançada, Brasil com a autoridade transformada em agência reguladora em Fevereiro de 2026. Qualquer referência normativa envelhece depressa.
Estado a Estado, o que está confirmado
Três perguntas por Estado: existe lei geral, existe autoridade constituída, existe regime sectorial de acesso ao processo clínico.
| Estado | Lei geral | Autoridade | Situação | Acesso ao processo clínico |
|---|---|---|---|---|
| Portugal | Lei n.º 58/2019 e RGPD; Lei n.º 12/2005 | CNPD | Constituída e activa | Regime expresso |
| Brasil | Lei n.º 13.709/2018 (LGPD) | ANPD, agência reguladora desde 2026 | Constituída e activa | Regime expresso: Resolução CFM n.º 1.821/2007, Código de Ética Médica e Lei n.º 13.787/2018 |
| Angola | Lei n.º 22/11, de 17 de Junho | APD | Constituída e activa; revisão legislativa em curso | Sem norma sectorial confirmada |
| Cabo Verde | Lei n.º 133/V/2001 e alterações | CNPD | Constituída | Sem norma sectorial confirmada |
| São Tomé e Príncipe | Lei n.º 3/2016 | ANPDP | Constituída e activa | Sem norma sectorial confirmada |
| Guiné Equatorial | Ley n.º 1/2016, de 22 de Julho | Órgão previsto na lei | Constituição efectiva não confirmada | Não confirmado |
| Moçambique | Proposta aprovada em Conselho de Ministros em 3 de Março de 2026 | Não identificada na comunicação oficial | Não constituída | Não confirmado |
| Guiné-Bissau | Sem lei geral; protecção constitucional | Não designada | Não constituída | Não confirmado |
| Timor-Leste | Sem lei geral; artigo 38.º da Constituição | Não existe | Não constituída | Não confirmado |
Como usar este mapa sem cometer o erro clássico
A língua comum induz a presunção de regimes equivalentes. Não são. A construção da propriedade dos dados, o prazo de conservação e a via de reacção diferem substancialmente entre Portugal e Brasil, os dois Estados com regime mais desenvolvido.
A ANPD brasileira deixou de se chamar Autoridade Nacional em Fevereiro de 2026. Documentação interna que mantenha a designação anterior está datada e revela falta de vigilância normativa.
A existência de lei não implica a existência de autoridade constituída, e a existência de autoridade não implica actividade sancionatória efectiva. São três perguntas distintas com três respostas distintas.
Neste sítio, tudo o que não foi lido em fonte oficial está assinalado. Recomenda-se que essa marcação seja respeitada em qualquer peça formal que aproveite este conteúdo.
Três Estados têm direito em transformação activa. Uma política construída sobre o quadro actual deve prever revisão calendarizada e não revisão reactiva.
A actividade da Rede Lusófona de Proteção de Dados é o melhor indicador disponível de convergência interpretativa futura entre as autoridades lusófonas.
Como este sítio trata a incerteza
Todo o conteúdo normativo publicado neste sítio foi verificado em fonte oficial, tendo sido lido o texto da norma e não apenas a referência ao diploma. Quando uma afirmação não pôde ser confirmada directamente, é assinalada assim: [exemplo de conteúdo que carece de confirmação adicional].
Esta convenção não é uma cautela decorativa. Em matéria de dados de saúde circula uma quantidade considerável de informação de segunda mão, com números de artigo trocados, datas incorrectas e designações de autoridades já alteradas. A distinção entre o que foi lido na fonte e o que foi lido em comentário é, nesta matéria, a diferença entre uma peça utilizável e uma peça que não resiste a contraditório.
Recomenda-se, em qualquer caso, a confirmação da vigência das normas citadas antes de acto com efeitos jurídicos. A regulação nesta área está em movimento acelerado, com marcos sucessivos até 2035.