Prontuário eletrônico: o que o CFM e a LGPD exigem (guia completo)

Este conteúdo é informativo e reúne o que a legislação exige, por quanto tempo guardar, como migrar do papel para o digital e o que costuma ser cobrado numa fiscalização. Para casos concretos, valide sempre com o seu Conselho Regional de Medicina (CRM) e com o responsável técnico da clínica.

O que é o prontuário eletrônico

O prontuário é o conjunto de documentos que registra a assistência prestada a um paciente: anamnese, evoluções, prescrições, resultados de exames, laudos, termos de consentimento e anexos. No formato eletrônico, tudo isso passa a viver em um sistema digital, em vez de fichas e pastas físicas. Bem implementado, ele centraliza a informação, agiliza o atendimento, facilita a continuidade do cuidado entre profissionais e reduz o risco de perda, deterioração ou extravio que o papel carrega. Em contrapartida, por concentrar dados sensíveis de saúde, ele exige cuidados legais e técnicos que não podem ser improvisados.

Vale distinguir duas situações: o prontuário nascido em meio eletrônico e o digitalizado (papel escaneado). Ambos são aceitos, mas a digitalização com posterior eliminação do papel depende de atender aos requisitos técnicos de segurança previstos na resolução.

O que a Resolução CFM 1.821/2007 exige

A resolução é o marco que tirou o prontuário do papel obrigatório. Seus pontos centrais para a clínica são:

• Autorização do meio eletrônico — permite manter e arquivar prontuários em formato digital e digitalizar os antigos, desde que respeitados os requisitos de segurança da informação em saúde.
• Requisitos de segurança (nível NGS2) — a norma remete a um padrão técnico de garantia de segurança para sistemas que substituem o papel. Na prática, envolve controle de acesso, autenticação, integridade e rastreabilidade dos registros. É um ponto sensível: verifique com o responsável técnico e com o fornecedor se o sistema foi construído para atender a esses requisitos, sem prometer certificações que você não confirmou.
• Integridade e rastreabilidade — o registro clínico não pode ser simplesmente apagado ou sobrescrito. Alterações precisam ser controladas, com identificação de autor, data e hora, e o histórico anterior deve ser preservado (versionamento).
• Guarda dos documentos — para prontuários mantidos em papel, o prazo mínimo de guarda é de 20 anos a contar do último registro do paciente. Para prontuários arquivados eletronicamente conforme os requisitos técnicos da norma, prevê-se guarda permanente.
• Sigilo profissional — o conteúdo do prontuário é protegido pelo sigilo médico. O acesso deve se limitar a quem participa do cuidado ou a quem a lei autoriza, e o paciente tem direito de acesso ao próprio prontuário.

O que a LGPD acrescenta

A LGPD não substitui as regras do CFM; ela se soma a elas. Dados de saúde são categoria especial (art. 11), o que impõe um patamar mais alto de proteção e reforça deveres concretos:

• Base legal e finalidade — o tratamento dos dados precisa se apoiar em uma hipótese legal (por exemplo, tutela da saúde por profissional) e ficar restrito à finalidade assistencial, sem uso desviado.
• Controle de acesso e minimização — cada profissional acessa apenas o que lhe compete. Secretaria e recepção, por exemplo, não devem enxergar o conteúdo clínico.
• Trilha de auditoria — registros de quem acessou, criou ou alterou cada prontuário, com data e hora, para permitir prestação de contas.
• Segurança da informação — criptografia, backup periódico, proteção contra vazamento e plano de resposta a incidentes.
• Papéis definidos — a clínica é a controladora dos dados (decide sobre o tratamento); o fornecedor do sistema atua como operador, tratando os dados conforme as instruções da clínica. Isso costuma ser formalizado em contrato/termo de tratamento de dados.
• Direitos do titular — o paciente pode solicitar acesso e correção. Atenção: o direito de eliminação convive com a obrigação legal de guarda do prontuário, ou seja, não se apaga o registro clínico só porque o paciente pediu.

Integridade e versionamento na prática

O ponto que mais gera dúvida é o "não apagar". Um erro de digitação ou um dado lançado no paciente errado não desaparecem: eles são corrigidos por retificação, gerando uma nova versão que mantém o registro anterior visível no histórico, com autor e data. Assim, fica claro o que foi escrito, quando e por quem alterou. Esse comportamento precisa ser garantido pelo próprio sistema, não pela disciplina do usuário: ao avaliar um prontuário eletrônico, peça para ver como ele trata uma correção e se recupera versões anteriores.

Como sair do papel para o eletrônico (passo a passo)

A migração não precisa ser traumática. Um caminho seguro costuma seguir estas etapas:

1. Diagnóstico e responsável técnico — defina quem responde tecnicamente pela clínica e mapeie o volume de prontuários em papel e o que é ativo (pacientes em acompanhamento) versus arquivo morto.
2. Escolha do sistema — selecione um prontuário eletrônico que atenda aos requisitos de integridade, controle de acesso, auditoria, criptografia e backup (use o checklist adiante).
3. Contrato de operador — formalize com o fornecedor o papel de operador dos dados e as regras de tratamento, backup e devolução/eliminação ao fim do contrato.
4. Definição de acessos — configure perfis por tipo de usuário (médico, administrativo, recepção) antes de cadastrar qualquer dado sensível.
5. Digitalização controlada — se for digitalizar o acervo, faça com qualidade legível, indexação por paciente e dentro dos requisitos de segurança. Priorize os prontuários ativos; o arquivo antigo pode ser digitalizado em etapas.
6. Período de convivência — mantenha papel e digital em paralelo por um tempo, conferindo se nada se perdeu antes de eliminar fisicamente o papel.
7. Descarte seguro do papel — a eliminação do físico só ocorre depois de garantida a guarda eletrônica adequada; faça descarte que preserve o sigilo (fragmentação), com registro do que foi eliminado.
8. Treinamento e rotina — capacite a equipe em como registrar, corrigir e proteger senhas, e estabeleça rotina de conferência de backup.

Checklist para escolher um prontuário eletrônico

Mini-cenário: o que uma fiscalização costuma cobrar

Numa fiscalização do Conselho ou numa apuração motivada por reclamação ou incidente, alguns pontos aparecem com frequência. Vale ter esses itens organizados:

O objetivo não é decorar respostas, e sim ter processos e um sistema que produzam essas evidências naturalmente. Quando a integridade e a auditoria estão embutidas na ferramenta, boa parte dessa preparação já está resolvida.

Como o MedGuide atende a esses pontos

O prontuário do MedGuide é versionado (nunca deletado, apenas registrado em nova versão), com logs de auditoria de acesso, controle de permissões por tipo de usuário, criptografia e backup. No modelo da LGPD, o MedGuide atua como operador dos dados, enquanto a clínica permanece controladora. Assim, você mantém o prontuário dentro do que CFM e LGPD esperam — junto de agenda, lembretes por WhatsApp e site profissional na mesma assinatura. Ferramentas consolidadas como iClinic, Feegow e Ninsaúde também cobrem o prontuário eletrônico; o diferencial do MedGuide é entregar esse conjunto de forma simples para clínicas e consultórios pequenos.

Este conteúdo é informativo e não substitui orientação do seu CRM ou responsável técnico. Quer um prontuário eletrônico versionado e em conformidade, junto com agenda, lembretes e site? Conheça o MedGuide (teste grátis de 15 dias, sem cartão) em medguide.com.br ou fale com contato@medguide.com.br.