Documentação do paciente: o que a clínica precisa guardar, por quanto tempo e como organizar
Um paciente pede a cópia do prontuário dele. Ou chega uma notificação da vigilância sanitária. Ou um atendimento de dois anos atrás vira um processo. Nos três casos, a pergunta é a mesma: o que a sua clínica consegue mostrar, e em quanto tempo?
A resposta quase nunca depende de "ter todos os papéis". Depende de o registro do atendimento existir, estar completo, ter autor e data, e poder ser encontrado. É sobre isso que vale organizar a documentação do paciente.
Primeiro, uma correção: não existe uma lista única "obrigatória por lei"
Circula muita lista de "documentos obrigatórios de todo paciente" que mistura lei, norma de conselho, exigência do convênio e boa prática como se fosse tudo a mesma coisa. Não é. As fontes que mais pesam para uma clínica são estas:
Normas do conselho de classe sobre o prontuário. Para medicina, a Resolução CFM 1.638/2002 define o prontuário e o conteúdo que ele deve ter, entre outros itens: identificação do paciente, anamnese, exame físico, exames complementares, hipóteses diagnósticas, tratamento e a evolução com data, hora e identificação de quem atendeu. Psicólogos, nutricionistas, fisioterapeutas, enfermeiros e dentistas seguem as normas dos seus próprios conselhos, que mudam de profissão para profissão. Confira o texto vigente do seu.
Lei 13.787/2018 (prontuário eletrônico e guarda). Autoriza guardar o prontuário em sistema informatizado, desde que se preserve a autenticidade, a integridade e a confidencialidade, e fixa o prazo mínimo de guarda: 20 anos a partir do último registro, depois do qual a eliminação é permitida seguindo o procedimento legal.
LGPD (Lei 13.709/2018). Dado de saúde é dado pessoal sensível. Além de proteger, a lei pede que você colete só o que precisa. Trouxemos o assunto em detalhe no artigo Prontuário eletrônico e LGPD.
Vigilância sanitária. O roteiro de inspeção varia por estado e município, com base em normas da Anvisa como a RDC 63/2011 (boas práticas de funcionamento de serviços de saúde). O caminho mais seguro é pedir à vigilância local o roteiro que ela usa e conferir a clínica por ele.
Consentimento. Para procedimentos com risco, o consentimento do paciente depois de esclarecido é um dever ético (no Código de Ética Médica, o art. 22). Para menores, vale o do responsável legal. Não há uma regra geral que exija termo assinado em toda consulta, mas, quando há procedimento relevante, documentar é a sua proteção.
Este texto é informativo e não substitui orientação jurídica nem a norma do seu conselho de classe.
O que não é exigência legal geral
Fotocópia do RG de todo paciente. Identificar bem o paciente é essencial, até para não trocar prontuários e evitar fraude em convênio. Mas identificar é registrar nome completo, data de nascimento, sexo, filiação, endereço e contato (e CPF ou CNS quando houver). Guardar cópia de documento "por garantia" aumenta o que você precisa proteger, e a LGPD pede o contrário.
Todo papel numa pasta física. O que a lei pede é que o registro seja confiável e esteja guardado pelo prazo certo, não que esteja em papel.
Checklist: o que registrar para cada paciente
1. Identificação e contato
- Nome completo, data de nascimento, sexo, nome da mãe ou filiação
- Endereço, telefone e e-mail
- CPF ou CNS quando houver; dados do convênio e da carteirinha, se for o caso
- Responsável legal, quando o paciente for menor
2. Informações de segurança clínica
- Alergias, em destaque
- Condições crônicas e medicamentos em uso
- Observações que mudam a conduta (gestação, por exemplo)
3. A cada atendimento
- Data e hora
- Queixa e história, exame, hipóteses diagnósticas e conduta
- Prescrições, pedidos de exame e documentos emitidos (atestados, declarações, encaminhamentos), com cópia guardada
- Identificação de quem atendeu, com o registro no conselho
4. Consentimentos e autorizações
- Termo de consentimento dos procedimentos que pedem esclarecimento prévio
- Consentimento do responsável, no caso de menores
- Autorização do paciente para receber mensagens por WhatsApp, se a clínica usa
5. Exames e documentos recebidos
- Resultados de exames feitos fora, anexados ao atendimento a que se referem
6. Rastreabilidade
- Quem registrou, quem alterou e quando
- Correções feitas como retificação visível, e não como apagamento
Onde a documentação costuma se perder
- Registro feito "de memória" no fim do dia, sem data e hora reais e sem identificar quem escreveu.
- Correção por apagamento. Prontuário alterado sem deixar rastro não serve como prova e levanta suspeita.
- Arquivos soltos no WhatsApp pessoal do profissional, em pastas locais ou em e-mail.
- Computador ou planilha compartilhados com uma senha só, sem como saber quem acessou o quê.
- Documento emitido sem cópia, como atestado ou receita que o paciente leva e a clínica não consegue reproduzir.
O que um sistema pode fazer por você (e o que continua sendo seu)
O CliNiv cobre boa parte do que está acima, e vale ser claro sobre o limite de cada coisa:
- Ficha única do paciente, com dados, alergias, plano de saúde, documentos e histórico de atendimentos. Campos obrigatórios e CPF inválido são destacados na hora. As alergias aparecem em destaque no prontuário, em todo atendimento.
- Linha do tempo do atendimento. Evoluções, prescrições, exames solicitados, procedimentos, atestados, declarações e encaminhamentos ficam com data, hora e profissional. Registro cancelado não some: continua visível, riscado e com o motivo. Um registro só pode ser corrigido no próprio dia e antes de gerar o documento digital, e depois que o atendimento é encerrado nenhum registro pode mais ser alterado ou cancelado.
- Anexos. Resultados de exames e outros arquivos em PDF entram no atendimento a que pertencem.
- Rastreabilidade de acesso. O administrador consulta quem acessou, criou, alterou ou levou dados de um paciente, com data e usuário, e cada pessoa da equipe tem login próprio e perfil de acesso.
- Cópia do prontuário. A clínica emite a cópia em PDF com assinatura digital, com código de autenticação e verificação pública por QR, e registra o recebimento por quem a retirou.
- Pré-cadastro rápido. Se o paciente chega sem documento, o atendimento não trava: a clínica registra nome e telefone e completa depois. É uma decisão sua, e o sistema não impede nem exige.
O que continua sendo da clínica: o conteúdo do que é registrado e a responsabilidade do profissional por ele, a decisão de quais termos de consentimento usar e a assinatura digital, que segue o padrão ICP-Brasil e exige o certificado e-CPF A1 do próprio profissional, emitido por uma autoridade certificadora. Nenhum sistema substitui isso, e vale tratar a norma do seu conselho como a fonte final.
Por onde começar na sua clínica
- Confira a norma do seu conselho de classe sobre prontuário e o roteiro da vigilância sanitária local.
- Defina o que a ficha de identificação precisa conter e quais campos são obrigatórios.
- Liste quais procedimentos pedem consentimento esclarecido e padronize o termo.
- Troque o que está em arquivos soltos por um lugar único, com login por pessoa.
- Simule o pedido de cópia: quanto tempo leva para você entregar o prontuário de um paciente específico? Esse tempo mostra o quanto da sua documentação está de fato organizada.