Resposta direta: A guarda de prontuário médico em papel deve respeitar o prazo mínimo de 20 anos contados do último registro, conforme a Lei nº 13.787/2018 e as normas do Conselho Federal de Medicina. Para prontuários eletrônicos, a orientação do CFM é de preservação permanente, com controles que comprovem integridade, autenticidade, confidencialidade e histórico de acesso.
Para a clínica, o ponto crítico não é apenas arquivar documentos por muitos anos. É saber qual arquivo pode ser descartado, quando o prazo começa, quem autorizou o descarte e como impedir que dados sensíveis fiquem expostos em armários, computadores antigos, e-mails ou backups esquecidos.
Resumo rápido
- O prazo mínimo para prontuários em papel é de 20 anos após o último registro assistencial.
- O prazo não começa na abertura do cadastro, mas na última anotação feita no prontuário.
- Prontuários digitais exigem preservação permanente e mecanismos de segurança.
- Descarte de papel não é jogar documentos no lixo: precisa de processo, registro e destruição segura.
- A Lei Geral de Proteção de Dados Pessoais exige proteção reforçada, pois dados de saúde são dados pessoais sensíveis.
Guarda de prontuário médico: qual é o prazo exigido para a clínica?
A guarda de prontuário médico em papel deve ser de, no mínimo, 20 anos a partir do último registro. Em meio eletrônico, a clínica deve manter o prontuário de forma permanente, observando os requisitos técnicos definidos pelo Conselho Federal de Medicina.
A regra tem impacto direto na operação. Uma clínica não pode considerar que um prontuário “venceu” porque o paciente não voltou por alguns anos. Se houve uma última evolução, um laudo anexado, uma prescrição registrada ou qualquer outro lançamento no histórico, é essa data que orienta a contagem.
A Lei nº 13.787/2018 trata da digitalização e da utilização de sistemas informatizados para a guarda, o armazenamento e o manuseio de prontuário de paciente. Já a Resolução CFM nº 2.218/2018 estabelece normas técnicas para digitalização, sistemas informatizados e eliminação do suporte em papel.
Na prática, o gestor deve manter uma política documentada de retenção. Ela precisa dizer quais documentos entram no prontuário, onde ficam armazenados, como é calculada a data do último registro, quem pode consultar o arquivo e como ocorre o descarte autorizado.
Não confunda prontuário com documentos administrativos simples. Ficha clínica, evoluções, exames anexados, termos assistenciais, prescrições arquivadas e outros registros vinculados ao atendimento podem compor o conjunto documental do prontuário. A classificação correta evita que a recepção descarte um documento relevante por engano durante uma organização de arquivo.
Quando começa a contar o prazo de guarda do prontuário?
O prazo de guarda começa no último registro realizado no prontuário do paciente. A data de abertura de cadastro, de emissão da primeira guia ou da primeira consulta não determina sozinha o início da contagem.
Esse detalhe costuma gerar erro em clínicas com agenda antiga ou arquivos físicos organizados por ano de entrada. Um paciente pode ter aberto cadastro em 2008, retornado em 2017 para uma nova consulta e recebido um exame anexado em 2018. Para fins de retenção, a referência operacional é o último lançamento relevante no prontuário.
Por isso, a clínica precisa conseguir localizar esse marco de forma objetiva. Em uma pasta de papel, ele pode estar em uma folha final, um exame anexado ou uma evolução. Em um sistema eletrônico, a data deve ser identificável no histórico do prontuário e não depender da memória da equipe.
Uma rotina segura é separar a data de “último atendimento agendado” da data de “último registro no prontuário”. Às vezes, uma consulta foi cancelada, mas houve contato documentado ou inclusão posterior de um resultado. O financeiro e a agenda ajudam a localizar o histórico, mas não substituem a análise do prontuário.
Prontuário em papel e prontuário eletrônico têm a mesma regra?
Não exatamente. O papel deve ser mantido pelo prazo mínimo de 20 anos, enquanto o prontuário eletrônico exige preservação permanente e controles técnicos de segurança, rastreabilidade e integridade.
| Critério | Prontuário em papel | Prontuário eletrônico |
|---|---|---|
| Prazo mínimo de guarda | 20 anos após o último registro | Preservação permanente conforme orientação do CFM |
| Risco operacional comum | Perda, umidade, acesso físico indevido e dificuldade de busca | Senha compartilhada, exclusão indevida, falta de backup e acessos sem rastreio |
| Controle necessário | Arquivo restrito, inventário e protocolo de retirada | Perfis de acesso, logs, backup e histórico de alterações |
| Descarte | Somente após prazo e processo formal seguro | Não deve ocorrer sem análise técnica, normativa e de preservação |
Digitalizar uma pasta não resolve tudo por si só. Uma imagem solta em uma pasta compartilhada, sem padrão, sem vínculo claro com o paciente e sem controle de alteração, não oferece a mesma segurança de um prontuário eletrônico estruturado.
O sistema deve permitir identificar quem registrou uma informação, quando o registro foi realizado e qual foi a sequência dos eventos. Também precisa proteger documentos contra edição silenciosa ou exclusão sem rastros. Isso é relevante em auditorias internas, solicitações de acesso do titular e processos de defesa da clínica.
As normas e atualizações do Conselho Federal de Medicina devem ser acompanhadas diretamente no portal do Conselho Federal de Medicina. O gestor não precisa decorar a resolução, mas precisa transformar as exigências em processo de trabalho verificável.
Como descartar prontuários físicos sem criar risco para a clínica?
O descarte de prontuários físicos deve acontecer somente após a confirmação do prazo, a avaliação dos documentos e a formalização da decisão. Rasgar folhas, usar lixo comum ou entregar caixas sem controle a terceiros expõe a clínica a vazamento de dados sensíveis.
Antes de eliminar qualquer lote, confira se há prontuários com valor histórico, pendências judiciais, auditorias, contratos com operadoras ou solicitações em andamento. O prazo mínimo de retenção não elimina a necessidade de preservar documentos vinculados a situações específicas.
- Mapeie o acervo. Registre quantidade de caixas, período abrangido, especialidade, unidade e responsável pelo arquivo.
- Identifique o último registro. Use uma planilha de controle ou relatório do sistema para verificar o marco de 20 anos de cada lote.
- Separe exceções. Suspenda o descarte de documentos relacionados a litígios, auditorias, valor histórico ou demandas formalizadas.
- Formalize a aprovação. Crie um termo interno com lote, critério aplicado, responsáveis, data e método de eliminação.
- Destrua de forma segura. Use fragmentação ou fornecedor especializado, com cláusulas de confidencialidade e comprovante de destruição.
- Guarde a evidência do processo. Preserve o termo, a relação de documentos eliminados e o certificado do fornecedor, quando houver.
Se a clínica contratar uma empresa de destruição, o contrato deve delimitar finalidade, confidencialidade, segurança, subcontratação e evidência da eliminação. Não basta entregar caixas lacradas e assumir que o problema deixou de existir. A responsabilidade sobre o tratamento do dado precisa ser administrada.
Quais cuidados de LGPD se aplicam à guarda do prontuário?
Dados de saúde são dados pessoais sensíveis pela Lei Geral de Proteção de Dados Pessoais, a LGPD. A obrigação de guardar o prontuário não desaparece, mas a clínica deve limitar acessos, proteger o acervo e evitar usos incompatíveis com a finalidade assistencial e administrativa legítima.
Um erro comum é dar acesso amplo ao prontuário para toda a equipe porque “todo mundo precisa ajudar”. A recepção precisa das informações necessárias para agendar, confirmar e orientar o fluxo. Já detalhes clínicos devem ficar restritos aos profissionais e colaboradores que realmente precisam deles para executar suas atribuições.
O princípio da minimização vale também para o WhatsApp. Não é necessário enviar diagnósticos, exames ou históricos completos em mensagens para confirmar um horário. A conversa deve conter somente o necessário para a finalidade, usando linguagem neutra e processos que reduzam o risco de exposição.
Outro ponto é o descarte de equipamentos. Computadores antigos, pendrives, HDs externos e celulares corporativos podem armazenar cópias de documentos, downloads de exames e conversas. Formatar superficialmente um equipamento pode não ser suficiente. A clínica precisa ter procedimento de sanitização ou destruição segura de mídia.
A Autoridade Nacional de Proteção de Dados disponibiliza orientações e referências no portal da Autoridade Nacional de Proteção de Dados. Para gestão diária, o mais importante é converter os princípios da LGPD em permissões de acesso, treinamento, contratos e revisão periódica de riscos.
Como organizar uma rotina de guarda de prontuário sem depender da memória da equipe?
Uma rotina de guarda funciona quando o prazo, a localização e o responsável por cada prontuário podem ser identificados sem depender de uma única pessoa. O processo deve continuar funcionando mesmo com troca de recepcionista, gestor ou responsável pelo arquivo.
Comece definindo um responsável interno pelo acervo e um substituto. Eles não precisam decidir questões clínicas, mas devem garantir que o inventário esteja atualizado, que as solicitações de acesso sejam encaminhadas corretamente e que nenhuma caixa seja retirada sem registro.
Em seguida, padronize a entrada de documentos. Exames recebidos pela recepção, formulários digitalizados e documentos enviados por canais autorizados devem ser vinculados ao prontuário correto, com data e identificação de quem realizou a inclusão. Arquivos salvos no computador da recepção ou em grupos de mensagem são pontos de perda de controle.
Também vale criar uma revisão semestral ou anual. Nela, a gestão verifica capacidade do arquivo, acessos concedidos, status dos backups, documentos pendentes de classificação e lotes que se aproximam do prazo de análise. Essa revisão não substitui avaliação jurídica quando necessária, mas reduz improvisos.
Para aprofundar o processo, a clínica pode consultar conteúdos de organização no blog do ClinicForge, incluindo orientações sobre como estruturar a guarda de prontuário médico em um sistema de gestão para clínicas com IA sem misturar rotinas de recepção, agenda e dados clínicos.
Como o ClinicForge IA organiza a guarda de prontuário médico na prática?
O ClinicForge IA organiza o prontuário em ambiente digital centralizado, permitindo que a clínica registre atendimentos, documentos e informações operacionais com acesso por perfil. Isso reduz a dependência de pastas físicas, arquivos locais e troca desordenada de informações entre recepção e equipe assistencial.
Na prática, cada área acessa o que precisa para sua rotina. A recepção trabalha com agenda e informações operacionais necessárias ao atendimento. Os profissionais autorizados registram e consultam informações clínicas no prontuário. A gestão acompanha a operação sem precisar circular planilhas ou cópias de documentos sensíveis por canais informais.
O histórico organizado também ajuda a clínica a localizar registros quando recebe uma solicitação do paciente, precisa responder a uma auditoria ou revisa documentos antigos. A tecnologia não substitui a política interna de retenção nem a validação jurídica, mas dá estrutura para que o processo seja executado com menos improviso.
Perguntas Frequentes
Por quantos anos a clínica deve guardar o prontuário médico?
A clínica deve manter o prontuário em papel por, no mínimo, 20 anos contados do último registro. Para prontuários eletrônicos, a orientação do CFM é de guarda permanente, com integridade, autenticidade e controle de acesso.
Quando começa a contar o prazo de guarda do prontuário?
O prazo começa a contar a partir do último registro feito no prontuário, e não da data de abertura do cadastro ou da primeira consulta.
A clínica pode destruir prontuários físicos depois de 20 anos?
Pode, desde que cumpra a legislação, as normas do CFM e um processo formal de avaliação e descarte seguro. Documentos com valor histórico devem receber tratamento específico.
Prontuário eletrônico precisa ser guardado para sempre?
O Conselho Federal de Medicina orienta a guarda permanente de prontuários eletrônicos. A clínica deve assegurar preservação, rastreabilidade, disponibilidade e proteção contra alterações indevidas.
A LGPD muda o prazo de guarda do prontuário médico?
A LGPD não elimina a obrigação de retenção prevista em normas de saúde. Ela exige que a clínica proteja os dados sensíveis, restrinja acessos e descarte informações de forma segura quando o prazo e a finalidade terminarem.
Quer ver isso funcionando na sua clínica? Agende um diagnóstico gratuito de 60 minutos com a equipe do ClinicForge IA.
Conteúdo educativo sobre gestão de clínicas, produzido com apoio de inteligência artificial e revisado pela equipe do ClinicForge IA. Não substitui orientação jurídica, contábil ou médica individualizada.