Como organizar documentos da clínica: GED na prática

O problema não é falta de espaço, é falta de regra

Organizar os documentos da clínica se resume a três regras escritas e cumpridas por todo mundo: onde cada documento fica (uma árvore de pastas com no máximo três níveis), como ele se chama (data, código do paciente, tipo, descritor e versão) e por quanto tempo fica guardado (uma tabela de temporalidade com a base legal de cada prazo). GED, gestão eletrônica de documentos, é o nome do sistema que faz essas regras funcionarem sem depender da memória de uma pessoa.

E a dúvida que sempre vem junto tem resposta curta: o papel só pode ir para a fragmentadora se a digitalização seguiu a Lei 13.787/2018, com certificado digital ICP-Brasil e sistema que garanta integridade e autenticidade. Um scan simples em PDF é cópia de consulta, não substitui o original. O resto deste artigo entrega o método completo, pronto para copiar.

A cena é conhecida. Paciente liga pedindo o atestado de 2021 para uma perícia. A recepção abre o armário, não acha. Procura no email, acha um PDF de 2022. Pergunta no grupo do WhatsApp se alguém tem. O dentista responde à noite com uma foto da via dele. Vinte e cinco minutos de trabalho de duas pessoas para um documento de uma página.

A clínica típica tem quatro arquivos paralelos: o armário de pastas suspensas, o pendrive onde o raio X foi gravado, a caixa de email da recepcionista e o WhatsApp do profissional. Nenhum deles conversa com o outro, e cada um tem um dono diferente. O custo real não é o espaço físico. É o tempo por busca, o retrabalho de refazer um termo assinado que sumiu e a exposição de dado sensível em canal sem controle.

GED em linguagem de clínica é isto: arquivar, indexar, achar e controlar quem vê. A diferença para uma “pasta no Drive” está nos três últimos verbos. Uma pasta na nuvem guarda. Um GED indexa por paciente (você abre o cadastro e os documentos estão ali), aplica permissão por perfil (a recepção não abre a evolução clínica) e registra log de acesso (quem abriu, quando). Sem esses três itens, você trocou um armário de aço por um armário virtual.

Passo 1: inventarie o que a clínica realmente produz

Antes de criar pasta, liste. A maioria das clínicas produz entre 12 e 20 tipos de documento, e a lista fechada abaixo cobre quase todos:

• Clínicos: prontuário e evoluções, exames de imagem (raio X, tomografia, DICOM, modelos STL), laudos, fotografias clínicas, receitas.
• Contratuais e legais do paciente: termo de consentimento livre e esclarecido, contrato de tratamento, orçamento aceito, atestado e declaração de comparecimento.
• Financeiros: guias TISS e faturamento de convênio, notas, recibos e comprovantes.
• Da empresa: documentos de colaboradores (contrato, ASO, folha), alvará, licença sanitária, PGRSS, registro no conselho, contrato social, contratos com fornecedores.

Para cada tipo, responda três perguntas: quem gera, quem consulta e com que frequência. Um termo de consentimento é gerado pelo clínico e consultado raramente, mas quando é consultado a situação é séria. Uma guia TISS é gerada pela recepção e consultada todo mês pelo financeiro. Essa resposta define pasta, permissão e prazo.

A separação mais importante do inventário é entre documento de paciente e documento da empresa. O primeiro contém dado de saúde, que a LGPD (Lei 13.709/2018) classifica como dado pessoal sensível: exige base legal específica, acesso restrito e cuidado redobrado em caso de incidente. O segundo segue regra fiscal, trabalhista e sanitária. Misturar os dois na mesma pasta é o erro de origem de quase todo arquivo bagunçado.

O entregável deste passo é uma planilha simples com sete colunas: tipo de documento, exemplo, quem gera, quem consulta, frequência, categoria (paciente ou empresa) e prazo de guarda (você preenche no passo 4). Meia hora com a recepção e o financeiro na mesma mesa resolve.

Passo 2: a estrutura de pastas que qualquer pessoa entende

Regra de ouro: no máximo três níveis de profundidade. Se você sentiu necessidade de um quarto nível, o problema está no nome do arquivo, não na falta de pasta. Estrutura profunda é onde documento se perde, porque cada pessoa navega por um caminho diferente.

Modelo A: clínica de uma unidade

• /01_PACIENTES/, com uma pasta por paciente e uma subpasta por ano. Exemplo: /01_PACIENTES/P00412_MARIA-SOUZA/2026/
• /02_CLINICA/, com as subpastas Fiscal, Pessoal, Licencas, Contratos e Marketing. Exemplo: /02_CLINICA/Licencas/
• /99_ENTRADA/, fila única de digitalização, sem subpasta.

Modelo B: matriz e filiais

Aqui há duas escolhas. Ou a unidade vira o primeiro nível (/UNIDADE-CENTRO/01_PACIENTES/...), o que funciona em pasta compartilhada, ou o sistema de gestão resolve isso por perfil de acesso, com o usuário de cada unidade enxergando só os pacientes dela e a matriz enxergando tudo. A segunda opção é a que escala; o guia sobre como gerenciar clínica com mais de uma unidade detalha a parte de agenda e caixa desse arranjo.

A pasta do paciente precisa de um identificador estável: o código do cadastro seguido do nome. Só nome dá problema em uma semana: duas Ana Paula Silva, paciente que casa e troca o sobrenome, grafia diferente na recepção e no convênio. O código nunca muda; o nome é só para o olho humano.

A pasta 99_ENTRADA (ou A_CLASSIFICAR) é a única exceção às regras de nome. Tudo que foi escaneado e ainda não foi nomeado cai ali, e a regra é uma só: ela zera até sexta. Se na segunda ela ainda tem arquivo da semana anterior, o processo quebrou e alguém precisa saber.

O que nunca vira pasta: nome de funcionário (“Docs da Juliana”), “diversos”, “temp”, “novo”, “urgente”, “antigo”. Todas são pastas que só quem criou entende, e quem criou vai embora um dia.

Passo 3: a regra de nome de arquivo (o coração do método)

Padrão recomendado:

AAAA-MM-DD_CODPACIENTE_TIPO_descritor_v1.ext

Exemplos reais de como fica:

• 2026-03-14_P00412_TERMO_implante-elemento-36_v1.pdf
• 2026-03-14_P00412_RX-PANORAMICA.dcm
• 2026-03-20_P00412_TERMO_implante-elemento-36_ASSINADO.pdf
• 2026-05-08_P01188_STL_arcada-superior.stl
• 2026-02-02_CLINICA_ALVARA-SANITARIO_2026.pdf

A data vem primeiro por um motivo prático: qualquer sistema, do explorador de arquivos ao gestor de documentos, ordena o nome em ordem alfabética, e ano, mês e dia nessa ordem alfabética viram ordem cronológica. Você abre a pasta do paciente e vê a história do tratamento de cima para baixo, sem clicar em nada.

O código de TIPO vem de uma lista fechada. A clínica escolhe entre 12 e 20 códigos, imprime e cola ao lado do scanner. Uma lista de partida: PRONT (ficha e prontuário), EVOL (evolução), TERMO (consentimento), ORC (orçamento), CONTR (contrato), ATEST (atestado e declaração), REC (receita), LAUDO, RX (radiografia), TC (tomografia), STL (modelo 3D), FOTO, GUIA (guia TISS), NF (nota ou recibo), ASO, LIC (licença e alvará).

Três proibições no nome: sem acento, sem espaço (use hífen ou underline), sem caractere especial como barra, dois pontos ou interrogação. Não é preciosismo. Acento e espaço quebram em upload, viram “%20” em link de email e causam erro em rotina de backup. “Orçamento João.pdf” é um arquivo que um dia não vai abrir.

Versionamento: _v1 e _v2 para rascunhos, _ASSINADO para a versão final. A regra inegociável é nunca sobrescrever um documento assinado. Se o orçamento mudou, nasce um _v2; o _v1 aceito pelo paciente permanece intacto. O artigo sobre assinatura eletrônica em documentos da clínica explica o que dá validade a essa versão final.

Teste de validação do método: peça a alguém que não arquivou o documento para encontrá-lo em menos de 30 segundos, só com o nome do paciente e o tipo. Se falhar, o nome está fraco ou a pasta está funda demais.

Passo 4: quanto tempo guardar cada documento

Prazo de guarda é a parte em que a maioria dos textos foge com um “consulte um advogado”. Aqui vai a base legal de cada linha, com a leitura conservadora onde há dúvida.

Prontuário: a Lei 13.787/2018 fixa guarda mínima de 20 anos a partir do último registro, prazo que a Resolução CFM 1.821/2007 já adotava para o prontuário em papel. Para paciente menor de idade, a leitura conservadora conta os 20 anos a partir da maioridade, porque a prescrição de eventual demanda só começa a correr dali. Na odontologia, o Conselho Federal de Odontologia e o Código de Ética Odontológica impõem o mesmo dever de guarda e sigilo do prontuário, e a prática segue a mesma régua de 20 anos. Ponto importante: radiografia, tomografia, modelo STL e foto clínica são parte do prontuário, não anexo descartável. Valem o mesmo prazo.

Documento fiscal e contábil: 5 anos, o prazo decadencial e prescricional do Código Tributário Nacional. Como a contagem começa no exercício seguinte, na prática a clínica mantém até 6 anos de notas, recibos, guias de imposto e livros.

Contrato de tratamento e orçamento aceito: 10 anos, prescrição geral do Código Civil. É o documento que resolve discussão de resultado e reclamação amparada no Código de Defesa do Consumidor. Guarde junto com o termo de consentimento do mesmo procedimento.

Documento de colaborador: regra própria, com itens de guarda longa (recolhimento de FGTS e INSS, registro de empregado, eSocial). A CLT e a legislação previdenciária têm prazos diferentes por documento. Aqui a orientação é objetiva: peça ao contador a lista com o prazo de cada item e cole na planilha do passo 1.

Licenças, alvarás, registro no conselho, contrato social: guarda permanente. Nunca entram na rotina de descarte.

Um aviso que muda a forma de pensar: prazo legal é piso, não teto. Mas guardar além do necessário também tem custo. A LGPD exige que o dado seja eliminado ao fim do tratamento (princípio da necessidade), e a ANPD pode questionar uma base de 30 anos de dados de saúde sem justificativa. Guardar tudo para sempre não é prudência, é passivo.

Posso jogar fora o papel depois de digitalizar?

Depende de como você digitalizou. Essa é a resposta honesta, e a condição é objetiva.

A Lei 13.787/2018 permite a eliminação do documento físico após a digitalização, desde que o processo garanta integridade, autenticidade e confidencialidade do documento digital, com uso de certificado digital no padrão ICP-Brasil, e o sistema de guarda atenda aos requisitos de segurança exigidos para registro eletrônico em saúde (o padrão de referência é a certificação SBIS/CFM). A regra não é “escaneie e jogue fora”. É “digitalize com assinatura digital, em sistema que prove que o arquivo não foi alterado, e aí sim descarte”.

Consequência direta: um scan em PDF feito na multifuncional da recepção, sem assinatura digital, não autoriza descartar o original. Ele vira cópia de consulta. Ótima para achar o documento em segundos, imprestável como substituto legal do termo que o paciente assinou de próprio punho.

O caminho pragmático para a clínica média, que não vai montar um processo certificado amanhã:

1. Digitalizar tudo para consulta rápida, nomeado no padrão do passo 3.
2. Manter o papel só dos documentos assinados (termo, contrato, orçamento aceito, receita controlada) em caixa arquivo etiquetada por ano.
3. Descartar o papel de documento não assinado (impressão de guia, cópia de exame já entregue) assim que a versão digital estiver arquivada e conferida.
4. Quando o prazo da tabela vencer, descartar a caixa inteira do ano.

Descartar quando vencer significa fragmentação ou destruição documentada: termo de eliminação com data, responsável, lista do que foi destruído e assinatura. Nunca lixo comum, nunca “doar para reciclagem” com dado de paciente legível. Um saco de papel de clínica na calçada é incidente de segurança sob a LGPD.

Alerta explícito: antes de eliminar qualquer original assinado, confirme com o conselho profissional da sua categoria e com o jurídico. A lei permite, mas o ônus da prova, se um dia houver disputa, é da clínica.

Onde o documento de paciente pode e não pode ficar

A lista do “nunca” é curta e quase toda clínica infringe pelo menos dois itens:

• Pendrive e HD externo sem criptografia.
• Caixa de email pessoal da recepção (ou o email geral com senha compartilhada).
• WhatsApp como arquivo definitivo.
• Área de trabalho do computador da recepção.
• Drive pessoal de funcionário, criado com a conta particular.

O motivo é sempre o mesmo: dado de saúde é dado pessoal sensível. O celular do dentista fica no táxi, a recepcionista sai e leva a conta com ela, o computador da recepção queima com o único arquivo de fotos. Em cada cenário, a clínica é a controladora dos dados e responde pelo vazamento, mesmo que o descuido tenha sido do colaborador, que atua como operador.

O “sim” tem quatro requisitos: repositório único, tráfego criptografado (HTTPS/TLS), acesso por perfil de usuário e backup automático fora da clínica. A comparação entre sistema em nuvem ou servidor local para clínica mostra o custo e o risco de cada opção para esse repositório.

WhatsApp e email continuam existindo, mas como canal de entrega pontual. O paciente pede o laudo, você envia o link ou o arquivo, e a cópia oficial fica no sistema. O que não pode é a conversa ser o único lugar onde o documento existe.

Quem vê o quê, no desenho mínimo:

• Recepção: agenda, cadastro, documentos administrativos do paciente (termo, contrato, guia).
• Financeiro: contrato, orçamento, notas e guias, sem acesso à evolução clínica.
• Clínico: prontuário, evolução, imagem, laudo.
• Gestor: tudo, com o log de acesso à mão.

E quando um funcionário sai: revogar o acesso no mesmo dia, trocar qualquer senha compartilhada que ele conhecia, retirar o número dos grupos, conferir se existia drive pessoal com arquivo da clínica. Coloque isso numa lista de checagem de desligamento, junto com a devolução do crachá. As 10 medidas de segurança da informação em clínicas cobrem o restante dessa rotina.

Passo 5: a rotina que mantém o arquivo organizado

Método sem rotina dura um mês. Três rituais seguram o sistema.

Diário, 10 minutos no fim do expediente: esvaziar a bandeja física, digitalizar, nomear no padrão, arquivar na pasta certa e carimbar o papel como “digitalizado” com a data. O carimbo evita digitalizar duas vezes e mostra o que já pode ir para a caixa.

Semanal, na sexta: zerar a 99_ENTRADA e conferir a lista de documentos que aguardam assinatura (termo enviado e não devolvido, contrato pendente). Documento “assinado” que ninguém confirmou que voltou é o que some.

Anual, em janeiro: aplicar a tabela de temporalidade, separar as caixas cujo prazo venceu, lavrar o termo de eliminação e destruir. Uma tarde por ano.

O processo precisa de um dono e de um substituto treinado. Dono é quem responde pela 99_ENTRADA vazia na sexta. O método fica na parede, em uma folha ao lado do scanner, não na cabeça dessa pessoa. Se ela tira férias, o substituto lê a folha.

Checklist de uma página para colar no scanner:

1. É documento de paciente ou da clínica?
2. Qual é a data do documento (não a de hoje)?
3. Qual é o código do paciente?
4. Qual é o código de TIPO da lista?
5. Descritor curto, sem acento, sem espaço.
6. É versão nova de algo já arquivado? Então _v2. Está assinado? Então _ASSINADO.
7. Salvou na pasta do paciente, no ano certo?
8. Carimbou o papel?

Treinar a equipe leva 20 minutos: mostre cinco nomes certos e cinco errados, lado a lado, e peça para cada pessoa nomear três documentos reais da bandeja. Erro de nomenclatura se corrige na hora, com exemplo, não com manual.

Migrando do papel para o digital sem parar a clínica

A regra do corte: tudo que entra a partir de hoje nasce no padrão. O passivo espera. Clínica que tenta digitalizar 15 anos de armário antes de mudar o fluxo novo desiste na segunda semana, e o fluxo novo continua bagunçado.

Ordem de ataque do passivo: pacientes ativos dos últimos 24 meses primeiro (são os que vão voltar e pedir documento), depois inativos, por último o arquivo morto, que talvez só precise de caixa etiquetada e prazo de descarte, sem digitalização.

Meta realista: cinco a dez pastas de paciente por dia, na janela de baixo movimento, em vez de mutirão de fim de semana. O mutirão produz scan com página faltando, arquivo sem nome e equipe cansada. Dez pastas por dia são cerca de 200 por mês, o que resolve a maioria das clínicas em um trimestre.

Qualidade do scan: PDF pesquisável (com reconhecimento de texto), 300 dpi para documento assinado, cor apenas onde a cor importa (foto clínica, carimbo). Confira página faltando antes de carimbar o papel: conte as folhas e compare com o número de páginas do PDF.

Onde um sistema de gestão com GED encaixa nessa história: prontuário eletrônico com anexos e documentos do paciente na mesma tela, exames e imagens (DICOM, STL) chegando direto ao prontuário em vez de passar por pendrive, acesso por perfil e backup diário automático. O Transfermed reúne esse conjunto, e para consultório odontológico a página de software para dentistas mostra como imagem e documento ficam no mesmo cadastro. Duas observações honestas: recursos como PACS/DICOM, STL e TISS estão em planos específicos, não em todos; e nenhum sistema substitui a regra de nomenclatura combinada pela equipe. O GED indexa, mas o descritor quem escreve é a pessoa.

Modelo pronto para copiar: pastas, nomes e prazos

Árvore de pastas (copie e adapte os nomes):

• /01_PACIENTES/
  • /P00412_MARIA-SOUZA/2025/
  • /P00412_MARIA-SOUZA/2026/
  • /P01188_JOAO-LIMA/2026/
• /02_CLINICA/
  • /Fiscal/2026/
  • /Pessoal/NOME-DO-COLABORADOR/
  • /Licencas/
  • /Contratos/
  • /Marketing/
• /99_ENTRADA/ (sem subpasta, zera até sexta)

Códigos de TIPO: PRONT, EVOL, TERMO, ORC, CONTR, ATEST, REC, LAUDO, RX, TC, STL, FOTO, GUIA, NF, ASO, LIC.

Temporalidade em seis linhas:

• Prontuário e imagens: 20 anos do último registro (menor de idade: contar da maioridade).
• Contrato, orçamento aceito: 10 anos do fim do tratamento.
• Fiscal e contábil: 5 anos.
• Colaborador: prazo por item, validado com o contador.
• Licenças e documentos societários: permanente.
• Cópia de consulta sem assinatura: descarte quando a versão digital estiver conferida.

Checklist de implantação em 10 itens:

1. Semana 1: planilha de inventário preenchida.
2. Semana 1: lista de códigos de TIPO escolhida e impressa.
3. Semana 1: árvore de pastas criada e 99_ENTRADA ativa.
4. Semana 2: dono e substituto definidos, checklist colado no scanner.
5. Semana 2: equipe treinada com os 5 nomes certos e 5 errados.
6. Semana 2: corte feito, todo documento novo nasce no padrão.
7. Semana 3: perfis de acesso revisados, canais proibidos comunicados por escrito.
8. Mês 1: tabela de temporalidade validada com contador e jurídico.
9. Mês 1: início do passivo pelos pacientes ativos dos últimos 24 meses.
10. Mês 1: três sextas seguidas com a 99_ENTRADA zerada. Aí o método pegou.

Perguntas frequentes

Por quanto tempo a clínica precisa guardar o prontuário do paciente?

No mínimo 20 anos a partir do último registro, conforme a Lei 13.787/2018 e a Resolução CFM 1.821/2007; a odontologia segue a mesma régua de guarda e sigilo. Para paciente menor de idade, a leitura conservadora conta os 20 anos a partir da maioridade. Imagens, laudos, termos e modelos 3D fazem parte do prontuário e valem o mesmo prazo.

Posso destruir o papel depois de digitalizar os documentos da clínica?

Só se a digitalização seguiu a Lei 13.787/2018: certificado digital ICP-Brasil e sistema que garanta integridade, autenticidade e confidencialidade do arquivo. Um scan simples em PDF é cópia de consulta e não substitui o original assinado. Na dúvida, mantenha o papel assinado em caixa etiquetada por ano e confirme com o conselho profissional e o jurídico antes de eliminar.

Qual é o melhor padrão de nome de arquivo para documentos de paciente?

Data no formato ano, mês e dia, seguida do código do paciente, de um código de tipo da lista fechada, de um descritor curto e da versão: 2026-03-14_P00412_TERMO_implante-elemento-36_v1.pdf. Sem acento, sem espaço e sem caractere especial. Documento assinado recebe o sufixo _ASSINADO e nunca é sobrescrito.

É permitido guardar exames de paciente em pendrive ou enviar por WhatsApp?

Dado de saúde é dado pessoal sensível na LGPD, e a clínica responde por ele como controladora. Pendrive sem criptografia, email pessoal e WhatsApp não servem como arquivo definitivo: servem, no máximo, como canal de entrega pontual, com a cópia oficial guardada em repositório único, com acesso por perfil, tráfego criptografado e backup fora da clínica.

Como organizar os documentos quando a clínica tem matriz e filiais?

Há dois caminhos: colocar a unidade no primeiro nível da árvore de pastas ou usar um sistema de gestão que separe o acesso por unidade e perfil, com a matriz enxergando tudo. O segundo escala melhor. Em qualquer caso, o código do paciente precisa ser único em toda a rede, e a lista de códigos de tipo deve ser a mesma em todas as unidades.

O que é GED e qual a diferença para guardar os arquivos em uma pasta na nuvem?

GED (gestão eletrônica de documentos) é o conjunto de arquivar, indexar, achar e controlar quem vê. Uma pasta na nuvem só arquiva. O GED indexa o documento pelo paciente, aplica permissão por perfil de usuário e registra log de acesso, o que é exatamente o que a LGPD e o sigilo profissional exigem de uma clínica.