Prontuário Eletrônico: 15 Dúvidas Respondidas com Base na Lei

Prontuário eletrônico tem validade legal? Posso jogar fora as fichas de papel depois de digitalizar? Preciso de certificado digital para cada profissional? Essas são as perguntas que chegam toda semana por e-mail, WhatsApp e nos corredores de congressos. A boa notícia: todas têm resposta clara nas normas brasileiras.

Este artigo reúne as 15 dúvidas mais pesquisadas sobre prontuário eletrônico, com respostas ancoradas na Resolução CFM nº 1.821/2007, na Lei nº 13.787/2018 e na Lei Geral de Proteção de Dados (LGPD). Ao final, você encontra uma tabela pronta para consulta rápida e um checklist de migração do papel para o digital.

O que é prontuário eletrônico e por que tantas dúvidas

Prontuário eletrônico é o conjunto de informações de saúde do paciente registradas, armazenadas e acessadas por meio de um sistema digital. Inclui histórico clínico, evoluções, exames, prescrições, atestados e qualquer documento relacionado ao atendimento.

Existe uma confusão frequente entre três conceitos:

• Prontuário de papel: ficha física, escrita à mão ou impressa, guardada em pasta ou arquivo.
• Prontuário digitalizado: ficha de papel escaneada e transformada em imagem (PDF, JPEG). O original era físico.
• Prontuário nato-digital: criado diretamente no sistema, sem equivalente em papel. É o modelo que a legislação incentiva.

Médicos, dentistas e gestores ainda hesitam na transição por três motivos principais: medo de perder dados em caso de falha técnica, incerteza sobre a validade jurídica e receio de que a equipe não se adapte. Todas essas preocupações têm solução prática, como você verá nas próximas seções.

O panorama atual mostra adoção crescente. O Conselho Federal de Medicina (CFM) reconhece o prontuário eletrônico desde 2002 (Resolução CFM nº 1.638/2002) e regulamentou sua guarda e eliminação do papel em 2007. O Conselho Federal de Odontologia (CFO) segue orientação semelhante no Código de Ética Odontológica. A tendência é irreversível: clínicas que ainda operam só no papel enfrentam riscos de perda, deterioração e dificuldade de acesso remoto.

Prontuário eletrônico tem validade legal no Brasil?

Sim. A Resolução CFM nº 1.821/2007 autoriza o uso exclusivo do prontuário eletrônico, desde que o sistema garanta autenticidade, integridade e confidencialidade dos registros. A Lei nº 13.787/2018 reforça essa validade e estabelece critérios para digitalização de documentos médicos.

Para que o prontuário digital tenha a mesma força probatória do papel, o sistema precisa atender a três requisitos:

• Autenticidade: garantir que o autor do registro é quem diz ser (login individual, trilha de auditoria).
• Integridade: impedir alteração não rastreada após a conclusão do registro.
• Confidencialidade: restringir o acesso apenas a pessoas autorizadas.

A assinatura digital com certificado ICP-Brasil é exigida em situações específicas, como prescrição de medicamentos controlados. Para a maioria dos registros clínicos, login e senha com trilha de auditoria são aceitos, conforme a própria Resolução CFM nº 1.821/2007 e orientações da Sociedade Brasileira de Informática em Saúde (SBIS).

O CFO adota posição equivalente para prontuários odontológicos. O Código de Ética Odontológica determina que o cirurgião-dentista mantenha registro adequado do atendimento, sem exigir formato físico.

Exemplo prático: em processos judiciais, prontuários eletrônicos com trilha de auditoria íntegra são aceitos como prova. O juiz pode requisitar o histórico digital, verificar datas, horários e autoria de cada registro. Um sistema bem configurado fornece esses dados de forma mais confiável do que fichas de papel com letra ilegível e sem data.

Posso manter só o prontuário digital ou preciso imprimir?

Você pode manter apenas o prontuário digital, sem imprimir, se o sistema atender aos requisitos da Lei nº 13.787/2018. A lei autoriza a eliminação do papel após digitalização, desde que o processo de digitalização garanta integridade e autenticidade.

Há duas situações distintas:

• Prontuário nato-digital: já nasce no sistema. Não existe papel para eliminar. Basta garantir backup e segurança.
• Prontuário digitalizado: ficha de papel escaneada. Para eliminar o original, a digitalização precisa seguir critérios técnicos (resolução mínima, metadados, certificação do processo).

Na prática, a maioria das clínicas opta por criar novos registros direto no sistema (nato-digital) e anexar as fichas antigas como PDF ou imagem, sem necessidade de descarte imediato do papel antigo.

Casos em que ainda se recomenda manter cópia física:

• Documentos com assinatura de terceiros (termos de consentimento assinados pelo paciente à caneta) que não foram assinados digitalmente.
• Laudos de exames recebidos em papel de outros serviços, enquanto não houver versão digital oficial.

Passo a passo para deixar de imprimir sem risco jurídico:

1. Verifique se o sistema registra autor, data, hora e impede edição retroativa sem trilha.
2. Ative backup automático diário em local externo (nuvem).
3. Para novos atendimentos, registre tudo no sistema. Não imprima.
4. Para fichas antigas, digitalize como anexo e mantenha o papel arquivado pelo prazo legal (20 anos) ou até que o processo de digitalização certificada esteja implementado.

Por quanto tempo devo guardar o prontuário eletrônico?

O prazo mínimo é de 20 anos após o último registro, conforme a Resolução CFM nº 1.821/2007. Para pacientes menores de idade, a contagem começa a partir da data em que completam 18 anos.

Na odontologia, o Código de Ética Odontológica não especifica prazo diferente, e a prática consolidada segue a mesma orientação de 20 anos.

Cálculo prático: se o último atendimento de um paciente adulto foi em 2025, o prontuário deve ser mantido até pelo menos 2045. Se o paciente tinha 10 anos em 2025, a contagem começa em 2033 (quando completa 18) e vai até 2053.

O backup automático em nuvem resolve o problema de guarda prolongada. Diferente do papel, que ocupa espaço físico e deteriora, o arquivo digital permanece íntegro por décadas sem custo adicional de armazenamento significativo. Sistemas como o Transfermed realizam backup diário automático, eliminando o risco de perda por falha de equipamento ou sinistro no consultório.

E se o sistema sair do ar durante o atendimento?

A resposta depende da arquitetura do sistema. Existem três modelos:

• Sistema local (servidor próprio): funciona offline, mas depende de hardware na clínica. Se o servidor queimar ou for roubado, os dados podem ser perdidos permanentemente.
• Sistema 100% na nuvem: exige conexão com a internet. Se a conexão cair, o acesso é interrompido temporariamente.
• Sistema híbrido: funciona offline com sincronização posterior. Oferece o melhor dos dois mundos, mas exige configuração mais complexa.

Para sistemas em nuvem, o plano de contingência é simples:

1. Faça anotação provisória em papel durante a queda.
2. Assim que a conexão voltar, transcreva para o sistema.
3. Descarte a anotação provisória após confirmar o registro digital.

Quedas de internet são cada vez mais raras e breves. A maioria das clínicas relata interrupções de poucos minutos por mês. O risco de perda de dados por servidor local sem backup externo é muito maior do que o inconveniente de uma queda ocasional de conexão.

Indicadores de disponibilidade que a clínica deve cobrar do fornecedor:

• SLA (acordo de nível de serviço) com uptime mínimo de 99,5%.
• Backup diário automático em data center externo.
• Histórico de incidentes e tempo médio de recuperação.

Se você ainda está decidindo entre nuvem e servidor local, o artigo sistema em nuvem ou servidor local para clínica detalha os prós e contras de cada modelo.

Prontuário eletrônico e a LGPD: o que a clínica precisa garantir

Dados de saúde são classificados como dados pessoais sensíveis pela Lei Geral de Proteção de Dados (LGPD). Isso significa que exigem cuidado redobrado no tratamento, armazenamento e compartilhamento.

A base legal mais comum para clínicas tratarem esses dados é a tutela da saúde (artigo 11, II, f) e a execução de contrato de prestação de serviço. Não é necessário consentimento expresso para cada registro no prontuário, mas o paciente deve ser informado sobre como seus dados são usados.

Medidas técnicas que o sistema deve oferecer:

• Criptografia em trânsito: protocolo HTTPS/TLS para proteger dados transmitidos pela internet.
• Senhas em hash: armazenamento de senhas de forma que nem o fornecedor consegue lê-las.
• Acesso por perfil: cada usuário vê apenas o que seu papel exige. Recepção não acessa prontuário clínico; dentista não acessa financeiro de outro profissional.
• Trilha de auditoria: registro de quem acessou, quando e o que fez.

O paciente tem direito de acessar seus dados, solicitar correção e pedir cópia do prontuário. Sistemas modernos facilitam esse atendimento com exportação em PDF ou área restrita online para o próprio paciente.

Quando um fornecedor diz que o sistema é alinhado à LGPD, significa que implementa as medidas técnicas e organizacionais previstas na lei. Não existe certificação oficial de conformidade com a LGPD emitida por órgão governamental. O artigo sobre perfil de acesso em sistema de clínica explica como configurar permissões corretamente.

Preciso de certificado digital para usar prontuário eletrônico?

Depende do que você vai assinar. O certificado digital ICP-Brasil é obrigatório para:

• Prescrição de medicamentos controlados (Portaria 344/98) em formato eletrônico.
• Atestados médicos digitais que substituem a versão em papel.
• Documentos que exigem equivalência jurídica a assinatura manuscrita reconhecida em cartório.

Para o registro de evoluções clínicas no dia a dia, login e senha com trilha de auditoria são suficientes, desde que o sistema garanta integridade e autenticidade. A Resolução CFM nº 1.821/2007 aceita esse modelo.

Custo e validade do certificado digital:

• Certificado A1 (arquivo digital): validade de 1 ano.
• Certificado A3 (token ou cartão): validade de 1 a 3 anos.
• Preço médio: entre R$ 150 e R$ 300 para pessoa física, dependendo do tipo e da certificadora.

Fluxo na prática: o profissional insere o token ou informa a senha do certificado dentro do próprio sistema. A assinatura é aplicada automaticamente ao documento, que recebe carimbo de tempo e validação criptográfica.

Se sua clínica emite receitas de medicamentos controlados ou atestados digitais com frequência, o investimento no certificado se paga rapidamente em agilidade e redução de papel.

Quanto tempo a equipe leva para se adaptar?

A curva de aprendizado varia conforme a experiência prévia da equipe com tecnologia e a qualidade do sistema escolhido. O padrão observado em clínicas que migram para plataformas intuitivas é:

• Primeiros dias: estranhamento, lentidão, consultas frequentes ao suporte.
• Primeira semana: funções básicas (agendar, abrir prontuário, registrar evolução) já fluem.
• Primeiro mês: equipe opera com autonomia e começa a explorar recursos avançados.

Fatores que aceleram a adaptação:

• Interface limpa, sem excesso de cliques.
• Suporte por WhatsApp com resposta rápida.
• Treinamento presencial ou remoto com acompanhamento.
• Importação da base de pacientes feita pelo fornecedor.

Fatores que atrasam:

• Resistência de profissionais mais experientes que preferem o papel.
• Falta de rotina definida (cada um faz de um jeito).
• Sistema complexo demais para a realidade da clínica.

Dica prática: comece pela agenda. Quando a equipe dominar agendamento e confirmação, libere o módulo de prontuário. Depois, financeiro. A adoção gradual reduz ansiedade e erros.

Como migrar os prontuários de papel para o digital?

Existem duas abordagens, e a maioria das clínicas combina as duas:

Opção 1: Digitalizar fichas antigas como anexo

1. Separe as fichas de pacientes ativos (atendidos nos últimos 2 anos).
2. Escaneie cada ficha em PDF ou imagem.
3. Anexe ao cadastro do paciente no sistema.
4. Mantenha o papel arquivado até completar o prazo legal.

Opção 2: Preencher histórico resumido no primeiro atendimento digital

1. Quando o paciente retornar, revise a ficha antiga.
2. Registre no sistema um resumo do histórico relevante: diagnósticos anteriores, alergias, tratamentos realizados.
3. A partir daí, toda nova informação entra direto no sistema.

Prazo realista: uma clínica com 2.000 fichas, dedicando uma pessoa meio período à digitalização, conclui o processo em 2 a 3 meses. Se optar pelo histórico resumido sob demanda, não há prazo fixo: a migração acontece conforme os pacientes retornam.

Sistemas como o Transfermed oferecem importação da base de pacientes com acompanhamento da equipe, reduzindo o trabalho manual de redigitar cadastros. Você pode saber mais sobre como organizar documentos da clínica com GED para estruturar o processo.

O paciente pode acessar o próprio prontuário digital?

Sim. O direito de acesso ao prontuário está previsto no Código de Ética Médica, no Código de Ética Odontológica e na LGPD. O paciente pode solicitar cópia de seus registros a qualquer momento, e a clínica é obrigada a fornecer.

Formas de fornecer o acesso:

• Cópia impressa: o paciente solicita, a clínica imprime e entrega.
• PDF por e-mail: exportação do prontuário em arquivo digital.
• Área restrita online: o paciente acessa seu histórico diretamente no sistema, com login próprio.

A LGPD determina que a resposta à solicitação do titular seja feita em prazo razoável, geralmente até 15 dias. Sistemas com acesso separado para o paciente facilitam o atendimento imediato, sem trabalho manual da equipe.

Atenção: o acesso do paciente é ao seu próprio prontuário. Ele não pode visualizar registros de outros pacientes, e a clínica deve garantir que o sistema impeça esse tipo de vazamento.

Prontuário eletrônico funciona offline?

Sistemas locais (com servidor próprio na clínica) funcionam offline, mas carregam riscos significativos: se o hardware falhar, roubo ou incêndio, os dados podem ser perdidos permanentemente, a menos que haja rotina de backup externo.

Sistemas 100% na nuvem exigem conexão com a internet. Em troca, oferecem:

• Backup automático em data center externo.
• Acesso de qualquer lugar (consultório, casa, celular).
• Atualizações automáticas sem necessidade de instalação.
• Eliminação de custos com servidor, manutenção e TI local.

Soluções híbridas existem, mas são mais complexas de configurar e manter. Para a maioria das clínicas, especialmente as de pequeno e médio porte, a nuvem pura é a escolha mais segura e prática.

O artigo sistema em nuvem ou servidor local para clínica detalha a comparação completa.

O que um bom sistema de prontuário eletrônico deve ter?

Antes de contratar, verifique se o sistema atende a este checklist:

Funcionalidades essenciais:

• Histórico completo do paciente em uma tela: evoluções, anexos, documentos.
• Registro de evolução com data, hora e autor automáticos.
• Anexo de exames, imagens e documentos externos.
• Modelos de documentos (atestados, receitas, termos) personalizáveis.

Integração com outros módulos:

• Agenda sincronizada: ao abrir o prontuário, já sabe quem está na sala de espera.
• Financeiro: lançamento de procedimentos direto do atendimento.
• Exames: recebimento de imagens e laudos diretamente no prontuário.

Acesso multiplataforma:

• Web (navegador, sem instalar nada).
• iOS e Android (mesmo dado, atualizado em tempo real).

Segurança:

• Criptografia HTTPS/TLS.
• Perfis de acesso diferenciados.
• Trilha de auditoria.
• Backup automático diário.

Suporte:

• Atendimento humano (não apenas chatbot).
• Acompanhamento na implantação e migração.
• Treinamento para a equipe.

O Transfermed reúne essas características em uma plataforma 100% online, com prontuário eletrônico integrado à agenda, teleconsulta, exames e financeiro.

Tabela: principais dúvidas sobre prontuário eletrônico

Conclusão: vale a pena trocar o papel pelo digital?

Sim. O prontuário eletrônico oferece segurança superior (backup automático, criptografia, trilha de auditoria), agilidade no atendimento (acesso instantâneo ao histórico de qualquer lugar) e conformidade com as normas do CFM, CFO e LGPD.

Manter o papel traz riscos concretos: deterioração com o tempo, perda por incêndio ou alagamento, extravio de fichas, dificuldade de leitura de letra manuscrita e impossibilidade de acesso remoto. Em caso de processo judicial, um prontuário físico desorganizado ou ilegível prejudica a defesa do profissional.

A transição não precisa ser traumática. Comece pela agenda, libere o prontuário quando a equipe estiver confortável, digitalize as fichas antigas aos poucos. Em poucas semanas, a rotina melhora e o papel vira exceção.

Se você quer avaliar um sistema sem compromisso, o Transfermed oferece cadastro gratuito em poucos minutos, sem pedir cartão e sem fidelidade.

Perguntas frequentes

Prontuário eletrônico tem validade legal no Brasil?

Sim. A Resolução CFM nº 1.821/2007 e a Lei nº 13.787/2018 reconhecem a validade do prontuário eletrônico, desde que o sistema garanta autenticidade, integridade e confidencialidade dos registros. Login individual com trilha de auditoria é aceito para evoluções clínicas; certificado digital ICP-Brasil é exigido apenas para prescrição de controlados e atestados digitais.

Posso eliminar o prontuário de papel após digitalizar?

Sim, se a digitalização seguir os critérios da Lei nº 13.787/2018, garantindo integridade e autenticidade do documento. Prontuários nato-digitais (criados diretamente no sistema) não exigem versão em papel. Para fichas antigas digitalizadas, recomenda-se manter o original arquivado até que o processo de certificação esteja concluído.

Por quanto tempo devo guardar o prontuário eletrônico?

O prazo mínimo é de 20 anos após o último registro, conforme a Resolução CFM nº 1.821/2007. Para pacientes menores de idade, a contagem começa a partir da data em que completam 18 anos. O backup automático em nuvem garante a guarda sem ocupar espaço físico.

O que acontece se o sistema sair do ar durante o atendimento?

Em sistemas 100% na nuvem, quedas de conexão são raras e breves. O plano de contingência é simples: faça anotação provisória em papel, transcreva para o sistema assim que a conexão voltar e descarte o papel após confirmar o registro digital. Sistemas locais funcionam offline, mas têm risco maior de perda definitiva se o servidor falhar.

Preciso de certificado digital para usar prontuário eletrônico?

O certificado digital ICP-Brasil é obrigatório apenas para prescrição de medicamentos controlados e atestados digitais com equivalência a assinatura em cartório. Para registros de evoluções clínicas do dia a dia, login e senha com trilha de auditoria são aceitos pela Resolução CFM nº 1.821/2007.

O paciente pode pedir acesso ao próprio prontuário digital?

Sim. O direito de acesso está garantido pelo Código de Ética Médica, pelo Código de Ética Odontológica e pela LGPD. A clínica deve fornecer cópia (impressa ou digital) em prazo razoável, geralmente até 15 dias. Sistemas com área restrita para o paciente facilitam o atendimento imediato.