O prontuário médico é, ao mesmo tempo, um instrumento clínico indispensável e um dos documentos com maior carga de proteção legal no Brasil. Ele contém informações de saúde — classificadas pela LGPD como dados sensíveis — e é protegido pelo sigilo médico, pelo Código de Ética Médica e pela Lei Geral de Proteção de Dados.
Quando um paciente solicita seu prontuário, quando um plano de saúde pede documentação, ou quando há necessidade de compartilhamento com outro profissional de saúde, as dúvidas surgem: quem pode ter acesso? Como compartilhar com segurança? O que pode ser redacionado?
O que diz a legislação
LGPD — dados de saúde como dados sensíveis
O art. 11 da LGPD classifica dados relativos à saúde como dados pessoais sensíveis, que exigem tratamento mais restrito. As bases legais para tratamento de dados de saúde incluem:
- Tutela da saúde (art. 11, II, f): tratamento por profissionais de saúde para prestação de serviços de saúde — é a principal base legal para o prontuário
- Proteção da vida (art. 11, II, e): emergências em que o paciente não pode consentir
- Obrigação legal (art. 11, II, b): quando exigido por lei ou regulamentação (perícias, comunicação de doenças de notificação compulsória)
- Consentimento (art. 11, I): para compartilhamentos além do tratamento clínico
CFM — Resolução 2.218/2018 e normas do prontuário
O CFM (Conselho Federal de Medicina) disciplina o prontuário médico pela Resolução 2.218/2018. Pontos-chave:
- O prontuário é propriedade do paciente, mas a guarda é do médico ou da instituição de saúde
- O paciente tem direito ao acesso e a uma cópia do próprio prontuário
- O prazo de guarda é de 20 anos a partir do último registro para adultos; 5 anos após a maioridade para menores
- O sigilo médico se mantém mesmo após a morte do paciente, exceto em situações específicas
CEM — Código de Ética Médica
O art. 89 do CEM veda ao médico liberar prontuário ou qualquer informação de saúde sem autorização do paciente, exceto nos casos previstos em lei (autoridade competente, risco à saúde pública).
Quem pode solicitar o prontuário
O próprio paciente
O paciente tem direito irrestrito ao próprio prontuário — tanto como titular de dados (LGPD) quanto como "proprietário" do prontuário (CFM). O médico e a clínica devem atender a solicitação dentro de um prazo razoável (a LGPD sugere 15 dias; o CFM não especifica prazo, mas a jurisprudência converge para prazos similares).
Representante legal do paciente
- Pais ou responsáveis legais de menores de 18 anos
- Curador de pessoa com incapacidade civil declarada
- Procurador com procuração específica que inclua acesso a informações de saúde
Herdeiros e familiares (após o falecimento)
O sigilo médico persiste após a morte. O CFM permite o acesso de herdeiros ao prontuário para fins específicos (processos judiciais, por exemplo), mas exige cautela. Consulte o advogado da clínica em caso de solicitações de familiares após o falecimento.
Planos de saúde e seguradoras
A solicitação de prontuário por operadoras de plano de saúde para auditoria de contas tem base legal (execução de contrato com o paciente), mas deve se limitar ao estritamente necessário para a finalidade. O médico pode questionar solicitações excessivamente amplas.
Autoridades e peritos
Autoridades judiciais com ordem judicial, peritos médicos do INSS e autoridades de saúde pública (para doenças de notificação compulsória) têm acesso legalmente respaldado.
Como compartilhar o prontuário com segurança
Passo 1: confirme a identidade do solicitante
Antes de qualquer compartilhamento:
- Paciente: documento oficial com foto
- Representante: procuração + documento do representante
- Plano de saúde: carta timbrada da operadora com identificação do auditor
Registre a solicitação e os documentos apresentados para fins de rastreabilidade.
Passo 2: defina o escopo do que será compartilhado
O princípio da minimização da LGPD exige que apenas os dados necessários para a finalidade sejam compartilhados.
- Para seguro de vida: apenas o diagnóstico e CID relevantes para a cobertura
- Para outro médico (referência): as informações clínicas relevantes para o tratamento
- Para o próprio paciente: o prontuário completo é o padrão
- Para perícia judicial: o que a ordem judicial especifica
Passo 3: prepare o PDF do prontuário
O prontuário eletrônico geralmente pode ser exportado diretamente do sistema em PDF. Para prontuários físicos, é necessário digitalizar.
Montar Prontuário em PDF
Monte o prontuário médico em PDF de forma estruturada, com capa de identificação, separadores por consulta e numeração de páginas. Processamento 100% local — os dados do paciente ficam no seu computador.
Passo 4: proteja o PDF antes de compartilhar
O compartilhamento de prontuário por canais inseguros (e-mail sem criptografia, WhatsApp) representa risco de violação de dados. Se o canal não for seguro, proteja o PDF com senha:
Proteger PDF com Senha
Adicione senha de abertura ao prontuário antes de enviar por e-mail ou armazenar em plataforma de terceiros. A senha deve ser comunicada por canal separado.
Envie a senha por SMS ou telefone — nunca no mesmo e-mail que o documento.
Passo 5: registre o compartilhamento
Mantenha um registro de cada compartilhamento de prontuário:
- Data e hora
- Quem solicitou (com cópia do documento de identificação)
- Quem recebeu
- Canal de entrega
- Escopo (prontuário completo ou parcial)
Esse registro é fundamental tanto para a LGPD (rastreabilidade do tratamento de dados) quanto para defesa em eventual processo ético ou judicial.
Dados que devem ser protegidos na cópia para terceiros
Quando o prontuário é compartilhado com terceiros que não precisam de todos os dados, algumas informações devem ser removidas ou tachadas:
Para planos de saúde e seguradoras
O plano tem direito às informações clínicas necessárias para a auditoria, mas não a dados que não impactam a cobertura. Dependendo do caso, podem ser redacionados:
- Dados de contato pessoal do paciente
- Informações sobre consultas por especialidades não relacionadas ao pedido
Para fins educacionais e pesquisa
Casos clínicos usados em publicações, apresentações ou pesquisas devem ter todos os dados identificadores removidos ou tachados: nome, CPF, endereço, data de nascimento exata (use faixa etária), número de registro hospitalar.
Para tarjar dados de identificação em PDFs de prontuário antes de compartilhar com fins acadêmicos:
Tarjar Dados Pessoais
Remova permanentemente nome, CPF e outros dados identificadores de prontuários antes de compartilhá-los para fins de pesquisa ou educação. Redação irreversível, não apenas cobertura visual.
Prazo de guarda e descarte seguro
Prazo legal
- Adultos: 20 anos a partir do último registro no prontuário
- Menores: até completar 28 anos (18 anos de maioridade + 10 anos mínimos) ou conforme a CFM
Descarte seguro
Prontuários físicos devem ser destruídos mecanicamente (trituração) por empresa especializada com emissão de certificado de destruição. Prontuários eletrônicos devem ser excluídos com procedimento de exclusão segura (não apenas "deletar") e o sistema deve registrar a eliminação.
Erros comuns a evitar
Enviar prontuário por WhatsApp sem proteção: O WhatsApp tem criptografia ponta-a-ponta no envio, mas o arquivo fica no dispositivo do destinatário sem proteção adicional e pode ser encaminhado facilmente.
Armazenar prontuários em pastas compartilhadas sem controle de acesso: Dropbox, Google Drive e similares compartilhados sem controle de acesso específico expõem os prontuários a todos que têm acesso à pasta.
Não registrar a entrega: Sem comprovante de quem recebeu o prontuário e quando, a clínica fica sem defesa em caso de questionamento posterior.
Responder solicitações de plano sem verificar o escopo: Auditorias de plano de saúde às vezes solicitam prontuários completos quando precisam apenas de informações específicas. Questione o escopo antes de enviar tudo.
Perguntas frequentes
Posso cobrar pela cópia do prontuário?
A LGPD garante ao titular o direito de acesso gratuito aos próprios dados. O CFM não prevê cobrança pela cópia do prontuário. Cobrar pelo acesso ao próprio prontuário é considerado antiético pelo CEM e pode violar a LGPD.
O médico pode se recusar a fornecer o prontuário ao paciente?
Não. O art. 89 do CEM e o art. 18 da LGPD garantem o direito de acesso. A única exceção possível seria uma situação em que a entrega do prontuário causasse risco ao próprio paciente (ex.: informações que poderiam desencadear crise psiquiátrica grave) — nesse caso, o conteúdo pode ser entregue ao representante legal, não negado.
Quanto tempo tenho para atender a solicitação do paciente?
A LGPD sugere 15 dias como prazo razoável. Prazos muito longos (mais de 30 dias sem justificativa) podem ser questionados. Em situações de urgência clínica, o acesso deve ser imediato.
Posso enviar o prontuário por e-mail sem criptografia?
Formalmente, o canal deve ser seguro. Na prática, o e-mail convencional não oferece criptografia end-to-end. A boa prática é proteger o PDF com senha e comunicar a senha por canal diferente (telefone, SMS). Plataformas de mensageria segura para saúde (como alguns sistemas de telemedicina) são a opção ideal.