Prontuário Eletrônico, Prescrição Digital e LGPD: Checklist
Um prontuário eletrônico em conformidade precisa atender simultaneamente às exigências do CFM sobre registro clínico, à validade jurídica da prescrição digital e às obrigações da LGPD para dados sensíveis de saúde. Faltar em qualquer uma das três frentes expõe o médico a contestação no CRM, rejeição de receitas em farmácia ou sanção da Autoridade Nacional de Proteção de Dados (ANPD).
Conformidade regulatória em saúde digital é o conjunto de exigências técnicas e jurídicas que um sistema de prontuário eletrônico precisa cumprir para que registros, prescrições e dados do paciente tenham validade legal e proteção adequada. Isso combina normas do CFM, legislação federal sobre assinatura eletrônica e a Lei Geral de Proteção de Dados.
Escolher a ferramenta errada não é só um problema de retrabalho. É um problema jurídico que só aparece quando já é tarde: numa fiscalização, numa recusa de farmácia ou numa denúncia à ANPD. Este artigo detalha cada exigência e fecha com um checklist de cinco pontos para avaliar qualquer sistema antes de assinar contrato.
O que o CFM exige do prontuário eletrônico?
A base normativa é a Resolução CFM nº 1.821/2007, que aprovou as normas técnicas para digitalização e guarda de prontuários em meio eletrônico. Ela estabelece quatro exigências: o registro precisa ser legível para qualquer profissional envolvido no cuidado, completo, sem omissão de informação clínica relevante, seguro contra alteração não rastreável após o registro, e rastreável, com toda ação atribuível a um profissional e a um horário.
A Lei nº 13.787/2018 complementa esse quadro tratando especificamente da digitalização e do uso de sistemas informatizados para guarda e manuseio do prontuário. O art. 2º exige que o processo assegure integridade, autenticidade e confidencialidade do documento digital. Não basta digitalizar: é preciso garantir que o arquivo não possa ser adulterado depois de gerado e que sua autoria seja verificável.
Para que o prontuário eletrônico substitua o papel por completo, o sistema precisa atender ao nível NGS2 do Manual de Certificação SBIS/CFM, que exige assinatura digital com certificado ICP-Brasil. O nível NGS1 permite uso digital mantendo o papel como backup; só o NGS2 autoriza o descarte do físico. Cobrimos cada exigência do NGS2 e o prazo de guarda de 20 anos no guia completo da Resolução CFM 1.821/2007.
A certificação SBIS não é obrigação legal expressa. É um critério funcional reconhecido pelo setor. Se o fornecedor não souber informar em qual nível opera, isso já é um sinal de alerta antes mesmo de checar qualquer outro item.
Quando a prescrição digital tem validade jurídica?
A prescrição digital é o ponto de maior risco prático para quem digitaliza o consultório sem checar os requisitos técnicos. Muita plataforma vende "prescrição eletrônica" como recurso genérico, e essa denominação esconde diferenças jurídicas que importam na hora da dispensação.
A Resolução CFM nº 2.299/2021 determina que documentos médicos eletrônicos, incluindo receitas, precisam de assinatura digital com certificado ICP-Brasil para ter validade jurídica plena. A Lei nº 14.063/2020 reforça essa exigência: o art. 13 estabelece que receituários de medicamentos sujeitos a controle especial e atestados médicos em meio eletrônico precisam de assinatura eletrônica qualificada. Para consultas feitas por telemedicina, a Lei nº 14.510/2022 estabelece que atos praticados remotamente por profissionais de saúde, prescrição incluída, têm validade em todo o território nacional.
| Norma | O que exige | Aplicação prática |
|---|---|---|
| Resolução CFM nº 2.299/2021 | Assinatura digital ICP-Brasil em documento médico eletrônico | Sem ela, a receita não tem validade jurídica plena |
| Lei nº 14.063/2020, art. 13 | Assinatura eletrônica qualificada em receituário de controle especial | Equipara a assinatura ICP-Brasil à manuscrita nesses documentos |
| Lei nº 14.510/2022 | Validade nacional para atos remotos de profissional de saúde | Cobre prescrição emitida em teleconsulta |
| Portaria SVS/MS nº 344/1998 | Controle de medicamentos das listas A, B e C | Regras adicionais por categoria de substância controlada |
Receitas emitidas com apenas assinatura eletrônica simples, sem certificado ICP-Brasil, podem ser recusadas por farmácias para medicamentos controlados sob a Portaria SVS/MS nº 344/1998, questionadas em processo administrativo no CRM, ou usadas como argumento de contestação numa ação judicial envolvendo o médico. O portal de prescrição eletrônica do CFM reúne as normas vigentes para quem quiser conferir a fonte primária. Detalhamos o passo a passo de emissão no guia de receita digital com validade jurídica.
A integração nativa entre prontuário e módulo de prescrição elimina uma vulnerabilidade específica: quando os dois sistemas são separados, existe risco de divergência entre o que foi registrado na consulta e o que foi efetivamente prescrito ao paciente. É exatamente esse tipo de lacuna que auditores do CRM procuram primeiro em processo ético-disciplinar. No ByDoctor, a prescrição roda via integração com a Memed, com suporte a assinatura ICP-Brasil, dentro do mesmo ambiente onde o médico mantém o prontuário do paciente.
Por que dados de prontuário são dados sensíveis pela LGPD?
A LGPD (Lei nº 13.709/2018) classifica dados de saúde como dados sensíveis no seu art. 11. Isso inclui diagnósticos, prescrições, histórico clínico, resultados de exames e qualquer informação que revele condição de saúde do paciente.
O regime para dados sensíveis é mais restrito do que para dados pessoais comuns. O art. 11 limita as bases legais disponíveis: o consentimento do titular precisa ser específico e destacado, concedido para finalidade determinada. Em contexto de saúde, também cabem hipóteses como a tutela da saúde — exclusivamente por profissional de saúde, serviço de saúde ou autoridade sanitária — e o cumprimento de obrigação legal ou regulatória, como a guarda mínima de 20 anos do prontuário.
Para o médico que opera um prontuário eletrônico, isso significa exigir do sistema:
- Base legal documentada para cada categoria de dado tratado
- Controle de acesso por perfil, impedindo que qualquer funcionário administrativo veja prontuário clínico sem necessidade comprovada
- Registro de auditoria mostrando quem acessou, alterou ou exportou dados do paciente e quando
- Criptografia em trânsito e em repouso: a LGPD não define padrão técnico específico, mas a ausência de qualquer proteção é indefensável perante a ANPD
Em caso de incidente de segurança com dados de paciente, a LGPD prevê comunicação à ANPD e aos titulares afetados. O prontuário eletrônico precisa gerar relatório identificando quais dados foram expostos, de quais pacientes e em qual intervalo, para viabilizar essa notificação a tempo. O checklist completo de conformidade LGPD para software de clínica detalha os 32 pontos que valem checar, e o FAQ com as dúvidas que médicos mais levam à ANPD cobre casos específicos, como pedido de exclusão de dados versus obrigação de guarda do prontuário.
O ByDoctor mantém uma política LGPD documentada publicamente, que detalha papel de operador de dados, base legal de cada tratamento e prazo de resposta a incidentes. O médico pode conferir antes de contratar, não só depois.
Checklist: 5 critérios não negociáveis antes de escolher um sistema
Ao avaliar um prontuário eletrônico, verifique estes cinco pontos antes de assinar qualquer contrato:
- Certificação ICP-Brasil integrada à assinatura de registros e prescrições. O sistema precisa permitir assinar digitalmente com certificado ICP-Brasil dentro do próprio fluxo de emissão. Sem isso, a validade jurídica plena dos documentos não está garantida pela Res. CFM 2.299/2021.
- Conformidade SBIS documentada, NGS1 ou NGS2. O fornecedor precisa informar em qual nível opera. Para eliminar o papel físico, só o NGS2 serve. Se o fornecedor não sabe responder, é sinal de alerta.
- Política de privacidade e DPA auditáveis. O contrato precisa deixar claro o papel de operador de dados do fornecedor. O médico, como controlador dos dados de seus pacientes, responde perante a ANPD; exigir um DPA documenta que o fornecedor também tem obrigações de proteção de dados.
- Controle de acesso granular por perfil. Médicos, enfermeiros e recepcionistas precisam de permissões distintas. Acesso irrestrito de toda a equipe a todo prontuário já é uma não conformidade, tanto com a LGPD quanto com os princípios do CFM.
- Histórico de auditoria exportável. Em processo ético-disciplinar ou ação judicial, o médico pode precisar demonstrar que um registro existia em determinada data, não foi alterado depois do atendimento e só profissionais autorizados tiveram acesso. Sem log exportável, essa defesa fica mais difícil de construir.
O guia sobre assinatura digital válida no prontuário eletrônico aprofunda o primeiro item, caso você já tenha um fornecedor específico em avaliação.
Por que sistemas fragmentados aumentam o risco de não conformidade?
Muitos médicos operam com ferramentas separadas: um sistema para prontuário, uma plataforma de prescrição e, às vezes, um terceiro serviço para telemedicina ou armazenamento. Esse modelo espalhado cria três riscos concretos.
Inconsistência de registro: o que está no prontuário pode não coincidir com o que foi prescrito, quando os sistemas não se comunicam em tempo real e de forma rastreável. Cadeia de custódia fragmentada: numa auditoria, o médico precisa demonstrar a integridade do dado clínico desde o registro até o armazenamento; com fornecedores diferentes, cada um tem sua própria política de retenção e exportação, o que torna a demonstração de conformidade bem mais complexa. Lacuna de cobertura LGPD: quando dados trafegam entre sistemas de fornecedores distintos, é preciso mapear cada fluxo e garantir base legal e proteção adequadas para cada transferência. Esse mapeamento é praticamente inviável sem um DPA bem estruturado com cada fornecedor.
A cadeia de custódia do dado clínico é mais fácil de demonstrar quando registro, prescrição e armazenamento seguro operam no mesmo ambiente auditável, sob um único contrato e uma única política documentada.
No ByDoctor, prontuário estruturado, prescrição digital via Memed com suporte a ICP-Brasil e política LGPD documentada funcionam de forma integrada, sem exigir que o médico gerencie múltiplos contratos ou reconcilie lacunas de conformidade entre plataformas diferentes.
Perguntas frequentes
O prontuário eletrônico só é válido com certificação SBIS?
Não. A certificação SBIS não é obrigação legal expressa. O que a Resolução CFM nº 2.299/2021 exige é que documentos médicos eletrônicos sejam assinados com certificado ICP-Brasil para terem validade jurídica plena. O NGS2 da SBIS é o critério funcional que autoriza descartar o papel físico, mas sua ausência não invalida o sistema para todos os usos.
Médico que usa prontuário sem prescrição integrada corre risco maior?
Sim. Quando prontuário e prescrição vivem em sistemas separados, existe risco de divergência entre o que foi registrado na consulta e o que foi efetivamente prescrito. Essa inconsistência é o tipo de lacuna que auditorias do CRM e processos ético-disciplinares costumam identificar primeiro.
Quais dados do paciente são considerados sensíveis pela LGPD?
Pelo art. 11 da Lei nº 13.709/2018, diagnósticos, prescrições, histórico clínico, resultados de exames e qualquer informação que revele condição de saúde são dados sensíveis. O tratamento exige consentimento específico e destacado ou outra base legal do mesmo artigo, como a tutela da saúde por profissional habilitado.
A resolução do CFM sobre inteligência artificial afeta o prontuário eletrônico?
A Resolução CFM nº 2.454/2026 regulamenta o uso de IA na prática médica, exigindo validação técnica, classificação de risco e supervisão humana obrigatória. Ela não substitui as regras de prontuário eletrônico da Resolução 1.821/2007, mas qualquer recurso de IA embutido no sistema (como transcrição de consulta ou sugestão de conduta) passa a precisar seguir esses critérios também.
Em resumo
Conformidade com CFM, prescrição com validade jurídica e proteção de dados pela LGPD não são recursos que dá para adicionar depois. Um prontuário que não une registro estruturado, assinatura ICP-Brasil na prescrição e controles de privacidade documentados não está incompleto — está gerando passivo jurídico para o médico desde o primeiro registro.
No ByDoctor, esses três elementos funcionam de forma integrada, sem múltiplos fornecedores para reconciliar. Você pode testar o prontuário, a prescrição via Memed e o financeiro gratuitamente por 30 dias, sem cartão de crédito, e consultar a política LGPD documentada antes de decidir.