Um prontuário eletrônico em conformidade precisa atender simultaneamente às exigências do CFM sobre registro clínico, à validade jurídica da prescrição digital e às obrigações da LGPD para dados sensíveis de saúde. Faltar em qualquer uma das três frentes expõe o médico a contestação no CRM, rejeição de receitas em farmácia ou sanção da Autoridade Nacional de Proteção de Dados (ANPD).

Conformidade regulatória em saúde digital é o conjunto de exigências técnicas e jurídicas que um sistema de prontuário eletrônico precisa cumprir para que registros, prescrições e dados do paciente tenham validade legal e proteção adequada. Isso combina normas do CFM, legislação federal sobre assinatura eletrônica e a Lei Geral de Proteção de Dados.

Escolher a ferramenta errada não é só um problema de retrabalho. É um problema jurídico que só aparece quando já é tarde: numa fiscalização, numa recusa de farmácia ou numa denúncia à ANPD. Este artigo detalha cada exigência e fecha com um checklist de cinco pontos para avaliar qualquer sistema antes de assinar contrato.

Médico verificando conformidade legal de prontuário eletrônico e prescrição digital no consultório

## O que o CFM exige do prontuário eletrônico?

A base normativa é a Resolução CFM nº 1.821/2007, que aprovou as normas técnicas para digitalização e guarda de prontuários em meio eletrônico. Ela estabelece quatro exigências: o registro precisa ser legível para qualquer profissional envolvido no cuidado, completo, sem omissão de informação clínica relevante, seguro contra alteração não rastreável após o registro, e rastreável, com toda ação atribuível a um profissional e a um horário.

A Lei nº 13.787/2018 complementa esse quadro tratando especificamente da digitalização e do uso de sistemas informatizados para guarda e manuseio do prontuário. O art. 2º exige que o processo assegure integridade, autenticidade e confidencialidade do documento digital. Não basta digitalizar: é preciso garantir que o arquivo não possa ser adulterado depois de gerado e que sua autoria seja verificável.

Para que o prontuário eletrônico substitua o papel por completo, o sistema precisa atender ao nível NGS2 do Manual de Certificação SBIS/CFM, que exige assinatura digital com certificado ICP-Brasil. O nível NGS1 permite uso digital mantendo o papel como backup; só o NGS2 autoriza o descarte do físico. Cobrimos cada exigência do NGS2 e o prazo de guarda de 20 anos no guia completo da Resolução CFM 1.821/2007.

A certificação SBIS não é obrigação legal expressa. É um critério funcional reconhecido pelo setor. Se o fornecedor não souber informar em qual nível opera, isso já é um sinal de alerta antes mesmo de checar qualquer outro item.

## Quando a prescrição digital tem validade jurídica?

A prescrição digital é o ponto de maior risco prático para quem digitaliza o consultório sem checar os requisitos técnicos. Muita plataforma vende "prescrição eletrônica" como recurso genérico, e essa denominação esconde diferenças jurídicas que importam na hora da dispensação.

A Resolução CFM nº 2.299/2021 determina que documentos médicos eletrônicos, incluindo receitas, precisam de assinatura digital com certificado ICP-Brasil para ter validade jurídica plena. A Lei nº 14.063/2020 reforça essa exigência: o art. 13 estabelece que receituários de medicamentos sujeitos a controle especial e atestados médicos em meio eletrônico precisam de assinatura eletrônica qualificada. Para consultas feitas por telemedicina, a Lei nº 14.510/2022 estabelece que atos praticados remotamente por profissionais de saúde, prescrição incluída, têm validade em todo o território nacional.

Norma	O que exige	Aplicação prática
Resolução CFM nº 2.299/2021	Assinatura digital ICP-Brasil em documento médico eletrônico	Sem ela, a receita não tem validade jurídica plena
Lei nº 14.063/2020, art. 13	Assinatura eletrônica qualificada em receituário de controle especial	Equipara a assinatura ICP-Brasil à manuscrita nesses documentos
Lei nº 14.510/2022	Validade nacional para atos remotos de profissional de saúde	Cobre prescrição emitida em teleconsulta
Portaria SVS/MS nº 344/1998	Controle de medicamentos das listas A, B e C	Regras adicionais por categoria de substância controlada

Receitas emitidas com apenas assinatura eletrônica simples, sem certificado ICP-Brasil, podem ser recusadas por farmácias para medicamentos controlados sob a Portaria SVS/MS nº 344/1998, questionadas em processo administrativo no CRM, ou usadas como argumento de contestação numa ação judicial envolvendo o médico. O portal de prescrição eletrônica do CFM reúne as normas vigentes para quem quiser conferir a fonte primária. Detalhamos o passo a passo de emissão no guia de receita digital com validade jurídica.

A integração nativa entre prontuário e módulo de prescrição elimina uma vulnerabilidade específica: quando os dois sistemas são separados, existe risco de divergência entre o que foi registrado na consulta e o que foi efetivamente prescrito ao paciente. É exatamente esse tipo de lacuna que auditores do CRM procuram primeiro em processo ético-disciplinar. No ByDoctor, a prescrição roda via integração com a Memed, com suporte a assinatura ICP-Brasil, dentro do mesmo ambiente onde o médico mantém o prontuário do paciente.

## Por que dados de prontuário são dados sensíveis pela LGPD?

A LGPD (Lei nº 13.709/2018) classifica dados de saúde como dados sensíveis no seu art. 11. Isso inclui diagnósticos, prescrições, histórico clínico, resultados de exames e qualquer informação que revele condição de saúde do paciente.

O regime para dados sensíveis é mais restrito do que para dados pessoais comuns. O art. 11 limita as bases legais disponíveis: o consentimento do titular precisa ser específico e destacado, concedido para finalidade determinada. Em contexto de saúde, também cabem hipóteses como a tutela da saúde — exclusivamente por profissional de saúde, serviço de saúde ou autoridade sanitária — e o cumprimento de obrigação legal ou regulatória, como a guarda mínima de 20 anos do prontuário.

Para o médico que opera um prontuário eletrônico, isso significa exigir do sistema:

1. Base legal documentada para cada categoria de dado tratado
2. Controle de acesso por perfil, impedindo que qualquer funcionário administrativo veja prontuário clínico sem necessidade comprovada
3. Registro de auditoria mostrando quem acessou, alterou ou exportou dados do paciente e quando
4. Criptografia em trânsito e em repouso: a LGPD não define padrão técnico específico, mas a ausência de qualquer proteção é indefensável perante a ANPD

Em caso de incidente de segurança com dados de paciente, a LGPD prevê comunicação à ANPD e aos titulares afetados. O prontuário eletrônico precisa gerar relatório identificando quais dados foram expostos, de quais pacientes e em qual intervalo, para viabilizar essa notificação a tempo. O checklist completo de conformidade LGPD para software de clínica detalha os 32 pontos que valem checar, e o FAQ com as dúvidas que médicos mais levam à ANPD cobre casos específicos, como pedido de exclusão de dados versus obrigação de guarda do prontuário.

O ByDoctor mantém uma política LGPD documentada publicamente, que detalha papel de operador de dados, base legal de cada tratamento e prazo de resposta a incidentes. O médico pode conferir antes de contratar, não só depois.

Tela de controle de acesso por perfil profissional em prontuário eletrônico com dados protegidos

## Checklist: 5 critérios não negociáveis antes de escolher um sistema

Ao avaliar um prontuário eletrônico, verifique estes cinco pontos antes de assinar qualquer contrato:

1. Certificação ICP-Brasil integrada à assinatura de registros e prescrições. O sistema precisa permitir assinar digitalmente com certificado ICP-Brasil dentro do próprio fluxo de emissão. Sem isso, a validade jurídica plena dos documentos não está garantida pela Res. CFM 2.299/2021.
2. Conformidade SBIS documentada, NGS1 ou NGS2. O fornecedor precisa informar em qual nível opera. Para eliminar o papel físico, só o NGS2 serve. Se o fornecedor não sabe responder, é sinal de alerta.
3. Política de privacidade e DPA auditáveis. O contrato precisa deixar claro o papel de operador de dados do fornecedor. O médico, como controlador dos dados de seus pacientes, responde perante a ANPD; exigir um DPA documenta que o fornecedor também tem obrigações de proteção de dados.
4. Controle de acesso granular por perfil. Médicos, enfermeiros e recepcionistas precisam de permissões distintas. Acesso irrestrito de toda a equipe a todo prontuário já é uma não conformidade, tanto com a LGPD quanto com os princípios do CFM.
5. Histórico de auditoria exportável. Em processo ético-disciplinar ou ação judicial, o médico pode precisar demonstrar que um registro existia em determinada data, não foi alterado depois do atendimento e só profissionais autorizados tiveram acesso. Sem log exportável, essa defesa fica mais difícil de construir.

O guia sobre assinatura digital válida no prontuário eletrônico aprofunda o primeiro item, caso você já tenha um fornecedor específico em avaliação.

## Por que sistemas fragmentados aumentam o risco de não conformidade?

Muitos médicos operam com ferramentas separadas: um sistema para prontuário, uma plataforma de prescrição e, às vezes, um terceiro serviço para telemedicina ou armazenamento. Esse modelo espalhado cria três riscos concretos.

Inconsistência de registro: o que está no prontuário pode não coincidir com o que foi prescrito, quando os sistemas não se comunicam em tempo real e de forma rastreável. Cadeia de custódia fragmentada: numa auditoria, o médico precisa demonstrar a integridade do dado clínico desde o registro até o armazenamento; com fornecedores diferentes, cada um tem sua própria política de retenção e exportação, o que torna a demonstração de conformidade bem mais complexa. Lacuna de cobertura LGPD: quando dados trafegam entre sistemas de fornecedores distintos, é preciso mapear cada fluxo e garantir base legal e proteção adequadas para cada transferência. Esse mapeamento é praticamente inviável sem um DPA bem estruturado com cada fornecedor.

A cadeia de custódia do dado clínico é mais fácil de demonstrar quando registro, prescrição e armazenamento seguro operam no mesmo ambiente auditável, sob um único contrato e uma única política documentada.

No ByDoctor, prontuário estruturado, prescrição digital via Memed com suporte a ICP-Brasil e política LGPD documentada funcionam de forma integrada, sem exigir que o médico gerencie múltiplos contratos ou reconcilie lacunas de conformidade entre plataformas diferentes.

Comparação entre sistemas de clínica fragmentados e uma plataforma única auditável

## Perguntas frequentes ### O prontuário eletrônico só é válido com certificação SBIS?

Não. A certificação SBIS não é obrigação legal expressa. O que a Resolução CFM nº 2.299/2021 exige é que documentos médicos eletrônicos sejam assinados com certificado ICP-Brasil para terem validade jurídica plena. O NGS2 da SBIS é o critério funcional que autoriza descartar o papel físico, mas sua ausência não invalida o sistema para todos os usos.

### Médico que usa prontuário sem prescrição integrada corre risco maior?

Sim. Quando prontuário e prescrição vivem em sistemas separados, existe risco de divergência entre o que foi registrado na consulta e o que foi efetivamente prescrito. Essa inconsistência é o tipo de lacuna que auditorias do CRM e processos ético-disciplinares costumam identificar primeiro.

### Quais dados do paciente são considerados sensíveis pela LGPD?

Pelo art. 11 da Lei nº 13.709/2018, diagnósticos, prescrições, histórico clínico, resultados de exames e qualquer informação que revele condição de saúde são dados sensíveis. O tratamento exige consentimento específico e destacado ou outra base legal do mesmo artigo, como a tutela da saúde por profissional habilitado.

### A resolução do CFM sobre inteligência artificial afeta o prontuário eletrônico?

A Resolução CFM nº 2.454/2026 regulamenta o uso de IA na prática médica, exigindo validação técnica, classificação de risco e supervisão humana obrigatória. Ela não substitui as regras de prontuário eletrônico da Resolução 1.821/2007, mas qualquer recurso de IA embutido no sistema (como transcrição de consulta ou sugestão de conduta) passa a precisar seguir esses critérios também.

## Em resumo

Conformidade com CFM, prescrição com validade jurídica e proteção de dados pela LGPD não são recursos que dá para adicionar depois. Um prontuário que não une registro estruturado, assinatura ICP-Brasil na prescrição e controles de privacidade documentados não está incompleto — está gerando passivo jurídico para o médico desde o primeiro registro.

No ByDoctor, esses três elementos funcionam de forma integrada, sem múltiplos fornecedores para reconciliar. Você pode testar o prontuário, a prescrição via Memed e o financeiro gratuitamente por 30 dias, sem cartão de crédito, e consultar a política LGPD documentada antes de decidir.