Prontuário Eletrônico Gratuito com Assinatura Digital: É Possível?
Prontuário eletrônico gratuito com assinatura digital existe — mas a resposta completa tem uma condição importante: o software pode ser gratuito, o certificado digital que dá validade legal ao documento não é. Entender essa distinção evita problemas sérios com o Conselho Federal de Medicina (CFM) e a guarda de registros médicos. Quem procura só a lista de opções encontra o preço e o limite de cada uma nas alternativas de prontuário eletrônico gratuito.
Prontuário eletrônico é o registro digital das informações clínicas de um paciente — anamnese, diagnósticos, prescrições, exames e evolução — armazenado em sistema informatizado e acessível pelo profissional de saúde responsável. A Resolução CFM nº 1.821/2007 aprova as normas técnicas para o uso de sistemas informatizados no prontuário e define quando ele dispensa o registro em papel.
O tema interessa muito a médicos autônomos e pequenas clínicas: segundo a Sociedade Brasileira de Informática em Saúde (SBIS), ainda há milhares de consultórios no Brasil operando com registros em papel, justamente porque desconhecem as opções digitais acessíveis. A boa notícia é que algumas delas têm custo zero — com ressalvas que vale entender antes de assinar qualquer documento.
O que o CFM exige para o prontuário eletrônico ter validade legal?
A Resolução CFM nº 1.821/2007 dispensa o registro em papel apenas quando o sistema atende integralmente aos requisitos do NGS2 (art. 3º), nível que exige assinatura digital. Com apenas o NGS1, a eliminação do papel não é autorizada (art. 4º): o sistema serve como ferramenta de apoio, mas não dispensa o arquivo físico.
Na prática, isso significa que um médico que usa um sistema gratuito que não atende ao NGS2 ainda precisa guardar os papéis originais — ou assumir o risco jurídico de não tê-los. Para a maioria dos consultórios, esse risco não compensa.
O requisito central do NGS2 é a assinatura digital, e para isso a resolução autoriza o certificado ICP-Brasil (art. 5º). Esse certificado autentica o autor do registro, garante integridade do documento e dá a ele a mesma força probatória de um documento físico assinado à mão. O portal do ITI para validação de assinaturas digitais permite verificar se qualquer documento assinado digitalmente é válido — e funciona exatamente por isso.
Para quem já avaliou o guia de requisitos CFM e SBIS para prontuário eletrônico, o passo seguinte natural é entender se essas exigências são atendíveis sem custo de software.
Prontuário eletrônico gratuito: o que o mercado oferece?
Existem hoje três categorias de sistemas gratuitos no Brasil, com perfis bem diferentes:
| Tipo de solução | Certificação SBIS | Assinatura digital | Substitui o papel? | Ideal para |
|---|---|---|---|---|
| Sistemas gratuitos sem certificação | Não | Não | Não | Registro interno: a assinatura simples (login e senha) não está entre os níveis que a Lei 14.063/2020 aceita para documentos de saúde (art. 14) |
| Planos freemium com funcionalidades limitadas | NGS1 (alguns) | Não inclusa | Não | Médico autônomo com baixo volume |
| Plataformas com plano gratuito + assinatura paga | NGS2 (plano pago) | Disponível no plano pago | Sim (com upgrade) | Quem quer testar antes de contratar |
A coluna de certificação SBIS resume a avaliação original deste artigo, de maio de 2026; confirme a certificação de cada fornecedor no site da SBIS.
A maior parte dos sistemas com reputação no mercado — como os listados em melhores prontuários eletrônicos gratuitos para médicos — operam em modelo freemium: o básico é gratuito, mas assinatura digital e funcionalidades avançadas ficam nos planos pagos.
Isso não é necessariamente ruim. Para um clínico geral com até 50 atendimentos por mês, o plano gratuito pode atender bem à parte organizacional — agenda, fichas, histórico. O ponto de atenção é não confundir "tenho o software" com "estou em conformidade com o CFM".
Como funciona a assinatura digital ICP-Brasil no prontuário?
Assinatura digital ICP-Brasil é um mecanismo criptográfico que vincula eletronicamente a identidade do signatário a um documento digital, garantindo autoria e integridade. No contexto médico, ela é o equivalente legal da assinatura manuscrita no prontuário físico.
O médico precisa adquirir um certificado digital — do tipo A1 (arquivo instalado no computador, válido por 1 ano) ou A3 (token físico ou cartão, válido por 1 a 3 anos). O custo varia conforme a autoridade certificadora: entre R$ 100 e R$ 350 anuais para pessoa física.
As autoridades certificadoras credenciadas pelo Instituto Nacional de Tecnologia da Informação (ITI) incluem Certisign, Soluti, Valid e Serpro, entre outras. O processo de emissão exige validação presencial ou por videoconferência — não dá para fazer tudo online sem contato humano.
Uma vez com o certificado em mãos, o médico precisa que o sistema de prontuário integre essa assinatura ao fluxo de registro. Nem todo software gratuito tem essa integração. Verifique se o fornecedor menciona explicitamente "assinatura digital ICP-Brasil" e em qual plano essa funcionalidade está disponível.
Quem usa prescrição digital com segurança já conhece esse fluxo — é o mesmo certificado que valida tanto o prontuário quanto a receita eletrônica.
Quando faz sentido usar um prontuário gratuito — e quando não faz?
A decisão depende menos do tamanho da clínica e mais do perfil de atendimento e do nível de risco que o profissional está disposto a aceitar.
Situações onde o plano gratuito funciona bem:
- Consultório com volume baixo (até 80 pacientes/mês): o gratuito cobre agendamento, fichas e histórico sem travar por limitações de cota.
- Profissional em início de carreira: antes de investir em sistema completo, o freemium permite aprender o fluxo digital e validar qual software se encaixa melhor na rotina.
- Especialidades com documentação simples: nutricionistas, psicólogos e fisioterapeutas com atendimentos sem prescrição de medicamentos controlados têm menor exigência regulatória.
- Clínica que ainda mantém arquivo físico em paralelo: se o papel não vai ser descartado, um sistema gratuito que não atende ao NGS2 funciona como camada de organização digital sem invalidar o físico.
Situações onde o gratuito vira problema:
- Especialidades com alto volume de prescrições: psiquiatria, clínica médica e oncologia emitem muitas receitas digitais. Pela Lei nº 14.063/2020, receitas de medicamentos sujeitos a controle especial e atestados só valem com assinatura qualificada, feita com certificado ICP-Brasil (art. 13), e as demais receitas aceitam assinatura avançada ou qualificada; já a Resolução CFM nº 2.299/2021 determina certificado ICP-Brasil nos documentos médicos emitidos por meios digitais (art. 4º). Um sistema sem integração com o certificado não resolve isso.
- Telemedicina: a Resolução CFM nº 2.314/2022 manda registrar o atendimento em prontuário físico ou em sistema eletrônico (SRES), e o SRES usado precisa atender integralmente aos requisitos do NGS2, no padrão ICP-Brasil ou outro padrão legalmente aceito (art. 3º, §§ 1º e 2º).
- Clínica que quer eliminar o arquivo físico: guarda de prontuários físicos por 20 anos tem custo real — espaço, organização, risco de sinistro. Digitalizar com validade jurídica plena justifica o investimento no plano pago.
- Ambientes com auditoria frequente (convênios, TISS): prontuários sem assinatura digital ICP-Brasil são vulneráveis a glosas e contestações.
A análise de vantagens do prontuário eletrônico na gestão de clínicas mostra que o retorno financeiro de um sistema completo costuma superar o custo dentro de 3 a 6 meses — especialmente pela redução de tempo administrativo.
Quais erros acontecem ao depender de um sistema gratuito sem certificação?
O levantamento de erros na digitalização de prontuários mostra que a maioria dos problemas não surge no momento da implantação — surge meses ou anos depois, quando o profissional precisa provar a autoria de um registro ou responder a uma denúncia no CRM.
Os erros mais recorrentes em sistemas gratuitos sem certificação:
- Ausência de trilha de auditoria: sem log de quem alterou o prontuário e quando, qualquer modificação posterior pode ser contestada.
- Backup sem garantia de integridade: sistemas gratuitos raramente oferecem SLA de backup. Se o servidor sai do ar, os dados podem se perder — e o CFM responsabiliza o médico pela guarda.
- Exportação em formato proprietário: alguns sistemas gratuitos armazenam dados em formato que só eles leem. Se o fornecedor fechar, o acesso ao histórico do paciente pode ser perdido.
- Confusão entre "salvo na nuvem" e "assinado digitalmente": armazenar em nuvem não equivale a assinar digitalmente. São processos distintos com implicações jurídicas diferentes.
A LGPD e o armazenamento seguro de dados de pacientes adicionam outra camada: além da validade médica, o sistema precisa garantir privacidade, consentimento e rastreabilidade de acesso.
Perguntas frequentes sobre prontuário eletrônico gratuito
Prontuário eletrônico gratuito tem validade legal?
Depende do sistema, não do preço. Pela Resolução CFM nº 1.821/2007, o registro em papel só deixa de ser obrigatório quando o sistema atende integralmente aos requisitos do NGS2, nível que exige assinatura digital (arts. 3º e 5º); com apenas o NGS1, a eliminação do papel não é autorizada (art. 4º). Um sistema gratuito que não atende ao NGS2 vale como apoio ao prontuário em papel, mas não elimina o arquivo físico — e assinatura digital raramente está disponível em versões gratuitas.
O que é assinatura digital ICP-Brasil no prontuário?
É uma assinatura eletrônica feita com certificado emitido por autoridade credenciada pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), a assinatura qualificada da Lei 14.063/2020. Para dispensar o papel, a Resolução CFM nº 1.821/2007 pede um sistema que atenda ao NGS2, que exige assinatura digital, e autoriza para isso o certificado ICP-Brasil (art. 5º). O certificado pode ser do tipo A1 (arquivo digital) ou A3 (token físico), com custo anual entre R$ 100 e R$ 350.
Qual prontuário eletrônico gratuito é certificado pelo CFM?
Nenhum: o CFM não certifica softwares. A certificação de software é da Sociedade Brasileira de Informática em Saúde (SBIS) e, na categoria de segurança da informação, reúne requisitos de segurança da informação (NGS1) e de certificação digital (NGS2); não existe NGS3. A Resolução CFM nº 1.821/2007 pede que o sistema atenda aos requisitos do NGS2, e o selo conjunto CFM/SBIS que ela previa (art. 10) foi revogado pela Resolução CFM nº 2.218/2018. Consulte o site da SBIS para verificar quais fornecedores têm certificação ativa antes de contratar qualquer solução, gratuita ou paga.
Posso assinar prontuários digitalmente sem pagar?
O software pode ser gratuito, mas o certificado digital ICP-Brasil não é. O médico precisa adquirir um certificado A1 ou A3 (custo anual entre R$ 100 e R$ 350) independente do sistema utilizado. Algumas plataformas embutem esse custo na mensalidade; outras deixam a contratação por conta do profissional.
Quanto tempo o prontuário eletrônico deve ser guardado?
Pela Lei nº 13.787/2018 (art. 6º), o prazo mínimo é de 20 anos a partir do último registro, para prontuários em papel, digitalizados ou criados em meio eletrônico. Por isso, garantia de acesso de longo prazo e política de backup do fornecedor são critérios decisivos na escolha do sistema.
Resumo
Prontuário eletrônico gratuito existe e pode ser usado legalmente — desde que o profissional entenda o que está e o que não está incluído. Software gratuito que não atende ao NGS2 organiza registros, mas não elimina o papel. Para substituir o arquivo físico, o sistema precisa atender ao NGS2, que exige assinatura digital, em geral disponível apenas nos planos pagos. O certificado ICP-Brasil custa entre R$ 100 e R$ 350 por ano, independente do sistema escolhido.
Para colocar isso em prática, o primeiro passo é perguntar ao fornecedor do sistema que você já usa ou pretende contratar se ele atende ao NGS2 e pedir a comprovação. O ByDoctor não tem certificação SBIS; ele assina receitas, atestados, relatórios e pedidos de exame com certificado ICP-Brasil (A1, VIDaaS ou BirdID) e guarda os dados de prontuário em servidores no Brasil (AWS São Paulo), como detalha a página de compliance. Não tem plano gratuito: o teste é de 30 dias, sem cartão, e depois o preço é por clínica, a partir de R$ 147/mês para até 2 profissionais.