O prontuário eletrônico armazena dados de saúde — e a LGPD classifica esses dados como sensíveis, o que exige atenção redobrada de qualquer clínica ou consultório. Segundo a Autoridade Nacional de Proteção de Dados (ANPD), descumprimentos envolvendo dados sensíveis têm prioridade de fiscalização, com multas que podem chegar a 2% do faturamento anual. Saber o que a lei pede — e como um bom sistema ajuda a cumprir — é parte da gestão clínica responsável.
Dados de saúde são dados pessoais sensíveis pela definição do art. 5º, inciso II da Lei nº 13.709/2018 (LGPD). Isso não é detalhe burocrático. Na prática, significa que prontuários eletrônicos, histórico de diagnósticos, resultados de exames e quaisquer registros que revelem condição de saúde do paciente recebem um nível de proteção maior do que outros dados pessoais comuns.
Para tratar dados sensíveis, a clínica precisa de uma base legal específica do art. 11 — não é possível usar as mesmas hipóteses do art. 7º que valem para dados comuns. As bases mais relevantes para clínicas são:
Na rotina de consultório, a combinação mais comum é tutela da saúde (para o tratamento em si) mais consentimento documentado no cadastro inicial (para finalidades como envio de lembretes e comunicação de resultados). O ideal é ter esse consentimento registrado no prontuário eletrônico desde o primeiro atendimento — e o guia completo de prontuário eletrônico detalha como estruturar esse processo.
Armazenamento seguro de dados de saúde não é só questão de backup. A LGPD, combinada com as exigências técnicas do Conselho Federal de Medicina (CFM), define um conjunto de controles mínimos que qualquer sistema de prontuário eletrônico precisa oferecer.
| Controle de Segurança | O que exige na prática | Risco sem adoção |
|---|---|---|
| Criptografia de dados em trânsito e em repouso | TLS 1.2+ para transmissão; AES-256 para armazenamento | Dados legíveis em caso de interceptação ou invasão |
| Controle de acesso por perfil | Médico acessa prontuário; recepcionista acessa agenda sem ver diagnóstico | Exposição de dados clínicos a quem não precisa deles |
| Log de auditoria imutável | Registro de quem acessou, alterou ou exportou cada prontuário, com data e hora | Impossibilidade de apurar responsabilidade em incidente |
| Backup automático com retenção definida | Cópias diárias, testadas periodicamente, armazenadas em local separado | Perda irreversível de histórico clínico em falha de hardware |
| Autenticação forte | Senha robusta + autenticação de dois fatores para acessar dados de pacientes | Acesso não autorizado por credencial comprometida |
O CFM, pela Resolução nº 1.821/2007, exige que sistemas de prontuário eletrônico sejam certificados digitalmente para eliminar o papel — o que pressupõe infraestrutura de segurança compatível. Clínicas que usam planilhas ou documentos em nuvem sem controles adequados não atendem nem ao CFM nem à LGPD.
Para quem já usa software de gestão e quer verificar a conformidade técnica, o checklist de conformidade LGPD para software de clínica é um ponto de partida direto.
O prazo de retenção de prontuários tem resposta direta: mínimo de 20 anos a partir da data do último registro, para pacientes adultos, conforme a Resolução CFM nº 1.821/2007. Para menores de idade, o prazo de 20 anos começa a contar a partir da data em que o paciente completar 18 anos.
Isso cria uma situação que confunde muitos gestores: o paciente pode pedir a exclusão dos dados com base na LGPD (art. 18, IV), mas a clínica tem o direito — e a obrigação — de manter o prontuário enquanto o prazo legal não expirar. O fundamento está no art. 16 da LGPD, que permite manter dados mesmo após o fim da relação com o titular quando houver obrigação legal de guarda.
O que a clínica não pode fazer é manter os dados indefinidamente após o vencimento do prazo sem razão documentada. Um bom sistema de prontuário eletrônico deve permitir configurar alertas de vencimento e executar exclusão verificável — isso é parte do que a exclusão de dados de pacientes pela LGPD exige na prática.
Para clínicas que ainda mantêm parte do arquivo em papel, a transição para o digital não elimina automaticamente o físico — o descarte de documentos de saúde tem rito próprio, incluindo destruição segura (trituração ou incineração) com registro em termo. O post sobre prontuário eletrônico versus papel detalha esse processo.
O paciente tem direitos garantidos pela LGPD sobre seus dados pessoais de saúde, e a clínica precisa ter mecanismo para atender a esses pedidos dentro do prazo. A lei não define prazo exato para resposta, mas a ANPD considera razoável entre 15 e 30 dias.
Os principais direitos que afetam a rotina de clínicas incluem:
Ter um fluxo documentado para receber e responder a esses pedidos não é só boa prática — é o que a ANPD verifica em casos de fiscalização. Clínicas que não conseguem demonstrar como atendem direitos de titulares enfrentam penalidades independentemente de ter sofrido vazamento ou não.
Vazamentos envolvendo dados de saúde são classificados como incidentes de alto risco pela LGPD, o que ativa obrigações imediatas. O fluxo que a clínica precisa seguir — respaldado pelo art. 48 da LGPD e pela Resolução CD/ANPD nº 15/2024 — é:
A multa máxima por infração à LGPD é de 2% do faturamento do grupo econômico no Brasil no último exercício, limitada a R$ 50 milhões por infração. Mas além da multa, o impacto reputacional de um vazamento de dados de saúde tende a ser mais duradouro — pacientes não esquecem quando informações médicas são expostas.
Usar um software de gestão com infraestrutura segura e certificada — como o que o ByDoctor oferece para prontuário eletrônico com requisitos CFM — reduz significativamente a probabilidade de incidentes e facilita a apuração quando algo acontece, graças ao log de auditoria.
Sim. A LGPD (Lei nº 13.709/2018) classifica dados de saúde como dados pessoais sensíveis no art. 5º, inciso II. Isso significa que prontuários eletrônicos exigem bases legais específicas para tratamento (art. 11), maior cuidado com segurança e obrigações adicionais em caso de incidente. A ANPD pode aplicar multas de até 2% do faturamento por descumprimento.
### Por quanto tempo a clínica deve guardar o prontuário eletrônico?O Conselho Federal de Medicina (CFM), pela Resolução nº 1.821/2007, determina prazo mínimo de 20 anos para guarda de prontuários de adultos a partir da data do último atendimento. Para menores de idade, o prazo é de 20 anos após a maioridade. Após esse período, a clínica pode excluir os dados, documentando o processo conforme a LGPD.
### Paciente pode pedir exclusão do prontuário pela LGPD?Não de forma irrestrita. A LGPD garante o direito à exclusão (art. 18), mas o prontuário médico é um documento legal com prazo mínimo de guarda definido pelo CFM. Enquanto o prazo de 20 anos não expirar, a clínica pode recusar a exclusão com base no cumprimento de obrigação legal — mas deve explicar isso ao paciente de forma transparente e documentada.
### Qual a base legal para armazenar dados de saúde no prontuário eletrônico?Para dados de saúde (sensíveis), as bases legais disponíveis pelo art. 11 da LGPD incluem: consentimento explícito do titular, tutela da saúde por profissional habilitado, cumprimento de obrigação legal ou regulatória, e proteção da vida. Na prática, clínicas costumam combinar tutela da saúde com consentimento documentado no cadastro do paciente.
### O que acontece se a clínica sofrer um vazamento de dados de prontuários?A clínica deve notificar a ANPD em até 72 horas após tomar conhecimento do incidente — exigência prevista no art. 48 da LGPD e reforçada pela Resolução CD/ANPD nº 15/2024. Também deve comunicar os pacientes afetados. Multas por descumprimento chegam a 2% do faturamento (limitadas a R$ 50 milhões por infração). Dados de saúde recebem atenção prioritária por serem sensíveis.
Em resumo: prontuários eletrônicos contêm dados sensíveis pela LGPD, o que exige base legal específica (art. 11), controles técnicos de segurança (criptografia, log de auditoria, acesso por perfil), prazo mínimo de guarda de 20 anos conforme o CFM, e protocolo de notificação em até 72 horas em caso de incidente. Nenhum desses requisitos é cumprido com planilhas ou soluções improvisadas.
Para colocar isso em prática, o caminho mais direto é usar um software de prontuário eletrônico que já nasce com esses controles embutidos. O ByDoctor oferece prontuário eletrônico integrado com controle de acesso por perfil, log de auditoria e infraestrutura em nuvem segura — o que significa que sua clínica cumpre os requisitos técnicos da LGPD sem precisar construir nada do zero. Conheça as funcionalidades e veja como funciona na prática.