Prazo de guarda do prontuário médico: o que a clínica precisa saber

Toda clínica com alguns anos de operação chega ao mesmo ponto: o arquivo físico não cabe mais. Aí surge a pergunta que ninguém quer errar — posso descartar prontuário antigo? A partir de quando? E se eu digitalizar, posso eliminar o papel?

Errar essa decisão tem consequência: o prontuário é o documento que sustenta a defesa do profissional em qualquer questionamento. Este guia organiza os critérios que orientam a decisão — sempre com a ressalva de que as normas envolvidas são atualizadas e devem ser confirmadas na fonte oficial antes de qualquer descarte.

O prontuário é do paciente, sob guarda da clínica

Um conceito que orienta todo o resto: as informações do prontuário pertencem ao paciente, e o estabelecimento de saúde é o guardião desses dados. Isso significa que a clínica responde pela integridade, pelo sigilo e pela disponibilidade do registro — inclusive anos após o último atendimento.

Essa responsabilidade tem três desdobramentos práticos:

• O paciente tem direito de acesso ao próprio prontuário, observados os procedimentos aplicáveis.
• A clínica precisa conseguir localizar e disponibilizar o registro quando solicitado legitimamente.
• Perder o prontuário não elimina a responsabilidade — pelo contrário, prejudica a defesa do profissional.

Qual o prazo de guarda

A regra que orienta a prática no Brasil estabelece um prazo mínimo de guarda contado a partir do último registro no prontuário do paciente, com previsão específica para prontuários digitalizados e para o uso de sistemas que atendam requisitos técnicos definidos.

O prazo mínimo comumente aplicado na prática médica é de 20 anos a partir do último registro, conforme normativa do Conselho Federal de Medicina e a legislação sobre digitalização de prontuários. Alguns pontos importantes:

• A contagem parte do último registro, não da primeira consulta. Um paciente acompanhado por dez anos reinicia a contagem a cada novo atendimento.
• Outras normas podem impor prazos ou obrigações distintas, conforme o tipo de estabelecimento, a natureza do serviço e a categoria profissional. Conselhos de outras profissões da saúde têm suas próprias resoluções.
• Situações específicas — pacientes menores de idade, processos judiciais em curso, pesquisa clínica — podem exigir prazos maiores ou guarda indefinida.

Antes de descartar qualquer documento, confirme a norma vigente no portal do CFM ou do conselho da sua categoria, e considere consultar assessoria jurídica quando houver dúvida sobre o caso concreto.

Digitalização: o que ela resolve e o que exige

A legislação brasileira admite a digitalização de prontuários e a eliminação do documento original em papel, desde que o processo atenda a requisitos técnicos e de segurança que garantam integridade, autenticidade e confidencialidade.

Em termos práticos, isso significa que não basta escanear e jogar o papel fora. O processo precisa observar:

• Uso de sistema que atenda aos requisitos técnicos exigidos, incluindo certificação quando aplicável.
• Assinatura digital com certificado válido, garantindo autenticidade e integridade do documento digitalizado.
• Preservação da qualidade e da legibilidade do conteúdo digitalizado.
• Controle de acesso e trilha de auditoria sobre os documentos armazenados.
• Backup e continuidade, para que a eliminação do papel não crie um ponto único de falha.

Os requisitos específicos — inclusive quanto a níveis de certificação de sistemas — constam de normas do CFM e da legislação sobre o tema, e são atualizados periodicamente. Confirme a exigência vigente antes de iniciar um projeto de digitalização com eliminação de originais.

Prontuário nascido digital

Quando o registro já nasce eletrônico, o problema do papel desaparece — mas as obrigações de guarda permanecem. A clínica continua responsável por manter o registro acessível pelo prazo aplicável, o que levanta questões que raramente são feitas na contratação de um sistema:

O que acontece com os dados se eu trocar de fornecedor? Pergunte, antes de assinar, como funciona a exportação e em que formato ela é entregue.

Existe backup e qual a política de retenção? Backup diário em nuvem é o mínimo; a política precisa estar clara.

Há trilha de auditoria? O registro de quem acessou e alterou cada prontuário é o que sustenta a integridade da informação ao longo dos anos.

O sistema garante a integridade do registro? Alteração de evolução sem rastro é problema, não conveniência.

Esses pontos estão detalhados em segurança de dados em prontuário eletrônico.

LGPD e a guarda de dados

A Lei Geral de Proteção de Dados classifica dados de saúde como sensíveis e estabelece princípios como necessidade e finalidade — o que, em tese, aponta para não guardar dados além do necessário. Ao mesmo tempo, a própria lei prevê o tratamento para cumprimento de obrigação legal ou regulatória.

Na prática, isso significa que a guarda do prontuário pelo prazo exigido é sustentada por obrigação legal, e não conflita com a LGPD. O que a lei acrescenta são deveres adicionais de segurança, transparência e controle de acesso sobre esse acervo.

Um roteiro prático de adequação está em LGPD para clínicas: como aplicar na prática.

Como organizar o arquivo da clínica

Um processo simples que evita problema:

1. Inventarie o acervo físico — quantos prontuários, de que período, em que condições.
2. Registre a data do último atendimento de cada paciente, que é o que inicia a contagem.
3. Digitalize com processo adequado, se a eliminação do papel for o objetivo.
4. Documente o procedimento — quem digitalizou, quando, com qual sistema, com qual método de verificação.
5. Só descarte após confirmar a norma vigente e o cumprimento do prazo, preferencialmente com orientação jurídica.
6. Registre a eliminação — o que foi descartado, quando e sob qual critério.

Esse último passo é o mais esquecido e o mais útil: em caso de questionamento, ele demonstra que houve processo, e não descarte aleatório.

Como o OnDoctor ajuda

Prontuário nascido digital elimina a discussão sobre digitalização e reduz o problema a manter o registro seguro e acessível. O OnDoctor é uma plataforma 100% em nuvem com prontuário eletrônico, controle de acesso por perfil, assinatura digital de documentos, armazenamento ilimitado e infraestrutura hospedada na Microsoft Azure com alta disponibilidade.

Veja o conjunto na página de recursos do OnDoctor e os formatos na página de planos e preços.

Guardar é mais barato que se defender sem documento

A pressão para liberar espaço é real, mas o custo de um descarte precipitado é assimétrico: economiza-se um arquivo e perde-se a única prova do que foi feito. Confirmar a norma vigente, documentar o processo e migrar para registro digital resolvem o problema pela raiz.

Teste o OnDoctor grátis por 7 dias e comece a registrar tudo em ambiente seguro, com backup e trilha de acesso. Comece seu teste grátis do OnDoctor.