Digitalização de Prontuários Médicos: Como Fazer com Validade Legal

Toda clínica e todo hospital chega a esse ponto: os prontuários em papel não param de crescer. A lei manda guardar por décadas, o arquivo consome salas inteiras, e localizar o histórico de um paciente antigo vira uma caça ao tesouro. Digitalizar resolve, mas prontuário não é documento comum. Errar na digitalização de um acervo de saúde não é só perder um arquivo, é violar sigilo médico e a LGPD.

A boa notícia: desde 2018, a lei permite digitalizar prontuários e eliminar o papel. A condição é fazer certo. Este guia explica o que a legislação exige, o papel da certificação e como conduzir o processo com segurança jurídica e proteção dos dados do paciente.

Pode digitalizar prontuário e jogar o papel fora?

Sim. A Lei 13.787/2018, conhecida como Lei do Prontuário Eletrônico, autoriza a digitalização, a guarda e o manuseio informatizado de prontuários e permite eliminar o documento original em papel, desde que o processo garanta a integridade, a autenticidade e a confidencialidade dos arquivos digitais e reproduza todas as informações do original. Não é mais preciso manter o papel indefinidamente, mas há requisitos que não podem ser pulados.

Ou seja, a pergunta deixou de ser "posso?" e passou a ser "estou fazendo do jeito que a lei exige?". É aí que a maioria dos projetos falha.

Muitas clínicas digitalizam os prontuários com um scanner comum, guardam em pastas do computador e acham que podem descartar as caixas. Sem certificado digital, sem sistema adequado, sem comissão de revisão. Quando vem uma fiscalização do conselho ou uma perícia judicial, descobrem que não há base legal nenhuma para ter eliminado aquele papel. O prontuário digital existe, mas não vale nada.

Por quanto tempo o prontuário precisa ser guardado?

O prazo mínimo de guarda do prontuário é de 20 anos a contar do último registro do paciente. Decorrido esse prazo, os prontuários, em papel ou digitalizados, podem ser eliminados. Regulamentos podem fixar prazos diferentes conforme o potencial de uso do documento em pesquisa, ensino ou para fins legais e probatórios.

Enquanto o prazo corre, o acervo precisa ser preservado com segurança e acessível quando necessário. É justamente isso que torna a digitalização atraente muito antes do fim dos 20 anos: você para de acumular papel, libera espaço físico, melhora o acesso ao histórico do paciente, mas continua cumprindo o dever de guarda com muito mais eficiência.

Uma clínica com 15 anos de atividade tem prontuários que ainda vão precisar ser guardados por mais 5, 10 ou 20 anos, dependendo da data do último atendimento de cada paciente. Digitalizar agora significa não precisar alugar mais um depósito daqui a dois anos.

O que a lei exige da digitalização de prontuários

Digitalizar prontuário com validade legal envolve mais do que passar folhas no scanner. A Lei 13.787/2018, somada ao Decreto 10.278/2020 e às normas do CFM, exige:

• Integridade, autenticidade e confidencialidade dos arquivos digitais.
• Reprodução fiel de todas as informações do documento original, incluindo anotações manuscritas, assinaturas e carimbos.
• Certificado digital ICP-Brasil ou outro padrão tecnológico legalmente aceito, para garantir autoria e integridade.
• Sistema informatizado adequado para guarda e manuseio, com certificação para Sistemas de Registro Eletrônico em Saúde.
• Metadados e rastreabilidade que permitam localizar e comprovar cada documento.

Cada item existe por um motivo: garantir que o prontuário digital tenha o mesmo valor probatório do papel, em uma auditoria do conselho, em uma perícia ou em um processo judicial. Se falta uma assinatura digital, se o arquivo não é rastreável, se o sistema não tem controle de acesso adequado, o documento digital não substitui o original. E você não pode descartar o papel.

Muita gente confunde digitalização com backup. Tirar foto do prontuário e guardar no Google Drive não é digitalização com validade legal. É só uma cópia de consulta interna, sem força probatória nenhuma.

A certificação SBIS-CFM: o que autoriza eliminar o papel

Aqui está o ponto que diferencia prontuário de qualquer outro documento. A Resolução CFM 1.821/2007 autoriza sistemas informatizados a substituir o registro em papel, desde que atendam ao nível de garantia de segurança exigido, o NGS2, dentro da certificação SBIS-CFM para Sistemas de Registro Eletrônico em Saúde (S-RES).

Na prática, isso significa que o sistema onde os prontuários digitais serão guardados e manuseados precisa ser certificado para que a eliminação do papel seja segura. O NGS2 geralmente pressupõe o uso de certificado digital ICP-Brasil, controle de acesso por perfil, trilha de auditoria e outras camadas de segurança. Sem essa certificação, você pode até ter os arquivos digitalizados, mas a base jurídica para descartar o original fica fragilizada.

Antes de contratar qualquer fornecedor ou software para prontuário eletrônico, confirme a certificação SBIS-CFM. É ela que sustenta o descarte seguro do papel. Não é um detalhe técnico, é a diferença entre conformidade e risco.

A comissão de revisão de prontuários

A Lei 13.787/2018 traz um passo que muita clínica desconhece: antes de destruir os documentos originais, os arquivos digitais devem ser analisados por uma comissão permanente de revisão de prontuários (e avaliação de documentos), criada para essa finalidade. Ela confirma a integridade dos arquivos digitalizados e avaliza a eliminação dos originais que os geraram.

Não é burocracia opcional. É a instância que atesta que a digitalização foi fiel e completa, e que protege a instituição, deixando registrado quem autorizou o descarte e com base em quê. Se daqui a cinco anos aparecer uma perícia questionando a eliminação do papel, a ata da comissão é a sua defesa.

A comissão normalmente é formada por profissionais da própria instituição, médicos, gestores e, quando possível, um responsável pela área de arquivo ou compliance. O importante é que ela documente a revisão, gere uma ata e mantenha um registro formal de cada lote de documentos eliminados.

LGPD: prontuário é dado sensível

Prontuário é o exemplo clássico de dado pessoal sensível sob a LGPD (Lei 13.709/2018): informação de saúde exige proteção reforçada. Isso vale em cada etapa da digitalização, captura, armazenamento, acesso e descarte.

Na prática, o projeto precisa garantir:

• Confidencialidade e sigilo médico durante todo o manuseio do acervo, inclusive no transporte para digitalização externa.
• Controle de acesso por perfil, só quem tem autorização vê o prontuário.
• Rastreabilidade de quem acessou, consultou ou solicitou cada documento, com trilha de auditoria.
• Descarte que resguarde a intimidade do paciente, com destruição segura do papel, jogar no lixo comum é vazamento de dado sensível.

Validade legal e LGPD são dois lados da mesma moeda no acervo de saúde. Uma protege o valor do documento, a outra protege o paciente. Ignorar qualquer uma das duas é expor a clínica a sanções administrativas, processos e dano de imagem.

Se o acervo for transportado para digitalização em uma empresa terceira, por exemplo, é preciso um contrato de prestação de serviços que atenda à LGPD, com cláusulas de confidencialidade, responsabilidade pelo tratamento de dados e obrigação de devolução ou destruição segura ao final. Não é questão de confiança, é questão de conformidade.

O processo, passo a passo

Um projeto de digitalização de prontuários bem conduzido segue esta ordem:

1. Inventário e organização do acervo físico, com protocolo de conteúdo e cadeia de custódia desde a origem. Quantas caixas, quantos prontuários, quais períodos, qual o estado de conservação.
2. Digitalização fiel, reproduzindo todas as informações do original com qualidade e legibilidade. Isso inclui frente e verso de cada folha, anotações, exames colados, tudo.
3. Assinatura e garantia de integridade com certificado ICP-Brasil, aplicada aos arquivos digitalizados ou ao lote, conforme o padrão adotado.
4. Indexação por paciente, data e tipo, com metadados que tornam o prontuário localizável em segundos. Sem indexação, o acervo digital vira uma pilha de PDFs inutilizáveis.
5. Guarda em sistema adequado, com certificação SBIS-CFM, controle de acesso e trilha de auditoria. Esse sistema pode ser uma plataforma de gestão documental própria para saúde ou o prontuário eletrônico da instituição, desde que certificado.
6. Revisão pela comissão e descarte seguro do papel, respeitando os prazos legais de guarda e a LGPD, com fragmentação ou incineração controlada.

Pular etapas, digitalizar sem assinatura, sem indexação ou sem a revisão da comissão, é o que transforma um projeto de conformidade em risco jurídico. Já vi clínica descartar toneladas de prontuário em papel sem ter nem terminado a indexação dos arquivos digitais. Quando precisaram localizar um prontuário antigo para uma perícia, não acharam nem no papel (já tinha ido embora) nem no digital (estava num PDF genérico sem nome). Resultado: multa e processo.

Como a Documentalize digitaliza prontuários

A Documentalize conduz o projeto de ponta a ponta: inventaria e organiza o acervo no local, digitaliza com fidelidade e assinatura ICP-Brasil, indexa por paciente e garante rastreabilidade e conformidade com a LGPD em cada etapa, até o descarte seguro do papel, dentro dos prazos legais.

Para aprofundar a base legal, veja também nossos guias sobre a lei para digitalização de prontuários médicos em papel e sobre assinatura digital e validade jurídica. E, quando fizer sentido manter parte do acervo em papel durante o prazo de guarda, a guarda de documentos mantém tudo seguro e rastreável.

Sua clínica ou hospital precisa liberar o arquivo sem abrir mão da segurança jurídica? Solicite um orçamento ou fale com a gente.