Guarda de prontuário médico: prazos e regras

A guarda de prontuário médico deve durar, no mínimo, 20 anos a partir do último registro do paciente, conforme a Resolução CFM nº 1.821/2007. Esse prazo vale para documentos em papel e digitais. Após esse período, o descarte pode ser feito com critérios técnicos e éticos, respeitando também a LGPD. Guardar corretamente evita sanções e protege a clínica juridicamente.

O que diz a legislação sobre a guarda de prontuário médico?

O principal marco regulatório é a Resolução CFM nº 1.821/2007, que aprova as normas técnicas de digitalização, guarda e manuseio dos prontuários. Ela substituiu o antigo entendimento de guarda permanente do papel e estabeleceu, na prática, dois cenários: o prazo mínimo de conservação e a possibilidade de eliminação do documento físico após a digitalização certificada.

É importante entender que o prontuário não pertence à clínica nem ao médico: ele é um documento do paciente, sob custódia do estabelecimento de saúde. Por isso, a responsabilidade pela integridade, sigilo e disponibilidade das informações é de quem guarda — mesmo que o profissional que atendeu tenha deixado a clínica.

Além do CFM, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) incide diretamente sobre dados de saúde, classificados como dados pessoais sensíveis. Isso significa que a guarda deve equilibrar dois deveres: manter o registro pelo tempo exigido e, ao mesmo tempo, não conservar dados por mais tempo do que o necessário para a finalidade legal.

Por quanto tempo devo guardar o prontuário?

O prazo de referência é de 20 anos após o último atendimento. Esse é o período mínimo de guarda definido pela Resolução CFM nº 1.821/2007. Na prática, porém, algumas situações recomendam prazos maiores por segurança jurídica, especialmente quando há risco de processos ou obrigações fiscais e trabalhistas.

Veja um resumo dos prazos que costumam ser considerados na rotina de uma clínica:

Situação	Prazo de referência	Base / observação
Prontuário médico (regra geral)	Mínimo de 20 anos	Resolução CFM nº 1.821/2007, contados do último registro
Documentos com valor fiscal (notas, recibos)	Guarda conforme prazo tributário	Prazo decadencial/prescricional de tributos (geralmente 5 anos)
Termos de consentimento vinculados ao atendimento	Junto ao prontuário	Fazem parte do dossiê do paciente
Menores de idade	Atenção redobrada	Prazos prescricionais só começam a correr após a maioridade

Repare que o prazo de 20 anos é mínimo, não máximo. Muitas clínicas optam por manter os registros por mais tempo, sobretudo em especialidades com maior exposição a discussões de responsabilidade civil, como cirurgia plástica, obstetrícia e implantodontia.

O ponto de partida da contagem também merece atenção. O prazo não corre a partir da abertura do prontuário nem da primeira consulta, mas sim do último registro efetivo. Ou seja, cada novo atendimento, exame anexado ou evolução clínica reinicia a contagem dos 20 anos. Na prática, um paciente que retorna a cada dois anos mantém o seu prontuário permanentemente dentro do prazo de guarda. Por isso, controlar a data do último registro por paciente é essencial: sem esse dado, é impossível calcular corretamente quando um documento se torna elegível para descarte.

Como funciona a guarda em papel x guarda digital?

Historicamente, o grande problema das clínicas era o volume físico: arquivos morto ocupando salas inteiras, com risco de umidade, incêndio, perda e acesso indevido. A digitalização mudou esse cenário, mas com regras específicas.

Guarda em papel

O prontuário em papel precisa ser mantido em local seguro, com controle de acesso e proteção contra deterioração. Os principais desafios são:

• Espaço físico: o volume cresce todo ano e nunca diminui dentro do prazo de guarda.
• Segurança: papel é vulnerável a incêndio, água, pragas e furto.
• Rastreabilidade: é difícil saber quem acessou o documento e quando.
• Localização: recuperar um prontuário antigo pode levar horas.

Se a opção for manter o acervo físico, algumas medidas reduzem o risco: armazenar as pastas em armários fechados com chave e em ambiente livre de umidade, longe de fontes de calor e de instalações elétricas; adotar um padrão de identificação por número de prontuário e nome do paciente que facilite a localização; e manter um registro de retirada e devolução, indicando quem consultou cada pasta. Vale ainda separar fisicamente os prontuários ativos (com atendimentos recentes) dos inativos, o que agiliza tanto o dia a dia quanto a futura revisão para descarte.

Guarda digital certificada

A Resolução CFM nº 1.821/2007 permite a digitalização e a guarda eletrônica, mas exige que o sistema atenda a requisitos técnicos de segurança. Para isso, existe a certificação SBIS-CFM, com dois níveis de garantia de segurança:

• NGS1: sistema de registro eletrônico de saúde que atende aos requisitos de segurança, mas exige a manutenção do documento físico quando houver.
• NGS2: acrescenta requisitos de assinatura digital com certificado ICP-Brasil, permitindo a eliminação do papel após a digitalização.

Ou seja: para eliminar fisicamente o prontuário em papel com segurança jurídica, o ideal é utilizar um sistema que atenda ao nível NGS2, com uso de certificado digital. Adotar um bom prontuário eletrônico reduz risco, custo de armazenamento e tempo de recuperação de documentos.

Na prática, o certificado digital ICP-Brasil funciona como a assinatura que garante autoria e integridade do registro: qualquer alteração posterior ao documento assinado é detectável, o que dá ao arquivo eletrônico o mesmo valor probatório que o papel teria. Antes de contratar um sistema, verifique se ele possui certificação SBIS-CFM válida e vigente, se oferece trilha de auditoria (logs de quem acessou, criou ou alterou cada registro) e se o backup é redundante. Esses três pontos são o que sustenta juridicamente a eliminação do papel.

Posso descartar o prontuário após o prazo?

Sim, mas com critério. Uma vez cumprido o prazo mínimo de 20 anos (contado do último registro) e não havendo litígios, obrigações fiscais ou outras hipóteses que justifiquem a conservação, o descarte é possível. O processo, porém, não pode ser feito de qualquer forma.

Boas práticas para o descarte seguro:

1. Comissão de revisão: avalie os prontuários elegíveis antes de eliminar.
2. Registro do descarte: documente o que foi eliminado, quando e por quem.
3. Fragmentação ou incineração: papel deve ser destruído de modo que impeça a reconstituição.
4. Exclusão segura de dados digitais: em meio eletrônico, garanta a eliminação irreversível.
5. Respeito à LGPD: a eliminação também é uma forma de cumprir o princípio da necessidade.

Antes de eliminar qualquer documento, confirme que não há processo judicial em andamento, sindicância no conselho de classe, auditoria de convênio pendente ou obrigação fiscal em aberto ligada àquele atendimento. Havendo qualquer uma dessas hipóteses, o descarte deve ser suspenso até a resolução. Uma boa prática é registrar toda a eliminação em uma ata assinada pelos responsáveis, contendo a relação dos prontuários descartados, a data e a justificativa — esse termo é a prova de que a clínica agiu com governança, e não por descuido.

Descartar cedo demais é tão arriscado quanto guardar de forma desorganizada: sem o prontuário, a clínica perde o principal meio de prova em caso de questionamento sobre uma conduta clínica.

Como a LGPD impacta a guarda de prontuário?

Dados de saúde são sensíveis e recebem proteção reforçada. A LGPD não elimina os prazos do CFM — pelo contrário, a guarda pelo período legal é uma das bases que justificam o tratamento e a conservação desses dados. Ainda assim, a clínica precisa demonstrar controle sobre esse acervo.

Na prática, isso significa combinar as regras do CFM com os deveres de segurança da informação. Se você ainda não estruturou esse processo, vale aprofundar no guia de LGPD para clínicas, que detalha o mapeamento de dados, as bases legais e os direitos do titular.

Pontos de atenção na intersecção CFM + LGPD:

• Controle de acesso: só quem precisa deve acessar o prontuário, com registro de logs.
• Minimização: não colete nem retenha dados sem finalidade legítima.
• Segurança técnica: criptografia, backup e continuidade de acesso.
• Direitos do titular: o paciente pode solicitar cópia do próprio prontuário.
• Descarte responsável: eliminação segura após o fim do prazo.

Um detalhe frequentemente esquecido: os termos de consentimento assinados pelo paciente também compõem esse acervo. Se a sua clínica ainda usa formulários soltos, veja como estruturar o TCLE de forma integrada ao prontuário.

Boas práticas de guarda para clínicas

Independentemente de a clínica ser pequena ou multiprofissional, a organização do acervo segue princípios semelhantes. Um checklist prático:

Prática	Por que importa
Padronizar como cada atendimento é registrado	Reduz lacunas que enfraquecem o valor legal do documento
Fazer backup automático e testado	Garante disponibilidade mesmo em falhas ou sinistros
Definir quem pode acessar cada informação	Cumpre o sigilo e o controle de acesso exigido pela LGPD
Manter data do último registro sempre atualizada	É a referência para o cálculo do prazo de 20 anos
Documentar a política de descarte	Demonstra governança e evita eliminação indevida

Um cuidado adicional é testar a restauração do backup periodicamente: ter cópia de segurança não adianta se, no momento da necessidade, o arquivo estiver corrompido ou incompleto. Recomenda-se também definir por escrito quem é o responsável pela guarda dentro da clínica e treinar a equipe sobre sigilo, já que grande parte dos incidentes de vazamento nasce de falhas humanas simples, como deixar prontuários visíveis na recepção ou compartilhar senhas de acesso.

Vale lembrar que a integridade da guarda não é só uma questão de compliance: em caso de auditoria de convênio ou de discussão judicial, o prontuário completo e acessível é a principal defesa da clínica e do profissional.

Migrar do papel para o digital vale a pena?

Na maioria dos casos, sim. A guarda digital certificada reduz drasticamente o custo de espaço, elimina o risco de perda física e facilita o cumprimento tanto dos prazos do CFM quanto das exigências da LGPD. O ponto de atenção é escolher um sistema que ofereça segurança, backup, controle de acesso e certificação adequada.

Além disso, digitalizar o acervo antigo deve ser feito com método: organização por paciente, controle de qualidade das imagens e, quando o objetivo for eliminar o papel, uso de sistema com certificação que dê respaldo jurídico a essa eliminação. Muitas clínicas aproveitam a transição para revisar todo o fluxo documental e ganhar eficiência operacional — o que se reflete diretamente na gestão financeira da clínica, com economia de espaço e horas de trabalho.

Perguntas frequentes

Por quanto tempo devo guardar o prontuário médico?

O prazo mínimo é de 20 anos a partir do último registro do paciente, conforme a Resolução CFM nº 1.821/2007. Esse período vale tanto para prontuários em papel quanto digitais.

Posso jogar fora o prontuário em papel depois de escanear?

Sim, desde que a digitalização seja feita com sistema que atenda aos requisitos de segurança da certificação SBIS-CFM, idealmente no nível NGS2 (com assinatura digital ICP-Brasil), que permite a eliminação do documento físico.

De quem é a responsabilidade pela guarda?

O prontuário é documento do paciente, mas fica sob custódia do estabelecimento de saúde. A clínica é responsável por manter a integridade, o sigilo e a disponibilidade dos registros, mesmo após a saída do profissional que realizou o atendimento.

A LGPD obriga a apagar o prontuário depois de um tempo?

Não de imediato. A guarda pelo prazo legal do CFM é uma base que justifica manter os dados. Após esse período e cumpridas as demais obrigações, o descarte seguro passa a ser recomendado como forma de cumprir o princípio da necessidade.

O paciente pode pedir uma cópia do próprio prontuário?

Sim. O paciente tem direito de acesso às informações do próprio prontuário. A clínica deve fornecer a cópia de forma segura, registrando a solicitação e a entrega.