Uma paciente atendida há oito anos retorna à clínica, relata uma reação a medicamento e pede cópia dos registros anteriores. Se a equipe não encontra evolução, prescrições e exames vinculados ao atendimento, o problema não é apenas operacional. É clínico, jurídico e de relacionamento. Por isso, ao perguntar qual prazo guarda prontuários digitais, a resposta central é direta: o prontuário mantido em meio eletrônico deve ser preservado permanentemente.
A regra exige mais do que manter arquivos em um servidor por tempo indeterminado. A clínica precisa conseguir localizar o registro, comprovar quem o produziu, identificar alterações e protegê-lo contra acesso indevido ou perda. Guardar não é simplesmente deixar uma informação antiga em uma pasta.
Qual o prazo para guardar prontuários digitais no Brasil?
Para prontuários exclusivamente eletrônicos, a orientação das normas do Conselho Federal de Medicina é de guarda permanente. Na prática, não existe uma data em que a clínica possa apagar o histórico clínico de um paciente apenas porque a última consulta ocorreu há 20 ou 30 anos.
Essa permanência faz sentido pelo próprio papel do prontuário. Ele registra hipóteses diagnósticas, condutas, alergias, antecedentes, evoluções, prescrições, resultados incorporados ao atendimento e a identificação dos profissionais envolvidos. Uma informação registrada hoje pode ser relevante em uma retomada de cuidado muitos anos depois ou em uma apuração ética, administrativa ou judicial.
A Lei nº 13.787/2018 também trata da digitalização e da utilização de sistemas informatizados para guarda e manuseio de prontuários. Já as normas do CFM disciplinam requisitos para documentos médicos e registros eletrônicos. O ponto operacional é claro: a clínica deve desenhar seu processo para preservar o prontuário digital de forma contínua, íntegra e recuperável.
Isso não significa que qualquer arquivo digital tenha o mesmo valor ou que uma foto de ficha em papel resolva a obrigação. O formato, a identificação do autor, os mecanismos de integridade e a capacidade de auditoria fazem diferença.
E os prontuários em papel digitalizados?
Aqui há uma distinção importante. Prontuários originalmente físicos têm regras próprias de retenção e descarte. Como referência geral, a documentação em papel deve ser guardada por, no mínimo, 20 anos a partir do último registro. A eliminação posterior depende de um processo de digitalização que atenda às exigências legais e normativas aplicáveis, além das regras de preservação do acervo digital.
Em outras palavras, escanear um documento não autoriza automaticamente descartar o original. Uma clínica que migra fichas antigas precisa validar se a digitalização preservou legibilidade, autenticidade, integridade e confidencialidade. Também precisa garantir que o sistema utilizado mantém os documentos disponíveis e auditáveis no longo prazo.
O erro comum é tratar a digitalização como uma tarefa de arquivo morto. Ela é uma mudança de responsabilidade. Antes, o risco era perder uma pasta ou consultar uma letra ilegível. Depois, o risco passa a incluir arquivos incompletos, acesso sem controle, falta de backup e impossibilidade de demonstrar a origem de um documento.
Guarda permanente não é retenção sem critério de todos os dados
A LGPD exige que a clínica trate dados pessoais e dados pessoais sensíveis de saúde com finalidade, segurança e necessidade. Isso não entra em conflito com a guarda permanente do prontuário. A base legal para manter o registro clínico está ligada à obrigação legal ou regulatória e à tutela da saúde, conforme o caso.
O cuidado está em não confundir prontuário com qualquer dado coletado pela operação. Uma campanha de WhatsApp, uma lista de contatos que não se tornaram pacientes ou uma anotação comercial sem relevância assistencial podem seguir políticas de retenção diferentes. Já o conteúdo assistencial produzido durante o cuidado precisa obedecer à lógica do prontuário.
Também vale separar o prontuário de documentos financeiros e de convênio. Guias TISS, autorizações, comprovantes fiscais, demonstrativos de pagamento e materiais relacionados a glosas podem ter prazos tributários, contratuais ou regulatórios específicos. Eles não substituem o prontuário, nem devem ser descartados com base na regra aplicável a ele.
O que uma clínica precisa preservar de fato
Um prontuário eletrônico confiável não é apenas texto digitado após a consulta. Ele reúne o contexto do atendimento. Em uma evolução estruturada em SOAP, por exemplo, o registro deve mostrar o relato do paciente, os dados objetivos, a avaliação profissional e o plano definido. Se houve receita, atestado, solicitação de exame ou encaminhamento, o sistema deve manter vínculo claro com aquela consulta e com o profissional responsável.
A identificação do usuário também é decisiva. Cada médico, profissional assistencial ou membro autorizado da equipe deve acessar o sistema com credenciais próprias e permissões compatíveis com sua função. A recepção pode precisar confirmar presença e atualizar cadastro, mas não deve ter o mesmo nível de acesso à evolução clínica que o profissional responsável pelo atendimento.
A trilha de auditoria completa esse cenário. Ela registra ações relevantes, como criação, visualização, alteração, assinatura e emissão de documentos. Se uma prescrição precisar ser reenviada para uma paciente, a equipe deve conseguir verificar qual versão foi emitida, quando ocorreu o envio e por quem.
Assinatura digital, certificado e prontuário: onde cada item entra
Uma receita digital assinada com certificado ICP-Brasil A1 ou A3 tem uma função específica: atribuir autoria e validade jurídica ao documento assinado, conforme as regras aplicáveis. Isso é especialmente relevante para prescrições, atestados, relatórios e outros documentos médicos emitidos digitalmente.
Mas a assinatura de uma receita não resolve sozinha toda a estratégia de guarda do prontuário. A clínica ainda precisa preservar o contexto do atendimento, os registros clínicos relacionados e os eventos de auditoria. Da mesma forma, ter um certificado digital não compensa falhas de controle de acesso, backups mal testados ou exclusões indevidas.
O fluxo mais seguro é aquele em que a consulta gera a evolução, a evolução sustenta a decisão clínica e os documentos emitidos ficam associados ao atendimento. Assim, quando o paciente pede uma cópia ou quando a clínica precisa revisar uma conduta, a equipe não perde tempo procurando informações em sistemas, e-mails e conversas separadas.
Como estruturar uma política de guarda que funcione na rotina
A política de retenção não deve ficar restrita ao contrato de software ou a uma orientação informal para a recepção. Ela precisa definir responsabilidades reais. Quem cadastra? Quem pode corrigir uma informação? Como uma retificação é registrada? Quem atende uma solicitação de cópia? O que acontece quando um profissional deixa a clínica?
Uma política operacional consistente costuma prever cinco frentes:
- perfis de acesso por função, com revisão periódica das permissões;
- trilha de auditoria para ações clínicas e administrativas relevantes;
- backup com rotina documentada e teste de restauração, não apenas cópias armazenadas;
- procedimento para retificação, sem apagar indevidamente o histórico original;
- plano de continuidade para manter acesso ao acervo, inclusive em troca de sistema ou encerramento de contrato.
O último item merece atenção. Uma clínica pode mudar de plataforma por decisão comercial, crescimento da operação ou reorganização interna. Isso não elimina a obrigação de manter o prontuário disponível. Antes de migrar, é necessário verificar como exportar dados estruturados, documentos, anexos e histórico de auditoria, além de definir quem validará a integridade da base após a importação.
Situações que exigem cuidado extra
Clínicas multiprofissionais precisam delimitar bem o acesso entre especialidades e profissionais. O cadastro único evita redigitação na agenda, no portal do paciente e no faturamento, mas não autoriza que qualquer usuário visualize todo o conteúdo clínico. A integração deve vir acompanhada de permissão adequada.
Na telemedicina, o mesmo princípio vale. O atendimento remoto deve gerar registro tão completo quanto o presencial, com identificação do profissional, data, informações clínicas pertinentes e documentos vinculados. Gravar uma chamada, por outro lado, não deve ser uma prática automática. Se houver necessidade legítima de gravação, a clínica precisa ter finalidade definida, transparência e controles específicos.
Outro ponto sensível é o uso de inteligência artificial e comandos em linguagem natural para apoiar registros. Esses recursos podem reduzir o tempo de digitação, mas o profissional continua responsável por revisar, confirmar e assinar o que integra o prontuário. Automação não transfere responsabilidade clínica.
A resposta prática para a gestão da clínica
Se o registro já nasce digital, trate a guarda como permanente desde o primeiro atendimento. Não espere uma solicitação de cópia, uma auditoria de convênio ou um conflito com paciente para descobrir que os dados estão espalhados entre computador pessoal, papel, WhatsApp e sistemas desconectados.
Uma plataforma como a AtendeBem ajuda a concentrar cadastro, agenda, evolução SOAP, documentos assinados e rotinas administrativas em uma operação única. Ainda assim, tecnologia só funciona quando a clínica define processos, perfis de acesso e responsáveis por cada etapa.
O melhor teste é simples: se um paciente atendido anos atrás ligar amanhã, sua equipe consegue encontrar o histórico correto, entender a conduta adotada e entregar a informação com segurança? Se a resposta for sim, a guarda do prontuário está servindo ao que realmente importa: continuidade do cuidado e proteção para todos os envolvidos.