Guarda de prontuário: quanto tempo guardar papel e quando destruir com segurança

Qual é o prazo legal de guarda do prontuário em papel?

O prazo é de 20 anos contados do último registro no documento, não da data de abertura do prontuário. Cada nova consulta, exame ou anotação reinicia a contagem para aquele prontuário específico.

Essa regra está na Lei 13.787/2018, que trata da digitalização e da guarda dos documentos dos prontuários de pacientes. Antes dela, a orientação vinha da Resolução CFM 1.821/2007, que já estabelecia prazo semelhante para prontuário em papel e segue vigente para orientar a conduta médica, complementando a lei federal.

Na prática, isso significa que um paciente que fez a última consulta em 2015 só terá o prontuário liberado para descarte em 2035, mesmo que o registro tenha sido aberto décadas antes. Clínica que atende criança ou adolescente costuma manter o prontuário por prazo ainda mais longo, já que a contagem só passa a valer depois do último atendimento, e o risco de questionamento judicial sobre atendimento pediátrico costuma se estender além da maioridade do paciente.

O prazo é igual para todas as especialidades?

Sim, o prazo de 20 anos previsto na Lei 13.787/2018 vale para o prontuário médico em geral, sem distinção por especialidade. Não existe prazo reduzido para clínica de estética, fisioterapia, psicologia ou odontologia dentro da legislação federal.

Algumas categorias profissionais têm resoluções próprias de conselho, mas a orientação predominante segue a mesma lógica de 20 anos a partir do último atendimento. Antes de definir uma política de guarda, vale confirmar se o conselho da categoria publicou norma específica que amplie esse prazo para casos concretos, como procedimento cirúrgico ou tratamento de longa duração, quando a prudência jurídica recomenda guarda mais longa por causa do risco de processo tardio.

Como funciona a contagem quando o paciente muda de clínica?

A contagem de 20 anos continua vinculada ao prontuário que ficou na clínica, independentemente de o paciente ter migrado para outro profissional. Se o paciente solicitar transferência de dados, a clínica pode fornecer cópia ou resumo, mas isso não altera a obrigação de guarda do documento original.

O ponto de atenção aqui é o erro comum de arquivamento que gera problema em auditoria: descartar prontuário de paciente que não retorna há anos, achando que a ausência de nova consulta encerra a responsabilidade da clínica. Não encerra. O relógio dos 20 anos só para de contar se o próprio paciente voltar e gerar um novo registro, o que reinicia o prazo a partir dessa data. Sem esse retorno, a contagem segue firme desde a última anotação feita, e é essa data, não a de abertura do prontuário nem a de transferência do paciente, que a clínica precisa documentar com precisão para saber quando o descarte se torna permitido.

Em clínicas que recebem muitos pacientes de convênio, essa confusão é comum porque o paciente troca de prestador com frequência, mas o prontuário físico continua sob a guarda de quem o abriu. Por isso, mapear a data do último atendimento de cada prontuário arquivado, e não confiar na memória da equipe, é o primeiro passo de qualquer rotina de guarda organizada.

Como digitalizar prontuário com certificação ICP-Brasil?

Digitalizar com validade jurídica exige seguir os requisitos técnicos do Decreto 10.278/2020 e assinar o documento digital com certificado emitido dentro da cadeia ICP-Brasil, instituída pela Medida Provisória 2.200-2/2001. O processo, na prática, segue seis etapas.

1. Triagem do acervo. Separe prontuários ativos (paciente com atendimento recente) dos inativos (sem retorno há anos). Isso define a ordem de digitalização e evita gastar recurso com papel que já está perto do fim do prazo de guarda.
2. Escaneamento em resolução compatível. O decreto exige que a imagem digitalizada preserve fidelidade ao documento original, com metadados de data, hora e responsável pela captura.
3. Conferência de qualidade. Alguém da equipe confere página a página se o conteúdo escaneado é legível e completo antes de descartar qualquer via física.
4. Assinatura digital com certificado ICP-Brasil. O responsável técnico assina o lote digitalizado com certificado tipo A1 (armazenado em software, mais barato) ou A3 (em token ou cartão físico, mais seguro contra clonagem). Consultórios pequenos costumam optar pelo A3 justamente pela robustez contra fraude.
5. Geração do termo de digitalização. O Decreto 10.278/2020 exige um termo que ateste o procedimento adotado, vinculado ao lote de documentos digitalizados.
6. Guarda do arquivo digital e descarte controlado do papel. Só depois da assinatura válida e do termo emitido é que a via física pode seguir para destruição segura.

Um consultório com 500 prontuários em papel, atendidos por uma empresa especializada em digitalização certificada, costuma levar de duas a quatro semanas para concluir o lote inteiro, dependendo do volume de páginas por prontuário e da disponibilidade de equipamento próprio ou terceirizado. Quem opta por prontuário eletrônico certificado pela SBIS desde o início evita esse trabalho retroativo, porque o registro já nasce digital e com validade jurídica.

Quanto custa manter papel comparado a digitalizar?

Manter arquivo físico tem custo recorrente todo ano; digitalizar tem custo concentrado uma única vez. A conta muda dependendo do volume de prontuários e do tempo restante de guarda.

Para uma clínica pequena com 500 prontuários acumulados em 10 anos de atendimento, o custo de manter uma sala climatizada, com seguro e sem contar o tempo da equipe procurando papel, tende a superar o investimento de digitalizar o acervo uma única vez em menos de três anos de comparação. O ganho não é só financeiro: prontuário digitalizado corretamente também elimina o risco de perda por incêndio, mofo ou extravio, que é irreversível no papel.

Como armazenar o papel com segurança durante os 20 anos?

Enquanto o prazo de 20 anos não termina, e a clínica não digitalizar, o papel precisa ficar em local com controle de temperatura, umidade baixa, proteção contra incêndio e acesso restrito.

Algumas práticas recomendadas para arquivo físico de prontuário:

• Temperatura e umidade estáveis. Ambiente entre 18°C e 22°C, com umidade relativa controlada, evita mofo, ressecamento e deterioração do papel ao longo de décadas.
• Proteção contra incêndio. Extintor adequado, detector de fumaça e, quando possível, armário ou sala com resistência ao fogo reduzem o risco de perda total do acervo.
• Seguro específico para o arquivo. Apólice que cubra incêndio, alagamento e furto do acervo físico é recomendável quando o volume de prontuários é grande e a clínica não digitalizou ainda.
• Acesso restrito e registrado. Só a equipe autorizada deve ter chave ou senha de acesso ao arquivo, com registro de quem retirou e devolveu cada prontuário, o que também atende às exigências de sigilo do dado de saúde previstas na LGPD.
• Organização por data do último registro. Isso facilita saber, ano a ano, quais prontuários já completaram os 20 anos e podem ser avaliados para descarte ou digitalização.

Clínica que terceiriza o arquivo físico em empresa de guarda documental deve confirmar, por contrato, que o local segue esses parâmetros e que o sigilo do dado sensível de saúde está garantido, já que a responsabilidade sobre o prontuário continua sendo da clínica, mesmo com o documento fora das próprias instalações.

O que a lei prevê como sanção para descarte irregular?

Descartar prontuário antes do prazo, sem digitalização válida, ou de forma que exponha dado de paciente, é infração sanitária prevista na Lei 6.437/1977, que trata das infrações à legislação sanitária federal.

A lei prevê penalidades que vão de advertência a multa, interdição parcial ou total do estabelecimento e apreensão de produtos ou documentos, dependendo da gravidade e da reincidência da infração. Na prática de vigilância sanitária, o processo costuma começar com notificação e prazo para regularização, mas casos de descarte que expõem dado sensível de paciente, por exemplo prontuário jogado em lixo comum e encontrado por terceiros, tendem a escalar para multa e, em situação mais grave, para interdição do funcionamento até a clínica comprovar adequação. Além da esfera sanitária, exposição de dado de saúde sem cuidado adequado também pode ser objeto de fiscalização da Autoridade Nacional de Proteção de Dados, já que dado de saúde é considerado dado sensível pelo art. 11 da LGPD.

O caminho seguro é sempre o mesmo: cumprir o prazo de 20 anos, digitalizar com certificado ICP-Brasil antes de destruir o papel, e contratar empresa especializada em descarte de documento sigiloso, que emita comprovante de destruição com data, volume e método utilizado.

Checklist de conformidade para auditoria de guarda

Quando a vigilância sanitária ou um convênio pedir para comprovar a política de guarda de prontuário, a clínica precisa ter em mãos, no mínimo:

• Planilha ou sistema com a data do último registro de cada prontuário arquivado, física ou eletrônica.
• Termo de digitalização emitido conforme o Decreto 10.278/2020, para cada lote digitalizado.
• Certificado ICP-Brasil válido na data da assinatura de cada lote, com registro de qual certificado (A1 ou A3) foi usado.
• Comprovante de descarte do papel, emitido pela empresa responsável pela destruição, com data e volume.
• Registro de acesso ao arquivo físico enquanto o papel ainda está sob guarda, indicando quem retirou e devolveu cada prontuário.
• Contrato com a empresa de guarda documental ou de digitalização, se o serviço for terceirizado, especificando responsabilidade sobre sigilo do dado.

Esse conjunto de documentos é o que separa uma clínica organizada de uma clínica exposta em fiscalização. Quando a clínica usa prontuário eletrônico certificado desde o início, boa parte desse checklist já fica registrada automaticamente no próprio sistema, sem depender de planilha paralela. Na Salte, o histórico de cada prontuário fica com data de última movimentação visível, o que facilita saber, sem busca manual, quais registros já completaram os 20 anos de guarda exigidos.

O que fazer nesta semana

Levante quantos prontuários em papel a clínica ainda guarda e separe os que já passaram, ou estão perto de passar, dos 20 anos desde o último registro. Depois disso, decida se vale digitalizar o restante do acervo com certificado ICP-Brasil ou manter a guarda física com as condições de segurança adequadas, e documente essa decisão por escrito para ter em mãos numa eventual fiscalização.