Gestão de Arquivo Médico: Temporalidade, Digitalização e Descarte Legal

# Gestão de Arquivo Médico: Temporalidade, Digitalização e Descarte Legal

Todo hospital e clínica enfrenta o mesmo dilema: o que fazer com toneladas de prontuários em papel acumulados ao longo de décadas? A transição para o prontuário eletrônico não elimina o passado — ele continua ocupando espaço físico, gerando custos de armazenamento e representando risco regulatório se manuseado incorretamente.

Prazos legais de guarda

O marco regulatório

A legislação brasileira sobre guarda de prontuários é fragmentada entre múltiplas fontes:

Na prática: A auditoria de prontuários não é punição — é ferramenta de melhoria contínua que identifica lacunas na documentação e oportunidades de aprimorar a qualidade assistencial.

Resolução CFM 1.821/2007:

• Prontuários em papel: guarda mínima de 20 anos a partir do último registro
• Após 20 anos, podem ser substituídos por microfilme ou digitalização certificada
• Prontuários de pacientes atendidos em ambulatório com uma única consulta sem retorno: guarda por 20 anos

Código Civil (Lei 10.406/2002):

• Prescrição para ações de reparação civil: 3 anos (art. 206, §3º)
• Porém, danos a absolutamente incapazes não prescrevem até 3 anos após maioridade

Código de Defesa do Consumidor:

• Ação por danos em relação de consumo: prescrição de 5 anos

Estatuto da Criança e do Adolescente:

• Prontuários de menores devem ser guardados até que completem 18 anos + prazo prescricional

Na prática

O prazo mais seguro é 20 anos a partir do último atendimento, conforme o CFM. Para prontuários de menores, o prazo se estende. Na dúvida, manter — o custo de não ter um prontuário quando necessário é muito superior ao custo de armazenamento.

Digitalização certificada

Requisitos legais

A Lei 13.787/2018 autorizou a digitalização de prontuários com valor legal equivalente ao original em papel, desde que atendidos os requisitos:

1. Integridade — método que garanta que o documento digitalizado não foi alterado
2. Autenticidade — assinatura digital com certificado ICP-Brasil do responsável técnico
3. Confidencialidade — controle de acesso ao documento digitalizado
4. Indexação — possibilidade de localização por dados do paciente
5. Padrão TISS — para documentos de saúde suplementar, quando aplicável

Processo de digitalização

Preparação:

• Organização e separação por paciente
• Remoção de grampos e clipes
• Verificação de integridade dos documentos
• Inventário do que será digitalizado

Captura:

• Resolução mínima de 300 DPI para texto
• 600 DPI para imagens/radiografias (quando aplicável)
• Formato: PDF/A (ISO 19005) para preservação de longo prazo
• Captura frente e verso
• Verificação de qualidade de cada imagem

Certificação digital:

• Assinatura digital ICP-Brasil por profissional responsável
• Carimbo de tempo (timestamp) para comprovar momento da digitalização
• Metadados: data de digitalização, responsável, lote

Indexação:

• Vinculação ao prontuário eletrônico do paciente
• OCR (reconhecimento óptico de caracteres) para permitir busca textual
• Metadados mínimos: nome do paciente, número de prontuário, período

Certificação do processo

A instituição deve ter procedimento documentado e auditável para digitalização. Não basta escanear e guardar — é necessário comprovar que o processo garante integridade e autenticidade.

Descarte seguro

Quando é permitido descartar

Após a digitalização certificada conforme a Lei 13.787/2018, o prontuário em papel pode ser eliminado. Mas atenção:

• A eliminação só é permitida após confirmação de que a digitalização está completa e legível
• Deve haver comissão permanente de avaliação de documentos
• O descarte deve seguir procedimento formal com registro

Como descartar

Fragmentação:

• Fragmentadoras de nível P-4 ou superior (partículas ≤ 2mm x 15mm)
• Para volumes grandes: empresas especializadas com certificação de destruição

Registro de descarte:

• Ata de eliminação com lista de prontuários destruídos
• Assinatura dos membros da comissão
• Testemunhas da destruição
• Certificado da empresa contratada (quando terceirizado)

O que NUNCA fazer:

• Jogar prontuários em lixo comum
• Vender como papel reciclável sem fragmentação
• Descartar sem registro formal
• Eliminar antes da digitalização certificada estar validada

Gestão do arquivo físico durante a transição

Organização

• Numeração sequencial ou por terminal digit (últimos dígitos do prontuário)
• Sistema de localização (qual estante, prateleira, caixa)
• Controle de empréstimo (quem retirou, quando, para quê)
• Prazo de devolução com cobrança ativa

Condições de armazenamento

• Temperatura controlada (entre 20-22°C)
• Umidade relativa entre 45-55%
• Proteção contra enchentes (nunca no subsolo sem proteção)
• Sistema de prevenção de incêndio adequado para documentos
• Controle de pragas (baratas, cupins, roedores)
• Iluminação adequada (sem incidência solar direta)

Priorização da digitalização

Não é viável digitalizar tudo de uma vez. Priorize:

1. Prontuários ativos (pacientes em acompanhamento regular)
2. Prontuários solicitados com frequência
3. Prontuários mais antigos (proximidade do prazo de 20 anos)
4. Prontuários de pacientes judicializados
5. Restante por ordem cronológica reversa

SAME — Serviço de Arquivo Médico e Estatística

Funções do SAME

• Guarda e organização de prontuários físicos
• Controle de movimentação (empréstimo e devolução)
• Abertura de prontuários para pacientes novos
• Unificação de prontuários duplicados
• Fornecimento de cópias para pacientes e autoridades
• Estatísticas de atendimento e morbidade (CID)
• Comissão de revisão de prontuários

Transformação com o PEP

Com o prontuário eletrônico, o SAME não desaparece — transforma-se:

• De guarda física para gestão de informação
• De busca manual para suporte a pesquisa em dados eletrônicos
• De estatística manual para análise de dados estruturados
• De cópias em papel para portais de acesso ao paciente

Aspectos legais do acesso

Quem pode acessar

• O paciente: acesso integral ao próprio prontuário (LGPD, Código de Ética Médica)
• Profissionais de saúde: acesso ao que é necessário para o cuidado
• Autoridades judiciais: mediante ordem judicial
• Conselhos profissionais em processo ético: acesso regulamentado
• Herdeiros: em caso de falecimento do paciente, mediante comprovação

Prazos para fornecer cópia

A LGPD e o Código de Defesa do Consumidor determinam prazo razoável para fornecimento de cópia ao paciente. A prática sugere 15 dias úteis como referência.

Considerações para a era digital

Backup e preservação de longo prazo

O prontuário eletrônico também precisa de política de preservação:

• Backups com retenção de 20+ anos
• Migração de formatos conforme tecnologias evoluem
• Garantia de que dados de 2025 serão legíveis em 2045
• Plano de continuidade em caso de descontinuação do fornecedor de software

Formatos de preservação

• PDF/A para documentos estáticos
• XML estruturado (CDA, FHIR) para dados clínicos
• DICOM para imagens (com migração de compressão quando necessário)
• Bancos de dados com schema documentado

Perguntas Frequentes

A receita digital tem a mesma validade da receita em papel?

Sim, desde que emitida com assinatura digital qualificada (certificado ICP-Brasil) ou assinatura eletrônica avançada conforme legislação vigente. Receitas de medicamentos controlados possuem requisitos adicionais de formato e validação que devem ser atendidos pelo sistema emissor.

Quais tipos de receita podem ser emitidos digitalmente?

Receitas simples, de antimicrobianos e de medicamentos sujeitos a controle especial podem ser emitidas digitalmente com assinatura digital ICP-Brasil. A regulamentação pode variar por tipo de substância e entre estados. O profissional deve verificar requisitos específicos conforme a classificação do medicamento.

O paciente consegue usar receita digital em qualquer farmácia?

Em teoria sim, pois a receita digital com assinatura válida tem validade nacional. Na prática, a aceitação depende da farmácia possuir mecanismo de validação da assinatura digital. Sistemas de receita digital conectados a bases de validação facilitam a verificação. O profissional deve orientar o paciente sobre como apresentar a receita.

Conclusão

A gestão de arquivo médico é uma disciplina que combina regulamentação, logística, tecnologia e preservação. A transição para o digital não é um evento único — é um processo de anos que exige planejamento, investimento e governança. Instituições que negligenciam o arquivo acumulam risco legal e operacional. Aquelas que investem em digitalização certificada, descarte responsável e preservação de longo prazo protegem seus pacientes, seus profissionais e a si mesmas.