Prazo de Guarda do Prontuário: O Que a Lei Exige da Clínica

Qual é o Prazo de Guarda de Prontuário Que a Lei Exige

Poucas perguntas geram tanta resposta errada quanto essa. Digite a dúvida no buscador e você encontrará 5 anos, 10 anos, 15 anos e uma coleção de justificativas soltas. A confusão tem uma explicação: existem duas normas em jogo, e elas não dizem exatamente a mesma coisa.

A primeira é a Lei 13.787/2018, que trata da digitalização e da guarda do prontuário do paciente. A segunda é a Resolução CFM nº 1.821/2007, que cuida dos aspectos éticos e técnicos, especialmente do prontuário em meio eletrônico. Uma fixa um mínimo legal, a outra soma uma exigência que pode ser mais longa.

A leitura correta é somar as duas, e não escolher a mais conveniente. Para uma clínica de São José dos Campos, isso significa desenhar a política de retenção pelo prazo mais exigente aplicável ao seu caso. Descartar cedo é um risco que não compensa e não tem como ser desfeito.

Vale entender por que esse tema costuma ficar sem dono dentro da clínica. O médico assume que a secretaria controla, a secretaria assume que o sistema controla e o fornecedor do sistema assume que a clínica definiu a política. No fim, ninguém definiu nada, e o acervo cresce sem regra escrita até o dia em que alguém precisa de um prontuário antigo.

Os 20 Anos da Lei 13.787/2018 e o Marco de Contagem

O artigo 6º da Lei 13.787/2018 estabelece prazo mínimo de 20 anos para a guarda do prontuário do paciente, contados a partir do último registro. Duas palavras nessa frase mudam a aplicação inteira: mínimo e último.

Mínimo significa que 20 anos é o piso, não o teto. Outras normas podem exigir mais, e é exatamente o que acontece no prontuário eletrônico. Nenhuma clínica erra por guardar além do prazo, desde que continue protegendo o dado enquanto o mantiver.

Último registro significa que a contagem não parte da primeira consulta, e sim do último lançamento feito naquele prontuário. Um paciente que retorna a cada dois anos reinicia o relógio a cada retorno. Na prática, o prazo só começa a correr quando o vínculo com aquele paciente se encerra de fato.

Há ainda um esclarecimento importante no parágrafo 5º do mesmo artigo: a regra vale para o prontuário em qualquer suporte. Não existe prazo menor para quem digitalizou o acervo. Digitalizar muda a forma de guardar, não o dever de guardar.

Esse detalhe do último registro tem uma consequência prática que pega muita clínica de surpresa. Não existe um lote de prontuários que vence no mesmo dia, porque cada paciente tem a sua própria data de corte. Qualquer rotina de descarte que trabalhe por ano de abertura da ficha, e não por data do último atendimento, está estruturalmente errada.

O Que o CFM Exige do Prontuário em Meio Eletrônico

A Resolução CFM nº 1.821/2007 acrescenta a camada que a maior parte do conteúdo disponível ignora. O artigo 7º determina guarda permanente para o prontuário em meio eletrônico que atenda aos requisitos previstos na própria resolução.

Permanente quer dizer sem prazo final. A clínica que opera com prontuário eletrônico dentro desses requisitos assume um compromisso de conservação que não expira. Isso tem efeito direto sobre a escolha do sistema, sobre o contrato com o fornecedor e sobre a estratégia de backup.

A expressão que atende aos requisitos previstos na resolução também merece atenção. Ela indica que não basta chamar de eletrônico um arquivo salvo em pasta de computador ou um PDF assinado à mão e escaneado. O regime de guarda permanente pressupõe um sistema que cumpra as condições técnicas e de segurança fixadas pela própria norma do conselho.

Vale registrar que a resolução segue vigente. O que foi revogado posteriormente foi o manual anexo a ela, e não o seu texto. Esse detalhe explica parte da confusão do mercado, porque muita gente leu a notícia da revogação do anexo e concluiu, por atalho, que a resolução inteira teria caído.

A guarda permanente muda o peso de decisões que a clínica costuma tomar sem pensar duas vezes. Trocar de software, encerrar um contrato ou migrar de servidor deixa de ser uma questão de preço e vira uma questão de continuidade do acervo. Antes de assinar qualquer migração, a pergunta certa é como os registros antigos serão entregues e em que formato eles continuarão legíveis.

Papel e Eletrônico: Duas Regras Que Convivem na Mesma Clínica

A maior parte das clínicas do Vale do Paraíba vive um cenário híbrido. Há um acervo antigo em papel, guardado em caixas, e há um sistema eletrônico que passou a receber os atendimentos a partir de determinado ano. As duas regras convivem dentro da mesma operação.

O acervo em papel segue o prazo de 20 anos a partir do último registro, tanto pelo artigo 6º da Lei 13.787/2018 quanto pelo artigo 8º da Resolução CFM nº 1.821/2007. Já o prontuário eletrônico que atende aos requisitos da resolução entra no regime de guarda permanente do artigo 7º.

Isso significa que a clínica precisa saber, com precisão, onde está cada parte do acervo e sob qual regra ela cai. Uma planilha simples com faixa de anos, tipo de suporte, local de armazenamento e responsável já resolve boa parte do problema. Sem esse mapa, qualquer decisão de descarte vira aposta.

Há também o caso do prontuário que existe nos dois mundos. O paciente antigo tem uma ficha em papel e um histórico recente no sistema, e as duas partes contam a mesma história clínica. Nesse cenário, tratar cada suporte de forma isolada é arriscado, porque um atendimento recente registrado no sistema afeta o marco de contagem do bloco em papel do mesmo paciente.

Por Que o Prazo de 10 Anos Circula e Está Errado

O número de 10 anos aparece com força em conteúdo de blog, em post de rede social e até em orientação de fornecedor de software. Ele não corresponde às normas aplicáveis ao prontuário do paciente, e repeti-lo pode levar uma clínica a destruir documento dentro do prazo de guarda.

Parte da confusão vem da mistura entre prazos de naturezas diferentes. Documento fiscal, documento trabalhista e prontuário de paciente seguem lógicas próprias, com marcos e prazos distintos. Quando alguém junta tudo em uma tabela única de retenção, o resultado é um número médio que não vale para nada.

A saída é simples e vale para clínicas de Jacareí, Taubaté, Caçapava e Pindamonhangaba do mesmo jeito. Trate o prontuário como uma categoria própria dentro da política de retenção, com norma citada ao lado do prazo. Assim, quem operar o arquivo daqui a alguns anos saberá de onde veio a regra.

Existe um teste rápido para qualquer número que você encontrar por aí. Pergunte de qual artigo, de qual norma e a partir de qual marco aquele prazo foi tirado. Se a resposta não vier com esses três elementos, o número não serve para embasar decisão de descarte. Essa exigência simples elimina a maior parte da desinformação que circula sobre o tema.

A LGPD Não Criou Prazo de Guarda, Ela Criou Deveres

É comum ouvir que a LGPD teria mudado o prazo de guarda do prontuário. Não mudou, e a confusão atrapalha. A Lei 13.709/2018 trata de finalidade, necessidade, segurança, transparência e direitos do titular, e não fixa prazo de conservação de prontuário.

O que a LGPD faz é outra coisa, igualmente relevante. Ela exige que a clínica saiba justificar por que ainda mantém aquele dado e que o proteja durante todo o período de retenção. Prontuário guardado por 20 anos em uma caixa úmida, sem controle de acesso, cumpre o prazo e descumpre o dever de segurança.

Há também o efeito sobre o pedido de exclusão. O paciente que solicita a eliminação dos seus dados esbarra na obrigação legal de guarda do prontuário, que a clínica precisa saber explicar com clareza e educação. Não é uma recusa arbitrária, é o cumprimento de outra norma que continua valendo.

Vale lembrar que o artigo 41 da LGPD trata do encarregado, o canal de contato entre a clínica, os titulares e a autoridade. Mesmo quando não há obrigação de nomear alguém formalmente, é esse canal que recebe pedidos de acesso e de cópia do prontuário. Ter uma resposta pronta e coerente com o prazo de guarda evita improviso na recepção e reclamação evitável.

Como Organizar a Guarda na Clínica do Vale do Paraíba

Organizar a guarda é menos sobre tecnologia e mais sobre processo. A clínica precisa saber o que tem, onde está, quem acessa, até quando mantém e como recupera. Essas cinco respostas resolvem quase tudo.

Comece pelo inventário do acervo, separando papel de eletrônico e registrando a faixa de anos de cada bloco. Em seguida, escreva a política de retenção com a norma citada ao lado de cada prazo. Depois, defina o controle de acesso, com senha individual e registro de quem consultou o prontuário.

Feche com o teste de recuperação. Backup que nunca foi restaurado é uma promessa, não uma garantia. Uma clínica que opera com guarda permanente de prontuário eletrônico precisa provar, de tempos em tempos, que consegue reabrir um registro antigo no formato original e legível.

Nada disso exige uma estrutura grande. Uma clínica com dois consultórios e uma recepcionista consegue manter esse controle com uma planilha, um armário com chave e uma rotina mensal de conferência. O que separa a clínica organizada da desorganizada não é orçamento, é ter alguém nomeado como responsável e uma data no calendário para revisar o acervo.

• ✓Inventário do acervo separando prontuário em papel e prontuário eletrônico, com faixa de anos.
• ✓Política de retenção escrita, com a norma citada ao lado de cada prazo.
• ✓Prazo mínimo de 20 anos a partir do último registro aplicado ao acervo em papel.
• ✓Regime de guarda permanente reconhecido para o prontuário eletrônico que atende aos requisitos do CFM.
• ✓Controle de acesso ao arquivo físico, com responsável nomeado e sala adequada.
• ✓Acesso ao prontuário eletrônico por perfil, com senha individual e registro de consulta.
• ✓Contrato assinado com o fornecedor do sistema, prevendo devolução ou eliminação ao fim da relação.
• ✓Rotina de backup com teste periódico de restauração, e não apenas agendamento.
• ✓Procedimento de descarte documentado, com conferência de prazo e de registros posteriores.
• ✓Resposta padrão ao paciente que pede exclusão, explicando a obrigação legal de guarda.