Autor: André Casotte Última Atualização: 23 de Julho de 2026
Tempo de Leitura: 6 minutos
Revisado e Homologado por: Conselho Editorial Técnico “O Manual do Médico”
Você chega para um dia comum de atendimentos na sua clínica ou no consultório mantido pela sua pj medica, procura a pasta física de um paciente antigo ou tenta acessar o sistema de prontuário eletrônico e depara-se com um cenário desolador: o documento físico foi extraviado durante uma mudança de arquivo, furtado da recepção ou destruído por um sinistro (como um vazamento de água); ou, no ambiente digital, os arquivos do servidor foram corrompidos ou sequestrados por um ataque de ransomware.
O pânico é imediato, e não é para menos. O prontuário médico é a peça documental mais valiosa do ato médico. Ele pertence ao paciente (sendo o médico ou a clínica apenas o seu fiel depositário) e tem guarda obrigatória estipulada em no mínimo 20 anos pelo Conselho Federal de Medicina (CFM). Perder esse histórico não é um simples deslize administrativo; é uma falha grave de custódia que deixa o profissional totalmente desarmado diante de processos de erro médico e exposto a sanções pesadíssimas da Autoridade Nacional de Proteção de Dados (ANPD).
📌 Resposta Direta: Quando ocorre a perda ou extravio de um prontuário médico (físico ou digital), o médico ou o diretor técnico da clínica deve iniciar imediatamente um protocolo formal de contenção de danos: 1) Registrar um Boletim de Ocorrência (B.O.) detalhando o sinistro ou extravio; 2) Comunicar formalmente o fato ao Conselho Regional de Medicina (CRM) para registro de boa-fé; 3) Notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os pacientes afetados caso haja risco à privacidade ou vazamento de dados sensíveis (conforme a LGPD); e 4) Proceder à reconstituição do histórico clínico, solicitando cópias de exames, laudos e receitas em posse do paciente para montar um novo prontuário assinado.
⚠️ Caixa de Alerta Máximo: A Inversão do Ônus da Prova na Justiça
O Perigo Oculto na Defesa Judicial: > Em nossa vivência diária acompanhando a defesa de profissionais e auditorias de risco em clínicas de saúde, notamos que muitos médicos não entendem o impacto processual da perda do prontuário.
Na Justiça Cível, a relação entre médico e paciente é frequentemente regida pelo Código de Defesa do Consumidor. Caso um paciente processe o consultório alegando erro médico e a sua
pj medicanão consiga apresentar o prontuário original para comprovar que a conduta foi correta, o juiz aplicará a inversão do ônus da prova. Na prática, a ausência do prontuário faz a Justiça presumir que os fatos narrados pelo paciente são verdadeiros, resultando em condenações indenizatórias altíssimas por impossibilidade de defesa técnica.
📑 O Protocolo de Emergência em 5 Passos Rápidos
Se a perda do prontuário foi confirmada no seu consultório, não tente esconder o fato ou criar “rasuras retroativas”. Siga este rito de contenção de danos jurídicos:
[Passo 1: Registro Policial] ➡️ Confecção de Boletim de Ocorrência (B.O.) detalhando a causa (furto, sinistro, falha de TI).
👇
[Passo 2: Comunicação CRM] ➡️ Envio de Notificação de Boa-Fé à Comissão de Ética / Diretoria Técnica do CRM local.
👇
[Passo 3: Notificação LGPD] ➡️ Comunicação à ANPD e aos titulares em caso de incidente com dados sensíveis (art. 48).
👇
[Passo 4: Reconstituição] ➡️ Abertura de "Prontuário de Reconstituição", juntando exames e laudos trazidos pelo paciente.
👇
[Passo 5: Blindagem de TI] ➡️ Implementação de backup em nuvem com criptografia e regras estritas de segurança de dados.
🔍 Como Funciona a Reconstituição do Prontuário?
Você pode — e deve — iniciar a reconstituição do prontuário do paciente atingido, mas essa tarefa exige transparência absoluta para não parecer fraude documental:
- Abra um Novo Documento: Crie um novo prontuário indicando no cabeçalho em letras claras: “Prontuário Aberto por Motivo de Reconstituição de Histórico (B.O. nº XXXXXX)”.
- Solicite Cópia ao Paciente: Peça gentilmente ao paciente ou familiares que tragam as cópias de exames laboratoriais, laudos de imagem, relatórios de alta e receitas antigas que eles guardam em casa.
- Solicite Cópia a Hospitais e Laboratórios: Peça a segunda via de laudos diretamente aos laboratórios e centros de imagem parceiros onde os exames foram realizados.
- Nunca Antedate Anotações: Jamais tente reescrever evoluções antigas fingindo que foram feitas na data do atendimento passado. Escreva a evolução atual relatando os fatos: “Em consulta de retorno nesta data, procede-se à reconstituição do histórico clínico preexistente referente ao tratamento iniciado em…”.
💼 A Responsabilidade da PJ Médica e o Alerta da LGPD
Se o prontuário perdido estava em formato digital e o incidente ocorreu por um vazamento de dados ou sequestro de sistema (hacker/ransomware), a responsabilidade jurídica recai sobre o CNPJ da sua pj medica.
A Lei Geral de Proteção de Dados (LGPD) considera dados de saúde como dados pessoais sensíveis. A clínica médica é classificada como “Controladora” dessas informações. Caso fique provado que a perda ocorreu por negligência na segurança digital (falta de backups diários, ausência de antivírus corporativo ou uso de softwares piratas de prontuário), a empresa médica pode sofrer sanções administrativas que variam de advertências públicas a multas pesadíssimas aplicadas pela ANPD.
🟢 Leia também e fortaleça a autoridade do portal:
Perguntas Frequentes (FAQ)
Qual o tempo mínimo obrigatório que a clínica deve guardar o prontuário do paciente?
De acordo com a Lei Federal nº 13.787/2018 e as resoluções vigentes do CFM, o tempo mínimo obrigatório para a guarda do prontuário médico (seja em suporte físico de papel ou meio eletrônico) é de 20 (vinte) anos, contados a partir do último registro feito no documento. Decorrido esse prazo de duas décadas, o prontuário físico pode ser eliminado ou entregue formalmente ao paciente. No entanto, para prontuários mantidos em meio digital (sistemas de Prontuário Eletrônico do Paciente – PEP homologados), a recomendação regulatória é de guarda permanente.
Se o paciente pedir a cópia do prontuário e ele tiver sido perdido, a clínica pode ser processada por danos morais?
Sim. O direito de acesso aos próprios dados de saúde e ao histórico do prontuário é um direito fundamental do paciente resguardado pelo Código de Ética Médica e pela LGPD. Caso o paciente solicite a cópia integral do seu prontuário e a clínica informe que o documento foi perdido, extraviado ou destruído sem uma justificativa decorrente de força maior devidamente comprovada (com registro de B.O. e notificações cabíveis), o paciente pode ajuizar uma Ação de Indenização por Danos Morais, com altíssima chance de condenação do médico e da instituição por falha na prestação do serviço e violação do dever de custódia.
Ter um backup do prontuário eletrônico em nuvem atende às exigências do CFM?
Sim, desde que a empresa fornecedora do software de prontuário e do armazenamento em nuvem cumpra os requisitos do nível de segurança NGS2 (Nível de Garantia de Segurança 2) estabelecido pelo CFM e pela Sociedade Brasileira de Informática em Saúde (SBIS). O backup em nuvem deve contar com criptografia de ponta a ponta, controle de acesso por níveis de permissão, registros auditáveis de logs de acesso e redundância de servidores. Manter backups armazenados em pen drives simples, HDs externos sem senha ou computadores locais da recepção não cumpre as exigências legais de segurança da informação.
📚 Fontes Consultadas e Base Legal:
- Conselho Federal de Medicina (CFM): Resolução CFM nº 1.821/2007 (Aprova as normas técnicas relativas à manutenção e guarda dos prontuários médicos, sistemas de manuseio e tempo de arquivamento).
- Legislação Federal: Lei nº 13.787/2018 (Dispõe sobre a digitalização e a utilização de sistemas de informação para a guarda, o manuseio e o manuseio de prontuários do paciente).
- Lei Geral de Proteção de Dados (LGPD): Lei nº 13.709/2018 (Artigo 48 — Trata do dever de comunicação do incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados sensíveis).