A lei brasileira de proteção de dados (LGPD) não trata o histórico de um paciente como informação comum. Segundo análise publicada pelo Migalhas, a lei classifica dado sobre saúde como dado pessoal sensível e exige das clínicas um nível de cuidado reforçado no tratamento dele — acima do que vale para um cadastro de cliente comum.
Do lado do prazo, o Conselho Federal de Medicina também já decidiu. Pela Resolução CFM nº 1.821/2007, o prontuário em papel que não for digitalizado com segurança precisa ficar guardado por, no mínimo, 20 anos a partir do último registro daquele paciente. Prontuário digitalizado corretamente pode ter guarda permanente — mas só se o sistema em si sobreviver ao tempo.
Duas regras, uma consequência prática: numa clínica, dado de paciente não pode se perder nem sumir, e o sistema que guarda esse dado não pode simplesmente sair do ar sem um plano por trás. É isso que muda a conversa sobre TI quando o cliente é uma clínica: o problema deixa de ser só "o sistema caiu" e passa a ser "o que a empresa fez enquanto o sistema estava fora, e o que ela consegue provar depois".
Duas coisas que mudam tudo
A primeira mudança é a natureza do dado. Nome, telefone e endereço já pedem cuidado em qualquer empresa. Histórico de consulta, resultado de exame, diagnóstico e prescrição são outra categoria: a lei os trata como dado sensível, o que reforça a exigência sobre quem pode acessar, para que finalidade e com que registro desse acesso. Uma falha de segurança numa clínica não é só um problema de TI — é a exposição de uma informação que a lei protege com mais rigor.
A segunda mudança é o prazo. Uma nota fiscal ou um contrato têm prazo de guarda contado em poucos anos; o prontuário de um paciente pode acompanhar a pessoa a vida inteira. A regra do Conselho Federal de Medicina sobre digitalização e guarda existe justamente para isso: se a clínica decide manter o prontuário só em papel, o prazo mínimo é de 20 anos após o último registro; se decide digitalizar, o sistema precisa ser projetado para durar — "guarda permanente" não é promessa de marketing, é obrigação de quem administra o consultório.
A terceira mudança é a mais visível no dia a dia: a parada acontece com gente na sala. Um escritório de contabilidade que perde o sistema por duas horas atrasa uma tarefa; uma clínica que perde o sistema às 8h de uma segunda-feira tem a recepção lotada, paciente que veio de outra cidade, cirurgia marcada e nenhum jeito de confirmar convênio, ver histórico ou imprimir pedido de exame. Não dá para reagendar a manhã inteira e pedir para todo mundo voltar depois.
E o setor de saúde é alvo mais frequente do que a média. Segundo pesquisa da Check Point Research divulgada em setembro de 2024, organizações de saúde na América Latina sofreram, em média, 2.703 ataques cibernéticos por semana entre janeiro e setembro daquele ano — um aumento de 34% em relação ao mesmo período do ano anterior, atribuído em parte a uma regulação mais fraca e a orçamentos de segurança mais apertados na região.
O preço de sair errado desse cenário também tem número. Segundo o Cost of a Data Breach Report de 2025, da IBM, o custo médio de um vazamento de dados no setor de saúde foi de US$ 7,42 milhões — o mais alto entre os setores medidos pela IBM, décimo quarto ano consecutivo nessa posição, ainda que menor que o US$ 9,36 milhões do ano anterior. Junte as três coisas — dado mais sensível, alvo mais visado, incidente mais caro — e o retrato muda: clínica pequena não é alvo pequeno.
O jeito comum não resolve
O jeito comum de cuidar da TI numa clínica pequena é reativo: chama-se alguém quando o sistema trava, sem inventário do que existe, sem um responsável fixo e sem combinado prévio de como atender enquanto o problema não é resolvido. Funciona até o dia em que não funciona — e nesse setor o dia em que não funciona custa mais caro do que em qualquer escritório comum.
Três hábitos comuns pioram exatamente os dois pontos da seção anterior. O primeiro é tratar o backup como algo que existe porque "alguém configurou uma vez" — sem simulação de recuperação, ninguém sabe se aquele arquivo devolve o prontuário inteiro quando é preciso. O segundo é deixar o acesso ao sistema igual para toda a equipe: recepção, enfermagem e faturamento enxergando a mesma tela, o que não sobrevive a uma pergunta sobre quem viu qual prontuário. O terceiro é não ter nenhum plano de atendimento combinado para quando o sistema sai do ar — a recepção improvisa, o paciente espera, e ninguém decide se a consulta segue sem o histórico ou se é melhor remarcar.
O denominador comum é o de sempre: comprar mais uma ferramenta não resolve isso. Antivírus, backup e um bom sistema de prontuário eletrônico continuam sendo peças soltas se ninguém trata a operação da clínica como uma rotina que precisa de plano, responsável e teste — não como um conjunto de produtos.
O que precisa existir na prática
Um ambiente de TI adequado para uma clínica se define por mecanismos verificáveis, não por promessa.
Um plano de atendimento em papel para as primeiras horas. Cada pessoa da recepção sabe como confirmar presença, anotar o motivo da consulta e organizar a fila sem o sistema, até ele voltar — sem improviso na hora.
Acesso ao prontuário separado por função. A recepção enxerga a agenda e o contato do paciente; o prontuário clínico completo fica só com o profissional responsável pelo atendimento; o faturamento vê apenas o que precisa para o convênio.
Uma cópia do agendamento do dia acessível fora do sistema principal. Impressa ou guardada em outro aplicativo, para a recepção continuar chamando os pacientes mesmo com o sistema da clínica fora do ar.
Equipamento de recepção com autonomia de energia. Nobreak no computador, no roteador e na impressora da recepção, para uma queda de luz não se somar à queda do sistema.
Registro de quem acessou qual prontuário e quando. Não é burocracia: é a resposta pronta no dia em que um paciente, uma auditoria ou a própria lei perguntarem quem viu aquele dado.
É assim que a Skills IT trabalha: separa o acesso por função, ajuda a clínica a montar o plano de atendimento em papel para os primeiros minutos sem sistema, e testa a cópia do prontuário com simulação de recuperação — não só a faz.
Menos parada, mais confiança no dado
O ganho de fazer isso direito aparece em dois lugares. O primeiro é na sala de espera: quando existe um plano combinado, a recepção não trava a fila inteira esperando o sistema voltar — ela sabe o que fazer nos primeiros minutos, e o paciente sente a diferença entre "espera um pouco" e "ninguém sabe o que fazer aqui".
O segundo ganho é jurídico e fica menos visível até o dia em que aparece. Separar o acesso por função e registrar quem viu qual prontuário é exatamente o tipo de controle que a lei de proteção de dados cobra quando alguém pergunta como a clínica trata informação sensível. Não ter essa resposta pronta custa mais do que manter o controle rodando.
Nenhum dos dois ganhos depende de comprar mais equipamento. Depende de a operação de TI da clínica estar desenhada para o dia ruim, não só para o dia comum — e isso é decisão de organização, antes de ser decisão de orçamento.
Quatro perguntas para levar à próxima reunião
- Se o sistema cair agora, com a sala cheia, o que a recepção faz nos primeiros 15 minutos? Se a resposta for "espera voltar", ainda não existe plano — existe torcida.
- Quem, hoje, consegue ver o prontuário completo de um paciente que não é dele? Se a resposta incluir mais gente do que devia, o acesso não está separado por função.
- A última vez que alguém testou restaurar um prontuário do backup foi quando? Backup que nunca foi restaurado é uma suposição, não uma garantia.
- Se um paciente perguntar quem acessou o prontuário dele no último mês, a clínica consegue responder? Sem esse registro, a resposta que a lei espera não existe.
