Prazo de guarda do prontuário em HOF

Entre as dúvidas jurídicas de quem tem clínica, o prazo de guarda do prontuário aparece sempre, e quase sempre com resposta de boca: "dizem que são vinte anos". O tema é sério porque erra nos dois sentidos. Descartar cedo demais pode deixar a clínica sem documento para se defender. Guardar sem critério e sem proteção pode expor dados de saúde e imagens faciais além do necessário.

Este guia ajuda a construir uma política de guarda coerente: o que conferir nas normas, como tratar papel, arquivo digital e fotos, como descartar com segurança e como lidar com pedidos de exclusão. Não informa um prazo único, porque ele depende das regras do seu conselho e da legislação vigente, que podem mudar. Confirme sempre a norma atual e consulte um advogado.

O que é o prontuário em uma clínica de HOF

O prontuário é o conjunto de documentos do atendimento: identificação do paciente, anamnese, avaliação, plano, consentimento informado, registro do procedimento (data, região, material e lote, quando aplicável), orientações, intercorrências e retornos. Em HOF, também fazem parte dele, em geral, as fotografias clínicas que documentam o estado antes e depois.

Dois pontos de atenção que costumam gerar dúvida:

• Simulações feitas em aplicativo (como a projeção do Harmy) não são resultado nem registro clínico do procedimento. Se a clínica decidir guardar, deve tratá-las como material do atendimento, com a mesma proteção, e identificá-las como simulação.
• Conversas de WhatsApp com o paciente podem conter informação de saúde. Veja enviar foto do paciente por WhatsApp e LGPD.

Onde buscar o prazo correto

Não existe um número que valha para todos. A regra pode vir de mais de uma fonte, e vale a mais exigente aplicável ao seu caso:

Dois conceitos ajudam a entender por que o prazo costuma ser longo: o prazo prescricional, que é o tempo durante o qual uma pessoa pode reclamar direitos, e a guarda de prontuário, que é a obrigação de manter o documento disponível. Muitas clínicas guardam o prontuário por tempo longo justamente para poder se defender em caso de demanda. Veja consentimento informado em HOF e defesa.

Papel, digital e fotografias

O formato do documento altera os cuidados, mas não o dever de guarda.

Para documentos digitais, a validade jurídica de assinatura e de digitalização depende de requisitos técnicos. Veja assinatura digital de termos em HOF e o verbete certificado digital ICP-Brasil. A digitalização de prontuário em papel para depois descartar o original tem regras próprias, e deve ser conferida com a norma do seu conselho antes de qualquer descarte.

Guarda x LGPD: não são opostos

Uma dúvida frequente: se a LGPD manda eliminar dados quando acaba a finalidade, como guardar por tanto tempo? A LGPD permite manter dados quando há obrigação legal ou regulatória de guarda ou para o exercício regular de direitos. Ou seja: durante o prazo exigido, a clínica deve manter o prontuário, com segurança, acesso restrito e finalidade clara. Depois do prazo, deve eliminar.

Isso significa duas obrigações ao mesmo tempo:

1. Guardar o que a norma exige, pelo tempo exigido.
2. Proteger e limitar o uso, e eliminar quando o prazo terminar.

Veja LGPD no prontuário e nas fotos da clínica.

E se o paciente pedir para apagar?

O titular tem direito de pedir eliminação de dados, mas esse direito encontra limite quando há obrigação de guarda. Uma resposta responsável:

1. Registre o pedido com data.
2. Verifique quais dados a clínica é obrigada a manter e quais são dispensáveis (por exemplo, material de marketing e contatos de lista).
3. Elimine o que for possível e informe, por escrito, o que será mantido e por quê.
4. Garanta que o dado mantido só seja usado para a finalidade de guarda.

Para a política completa, veja descarte de fotos e dados do paciente.

O momento do descarte

Passado o prazo aplicável, o descarte deve seguir três regras:

• Autorização interna: o responsável decide, registrando a data e a lista do que será descartado.
• Destruição segura: papel triturado ou incinerado; arquivo digital eliminado de todos os locais, incluindo backups e dispositivos.
• Registro do descarte: uma ata simples com data, responsável e descrição do material.

Evite jogar prontuário no lixo comum. Dados de saúde em papel descartado sem destruição são um incidente à espera de acontecer. Se houver vazamento, veja o verbete incidente de segurança.

Política de guarda: um esqueleto

Adapte, revise com advogado e arquive junto do manual de processos. Se a clínica não tem encarregado de dados, defina quem responde por esse papel.

Rotina simples de conformidade

Uma vez por ano, reserve uma tarde para quatro tarefas: conferir se a norma mudou, olhar quais prontuários completaram o prazo, executar descartes registrados e testar o backup (restaurar um arquivo de verdade). Quem nunca testou o backup não tem backup. Para fortalecer a rotina, veja manual de processos da clínica de HOF e prontuário eletrônico para HOF.

Um aviso sobre aplicativos de apoio

Se a clínica usa o Harmy, vale saber que os contornos do rosto são calculados no aparelho e não são guardados, e que a foto é enviada a uma IA de terceiros para gerar a projeção, com aceite do profissional no app. O histórico do app não substitui o prontuário da clínica. Cada clínica deve decidir como arquivar o que considera parte do atendimento e como informar o paciente sobre isso no consentimento.