A gestão documental hospitalar não é só questão de organização. É questão de conformidade legal, de proteção financeira e de capacidade operacional.
Um hospital que não localiza rapidamente um prontuário não consegue fundamentar um recurso de glosa. Um hospital que descarta documentos antes do prazo legal fica vulnerável em processos judiciais. Um hospital sem controle de acesso a documentos digitais está em risco de violação da LGPD.
Este guia cobre os prazos legais obrigatórios, como organizar documentos físicos e digitais com critério e como a gestão documental se conecta diretamente ao faturamento e à proteção de receita.
Os prazos legais de guarda que todo hospital precisa conhecer
Antes de qualquer decisão sobre organizar ou descartar documentos, é necessário conhecer os prazos mínimos de guarda estabelecidos pela legislação. Descartar antes do prazo é infração legal.
Prontuários médicos: Prazo mínimo de 20 anos a partir do último registro, conforme o artigo 6º da Lei 13.787/2018. O prazo conta a partir da data do último registro no documento, não da data de criação. Um paciente com internações ao longo de vários anos tem o prazo contado a partir da internação mais recente.
Documentos contábeis e fiscais: Prazo mínimo de 5 anos, conforme o Código Tributário Nacional.
Documentos trabalhistas: Até 5 anos após o desligamento do colaborador, conforme a CLT. Alguns documentos têm prazos específicos mais longos.
Contratos com operadoras Recomendação setorial de manter pelo menos 5 anos após o encerramento do contrato, para garantir base de contestação em caso de auditorias retroativas.
Guias de faturamento: Pelo menos durante a vigência do contrato com a operadora, mais 5 anos. Guias são documentos de suporte para recursos de glosa e auditorias retroativas.
Exames de imagem: 20 anos, seguindo o mesmo prazo dos prontuários médicos conforme as normas do CFM.
A conexão entre gestão documental e faturamento
Aqui entra um ponto que poucos associam diretamente: a qualidade da gestão documental tem impacto financeiro direto no ciclo de receita.
Recurso de glosas: Para contestar uma glosa por documentação incompleta, o hospital precisa apresentar o prontuário, o laudo, a evolução médica e os registros de materiais. Se esses documentos não estão disponíveis ou não foram armazenados corretamente, o recurso não tem como ser fundamentado. Glosa não contestada por falta de documentação é receita perdida definitivamente.
Auditoria retroativa: A auditoria retroativa analisa contas médicas dos últimos 36 meses para identificar valores não cobrados ou cobrados incorretamente. Sem documentação organizada e acessível para o período analisado, a auditoria retroativa perde eficácia.
Processos judiciais: O prontuário médico pode servir como prova em processos judiciais. A Lei 13.787/2018 reconhece o valor probatório dos documentos hospitalares, mas exige que a digitalização siga requisitos específicos para ter validade legal.
Com glosa inicial gerencial em 15,93% em 2025 (Observatório ANAHP 2026), a capacidade de contestar com documentação sólida é um ativo financeiro real. Documentos inacessíveis ou descartados antes do prazo comprometem essa capacidade.
Como organizar os documentos físicos
Mesmo com a tendência à digitalização, documentos físicos ainda existem em grande volume nos hospitais. A organização começa pela classificação por tipo de uso.
Três categorias de uso:
Documentos correntes: uso frequente no dia a dia operacional. Precisam estar acessíveis rapidamente. Exemplos: guias em aberto, autorizações em andamento, contratos vigentes.
Documentos intermediários: uso menos frequente, mas ainda necessário para referência. Exemplos: prontuários de pacientes que tiveram alta recentemente, guias do ciclo de faturamento atual.
Documentos permanentes: valor histórico, comprobatório ou legal. Precisam de armazenamento seguro pelo prazo legal. Exemplos: prontuários com prazo de guarda ativo, contratos encerrados dentro do prazo de retenção.
Orientações práticas:
- Reserve espaço físico exclusivo para cada categoria, separado de áreas de circulação
- Organize por operadora, por período e por tipo de documento dentro de cada categoria
- Use identificação clara: etiquetas com data de criação, período de referência e data de descarte permitida
- Proteja contra riscos físicos: umidade, incêndio e acesso não autorizado
- Documente o processo de descarte: registre o que foi descartado, quando e como, especialmente para documentos com dados de pacientes
Como digitalizar documentos hospitalares com validade legal
A digitalização é recomendada pelo Conselho Federal de Medicina como forma de garantir maior segurança das informações médicas. Mas para que o arquivo digital substitua o original com validade legal, é necessário seguir requisitos específicos.
Requisito 1: Certificação digital pelo ICP-Brasil O ICP-Brasil é o órgão federal responsável por emitir certificados digitais que garantem a autenticidade e a integridade de documentos eletrônicos. A certificação garante que o documento não foi alterado após a digitalização. Sem ela, o arquivo digital não substitui o original para fins legais.
Requisito 2: GED com conformidade à Resolução CFM 1.821/07 Para manter documentos em formato digital, é necessário um Gerenciador Eletrônico de Documentos (GED) que cumpra os requisitos técnicos de segurança e rastreabilidade definidos pela Resolução CFM 1.821/07.
Requisito 3: Descarte seguro do original Após a digitalização com certificação válida, o original pode ser descartado. Mas o descarte precisa garantir que os dados do paciente não sejam recuperáveis. As formas adequadas são trituração ou incineração, com registro do processo.
O que não fazer: Salvar documentos hospitalares com dados de pacientes em plataformas genéricas de armazenamento como Google Drive, Dropbox ou similares sem avaliação de conformidade com a LGPD. Essas plataformas podem não cumprir todos os requisitos de segurança e localização de dados exigidos para dados pessoais sensíveis de saúde.
LGPD e gestão documental hospitalar
A Lei Geral de Proteção de Dados (Lei 13.709/18) classifica dados de saúde como dados pessoais sensíveis, que têm proteção reforçada. Prontuários, guias de faturamento, resultados de exames e laudos são dados pessoais sensíveis.
Isso significa obrigações específicas para o armazenamento e descarte desses documentos:
Controle de acesso por usuário: Quem pode acessar cada documento, quando e para qual finalidade precisam ser registrados. Sistemas de GED com log de acesso atendem a esse requisito.
Segurança técnica Criptografia para documentos digitais, armazenamento em servidores com proteção adequada e backup regular são requisitos mínimos.
Processo de descarte seguro: Quando o prazo legal de guarda vence, o descarte precisa garantir que os dados não sejam recuperáveis. Para físicos: trituração ou incineração. Para digitais: exclusão segura com sobrescrita dos dados.
Conflito entre LGPD e prazo legal de guarda: Se um paciente solicitar a exclusão do prontuário com base na LGPD, o hospital não pode atender, porque a obrigação legal de guarda de 20 anos prevista na Lei 13.787/2018 prevalece. O hospital fornece os dados ao paciente que solicitar, mas mantém o prontuário pelo prazo legal.
Violações da LGPD podem resultar em multa de até 2% do faturamento anual, limitada a R$ 50 milhões por infração.
Como estruturar o processo de gestão documental
Passo 1: Inventário dos documentos existentes: Liste todos os tipos de documentos que o hospital produz e recebe. Para cada tipo, identifique: qual é o prazo legal de guarda, quem precisa acessar e com que frequência, e onde está armazenado atualmente.
Passo 2: Classifique por risco e frequência de uso: Documentos com dados de pacientes têm requisitos de segurança mais rigorosos. Documentos de uso frequente precisam de acesso rápido. Documentos permanentes precisam de armazenamento seguro de longo prazo.
Passo 3: Defina o processo de digitalização: Quais documentos serão digitalizados? Com qual ferramenta? Quem é o responsável pela certificação digital? Como será feito o descarte do original?
Passo 4: Implemente o GED: Escolha um sistema de Gerenciamento Eletrônico de Documentos que cumpra a Resolução CFM 1.821/07 e que tenha controle de acesso por usuário com log de atividade.
Passo 5: Treine a equipe: A gestão documental envolve recepção, equipe clínica, faturamento e arquivo. Cada área precisa saber quais documentos são de sua responsabilidade, por quanto tempo guardar e como fazer o descarte correto.
Passo 6: Estabeleça rotinas de revisão: Periodicamente, verifique: há documentos que atingiram o prazo de descarte? Há duplicatas a eliminar? Os logs de acesso mostram algum padrão de acesso inadequado?
Checklist: sua gestão documental está em conformidade?
Prazos legais:
- Prontuários sendo mantidos por no mínimo 20 anos a partir do último registro?
- Documentos contábeis mantidos por no mínimo 5 anos?
- Guias de faturamento mantidas pelo prazo contratual mais 5 anos?
Digitalização:
- Documentos digitalizados com certificação digital pelo ICP-Brasil ou equivalente?
- GED implementado em conformidade com a Resolução CFM 1.821/07?
- Descarte de originais após digitalização feito por trituração ou incineração?
LGPD:
- Acesso aos documentos digitais controlado por usuário com log de atividade?
- Medidas de segurança técnica implementadas (criptografia, backup, proteção de acesso)?
- Processo de descarte ao final do prazo legal garante que dados não sejam recuperáveis?
Faturamento:
- Documentos de suporte para recurso de glosa acessíveis rapidamente quando necessário?
- Prontuários e laudos do período de auditoria retroativa disponíveis e organizados?
Perguntas frequentes
Um paciente pode solicitar que o hospital exclua seu prontuário? Não, nesse caso específico. A obrigação legal de guarda de 20 anos prevista na Lei 13.787/2018 prevalece sobre o direito de eliminação da LGPD. O hospital pode fornecer cópia dos dados ao paciente, mas não pode eliminar o prontuário antes do prazo legal.
Self storage é adequado para documentos hospitalares? Não é recomendado para documentos com dados de pacientes. Prontuários e guias contêm dados pessoais sensíveis que exigem controle de acesso rastreável e segurança específica. Um espaço alugado sem controle de acesso por usuário e sem rastreabilidade não atende aos requisitos da LGPD.
Google Drive ou similares podem ser usados para documentos hospitalares? Para documentos administrativos sem dados de pacientes, sim, com os controles de acesso adequados. Para prontuários, laudos e guias com dados de saúde, é necessário avaliar se a plataforma atende aos requisitos da LGPD para dados sensíveis, incluindo localização dos servidores e termos de processamento de dados. A recomendação é usar sistemas especializados de GED hospitalar que já tenham essa conformidade.
Como organizar documentos de múltiplas operadoras no arquivo de faturamento? Organize por operadora e por competência dentro de cada operadora. Dentro de cada competência, separe: guias enviadas, guias pagas, guias glosadas e recursos abertos. Essa estrutura facilita a localização rápida quando uma glosa específica precisa ser contestada.
Resumo rápido
Gestão documental hospitalar eficaz tem três dimensões: conformidade legal com os prazos de guarda, segurança dos dados conforme a LGPD e acessibilidade para as necessidades operacionais do faturamento.
Prontuários precisam ser mantidos por 20 anos (Lei 13.787/2018). A digitalização com certificação ICP-Brasil substitui o original com validade legal. O GED precisa cumprir a Resolução CFM 1.821/07. E documentos de faturamento precisam estar acessíveis para recursos de glosa e auditorias retroativas.
O próximo passo é fazer o inventário dos documentos existentes e identificar quais estão fora do prazo correto de guarda ou sem os controles de segurança adequados.
