O prazo de armazenamento de documentos hospitalares não é só uma obrigação legal. É uma questão de proteção financeira.
Um recurso de glosa bem fundamentado depende de documentação que comprove o procedimento realizado. Uma defesa em processo judicial depende de prontuário com histórico completo. Uma auditoria da operadora pode solicitar documentos de atendimentos realizados anos atrás. Se esses documentos não existem mais, ou existem em formato que não tem validade legal, o hospital perde a capacidade de se defender, financeira e juridicamente.
Este guia cobre o que a legislação exige, como a digitalização funciona corretamente e a conexão direta desse tema com o faturamento hospitalar e a LGPD.
O que a lei diz sobre o prazo de armazenamento
O artigo 6º da Lei 13.787, de dezembro de 2018, é claro:
“Decorrido o prazo mínimo de 20 (vinte) anos a partir do último registro, os prontuários em suporte de papel e os digitalizados poderão ser eliminados.”
O prazo de 20 anos conta a partir da data do último registro no documento, não da data de criação. Isso significa que um prontuário de um paciente com internações ao longo de vários anos tem o prazo contado a partir da internação mais recente.
Além disso, a lei determina que os documentos devem ser mantidos independentemente de o paciente solicitar ou não uma cópia. O hospital não pode eliminar o documento com base na solicitação do paciente.
Uma exceção importante: quando o direito à eliminação do documento colide com outra obrigação legal, como a guarda mínima de 20 anos, a obrigação legal prevalece. Por exemplo, se um paciente solicitar a exclusão do histórico médico com base na LGPD, o hospital fornece os dados ao paciente mas não pode eliminar o prontuário antes do prazo legal.
Quais documentos precisam ser armazenados
No contexto hospitalar, os documentos com prazo legal de guarda incluem:
- Prontuários médicos, com todo o histórico de atendimento do paciente
- Guias de internação e de procedimentos
- Laudos médicos e resultados de exames
- Autorizações de convênios e operadoras
- Exames laboratoriais e de imagem
- Termos de consentimento informado
- Registros de medicamentos administrados
Para ter uma dimensão do volume: um hospital de médio porte que realiza 30 exames de imagem por dia gera 900 exames por mês, 10.800 por ano e mais de 216.000 ao longo de 20 anos. Apenas para exames de imagem. Multiplicado por todos os outros tipos de documento, o volume físico torna a gestão manual inviável.
Daí a importância da digitalização, mas com regras específicas.
A conexão direta com o faturamento hospitalar
Aqui entra um ponto que poucos associam: a documentação armazenada é a base do recurso de glosas.
Quando uma operadora glosa um procedimento alegando falta de evidência clínica, o hospital precisa apresentar o prontuário, o laudo, a evolução médica e os registros de materiais utilizados para contestar. Se esses documentos não estão disponíveis ou não foram armazenados corretamente, o recurso não tem como ser fundamentado.
Com inadimplência das operadoras em 56,51% em 2025 (Observatório ANAHP 2026) e glosa inicial gerencial em 15,93%, a capacidade de contestar glosas com documentação de suporte é um ativo financeiro real. Cada glosa que não pode ser contestada por falta de documentação é receita definitivamente perdida.
Além disso, operadoras podem solicitar documentação de atendimentos realizados há meses ou anos durante auditorias retroativas. Hospitais que realizam auditorias retroativas dos próprios processos, buscando procedimentos realizados mas não faturados, também dependem da documentação armazenada para comprovar o que foi prestado.
Como funciona a digitalização com validade legal
jurídica. Sem esses requisitos, o documento digital não substitui o original para fins legais.
Certificação digital pelo ICP-Brasil O ICP-Brasil é o órgão federal responsável por emitir certificados digitais que garantem a autenticidade e a integridade de documentos eletrônicos. A certificação digital assegura que o documento não foi alterado após a digitalização e que a assinatura é válida.
Ao digitalizar documentos hospitalares, a certificação pelo ICP-Brasil ou por solução equivalente que cumpra os requisitos de aceitação é obrigatória para que o arquivo digital tenha validade legal.
Descarte do original após digitalização Uma vez digitalizado com certificação válida, o documento original em papel pode ser descartado. Mas o descarte precisa ser feito de forma que proteja a privacidade dos dados contidos no documento. As formas corretas incluem trituração ou incineração, com registro do processo para fins de auditoria.
O descarte inadequado de documentos com dados sensíveis de pacientes é uma infração à LGPD e pode resultar em sanções.
SAME, PEP e GED: as ferramentas de gestão documental
SAME, Serviço de Arquivo Médico e Estatística Departamento responsável por organizar, classificar e disponibilizar os documentos hospitalares. Em hospitais que fizeram a transição para o digital, o SAME gerencia o arquivo eletrônico e garante que os documentos estejam acessíveis para quem precisa deles, com controle de acesso e rastreabilidade.
PEP, Prontuário Eletrônico do Paciente Registro digital de toda a trajetória clínica do paciente, quadro clínico, medicações, exames, procedimentos e evoluções. O PEP integrado ao sistema de faturamento é um dos pontos mais críticos da gestão hospitalar, pois garante que o que foi registrado clinicamente chegue ao faturamento sem transcrição manual.
O PEP pode ser usado como prova em processos judiciais e como documentação de suporte em recursos de glosa. Por isso, a integridade e a completude do registro são essenciais.
GED, Gerenciamento Eletrônico de Documentos Sistema responsável por gerir os arquivos digitalizados, controlar o acesso, garantir a rastreabilidade e facilitar a recuperação dos documentos quando necessários.
Segundo a Resolução CFM 1.821/07, para manter documentos em formato digital é necessário um GED que cumpra os requisitos técnicos de segurança e rastreabilidade.
Os principais ganhos de um GED bem implementado:
- Redução de espaço físico, com armazenamento em nuvem ou servidor seguro
- Controle de acesso por usuário, com registro de quem acessou cada documento
- Recuperação rápida de documentos em auditorias e recursos de glosa
- Redução do risco de perda por deterioração física, incêndio ou umidade
- Conformidade com a LGPD no tratamento de dados sensíveis
LGPD e armazenamento de documentos hospitalares
O cruzamento entre o prazo legal de guarda e a LGPD cria uma situação específica que todo hospital precisa entender.
Dados de saúde são classificados como dados pessoais sensíveis pela LGPD (Lei 13.709/18). Isso significa que o armazenamento e o acesso a esses dados precisam seguir regras específicas, com base legal clara, controle de acesso e medidas de segurança técnica e administrativa.
O que isso significa na prática:
O hospital não pode eliminar prontuários antes do prazo de 20 anos mesmo que o paciente solicite, porque a obrigação legal de guarda prevalece sobre o direito de eliminação da LGPD. Mas enquanto o documento está armazenado, precisa estar protegido conforme as exigências da lei.
Os requisitos de segurança incluem:
- Controle de acesso: apenas colaboradores com necessidade justificada acessam os dados
- Registro de acesso: quem acessou, quando e para qual finalidade
- Segurança técnica: criptografia, backup regular e proteção contra acesso não autorizado
- Descarte seguro: quando o prazo de guarda vence, o descarte precisa garantir que os dados não sejam recuperáveis
O não cumprimento da LGPD no armazenamento de documentos hospitalares pode resultar em multa de até 2% do faturamento anual, limitada a R$ 50 milhões por infração
Como definir o prazo de guarda para cada tipo de documento
Nem todos os documentos hospitalares têm o mesmo prazo de guarda. Além dos prontuários com prazo mínimo de 20 anos, há outros documentos com prazos definidos por legislações específicas:
| Tipo de documento | Prazo mínimo | Base legal |
|---|---|---|
| Prontuário médico | 20 anos após último registro | Lei 13.787/2018 |
| Exames de imagem | 20 anos após realização | CFM |
| Contratos com operadoras | 5 anos após encerramento | Código Civil |
| Notas fiscais e documentos contábeis | 5 anos | Código Tributário Nacional |
| Guias de faturamento | Duração do contrato mais 5 anos | Recomendação setorial |
| Documentos trabalhistas | Até 5 anos após desligamento | CLT |
Recomenda-se consultar o departamento jurídico para definir o prazo específico para cada categoria de documento, especialmente quando há sobreposição de legislações.
Checklist: sua gestão de documentos hospitalares está em conformidade?
Prazo de guarda:
- Todos os prontuários são mantidos por no mínimo 20 anos a partir do último registro?
- O prazo de guarda de outros documentos está mapeado por categoria?
- Existe processo formal de descarte ao final do prazo, com registro do processo?
Digitalização:
- Os documentos digitalizados têm certificação digital pelo ICP-Brasil ou equivalente?
- Há um GED implementado e em conformidade com a Resolução CFM 1.821/07?
LGPD:
- O acesso aos documentos digitais é controlado por usuário com registro de acesso?
- Existem medidas de segurança técnica para os documentos armazenados digitalmente?
- O processo de descarte ao final do prazo garante que os dados não sejam recuperáveis?
Faturamento e glosas:
- Os documentos necessários para recurso de glosa estão acessíveis com facilidade?
- O PEP está integrado ao sistema de faturamento para reduzir erros de transcrição?
- Auditorias retroativas têm acesso à documentação dos períodos analisados?
Perguntas frequentes sobre armazenamento de documentos hospitalares
Um paciente pode solicitar a exclusão do prontuário com base na LGPD? Não, nesse caso específico. A obrigação legal de guarda por 20 anos prevista na Lei 13.787/2018 prevalece sobre o direito de eliminação da LGPD. O hospital fornece os dados ao paciente que solicitar, mas não pode eliminar o prontuário antes do prazo legal.
A digitalização elimina a necessidade de manter o original em papel? Sim, desde que a digitalização seja feita com certificação digital válida pelo ICP-Brasil ou equivalente. Sem essa certificação, o documento digital não tem validade legal para substituir o original.
O que acontece se o hospital descartar documentos antes do prazo de 20 anos? O hospital perde a capacidade de comprovar procedimentos realizados, o que pode resultar em perda de recursos de glosa, vulnerabilidade em processos judiciais e potencial infração às normas do CFM, com possibilidade de sanções administrativas.
Como o SAME se encaixa em hospitais que já usam prontuário eletrônico? O SAME evolui para gerenciar o arquivo eletrônico, controlando o ciclo de vida dos documentos digitais, da criação ao descarte, garantindo conformidade legal e acessibilidade para auditorias e recursos de glosa.
Resumo rápido
O prazo mínimo de armazenamento de documentos hospitalares é de 20 anos a partir do último registro, conforme a Lei 13.787/2018. A digitalização é permitida e recomendada, desde que feita com certificação digital válida e armazenada em GED conforme a Resolução CFM 1.821/07.
A conexão com o faturamento é direta: documentação bem armazenada e acessível é o que sustenta recursos de glosa, auditorias retroativas e defesas em processos judiciais. Com glosa inicial em 15,93% (Observatório ANAHP 2026), a capacidade de contestar com documentação sólida é um ativo financeiro real.
E a LGPD adiciona uma camada de obrigação: enquanto os documentos precisam ser mantidos, precisam estar protegidos com controle de acesso, segurança técnica e processo de descarte seguro ao final do prazo.
Resposta de 0
Quanto tempo o hospital é obrigado a arquivar o livro de registros de nascimento?