Tempo de guarda do prontuário médico, o que diz o CFM em 2026

A Resolução CFM 1.821/2007 estabelece dois prazos diferentes para a guarda do prontuário médico. Para prontuário em papel, são 20 anos contados a partir do último registro feito no documento. Para prontuário eletrônico armazenado em sistema certificado pela SBIS, a guarda é permanente. A diferença não é detalhe administrativo, é decisão regulatória com impacto direto na operação da clínica.

O que a Resolução CFM 1.821/2007 estabelece sobre tempo de guarda

O texto da Resolução define dois regimes distintos.

Para prontuário em papel, o prazo mínimo é de 20 anos a partir do último registro. Depois desse prazo, o material pode ser microfilmado, digitalizado para sistema certificado, ou destruído com ata de eliminação assinada pelo responsável técnico.

Para prontuário eletrônico em sistema certificado SBIS/CFM, a guarda é permanente. Não há prazo para eliminação. O documento deve seguir armazenado enquanto a clínica existir.

Um ponto que costuma escapar: o prazo de 20 anos não começa a contar a partir da consulta inicial, mas do último registro feito no prontuário daquele paciente. Cada nova consulta, exame anexado ou anotação reinicia a contagem. Para pacientes recorrentes, o efeito prático é que o prontuário em papel pode acabar guardado por décadas seguidas, sem nunca atingir o prazo de descarte.

Por que prontuário eletrônico tem guarda permanente

A lógica por trás dos dois prazos diferentes é econômica. Armazenar arquivos físicos exige espaço, controle ambiental e organização contínua. Em horizontes longos, o custo se acumula e a chance de perda aumenta. Vinte anos foi o intervalo considerado razoável pelo CFM, levando em conta a prescrição de ações cíveis (10 anos no Código Civil) e a possibilidade de o paciente retornar à mesma especialidade depois de muitas décadas.

O eletrônico tem lógica oposta. Em sistema certificado, o custo marginal de manter o registro é próximo de zero. Não há justificativa técnica para eliminar. E há um ganho clínico direto: prontuário acessível por décadas permite acompanhar histórico real do paciente, identificar padrões de longo prazo e responder com precisão a auditorias.

Glossário regulatório

A armadilha do sistema não certificado

O ponto que mais surpreende em fiscalizações do CRM é o status legal do prontuário "digital" não certificado. Muitos consultórios usam o que tecnicamente é uma planilha, um software genérico de gestão ou até documentos em nuvem para registrar consultas. O documento existe digitalmente, mas legalmente não conta como prontuário eletrônico.

A certificação SBIS/CFM tem dois níveis. NGS1 cobre o sistema básico de registro. NGS2 acrescenta assinatura digital ICP-Brasil e, junto com a categoria S-RES, permite a eliminação do papel original. Sem essa certificação, o prontuário eletrônico vale como anotação informal, e o prazo de 20 anos do papel volta a se aplicar, com obrigação de imprimir e armazenar fisicamente.

Como a LGPD interage com o prazo de guarda

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não substituiu a Resolução do CFM. Acrescentou direitos do paciente e obrigações da clínica, mas reconheceu que a guarda obrigatória de dados de saúde tem amparo legal específico e prevalece sobre o princípio geral da minimização.

Três direitos do paciente passam a coexistir com o prazo de guarda:

• Acesso: a clínica tem 15 dias para fornecer cópia mediante solicitação, sem cobrar pela primeira.
• Retificação: se houver erro factual, o paciente pode solicitar correção, feita por meio de aditivo sem apagar o registro original.
• Portabilidade: o paciente pode pedir transferência dos dados para outro serviço de saúde.

O direito à eliminação não se aplica durante o prazo de guarda obrigatória. A LGPD reconhece a exceção do CFM.

Encerramento de atividade da clínica

Quando o consultório encerra (médico se aposenta, muda de cidade, ou clínica fecha), os prontuários não podem ser simplesmente descartados. A Resolução CFM 1.821/2007 e resoluções complementares dos CRMs estaduais exigem três coisas:

• Notificar o CRM com pelo menos 30 dias de antecedência
• Adotar um dos caminhos definidos pelo conselho (custódia em clínica conveniada, transferência ao próprio CRM, ou continuidade do armazenamento pelo médico aposentado dentro do prazo legal)
• Orientar pacientes a solicitar cópia antes do encerramento

Destruição sem autorização do CRM é infração ética sujeita a sanção. Para clínicas com prontuário eletrônico, a portabilidade depende do contrato com o fornecedor. Ler a cláusula de saída antes de assinar é tão importante quanto ler a cláusula de entrada.

Implicações operacionais para a clínica em 2026

A combinação de prazos de guarda, LGPD, certificação SBIS e logística de custódia transforma o que parecia decisão de organização em decisão regulatória contínua. Três consequências práticas se impõem para clínicas pequenas e médias.

Primeira, o custo total de manter prontuário em papel cresce ano a ano, enquanto o de manter prontuário eletrônico em sistema certificado é estável. Em horizontes de 5 a 10 anos, a comparação financeira pende fortemente para o eletrônico.

Segunda, sistemas eletrônicos não certificados criam passivo escondido. O médico acredita estar em conformidade, e descobre o contrário quando há fiscalização ou processo.

Terceira, o tempo da equipe gasto em recuperação de prontuários físicos antigos é tempo que não está sendo gasto em atendimento ao paciente. Em clínicas com 20 anos ou mais de operação, a manutenção do arquivo físico se tornou uma função em si, que justifica salário, espaço e atenção. Esse custo é raramente contabilizado, mas é real.

Migrar para prontuário eletrônico em sistema certificado não é apenas decisão técnica ou regulatória. É decisão sobre o que o médico e sua equipe vão fazer com o tempo que hoje está em armário de aço, organizando papel.

Próximos passos

Vale notar que certificação SBIS e ganho de produtividade na clínica são problemas distintos. A certificação importa principalmente para clínicas que querem eliminar o papel original. Para esse caso, é necessário o selo formal SBIS NGS2 com S-RES, que poucos sistemas no mercado possuem. Para clínicas que mantêm papel ou ainda não precisam eliminar arquivo físico, o que importa é a compliance técnica com os critérios do CFM, que inclui assinatura digital, controle de acesso, rastreabilidade de alterações e armazenamento seguro.

O Carecode oferece prontuário eletrônico compliant com os critérios técnicos da Resolução CFM 1.821/2007 e da LGPD, integrado a agenda, recepção de IA conversacional via WhatsApp e comando por voz para o médico operar a rotina ("Carecode, quais consultas tenho hoje? Qual o histórico desses pacientes?"). Para clínicas que precisam manter o prontuário eletrônico certificado já em uso (iClinic, Feegow, Tasy ou outros), o Carecode integra com o sistema existente, sem exigir migração.