Tempo de guarda do prontuário médico, o que diz o CFM em 2026

A Resolução CFM 1.821/2007 estabelece dois prazos diferentes para a guarda do prontuário médico. Para prontuário em papel, são 20 anos contados a partir do último registro feito no documento. Para prontuário eletrônico armazenado em sistema certificado pela SBIS, a guarda é permanente. A diferença não é detalhe administrativo, é decisão regulatória com impacto direto na operação da clínica.

O que a Resolução CFM 1.821/2007 estabelece sobre tempo de guarda

O texto da Resolução define dois regimes distintos.

Para prontuário em papel, o prazo mínimo é de 20 anos a partir do último registro. Depois desse prazo, o material pode ser microfilmado, digitalizado para sistema certificado, ou destruído com ata de eliminação assinada pelo responsável técnico.

Para prontuário eletrônico em sistema certificado SBIS/CFM, a guarda é permanente. Não há prazo para eliminação. O documento deve seguir armazenado enquanto a clínica existir.

Um ponto que costuma escapar: o prazo de 20 anos não começa a contar a partir da consulta inicial, mas do último registro feito no prontuário daquele paciente. Cada nova consulta, exame anexado ou anotação reinicia a contagem. Para pacientes recorrentes, o efeito prático é que o prontuário em papel pode acabar guardado por décadas seguidas, sem nunca atingir o prazo de descarte.

Por que prontuário eletrônico tem guarda permanente

A lógica por trás dos dois prazos diferentes é econômica. Armazenar arquivos físicos exige espaço, controle ambiental e organização contínua. Em horizontes longos, o custo se acumula e a chance de perda aumenta. Vinte anos foi o intervalo considerado razoável pelo CFM, levando em conta a prescrição de ações cíveis (10 anos no Código Civil) e a possibilidade de o paciente retornar à mesma especialidade depois de muitas décadas.

O eletrônico tem lógica oposta. Em sistema certificado, o custo marginal de manter o registro é próximo de zero. Não há justificativa técnica para eliminar. E há um ganho clínico direto: prontuário acessível por décadas permite acompanhar histórico real do paciente, identificar padrões de longo prazo e responder com precisão a auditorias.

Glossário regulatório

Certificação SBIS: quando ela é necessária

A certificação SBIS/CFM é voluntária e tem dois níveis. NGS1 cobre o sistema de registro. NGS2, junto com a categoria S-RES, acrescenta a assinatura digital ICP-Brasil e permite eliminar o papel original depois de digitalizado. Ou seja: o selo NGS2 importa para quem quer digitalizar e descartar um arquivo de papel. Para o registro do dia a dia, o que a clínica precisa verificar é se o sistema cumpre os requisitos técnicos da Resolução CFM 1.821/2007: identificação única do autor, irretroatividade, controle de acesso, log de auditoria, criptografia e assinatura digital nos documentos. Pergunte ao fornecedor como ele cumpre cada um desses pontos e peça a resposta por escrito.

Como a LGPD interage com o prazo de guarda

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não substituiu a Resolução do CFM. Acrescentou direitos do paciente e obrigações da clínica, mas reconheceu que a guarda obrigatória de dados de saúde tem amparo legal específico e prevalece sobre o princípio geral da minimização.

Três direitos do paciente passam a coexistir com o prazo de guarda:

• Acesso: a clínica tem 15 dias para fornecer cópia mediante solicitação, sem cobrar pela primeira.
• Retificação: se houver erro factual, o paciente pode solicitar correção, feita por meio de aditivo sem apagar o registro original.
• Portabilidade: o paciente pode pedir transferência dos dados para outro serviço de saúde.

O direito à eliminação não se aplica durante o prazo de guarda obrigatória. A LGPD reconhece a exceção do CFM.

Encerramento de atividade da clínica

Quando o consultório encerra (médico se aposenta, muda de cidade, ou clínica fecha), os prontuários não podem ser simplesmente descartados. A Resolução CFM 1.821/2007 e resoluções complementares dos CRMs estaduais exigem três coisas:

• Notificar o CRM com pelo menos 30 dias de antecedência
• Adotar um dos caminhos definidos pelo conselho (custódia em clínica conveniada, transferência ao próprio CRM, ou continuidade do armazenamento pelo médico aposentado dentro do prazo legal)
• Orientar pacientes a solicitar cópia antes do encerramento

Destruição sem autorização do CRM é infração ética sujeita a sanção. Para clínicas com prontuário eletrônico, a portabilidade depende do contrato com o fornecedor. Ler a cláusula de saída antes de assinar é tão importante quanto ler a cláusula de entrada.

Implicações operacionais para a clínica em 2026

A combinação de prazos de guarda, LGPD, certificação SBIS e logística de custódia transforma o que parecia decisão de organização em decisão regulatória contínua. Três consequências práticas se impõem para clínicas pequenas e médias.

Primeira, o custo total de manter prontuário em papel cresce ano a ano, enquanto o de manter prontuário eletrônico em sistema certificado é estável. Em horizontes de 5 a 10 anos, a comparação financeira pende fortemente para o eletrônico.

Segunda, sistemas eletrônicos não certificados criam passivo escondido. O médico acredita estar em conformidade, e descobre o contrário quando há fiscalização ou processo.

Terceira, o tempo da equipe gasto em recuperação de prontuários físicos antigos é tempo que não está sendo gasto em atendimento ao paciente. Em clínicas com 20 anos ou mais de operação, a manutenção do arquivo físico se tornou uma função em si, que justifica salário, espaço e atenção. Esse custo é raramente contabilizado, mas é real.

Migrar para prontuário eletrônico em sistema certificado não é apenas decisão técnica ou regulatória. É decisão sobre o que o médico e sua equipe vão fazer com o tempo que hoje está em armário de aço, organizando papel.

Próximos passos

Vale notar que certificação SBIS e ganho de produtividade na clínica são problemas distintos. A certificação importa principalmente para clínicas que querem eliminar o papel original. Para esse caso, é necessário o selo formal SBIS NGS2 com S-RES, que poucos sistemas no mercado possuem. Para clínicas que mantêm papel ou ainda não precisam eliminar arquivo físico, o que importa é a compliance técnica com os critérios do CFM, que inclui assinatura digital, controle de acesso, rastreabilidade de alterações e armazenamento seguro.

A Carecode oferece prontuário eletrônico compliant com os critérios técnicos da Resolução CFM 1.821/2007 e da LGPD, integrado a agenda, recepção de IA conversacional via WhatsApp e a Wanda, para o médico operar a rotina por voz ou por chat ("Wanda, quais consultas tenho hoje? Qual o histórico desses pacientes?"). Para clínicas que precisam manter o prontuário eletrônico certificado já em uso (Medicina Direta, Feegow, Tasy ou outros), a Carecode integra com o sistema existente, sem exigir migração.