Exportação, integridade, acesso ao histórico e destino das cópias: como planejar a migração sem perder a continuidade da documentação.
Você pode trocar o sistema de prontuário da clínica, mas precisa garantir que o histórico continue acessível, íntegro e protegido depois do cancelamento. Eu conferiria a saída antes de contratar a entrada. A demonstração do software novo funciona bem. A agenda é mais rápida, a tela agrada à equipe e a mensalidade parece fazer sentido. Então alguém pergunta como os prontuários antigos serão transferidos, e a resposta é “a gente exporta uma planilha”. É aí que a decisão precisa ficar mais cuidadosa. Uma planilha de cadastro pode não carregar evoluções, anexos, documentos assinados e informações de autoria. O ponto jurídico é saber se a clínica continuará capaz de cumprir seus deveres de guarda, acesso e documentação, não apenas se o novo sistema abre.
O Código de Ética Médica exige prontuário com os dados clínicos necessários à condução do caso e identificação cronológica dos registros. Também disciplina a guarda e o acesso do paciente. Esses deveres continuam quando a clínica muda de fornecedor.
Por isso, peça uma descrição da exportação: cadastro, evoluções, prescrições, laudos, imagens, anexos, termos de consentimento, documentos assinados e informações sobre quem registrou o quê e quando. Nem todo item existirá em toda clínica, mas o inventário precisa corresponder ao acervo real.
Como recomendação técnica, diferencie conteúdo legível de arquivo reutilizável. Um PDF pode ajudar a consultar o histórico, enquanto a importação estruturada pode ser necessária para a operação pretendida. Nenhum formato deve ser escolhido apenas pelo nome: o teste precisa mostrar o que ele preserva e o que perde.
Se parte do acervo permanecer no sistema anterior em modo de consulta, documente essa solução, a duração do acesso, os custos e a forma de retirada futura. Cancelar a mensalidade antes de resolver isso pode deixar a clínica dependente de uma negociação urgente.
Fonte: Código de Ética Médica, arts. 87 e 88: conteúdo, guarda e acesso ao prontuário
Quando o fornecedor trata dados em nome da clínica, a relação deve refletir as instruções do controlador e as responsabilidades de cada parte. O papel de controlador ou operador depende das decisões efetivas sobre o tratamento, não apenas do rótulo escolhido no contrato.
Eu verificaria formato de entrega, prazo, responsável, apoio à migração, custos e acesso durante a transição. Também examinaria o que acontece com os dados depois do encerramento, inclusive cópias de segurança e serviços subcontratados.
Esses pontos são recomendações contratuais, não uma lista de cláusulas com texto único imposto pela LGPD. O objetivo é transformar uma obrigação genérica de proteção em compromissos verificáveis para aquela operação.
O contrato novo também precisa ser lido. Um fornecedor não deve receber prontuários para uma finalidade e passar a utilizá-los, por conta própria, para treinamento de produto ou outros interesses incompatíveis. Se houver armazenamento ou acesso internacional, verifique o regime aplicável antes da transferência.
Fonte: LGPD, arts. 33 a 39: transferência internacional, registro de operações e instruções ao operador
Uma migração é uma operação de tratamento de dados. A clínica precisa saber quem terá acesso, por qual canal os arquivos passarão e onde ficarão durante o trabalho. Enviar o banco inteiro por um link público apenas para o fornecedor testar é uma escolha difícil de justificar.
Minha recomendação operacional é começar com dados fictícios para testar campos e fluxo. Se uma etapa exigir dados reais, delimite o conjunto indispensável, o ambiente, as pessoas autorizadas e o prazo de uso.
Registre o que o teste pretende validar: associação ao paciente correto, ordem das evoluções, legibilidade de anexos, datas, autoria e possibilidade de consulta. Um resultado visualmente bonito não prova que o conteúdo foi transportado sem perda.
Na aprovação técnica, envolva alguém que conheça a rotina clínica. O fornecedor pode confirmar que a importação terminou; o profissional precisa conseguir usar o histórico sem confundir registros ou perder informações necessárias ao atendimento.
Fonte: LGPD, arts. 6º e 46: necessidade, prevenção e segurança
A Lei nº 13.787/2018 vincula a documentação digitalizada à integridade, autenticidade e confidencialidade e exige proteção contra acesso e alteração não autorizados. Não basta transportar o texto se a forma de armazenamento comprometer a confiabilidade do documento.
Como medida de preservação, verifique se a exportação mantém os documentos originais assinados e os elementos necessários à verificação das assinaturas. Imprimir um documento eletrônico em PDF e tratar a cópia resultante como equivalente ao original pode fazer perder informações importantes.
Também confira como são preservados adendos, versões e registros de auditoria disponíveis no sistema. O objetivo é evitar que uma evolução antiga apareça como se tivesse sido criada pelo responsável pela migração ou na data da importação.
Se houver limitações técnicas, elas precisam ser identificadas antes da troca e tratadas no plano de conservação. Não prometa equivalência probatória absoluta de qualquer exportação sem verificar como os documentos foram produzidos e mantidos.
Fonte: Lei nº 13.787/2018, arts. 2º, 4º e 5º: integridade, autenticidade, armazenamento e prova
A troca pode durar algumas horas ou exigir convivência entre plataformas. Nesse período, defina onde serão feitos os novos registros e como a equipe localizará o histórico. Deixar cada profissional escolher um sistema cria o risco de prontuários fragmentados.
Eu estabeleceria um momento de transição, com responsáveis e procedimento de contingência para eventual indisponibilidade. Depois, os registros produzidos durante a transição precisam ser conciliados de forma identificada, sem duplicidade ou alteração silenciosa de datas.
Uma cópia de segurança só ajuda se puder ser restaurada e consultada. Por isso, inclua testes de recuperação no plano técnico e confirme que a clínica sabe quem acionar se precisar de um documento durante a mudança.
Essas são medidas operacionais propostas para cumprir os deveres de documentação. A norma não determina uma única arquitetura de migração; o plano deve ser proporcional ao volume, à complexidade e aos riscos da clínica.
Fonte: Código de Ética Médica, art. 87: registro clínico e continuidade documental
A troca de fornecedor não altera, por si, o prazo legal de guarda. A Lei nº 13.787/2018 prevê mínimo de vinte anos a partir do último registro e estende suas disposições às diferentes formas de armazenamento, inclusive documentos originalmente eletrônicos.
O artigo 7º da Resolução CFM nº 1.821/2007 contém previsão de guarda permanente para os prontuários eletrônicos nele indicados. A compatibilização dessa regra anterior com a Lei nº 13.787/2018 merece análise específica na definição da destinação. Uma migração não deve ser usada como ocasião para eliminar o acervo sem essa avaliação.
Depois da migração, é necessário distinguir o acervo que permanece sob guarda da clínica das cópias do fornecedor antigo. O destino destas deve observar contrato, segurança e eventual fundamento jurídico de conservação, sem eliminação indiscriminada nem retenção indefinida por conveniência.
Peça confirmação documentada das providências acordadas: encerramento dos acessos, devolução, eliminação quando cabível e tratamento das cópias de segurança. Não exija uma declaração de apagamento instantâneo se a infraestrutura não permite cumprir isso; defina o processo real e seus limites.
O tema da destinação está aprofundado em guarda e descarte do prontuário. Aqui, o passo decisivo é não confundir o fim do contrato de software com o fim do dever de conservar documentos.
Fonte: Lei nº 13.787/2018, art. 6º; guarda e destinação dos prontuários
A aceitação da migração deve se apoiar em verificações registradas. Compare totais, examine amostras representativas, confira anexos e testes de consulta e verifique se pendências foram resolvidas. O tamanho da amostra e as ferramentas de conferência dependem do projeto, não de um número universal.
Registre divergências antes de declarar o trabalho concluído. Se um grupo de documentos não veio, identifique onde ele ficará e como será acessado. Se houve associação incorreta entre pacientes, interrompa o uso da parte afetada e trate o problema antes de seguir.
Eu também revisaria permissões e contas criadas só para a migração. O prestador que precisou de acesso temporário não deve conservar acesso amplo depois que sua função terminou.
Para organizar as demais responsabilidades, veja LGPD na clínica médica. O teste mais simples para a troca continua sendo concreto: a equipe consegue localizar e compreender o histórico correto, com autoria e segurança preservadas?
Fonte: LGPD, arts. 6º, X, e 46 a 49: prestação de contas e segurança
Eu deixaria o cancelamento condicionado à conferência do acervo e à solução das pendências relevantes. A economia da nova mensalidade precisa ser comparada também com o custo de recuperar um histórico que deixou de abrir. Conteúdo informativo, com fontes oficiais consultadas em 5 de novembro de 2026. As medidas técnicas são recomendações de organização e devem ser adaptadas ao sistema, ao contrato e à realidade assistencial. Maxsuell Bomfim · OAB/BA 89.162
Pode ser insuficiente. É necessário verificar se a exportação preserva o acervo clínico relevante, como evoluções, anexos, documentos assinados e identificação dos registros, além de permitir consulta adequada.
O contrato deve ser analisado, mas operacionalmente é importante resolver exportação, acesso ao histórico, validação e contingência antes de encerrar o serviço anterior.
Não. A troca de software não reinicia a contagem legal, que considera o último registro no prontuário, observados os demais requisitos de conservação.
A devolução ou eliminação deve seguir o contrato e o regime jurídico aplicável, inclusive eventual fundamento de conservação e o tratamento das cópias de segurança. O processo deve ser definido e documentado, não presumido.
Leitura relacionada
O CFM permite descontos, mas a campanha precisa respeitar a indicação clínica, informar suas condições e passar por uma revisão que alcance anúncio, agendamento e cobrança.
Entenda quando informar o RQE, como anunciar pós-graduação sem título de especialista e o que revisar na bio e na publicidade da clínica.
Clínica em ordemRetorno em 30 dias é lei? Não. Veja quando o retorno é gratuito, quando é nova consulta, o que o médico não pode cobrar e como emitir o Receita Saúde.
Utilizamos cookies para o funcionamento do site e para medição de audiência e campanhas — ativos desde o seu acesso, salvo recusa. Você pode recusar ou personalizar a qualquer momento. Saiba mais na Política de Privacidade.