O sigilo médico também vive no ambiente digital
A confiança sempre foi um dos fundamentos da relação entre médico e paciente. No ambiente digital, preservá-la significa cuidar não apenas do que é dito durante a consulta, mas também de tudo o que é registrado, armazenado ou compartilhado depois dela.
Resultados de exames, diagnósticos, prescrições, imagens, históricos clínicos e dados de identificação são considerados dados pessoais sensíveis pela Lei Geral de Proteção de Dados. Isso acontece porque uma exposição indevida pode atingir a privacidade, a dignidade e até a vida social e profissional do paciente.
A proteção dessas informações não precisa ser encarada como mais uma dificuldade para o médico. Quando incorporada desde o início da carreira, ela contribui para uma rotina mais organizada, fortalece a credibilidade profissional e demonstra respeito por quem confiou sua história ao atendimento.
O professor Chao Lung Wen, referência brasileira em telemedicina e saúde digital, afirma que “a telemedicina não é apenas serviço, mas um conjunto de tecnologias usadas para potencializar a saúde e a medicina como um todo”. Esse potencial é ampliado quando a inovação caminha ao lado da segurança, da ética e do cuidado humano.
Prontuários e armazenamento exigem escolhas conscientes
O prontuário reúne informações indispensáveis para a continuidade da assistência e para a compreensão das decisões clínicas. Por isso, sua proteção deve acompanhar todo o ciclo de utilização, desde o registro até o armazenamento, o acesso e o eventual compartilhamento.
O Código de Ética Médica determina que o profissional preserve o sigilo das informações obtidas durante o exercício da medicina. Na prática, isso significa utilizar sistemas confiáveis, manter registros completos, controlar quem pode acessar os documentos e evitar que informações clínicas fiquem armazenadas em dispositivos pessoais sem proteção adequada.
Ao escolher um prontuário eletrônico ou um serviço em nuvem, o médico deve verificar se a plataforma oferece controle de acesso, autenticação em dois fatores, criptografia, cópias de segurança, rastreabilidade das ações e suporte em caso de incidentes. Também é importante compreender onde os dados serão armazenados, quem poderá utilizá-los e quais responsabilidades estão previstas no contrato.
Senhas individuais não devem ser compartilhadas entre profissionais ou membros da equipe. Cada usuário precisa ter acesso apenas às informações necessárias para desempenhar sua função. Essa organização facilita o trabalho, reduz falhas e permite identificar com clareza quem consultou ou alterou determinado registro.
A proteção de dados, portanto, não depende apenas de ferramentas sofisticadas. Ela começa com decisões simples, como bloquear a tela ao se afastar, manter sistemas atualizados, utilizar senhas fortes e evitar o armazenamento de prontuários e exames em computadores ou celulares desprotegidos.
Aplicativos e inteligência artificial pedem critérios claros
A comunicação por aplicativos tornou a relação com os pacientes mais ágil, mas a facilidade de envio não elimina a necessidade de cautela. Antes de compartilhar um exame, laudo ou orientação, é importante confirmar o destinatário, utilizar um canal adequado e enviar somente as informações necessárias para aquela finalidade.
Grupos de mensagens, aparelhos compartilhados e conversas abertas em computadores podem ampliar a possibilidade de acesso por pessoas não autorizadas. Uma rotina mais segura inclui separar os canais pessoais dos profissionais, proteger os dispositivos, orientar a equipe e definir regras para envio, recebimento e exclusão de documentos.
O mesmo cuidado deve ser aplicado às plataformas de inteligência artificial. Inserir o nome do paciente, imagens identificáveis, resultados de exames ou partes do prontuário em uma ferramenta sem conhecer suas políticas de segurança pode permitir que informações sensíveis sejam armazenadas ou reutilizadas de formas não previstas.
A Resolução CFM nº 2.454/2026 estabelece que o médico deve zelar pela confidencialidade, integridade e segurança dos dados utilizados por sistemas de IA. A norma também orienta que o compartilhamento ocorra apenas quando necessário, com uma base legal adequada e uma finalidade claramente definida. Sistemas que não ofereçam padrões de segurança compatíveis com dados sensíveis não devem ser utilizados.
Eric Topol, cardiologista e uma das principais referências internacionais em medicina digital, destaca que uma de suas primeiras preocupações com a inteligência artificial na saúde é justamente “a privacidade e a segurança dos dados”. Para ele, entretanto, esses desafios não são insolúveis. A inovação pode avançar de maneira responsável quando acompanhada por validação, supervisão humana e boas práticas de proteção.
Segurança se constrói todos os dias
Uma rotina segura pode começar com uma revisão objetiva dos processos utilizados no consultório. Quais pessoas têm acesso aos prontuários? Os equipamentos possuem senha e atualização automática? Existe cópia de segurança? Os aplicativos utilizados são adequados para a finalidade profissional? A equipe sabe como agir diante de uma mensagem enviada ao destinatário errado ou da perda de um dispositivo?
Essas perguntas ajudam o médico a transformar a proteção de dados em um processo contínuo. Também é recomendável definir responsáveis, registrar orientações internas, revisar contratos com fornecedores e estabelecer um procedimento para possíveis incidentes. Caso ocorra alguma falha, agir rapidamente permite reduzir impactos, preservar evidências e avaliar as providências previstas pela Autoridade Nacional de Proteção de Dados.
O princípio da necessidade oferece uma orientação valiosa: coletar, acessar e compartilhar apenas os dados realmente necessários para o atendimento. Quanto mais organizada for a gestão das informações, mais simples será preservar a confidencialidade sem prejudicar a eficiência da assistência.
Proteger dados é proteger a confiança que sustenta o cuidado médico. A PJMED apoia o médico em todos os momentos da sua trajetória, oferecendo uma gestão completa, próxima e humanizada para tornar a rotina profissional mais organizada e segura. Enquanto o médico se dedica aos pacientes e constrói sua carreira, a PJMED permanece ao seu lado, ajudando a cuidar das responsabilidades que acompanham cada nova etapa.
Referências utilizadas
BRASIL. Lei nº 13.709, de 14 de agosto de 2018: Lei Geral de Proteção de Dados Pessoais. Brasília, 2018.
CONSELHO FEDERAL DE MEDICINA. Resolução CFM nº 2.217/2018: Código de Ética Médica. Brasília, 2018.
CONSELHO FEDERAL DE MEDICINA. Resolução CFM nº 1.821/2007: digitalização e uso de sistemas informatizados para prontuários. Brasília, 2007.
CONSELHO FEDERAL DE MEDICINA. Resolução CFM nº 2.454/2026: uso da inteligência artificial na medicina. Brasília, 2026.
AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte. Brasília, 2021.
HOSPITAL DAS CLÍNICAS DA FACULDADE DE MEDICINA DA USP. Teleconsulta e saúde digital. São Paulo.
TOPOL, Eric. Cardiologist Eric Topol on how AI can bring humanity back to medicine. Time, 2019.


