Guarda de exames e prontuário: o que a lei exige
Resolução CFM 1.821/2007, Lei 13.787/2018 e LGPD aplicadas à guarda digital de imagem e prontuário: prazo, integridade, acesso e responsabilidade do serviço.
Como o paciente entra no portal, o que enxerga, como é avisado do resultado e por que o arquivo técnico em DICOM não fica exposto nessa área.
Portal do paciente é a área em que a pessoa atendida entra com login próprio e consulta os exames e laudos ligados ao registro dela. O acesso é restrito ao que é dela, cada consulta fica registrada, e o aviso de resultado sai quando o laudo é liberado. Ele resolve, no celular do paciente, o que hoje ocupa o balcão da recepção.
A entrega de resultado é uma das rotinas mais previsíveis de um serviço de imagem, e uma das que mais consomem tempo de atendimento. O paciente liga para saber se o exame ficou pronto, volta ao serviço em horário de expediente, pede segunda via meses depois porque vai a outro profissional.
Um portal desloca esse fluxo. Vale entender como ele é montado antes de decidir se faz sentido para o volume do seu serviço.
O portal é uma área autenticada dentro do mesmo sistema que já guarda o exame. Ele lê o registro do paciente, filtra o que pertence àquela pessoa e mostra na tela.
Ele não é um repositório à parte. Não existe uma segunda cópia dos exames publicada em outro lugar. É a mesma base, com uma camada de leitura restrita, e essa diferença importa: qualquer alteração de acesso ou de retenção feita no sistema vale automaticamente para o portal.
Também não é um canal de conversa clínica. O portal entrega documento. A dúvida sobre o resultado continua sendo respondida pelo profissional, no retorno ou pelo canal que o serviço já mantém.
O vínculo nasce no atendimento, e não em um cadastro paralelo. O caminho tem quatro etapas.
Um detalhe operacional que evita retrabalho: o contato registrado precisa ser conferido no balcão, em voz alta, no ato do agendamento. Contato digitado com erro é a causa mais comum de primeiro acesso que não chega.
A tela do portal costuma reunir quatro elementos.
A lista de exames dele. Por data, com tipo de exame e situação: em produção, laudo liberado, disponível.
A imagem em formato de leitura. Aberta no navegador, sem instalar visualizador, com ajuste de janela e contraste quando o exame comporta.
O laudo em PDF. Vinculado ao exame correspondente, para leitura na tela e para download.
O histórico. A sequência de exames do mesmo paciente ao longo dos anos, que é o que ele leva para uma consulta em outro serviço.
A lista para aí. O portal não mostra exame de familiar, não mostra agenda de outro paciente e não mostra dado administrativo do serviço.
O aviso é disparado pela liberação do laudo, não pela realização do exame. A distinção não é técnica, é clínica.
Imagem disponível sem parecer coloca o paciente diante de um material que ele não tem como interpretar. O laudo é o documento que traduz o exame, e é ele que define o momento da comunicação.
O aviso costuma ir por mensagem ao contato registrado, com um texto curto informando que o resultado está disponível e um caminho para o portal. O conteúdo do exame não vai na mensagem. Quem quer ver, entra e se identifica.
O exame é gravado pelo equipamento em DICOM, o padrão que guarda a imagem com todos os tons registrados e o cabeçalho de identificação. É o registro que o serviço preserva pelo prazo definido em norma.
No atendimento comum, o paciente não usa esse arquivo. Ele não abre sem visualizador específico, e a leitura clínica dele é trabalho de profissional. O que o paciente leva a uma consulta é a imagem em formato de leitura e o laudo.
A entrega do arquivo técnico acontece sob solicitação, pelo canal do serviço, com identificação de quem pediu e registro do atendimento. Manter esse arquivo fora da área pública do portal reduz a superfície de exposição de um dado que o Art. 11 da Lei nº 13.709/2018 classifica como pessoal sensível.
Toda entrada no portal e toda abertura de exame ficam registradas: qual paciente, qual exame, qual data e hora. O registro serve a três situações.
A primeira é o direito de acesso do titular. Quando o paciente pergunta o que o serviço tem sobre ele e quem consultou, a resposta sai do registro.
A segunda é a demonstração de controle. Auditor, convênio ou autoridade de proteção de dados pedem evidência de que o acesso é restrito e identificado.
A terceira é a operação do próprio serviço. Saber quantos pacientes acessaram o resultado sem passar pela recepção mostra o efeito real do portal na rotina do balcão.
Três situações aparecem cedo na implantação e merecem decisão escrita antes da abertura ao público.
Paciente menor de idade. O acesso fica vinculado ao responsável legal registrado no cadastro, com regra definida para a transição quando o paciente atinge a maioridade.
Paciente que não usa meio digital. A retirada presencial continua existindo. O portal reduz o volume do balcão, não substitui o atendimento de quem prefere ou precisa do presencial.
Terceiro autorizado. Quando um familiar retira o resultado, a autorização é registrada no atendimento. É um procedimento de recepção, e não uma configuração de sistema.
Definir essas três regras antes evita que a equipe decida caso a caso no balcão, o que produz critérios diferentes por turno.
| Critério | Retirada presencial na recepção | Envio por mensagem ou e-mail | Portal com login próprio |
|---|---|---|---|
| Horário de acesso | Expediente do serviço | Depende do envio | Qualquer horário |
| Identificação de quem recebeu | Assinatura no balcão | Do contato, não da pessoa | Login individual |
| Segunda via | Nova retirada | Novo envio manual | Pelo histórico do paciente |
| Registro da consulta | Livro de retirada | Confirmação de entrega | Por exame, data e usuário |
| Laudo vinculado à imagem | Impressos juntos | Depende do anexo enviado | Ligado ao exame |
| Histórico de anos anteriores | Busca no arquivo | Não existe | Na mesma tela |
| Trabalho da recepção | Busca, impressão e entrega | Montagem de cada envio | Orientação de primeiro acesso |
| Exposição do dado | Balcão | Caixa de mensagens do contato | Área autenticada |
A coluna do meio costuma ser adotada como solução provisória e é a que mais preocupa em avaliação de proteção de dados. O anexo com laudo fica na caixa de mensagens do contato, fora do controle do serviço, sem registro de quem abriu.
Para a recepção, a mudança mais visível é a queda das ligações de acompanhamento. O paciente que recebe o aviso não liga para perguntar se ficou pronto.
Para o corpo clínico, o ganho está no retorno. O paciente chega à consulta com o laudo e o histórico já acessíveis, sem depender de ter guardado o impresso.
Para o serviço, sobra uma medida objetiva: o número de resultados acessados pelo portal, comparado ao total entregue no período. É um dos indicadores que os relatórios de acompanhamento apresentam.
A SiteIncrível desenvolve software de gestão desde 2012, em Borborema, São Paulo, com atendimento remoto em todo o Brasil para hospitais, santas casas, clínicas de diagnóstico por imagem, laboratórios e secretarias de Saúde.
O portal do paciente da Gestão de Exames de Imagem trabalha com login próprio, acesso restrito aos exames do próprio paciente, aviso quando o resultado é disponibilizado e registro de cada consulta. O arquivo DICOM não é exposto no portal. Ao redor dele estão o arquivamento em DICOM com guarda de longo prazo pelo período exigido em norma, a visualização no navegador com ajuste de janela e contraste, o prontuário cronológico por paciente, os laudos em PDF vinculados ao exame, os perfis de acesso com trilha de auditoria, a criptografia em trânsito e em repouso com servidores no Brasil e os relatórios por período em CSV e PDF.
Para os critérios de comparação entre sistemas, veja melhores sistemas de gestão de exames de imagem. Para a obrigação legal por trás da guarda, veja guarda de exames e prontuário. Os perfis de serviço que atendemos estão em para quem atendemos.
Para desenhar o portal com as regras de acesso do seu serviço, entre em contato.
É uma área do sistema do serviço de saúde em que o paciente entra com login próprio e consulta apenas os exames e laudos ligados ao registro dele. Ele substitui a retirada presencial do resultado e o envio por mensagem, mantendo cada consulta registrada em trilha de auditoria.
O vínculo é criado no atendimento, a partir do cadastro já usado no agendamento. O paciente define a própria senha no primeiro acesso, por um link enviado ao contato registrado. A recepção não precisa conhecer a senha em nenhum momento, o que preserva a identificação individual do acesso.
Não. A imagem e o laudo ficam visíveis depois que o profissional libera o laudo, e é essa liberação que dispara o aviso ao paciente. Publicar imagem antes do parecer coloca o paciente diante de um material que ele não tem como interpretar sozinho.
Porque o paciente precisa da imagem em formato de leitura e do laudo, e não do arquivo técnico. O DICOM interessa a quem vai reavaliar o exame em outro serviço, com visualizador próprio, e sua entrega acontece sob solicitação pelo canal do serviço. Manter o arquivo fora do portal reduz a exposição de um dado sensível pelo Art. 11 da LGPD.
Resolução CFM 1.821/2007, Lei 13.787/2018 e LGPD aplicadas à guarda digital de imagem e prontuário: prazo, integridade, acesso e responsabilidade do serviço.
Dado de saúde é pessoal sensível pelo Art. 11 da LGPD. O que isso significa em base legal, perfil de acesso, registro de consulta e prazo de guarda.
Como comparar sistemas de exames de imagem: arquivamento em DICOM, leitura no navegador, laudo vinculado, portal do paciente e controle de acesso pela LGPD.
Mande a pergunta pelo WhatsApp. Se o caso não for nosso, dizemos na primeira resposta.
Fale com a gente