Conteúdo desta página
- 1. Vazamento de prontuário: o que precisa ser confirmado
- 2. Controlador, operador e equipe: quem faz o quê
- 3. Quando o incidente exige comunicação à ANPD e ao paciente
- 4. Prazo de comunicação: marco inicial e exceção de pequeno porte
- 5. O que preservar antes de restaurar sistemas e revisar acessos
- 6. Matriz do incidente: evidência, responsável, decisão e prazo
- 7. Como comunicar, complementar e acompanhar o incidente
- 8. Perguntas frequentes sobre vazamento de prontuário na clínica
- 9. Conclusão: uma decisão documentada protege o paciente e a clínica
Um paciente envia à clínica uma captura de tela com seu laudo recebido por outra pessoa. O fornecedor investiga, a recepção procura o histórico e a direção precisa decidir o que fazer. A primeira resposta exige conter a exposição, preservar registros e identificar quando ficou conhecido que dados pessoais foram afetados. Esse momento importa para o prazo de comunicação.
O controlador deve comunicar à ANPD e aos pacientes afetados o incidente que possa acarretar risco ou dano relevante. A regra geral é de três dias úteis do conhecimento de que o incidente afetou dados pessoais. Há tratamento diferenciado para agentes que efetivamente se enquadrem no regime de pequeno porte, com exclusões. A obrigação decorre do art. 48 da Lei 13.709/2018 e dos arts. 4º a 6º e 9º do Regulamento de Comunicação de Incidente de Segurança, aprovado pela Resolução CD/ANPD 15/2024.
Esperar o laudo final do fornecedor pode comprometer a resposta. Comunicar sem avaliar o risco também não substitui a investigação. O Belisário Maciel Advogados organiza a análise por fatos confirmados, responsabilidades e medidas de proteção ao paciente. O ponto de partida é uma decisão documentada, capaz de mostrar o que se sabia em cada etapa.
Atendimento reservado · Belisário Maciel
Um possível vazamento exige fatos documentados.
A análise começa pela informação disponível, pelos papéis envolvidos e pelas medidas já adotadas.
Orientação sobre o incidente com prontuário1. Vazamento de prontuário: o que precisa ser confirmado
Vazamento é uma forma de incidente de segurança, associada à exposição indevida. O problema pode existir sem publicação na internet: um prontuário enviado ao destinatário errado, acesso interno sem necessidade ou pasta compartilhada além do permitido merecem apuração. A investigação precisa delimitar o evento e os dados efetivamente envolvidos.
O regulamento também alcança comprometimentos da integridade, disponibilidade e autenticidade. Isso inclui, conforme os fatos, perda de dados, alteração não autorizada ou indisponibilidade que afete a assistência. A própria ANPD apresenta a interrupção de sistemas hospitalares como exemplo de possível risco à saúde. Portanto, ausência de prova de cópia externa não encerra a análise.
Diferenciar alerta, incidente e extensão do dano
Um alerta é informação a verificar. Já o incidente, conforme o art. 3º, XII, do regulamento, pressupõe evento adverso confirmado. A extensão do comprometimento pode continuar incerta após essa confirmação. É possível saber que um laudo foi enviado indevidamente e ainda investigar se outros documentos seguiram a mesma rota.
O registro inicial deve separar essas camadas. “Mensagem entregue a endereço incorreto” é diferente de “acesso ao anexo ainda não apurado”. “Arquivo possivelmente exposto” não equivale a “base inteira copiada”. Precisão evita minimizar o episódio ou divulgar uma dimensão que a investigação ainda não sustenta.
Há quatro perguntas úteis na abertura: qual fato está confirmado; qual informação ficou comprometida; quem recebeu ou poderia acessar; e quais consequências são plausíveis para o paciente. A equipe registra também as lacunas e a diligência necessária para resolvê-las. Esse roteiro é uma recomendação operacional, não um formulário legal exclusivo.
Prontuário reúne informação sensível e sigilo profissional
Dados referentes à saúde são sensíveis pelo art. 5º, II, da Lei 13.709/2018, em texto atualizado da Câmara dos Deputados. O contexto pode revelar diagnóstico, tratamento, condição familiar ou outros aspectos íntimos. Também devem ser considerados os deveres de sigilo dos arts. 73 e 85 do Código de Ética Médica.
Isso exige restringir a própria investigação. Encaminhar laudos a grupos amplos para perguntar “quem enviou?” pode ampliar o problema. A equipe que apura precisa receber o necessário por canal protegido. A prevenção abrangente pertence ao programa de compliance e LGPD em saúde; a resposta ao incidente exige decisões específicas desde a descoberta.
2. Controlador, operador e equipe: quem faz o quê
O dever legal de comunicar à ANPD e ao titular é do controlador. Os papéis são definidos pela operação real. O art. 5º, VI e VII, da Lei 13.709/2018 distingue quem toma as decisões sobre tratamento e quem o realiza em nome do controlador. O contrato ajuda a documentar a relação, mas seu título não substitui a análise das atividades.
Uma clínica pode controlar seu fluxo assistencial e contratar uma plataforma para executar parte do armazenamento. Em outra operação, o fornecedor pode tomar decisões próprias sobre finalidade e uso de dados. Por isso, “empresa de tecnologia” não significa automaticamente operador para tudo. Identificar a operação atingida permite localizar o responsável pela decisão e evitar lacunas entre organizações.
O fornecedor precisa informar e colaborar
Segundo a orientação operacional da ANPD sobre incidentes, o operador deve informar o fato ao controlador sem demora injustificada e fornecer os elementos necessários à comunicação. Não cabe usar o prazo do controlador como período de espera para avisá-lo. A obrigação de proteger os dados também alcança os operadores, conforme art. 46 da LGPD.
A solicitação ao fornecedor pode pedir cronologia, sistemas afetados, categorias de dados, registros disponíveis, medidas adotadas e incertezas remanescentes. É recomendável indicar um contato e registrar as respostas. A frase “o chamado está em análise” é insuficiente para a direção decidir se os pacientes precisam adotar providências.
O suporte técnico pode conter a falha e produzir evidências. A direção organiza recursos e continuidade do atendimento. A assessoria jurídica avalia os critérios normativos e a comunicação. O encarregado atua dentro de suas atribuições e da estrutura aplicável. Essas funções precisam conversar, sem presumir que um profissional isolado consiga responder por toda a investigação.
Uma coordenação definida evita versões incompatíveis
Convém designar quem consolida o relato, quem valida fatos técnicos e quem autoriza os comunicados. A definição permite responder a perguntas concretas: o fornecedor já confirmou comprometimento de dados? A equipe clínica avaliou impacto na assistência? A decisão de comunicar foi registrada? A informação entregue ao paciente corresponde ao que foi protocolado?
Em organizações com vários sistemas, essa coordenação também alcança integrações. A retirada de uma permissão pode precisar ser conferida no prontuário, na troca de arquivos e no serviço terceirizado. A estrutura jurídica da saúde digital oferece o contexto mais amplo; neste momento, o objetivo é localizar a responsabilidade pelo tratamento atingido e manter uma sequência verificável de decisões.
3. Quando o incidente exige comunicação à ANPD e ao paciente
O teste normativo exige possibilidade de afetar significativamente interesses e direitos fundamentais e, cumulativamente, ao menos um dos critérios do art. 5º do regulamento. Eles abrangem dados sensíveis; dados de crianças, adolescentes ou idosos; dados financeiros; autenticação; sigilo; ou larga escala. A regra está nos arts. 4º e 5º do RCIS.
Prontuários frequentemente envolvem sensibilidade e sigilo. Ainda assim, a avaliação precisa demonstrar a possibilidade de repercussão significativa. Não é adequado concluir que todo episódio com qualquer dado pessoal deve ser comunicado. Também seria incorreto exigir prova de dano consumado para reconhecer o dever: a norma trabalha com risco ou dano relevante.
Avaliar a consequência para a pessoa afetada
A análise considera o que os dados revelam e como podem ser usados. Diagnóstico identificável, localização de paciente vulnerável, prescrição ou informação de saúde mental podem gerar consequências diferentes. A quantidade de pessoas importa, mas não resolve sozinha. Um único prontuário pode envolver risco significativo.
Perguntar se houve “prejuízo financeiro” restringe indevidamente o exame. O art. 5º, §1º, inclui situações relacionadas a discriminação, integridade física, imagem, reputação, exercício de direitos e utilização de serviços. Na clínica, a perda de acesso a informação necessária ao cuidado também pode ser relevante, conforme sua duração, contexto e impacto possível.
Medidas de proteção efetivamente existentes precisam entrar na análise. Informação sobre criptografia, acesso ao arquivo e disponibilidade de cópias deve ser tecnicamente validada. Declarações genéricas de que “o sistema é seguro” ou “ninguém reclamou” não demonstram o que aconteceu com os dados atingidos.
Registrar a decisão de comunicar ou de não comunicar
O parecer de triagem deve relacionar fato, evidência e consequência possível. Se a equipe conclui pela comunicação, identifica os titulares e as informações que serão prestadas. Se conclui pela ausência do requisito, explicita o motivo e as condições que poderiam alterar a decisão. A fundamentação acompanha a evolução da investigação.
O art. 10 do regulamento exige manter o registro inclusive dos incidentes não comunicados. Assim, “não comunicar” é uma decisão a documentar. Não apurar a extensão do evento e simplesmente arquivar o chamado impede demonstrar a avaliação exigida. A discussão sobre dados sensíveis em saúde digital ajuda a reconhecer a natureza do dado; o teste do incidente exige acrescentar o contexto concreto.
4. Prazo de comunicação: marco inicial e exceção de pequeno porte
O prazo geral de comunicação à ANPD é de três dias úteis, contado do conhecimento pelo controlador de que o incidente afetou dados pessoais. O art. 6º, caput, ressalva prazo previsto em legislação específica. Aos titulares, o art. 9º prevê três dias úteis com o mesmo marco de conhecimento. A referência é a Resolução CD/ANPD 15/2024, não a antiga orientação de dois dias.
Isso exige registrar duas informações separadas quando forem diferentes: quando ocorreu o evento e quando o controlador soube do comprometimento de dados pessoais. A descoberta pode ser posterior à ocorrência. Também pode haver alerta anterior ainda sem confirmação. A cronologia precisa mostrar os elementos recebidos em cada momento.
O laudo final não inaugura automaticamente o prazo
O marco não depende de a direção conhecer toda a causa técnica, o número definitivo de pessoas ou o resultado da perícia. Se já existe conhecimento de que dados pessoais foram afetados, aguardar esses esclarecimentos pode consumir o prazo aplicável. A triagem jurídica e a investigação técnica devem avançar de forma coordenada.
Quando as informações não estão completas, o art. 6º, §3º, admite complementação fundamentada em vinte dias úteis da comunicação. Isso não concede vinte dias para a primeira notícia. A comunicação preliminar deve registrar o conhecido, justificar as lacunas e ser acompanhada até sua complementação. O protocolo inicial não encerra a obrigação.
Clínica pequena não recebe prazo em dobro automaticamente
O art. 6º, §8º, e o art. 9º, §6º, preveem prazo em dobro para agentes de pequeno porte nos termos da regulamentação aplicável. O benefício depende do enquadramento na Resolução CD/ANPD 2/2022, especialmente arts. 2º a 5º. Poucos empregados ou enquadramento empresarial isolado não bastam.
Há exclusões por receita, grupo econômico e tratamento de alto risco. Para este último, o art. 4º exige ao menos um critério geral e um específico, cumulativamente. Dados sensíveis compõem critério específico; sua presença isolada não encerra a análise. A avaliação do tratamento de alto risco também não deve ser confundida com o teste do incidente concreto.
Se o agente efetivamente tiver direito ao regime, o prazo inicial de três pode ser de seis dias úteis. A complementação de vinte pode ser de quarenta, conforme art. 6º, §8º. A clínica deve guardar a fundamentação do enquadramento e verificar eventuais determinações aplicáveis. Não é seguro ampliar o calendário com base apenas na ideia de ser uma clínica pequena.
5. O que preservar antes de restaurar sistemas e revisar acessos
Conter a exposição e preservar evidências são providências que precisam ser coordenadas. Manter acesso indevido para “não mexer em nada” pode ampliar o dano. Apagar registros para reorganizar o ambiente pode impedir a compreensão do episódio. A sequência técnica depende da situação e deve ser definida por profissionais habilitados, com registro das ações.
O dever de segurança decorre do art. 46 da LGPD. O registro do incidente tem conteúdo mínimo no art. 10 do RCIS. A lista a seguir é uma síntese prática para organizar essas obrigações; não substitui a coleta técnica nem significa que todo item exista em qualquer clínica.
Preservar a origem, o contexto e as intervenções
Os elementos podem incluir o alerta original; a mensagem de envio indevido; o histórico de acesso disponível; as permissões relevantes; os chamados ao fornecedor; e a descrição das medidas de contenção. Devem constar quem coletou, quando, de qual fonte e em que condições. Captura de tela pode ajudar, mas não deve substituir o arquivo ou registro original disponível.
É recomendável preservar cópias controladas dos elementos necessários à análise e registrar mudanças feitas durante a resposta. A retirada de permissão, por exemplo, deve ter autor, horário, justificativa e indicação do que foi verificado depois. Isso permite distinguir o estado encontrado do ambiente após a correção.
O conteúdo clínico requer cuidado adicional. Não se deve reescrever o prontuário retroativamente para harmonizá-lo com o relato do incidente. As regras de elaboração e guarda do art. 87 do Código de Ética Médica continuam aplicáveis. A documentação médica defensável depende de registros cuja sequência possa ser compreendida.
Guardar o registro do incidente não autoriza cópia ilimitada
O art. 10 estabelece prazo mínimo de cinco anos a partir da data do registro, inclusive para incidentes não comunicados. Obrigações adicionais podem exigir prazo maior. Esse comando não significa conservar indefinidamente toda cópia de prontuário que circulou na investigação, nem determina descarte automático ao fim de cinco anos.
A clínica precisa distinguir o registro do incidente, os anexos necessários, o acervo assistencial e as cópias de trabalho. Acesso, necessidade e retenção devem ser definidos para cada conjunto. Questões de prova, fiscalização ou litígio podem afetar a preservação. Os cuidados próprios da gestão do prontuário eletrônico permanecem relevantes durante a recuperação.
Atendimento reservado · Belisário Maciel
A decisão de comunicar precisa de fundamento.
O escritório avalia o enquadramento jurídico, os registros e os prazos aplicáveis ao incidente identificado.
Analisar os deveres de comunicação6. Matriz do incidente: evidência, responsável, decisão e prazo
A matriz abaixo é uma ferramenta editorial do Belisário Maciel Advogados. Seu objetivo é ligar cada decisão ao fato que a sustenta e ao responsável por verificá-lo. Não é um formulário oficial da ANPD. Os prazos normativos devem ser confirmados para o controlador e a operação concreta, especialmente antes de invocar tratamento diferenciado.
| Evidência ou pergunta | Papel na resposta | Decisão a registrar | Prazo ou momento | Fundamento |
|---|---|---|---|---|
| Alerta e confirmação de dados pessoais afetados | Coordenação e equipe técnica | O que está confirmado e desde quando o controlador sabe | Na triagem, sem aguardar encerramento técnico | RCIS, arts. 3º e 6º, §1º |
| Categorias de dados e possíveis consequências | Controlador com apoio jurídico e clínico | Há risco ou dano relevante? | A tempo de cumprir a comunicação aplicável | LGPD, art. 48; RCIS, arts. 4º e 5º |
| Documentação de enquadramento e exclusões | Controlador e assessoria jurídica | Existe direito ao prazo diferenciado? | Antes de ampliar o calendário | Resolução 2/2022, arts. 2º a 5º; RCIS, arts. 6º, §8º, e 9º, §6º |
| Registros e resposta do fornecedor | Operador e equipe técnica | Extensão conhecida, lacunas e contenção | Sem demora injustificada no informe ao controlador | Orientação CIS ANPD; LGPD, art. 46 |
| Relato inicial, representação e dados disponíveis | Controlador, por encarregado ou representante | Comunicar à ANPD, com justificativas necessárias | Regra geral: três dias úteis do conhecimento | RCIS, art. 6º |
| Riscos e contato útil ao paciente | Controlador | Comunicar aos titulares afetados | Regra geral: três dias úteis do conhecimento | RCIS, art. 9º |
| Informações ainda em apuração | Controlador e responsáveis pela investigação | Complementar e corrigir o relato | Regra geral: vinte dias úteis da comunicação | RCIS, art. 6º, §3º |
| Conjunto de decisões e providências | Controlador | Manter registro, inclusive sem comunicação | Mínimo de cinco anos da data do registro, com ressalvas legais | RCIS, art. 10 |
Cenário hipotético: laudo entregue ao destinatário errado
Uma clínica confirma que enviou laudo identificável a pessoa sem autorização. A mensagem original demonstra o envio. O destinatário informa que abriu o arquivo. O documento contém diagnóstico cuja exposição pode afetar significativamente a intimidade e a reputação do paciente. São fatos hipotéticos, sem referência a cliente ou caso atendido pelo escritório.
Nesse quadro, a avaliação deve enfrentar sensibilidade, sigilo e consequências possíveis. A informação de que o destinatário deixou de compartilhar o arquivo não apaga a exposição já conhecida. A clínica registra a contenção possível, preserva o envio e fundamenta a comunicação se caracterizado o risco relevante. O marco de conhecimento não depende de descobrir a causa final do erro.
Cenário hipotético: falha breve sem repercussão relevante identificada
Outra clínica confirma indisponibilidade breve de um sistema. A equipe verifica a duração, a integridade dos registros e a continuidade do cuidado. Há evidência de acesso assistencial por meio seguro de contingência, sem atraso relevante, alteração ou exposição identificada. O cenário também é inteiramente hipotético.
Esses elementos podem sustentar decisão de não comunicar se a avaliação fundamentada afastar risco ou dano relevante. É preciso registrar os limites da investigação. A conclusão muda se surgir informação sobre comprometimento de atendimento ou perda de dados. Resolver a falha técnica não dispensa o registro do incidente, nem torna definitiva uma avaliação baseada em fatos depois superados.
7. Como comunicar, complementar e acompanhar o incidente
A comunicação deve transmitir o necessário para a ANPD avaliar o episódio e para o paciente se proteger. O relato precisa distinguir fatos confirmados de hipóteses. “Tudo resolvido” não descreve categorias de dados, riscos ou medidas adotadas. A linguagem também não deve antecipar conclusões técnicas que ainda dependem de investigação.
Protocolo à ANPD e cuidado com anexos
O canal CIS da ANPD, atualizado em agosto de 2026, orienta o peticionamento pelo SEI. A comunicação ocorre por encarregado ou representante legalmente constituído do controlador. Os documentos de representação precisam acompanhar o envio, conforme art. 6º, §§5º e 6º, do regulamento.
O formulário reúne natureza dos dados, pessoas afetadas, medidas de segurança, riscos, datas, identificação dos agentes e descrição do evento, entre outros campos. Se o número definitivo ainda estiver em apuração, a informação deve ser apresentada com seu limite e justificativa. Inventar precisão para preencher o campo prejudica a consistência do relato.
Os anexos exigem revisão. A orientação atual alerta que documentos classificados como públicos podem ter acesso irrestrito. Deve-se avaliar necessidade, proteção dos dados e pedido fundamentado de sigilo quando cabível, nos termos do art. 7º. Protocolar cópias integrais de prontuários sem examinar sua pertinência pode ampliar a exposição que se pretende tratar.
Comunicação útil ao paciente
O art. 9º exige linguagem simples e comunicação direta e individualizada quando possível. A mensagem informa categorias afetadas, riscos, medidas, data de conhecimento e contato para esclarecimentos, observados os demais requisitos. Não deve incluir dados de outros pacientes nem transformar o aviso em publicidade institucional.
Se a comunicação individualizada for inviável ou os titulares não puderem ser identificados, o §3º estabelece divulgação pelos meios disponíveis, com direta e fácil visualização por pelo menos três meses. A regra não autoriza divulgar diagnósticos para localizar pessoas. O §4º exige juntar declaração da comunicação aos titulares, indicando os meios utilizados, até três dias úteis do término do prazo do caput.
A complementação à ANPD deve seguir no mesmo processo, por peticionamento intercorrente. Recomenda-se manter controle das lacunas, responsáveis e datas. Pedidos adicionais da autoridade têm de ser acompanhados conforme o prazo estabelecido. A revisão posterior dos controles pode integrar o programa de compliance hospitalar e das clínicas, a partir das falhas efetivamente identificadas.
8. Perguntas frequentes sobre vazamento de prontuário na clínica
Selecione uma pergunta para consultar a resposta e seus limites.
Todo vazamento de prontuário precisa ser comunicado à ANPD?
O dever surge quando o incidente pode acarretar risco ou dano relevante aos titulares. O art. 5º do RCIS exige possível afetação significativa de interesses e direitos fundamentais, cumulada com ao menos um critério listado. Prontuários envolvem dados sensíveis e sigilo, mas a consequência possível deve ser avaliada e documentada.
O prazo atual é de dois ou três dias úteis?
O prazo geral é de três dias úteis, conforme arts. 6º e 9º do regulamento aprovado pela Resolução CD/ANPD 15/2024. O marco é o conhecimento pelo controlador de que o incidente afetou dados pessoais. Devem ser verificadas a ressalva de legislação específica e a eventual aplicação efetiva do regime de pequeno porte.
Uma clínica pequena tem seis dias úteis para comunicar?
Somente se puder efetivamente se beneficiar do regime previsto na Resolução CD/ANPD 2/2022. Há exclusões por alto risco, receita e grupo econômico, entre outras condições a analisar. O art. 4º exige um critério geral e um específico para caracterizar tratamento de alto risco; dados sensíveis, isoladamente, não completam esse teste.
A clínica pode esperar o fornecedor concluir a investigação?
O prazo não começa automaticamente na entrega do laudo final. Conhecido o comprometimento de dados pessoais, a investigação deve avançar sem impedir a comunicação exigível. O art. 6º, §3º, admite complementação fundamentada das informações à ANPD, em regra até vinte dias úteis da comunicação inicial.
O fornecedor do sistema faz a comunicação no lugar da clínica?
O dever legal é do controlador. O operador deve informar sem demora injustificada e fornecer os dados necessários, segundo a orientação CIS da ANPD. O envio por representante não transfere a responsabilidade legal; também é preciso verificar os papéis reais na operação atingida, conforme art. 5º, VI e VII, da LGPD.
Se a clínica não comunicar, ainda precisa registrar o incidente?
Sim. O art. 10 do RCIS exige registro inclusive do incidente não comunicado, com a avaliação e os motivos da decisão. A guarda mínima é de cinco anos da data do registro, ressalvadas obrigações adicionais e as regras específicas aplicáveis. Esse prazo não equivale à temporalidade de todo prontuário ou de qualquer cópia de trabalho.
Comunicar à ANPD basta para cumprir a obrigação?
Não. Havendo risco ou dano relevante, o controlador deve comunicar também aos titulares afetados, observando o art. 9º. A ANPD esclarece essa distinção em seu canal CIS. A comunicação deve ser compreensível e permitir ao paciente conhecer os possíveis efeitos e obter esclarecimentos por um contato indicado.
É possível apagar os registros depois de corrigir a falha?
A correção não autoriza eliminar evidências ou descumprir deveres de guarda. O registro do incidente tem prazo próprio no art. 10 do RCIS; prontuários e documentos necessários a litígio ou fiscalização podem ter outras exigências. A retenção de cada conjunto deve ser definida de forma fundamentada, com acesso restrito e preservação do necessário.
9. Conclusão: uma decisão documentada protege o paciente e a clínica
A resposta começa com fatos: o que ocorreu, quando a clínica soube do comprometimento e quais pessoas podem sofrer consequências relevantes. A partir deles, o controlador coordena contenção, preservação e avaliação jurídica. O calendário deve refletir o prazo realmente aplicável, com fundamento para qualquer tratamento diferenciado.
O Belisário Maciel Advogados atua na orientação jurídica de profissionais e empresas de saúde. Em incidente com prontuário, a análise individualizada deve considerar a operação atingida, os deveres de sigilo, as evidências e a proteção dos pacientes. Uma investigação que continua após o protocolo exige acompanhamento das complementações e das medidas corretivas.
Atendimento reservado · Belisário Maciel
Preserve a prova. Organize a resposta.
A orientação jurídica articula os deveres da clínica, o sigilo e as medidas cabíveis conforme os fatos apurados.
Falar sobre vazamento de prontuárioEste conteúdo tem caráter informativo e não substitui orientação jurídica individualizada. Referências normativas verificadas em 5 de novembro de 2026.
Aprofunde a análise
Conteúdos relacionados
Conteúdo relacionado
Compliance e LGPD na saúde
A organização das obrigações e dos controles da clínica.
Ler conteúdo
Conteúdo relacionado
Dados na saúde digital
Como identificar papéis e finalidades no uso de dados sensíveis.
Ler conteúdo
Conteúdo relacionado
Preservação do prontuário
Integridade e organização dos registros de atendimento.
Ler conteúdo
Conteúdo relacionado
Prontuário eletrônico
O enquadramento jurídico da gestão digital dos registros.
Ler conteúdo
Conteúdo relacionado
Contratação de IA na clínica
Finalidades, supervisão e responsabilidades antes de contratar a ferramenta.
Ler conteúdo
Conteúdo relacionado
Compliance hospitalar
A organização das obrigações no ambiente hospitalar.
Ler conteúdo