Sigilo médico e compartilhamento de informações: guia prático

O sigilo médico não é uma obrigação de discrição: é uma proibição, acompanhada de sanção penal, que se impõe a todo profissional que atua no sistema de saúde. Sua particularidade é que não admite exceção fundada em boa intenção. O que autoriza um compartilhamento de informação nunca é a utilidade desse compartilhamento, mas sim um texto que o tenha previsto expressamente.

O que o sigilo abrange

O sigilo abrange tudo o que chegou ao conhecimento do profissional no exercício de suas funções: o que lhe foi confiado, mas também o que ele viu, ouviu ou compreendeu. Essa extensão é decisiva — uma informação revelada por um terceiro, ou deduzida de uma observação, entra no escopo da mesma forma que uma confidência do paciente.

Ele se impõe ao conjunto dos profissionais que atuam no sistema de saúde, incluindo o pessoal administrativo, estagiários e colaboradores externos. Não cessa nem com o fim do atendimento, nem com o falecimento do paciente.

A violação é um crime, sancionado penalmente. A isso se somam as consequências disciplinares perante os órgãos de classe e, quando aplicável, a responsabilidade civil, que se relaciona ao campo da responsabilidade civil profissional.

O compartilhamento entre profissionais: dois regimes distintos

Este é o ponto mais mal compreendido, porque a regra difere conforme a composição da equipe.

Dentro de uma mesma equipe de cuidados, as informações podem ser compartilhadas entre profissionais sem a necessidade de um consentimento específico. Presume-se que o paciente esteja informado e ele pode se opor. A equipe de cuidados é uma noção jurídica definida, que supõe um atendimento comum: profissionais de um mesmo estabelecimento, ou colaboradores que o próprio paciente tenha designado como participantes do seu atendimento.

Fora da equipe de cuidados, o compartilhamento exige o consentimento prévio do paciente, obtido por qualquer meio, inclusive digital. Esse consentimento pode ser retirado a qualquer momento.

Em ambos os casos, aplica-se um limite comum, que costuma ser esquecido: só podem ser compartilhadas as informações estritamente necessárias para a coordenação ou continuidade do atendimento, dentro do escopo das atribuições de cada um. Um profissional não tem acesso ao conjunto do prontuário pelo simples fato de pertencer à equipe: ele tem acesso ao que sua função exige.

O paciente, seus familiares e a pessoa de confiança

O paciente tem direito de acesso direto a todas as informações relativas à sua saúde. Esse direito é exercido mediante solicitação, com um prazo de comunicação que varia conforme a antiguidade das informações.

A pessoa de confiança, designada por escrito, acompanha o paciente e recebe as informações quando este estiver impossibilitado de expressar sua vontade. Sua designação não lhe confere um direito geral de acesso ao prontuário enquanto o paciente estiver consciente e capaz.

Os familiares podem receber as informações necessárias para apoiar o paciente em caso de diagnóstico ou prognóstico grave, salvo oposição deste. Aqui também, o escopo se limita ao que esse apoio exige.

Após o falecimento, os herdeiros, o companheiro ou a companheira podem obter as informações necessárias para conhecer as causas da morte, defender a memória do falecido ou fazer valer seus direitos — salvo oposição manifestada em vida. O motivo deve ser especificado, e apenas as informações correspondentes a esse motivo são comunicadas.

As exceções legais

Certas revelações são autorizadas, e até mesmo impostas, por textos específicos: declarações obrigatórias de doenças, notificação de maus-tratos ou privações contra menores e pessoas vulneráveis, respostas a determinadas requisições judiciais, comunicação ao médico-perito no âmbito do controle médico.

O princípio norteador permanece o mesmo: a exceção decorre de um texto, nunca de um juízo de conveniência. Um profissional convencido de que uma revelação seria útil não está, por isso, autorizado a fazê-la.

A dimensão técnica do sigilo

O sigilo não se resume a não falar. Ele impõe medidas concretas de proteção dos suportes, cuja ausência já é, por si só, uma falha.

Os dados de saúde hospedados por terceiros devem estar sob a guarda de um provedor que possua a certificação prevista para esse fim. As trocas entre profissionais exigem sistemas de mensagens seguros voltados à saúde, em vez de aplicativos de mensagem comuns. E os acessos ao prontuário devem ser rastreados, de modo a permitir estabelecer quem consultou o quê e quando — exigência detalhada em nosso artigo sobre o prontuário médico eletrônico.

Essa rastreabilidade tem uma dupla função: previne acessos indevidos e protege o profissional, permitindo demonstrar que um acesso questionado não ocorreu. É o mesmo raciocínio probatório aplicável à coleta do consentimento: o que não é rastreado não pode ser nem provado nem refutado.

Cenários de uso

Encaminhamento a um colega. Se o colega participa do atendimento, o compartilhamento se enquadra na equipe de cuidados e não exige coleta específica de consentimento. Se se tratar de uma opinião pontual fora do atendimento, o consentimento do paciente é necessário.

Solicitação de um empregador ou de uma seguradora. Nenhuma informação pode ser comunicada a eles. O profissional entrega o documento ao paciente, a quem cabe decidir sobre sua transmissão.

Consultório em grupo. Pertencer a uma mesma estrutura não cria automaticamente uma equipe de cuidados para um dado paciente. O critério é a participação efetiva no atendimento, o que exige permissões de acesso diferenciadas, tema abordado em nosso artigo sobre a conformidade administrativa de um consultório médico.

Perguntas frequentes

O sigilo cessa com o falecimento do paciente? Não. Ele persiste, com exceções regulamentadas em benefício dos herdeiros, do companheiro ou da companheira, por motivos precisos e admitidos de forma limitada.

É possível trocar informações livremente dentro de um estabelecimento? Somente entre profissionais que participem efetivamente do atendimento do paciente, e apenas quanto às informações necessárias a esse atendimento. Pertencer ao estabelecimento não é suficiente.

O paciente pode se opor ao compartilhamento? Sim. Dentro da equipe de cuidados, ele pode se opor ao compartilhamento depois de ser informado. Fora dela, é necessário seu consentimento prévio, que pode ser retirado a qualquer momento.

Um profissional pode responder a uma requisição? Depende do enquadramento jurídico da requisição. Algumas criam uma obrigação de resposta, outras não. O profissional deve verificar o fundamento antes de comunicar e limitar sua resposta ao objeto da requisição.

Um aplicativo de mensagem comum é suficiente entre profissionais? Não. As trocas de dados de saúde exigem sistemas de mensagens seguros e dedicados; o uso de um aplicativo de mensagem comum já constitui, por si só, um descumprimento das medidas de proteção.

Os familiares podem ser informados? Em caso de diagnóstico ou prognóstico grave, e salvo oposição do paciente, quanto às informações necessárias para seu apoio. O escopo permanece limitado a essa finalidade.

Para lembrar

O sigilo médico se distingue por sua lógica invertida: ele não autoriza o que é útil, ele proíbe tudo, exceto o que um texto tenha previsto expressamente. Um profissional diante de um pedido de comunicação deve, portanto, buscar o fundamento legal, nunca a justificativa prática.

Duas distinções resolvem a maioria das situações. Aquela entre a equipe de cuidados, em que o compartilhamento se presume, com direito de oposição do paciente, e o ambiente externo, em que o consentimento prévio é exigido. E aquela, transversal, entre o acesso a um prontuário e o acesso às informações necessárias para uma dada função — sendo a segunda a única jamais autorizada. A rastreabilidade dos acessos não é uma restrição acessória: é o que permite demonstrar, anos depois, que esse limite foi respeitado.