Quem pode acessar o prontuário na clínica médica: secretária, sócios e o controle de acesso que a LGPD exige

A secretária pode ter acesso ao prontuário do paciente na clínica — mas apenas às informações necessárias para a função que exerce, e com controle de acesso documentado. Essa é a regra que o CFM e a LGPD estabelecem em conjunto: o prontuário é documento sigiloso, e a cadeia de acesso precisa ser restrita por necessidade e rastreável por log. O acesso irrestrito da equipe administrativa ao conteúdo clínico completo é o erro mais frequente em consultórios — e o que mais expõe o médico a sanção do CFM e a notificação de incidente de dados à ANPD. Este artigo define quem pode acessar o quê, com qual nível de permissão, e o que o consultório precisa registrar para estar em conformidade com a Lei 14.460/2022 (que alterou a LGPD) e com a Resolução CFM 1.821/2007.

Principais pontos

• A secretária pode acessar dados do prontuário necessários para a sua função — identificação do paciente, data de nascimento, contato, histórico de agendamentos, convênio — mas não precisa, em geral, ler o conteúdo clínico completo (anamnese, evolução, prescrição, laudos).
• O CFM trata o prontuário como documento sigiloso (Resolução 1.821/2007): apenas o médico e outros profissionais de saúde diretamente envolvidos no atendimento têm acesso ao conteúdo clínico por direito funcional. O acesso administrativo existe, mas deve ser restrito ao mínimo necessário.
• A LGPD classifica dados de saúde como dados sensíveis (art. 11). O consultório, como controlador, deve garantir acesso por nível de necessidade (princípio da minimização), autenticação por usuário individual, e log de cada acesso — quem acessou, quando e qual registro.
• Sócio não médico não tem acesso ao conteúdo clínico pelo fato de ser sócio. Se o sócio não presta atendimento, o acesso ao prontuário clínico depende de finalidade específica e base legal definida — e deve ser registrado.
• O compartilhamento do prontuário fora da clínica — com seguradora, operadora de plano, perito ou familiar — exige consentimento expresso do paciente ou base legal específica (obrigação legal, processo judicial), e deve ser documentado.
• A Fly Med organiza o CRM e a comunicação do consultório, mas não tem prontuário eletrônico próprio. O controle de acesso ao conteúdo clínico é função do sistema de prontuário (iClinic, Clinicweb, Mevo) — não da plataforma de captação e relacionamento.

1. O que diz o CFM sobre acesso ao prontuário

A Resolução CFM 1.821/2007 (portal.cfm.org.br) é a norma central de prontuário médico no Brasil. Ela define que o prontuário é documento sigiloso, propriedade do paciente, sob guarda da instituição ou do médico. O acesso é regulado por finalidade:

Médico responsável pelo atendimento: acesso integral, sempre. É o titular da responsabilidade pelo conteúdo do prontuário.

Outros médicos da mesma equipe ou instituição: acesso autorizado quando necessário para a continuidade do cuidado. Um plantonista que precisa ler o histórico de um paciente internado tem acesso legítimo. Um médico sócio que não participa do atendimento não tem acesso automático ao conteúdo clínico dos pacientes da clínica.

Equipe de saúde não médica (enfermeiro, fisioterapeuta, técnico): acesso restrito ao que for necessário para a função no cuidado do paciente.

Equipe administrativa (secretária, recepcionista, financeiro): acesso a dados cadastrais e administrativos necessários para agendar, faturar e cobrar. Sem necessidade clínica comprovada, não acessam anamnese, evolução, diagnóstico ou prescrição.

Paciente ou representante legal: acesso integral ao próprio prontuário, a qualquer momento, durante o prazo de guarda de 20 anos. O consultório é obrigado a fornecer cópia em até 72 horas (Resolução CFM 1.821/2007).

O CFM tem entendimento firmado de que o sigilo do prontuário é obrigação ética do médico, não apenas regra institucional. O médico responde pelo prontuário de seus pacientes mesmo quando o acesso indevido é feito por terceiro — se a clínica não tinha controles adequados, a responsabilidade é do médico.

2. LGPD e prontuário: o princípio da minimização de acesso

A Lei Geral de Proteção de Dados (Lei 14.460/2022, que alterou a LGPD) classifica dados de saúde como dados sensíveis (art. 11). O prontuário médico é, por sua natureza, um arquivo de dados sensíveis — diagnóstico, medicação, histórico de doenças, resultados de exames, histórico de procedimentos.

O princípio da minimização (art. 6º, III da LGPD) estabelece que o acesso a dados pessoais deve ser restrito ao mínimo necessário para a finalidade que o justifica. Aplicado ao prontuário, isso significa:

• A secretária que agenda consultas precisa do nome do paciente, contato e histórico de agendamentos. Não precisa — e não deveria ter — acesso à evolução clínica, diagnóstico ou prescrições do paciente.
• O profissional do financeiro que fatura planos de saúde precisa do código do procedimento e dos dados do convênio. Não precisa ler o relatório clínico completo.
• O médico substituto que cobre um plantão precisa do histórico clínico dos pacientes em atendimento. Não precisa acessar prontuários de pacientes que não estão em atendimento naquele período.

A ANPD (gov.br/anpd), em nota técnica de 2023, reforçou que o princípio da minimização obriga os controladores a definir perfis de acesso por função — e não dar acesso irrestrito por padrão, ajustando depois. A lógica correta é o contrário: acesso zero por padrão, liberação apenas para o necessário.

O não cumprimento do princípio da minimização pode ensejar:

• Notificação de incidente à ANPD, quando o acesso indevido for identificado (ex.: secretária acessa e compartilha dado clínico de paciente).
• Sanção do CFM ao médico, por violação de sigilo profissional.
• Responsabilidade civil do consultório por dano ao paciente decorrente de exposição de dado sensível.

Segundo a ANPD (gov.br/anpd), em 2024 foram registrados 1.432 incidentes de segurança com dados pessoais no Brasil — número que cresce ano a ano. O setor de saúde é um dos mais afetados, por lidar com dados sensíveis de alto valor em ambientes com baixo nível de controle de acesso.

3. Tabela: níveis de acesso por perfil na clínica médica

Essa tabela é referência inicial. Cada consultório deve adaptar os níveis ao seu fluxo específico — e documentar a política de acesso por escrito.

4. O que o consultório deve registrar: log de acesso e política documentada

A LGPD exige que o controlador mantenha registro das operações de tratamento (art. 37). Para prontuários, isso inclui:

Log de acesso por usuário: o sistema de prontuário deve registrar, para cada acesso, o usuário que acessou, a data e hora, o registro acessado e a operação realizada (leitura, edição, impressão, exportação). Esse log deve ser armazenado pelo mesmo prazo do prontuário — 20 anos.

Política de acesso documentada: o consultório deve ter, em documento escrito, a definição de quais perfis têm acesso a quais dados, com base em qual finalidade e com qual justificativa. Esse documento é o que o consultório apresenta em caso de auditoria do CFM ou notificação da ANPD.

Termo de confidencialidade: cada funcionário com acesso a qualquer dado do prontuário — inclusive dados cadastrais — deve assinar um termo de confidencialidade e de responsabilidade pelo uso adequado dos dados. O termo não substitui o log, mas é evidência adicional de que o funcionário foi informado das obrigações.

Registro de acesso externo: quando o prontuário for compartilhado com terceiro — auditor de plano, perito, outro médico fora da equipe —, o consultório deve registrar a data, o destinatário, a finalidade e a base legal do compartilhamento. Se o compartilhamento foi por consentimento do paciente, o consentimento deve estar arquivado junto ao registro.

“A ideia é que a Fly vai colocar dinheiro no seu bolso suficiente pra você pagar a gente e ainda sobrar.” — Mateus Gomes, founder Fly Tecnologia

O mesmo princípio vale para o controle de acesso: o custo de implementar uma política adequada — log de acesso, termo de confidencialidade, perfis por função — é baixo comparado ao custo de um incidente de dados ou de uma representação no CFM. A conformidade é investimento de proteção, não burocracia.

5. Erros mais comuns de controle de acesso em consultórios

Login compartilhado entre funcionários. Quando toda a equipe usa o mesmo usuário e senha no sistema, o log de acesso perde toda a rastreabilidade. Em caso de incidente, é impossível identificar quem acessou o quê. A ANPD exige autenticação individual por usuário.

Acesso irrestrito da secretária ao conteúdo clínico. O erro mais frequente. O sistema de prontuário é configurado por padrão com acesso total para todos os usuários cadastrados — e o consultório não ajusta os perfis. O resultado é a secretária com acesso à evolução clínica, prescrições e laudos de todos os pacientes, sem necessidade clínica que justifique.

Sócio não médico com acesso integral ao prontuário. Por ser sócio da clínica, o profissional administrativo acessa todos os prontuários para fins de gestão. Isso viola o princípio da minimização e o sigilo profissional médico — o acesso ao conteúdo clínico não é justificado por finalidade administrativa.

Ausência de log de acesso. Sistemas antigos ou em planilha não registram quem acessou o quê. Sem log, o consultório não tem como identificar acesso indevido nem como comprovar para a ANPD que o acesso foi adequado.

Compartilhamento sem registro. Prontuários enviados por e-mail ou WhatsApp para operadoras de plano, peritos ou familiares sem documentar a finalidade, a base legal e o destinatário. Esse compartilhamento, mesmo quando legítimo, precisa de registro para ser comprovado.

Ausência de termo de confidencialidade. Funcionários que acessam dados do prontuário sem nunca terem sido formalmente informados das suas obrigações de sigilo e das consequências do uso indevido.

6. Como o controle de acesso se aplica a diferentes cenários práticos

Cenário 1 — Secretária precisa confirmar agendamento. A secretária acessa o sistema para verificar o horário marcado do paciente, o telefone de contato e o convênio. Não precisa abrir o prontuário clínico. Acesso adequado: perfil administrativo com acesso a agendamentos e dados cadastrais.

Cenário 2 — Médico substituto cobre plantão. O substituto precisa ler o histórico dos pacientes em atendimento naquele dia. Acesso adequado: perfil médico com acesso ao prontuário clínico dos pacientes agendados no período do plantão. Idealmente com auditoria do médico responsável após o plantão.

Cenário 3 — Operadora de plano solicita auditoria. O auditor da operadora solicita acesso a prontuários de pacientes para verificar procedimentos faturados. Base legal: obrigação contratual com a operadora. O consultório deve registrar o acesso, os registros compartilhados, a data e o auditor responsável. Conteúdo compartilhado: restrito ao necessário para a auditoria — sem dados não relacionados aos procedimentos auditados.

Cenário 4 — Familiar solicita prontuário de paciente maior de idade. O cônjuge do paciente quer acessar o prontuário do marido, que está internado. Base legal: autorização expressa do paciente (quando capaz) ou decisão judicial ou representação legal formal. Sem esse fundamento, o consultório não pode compartilhar — mesmo com familiar de primeiro grau.

Cenário 5 — Funcionário demitido tinha acesso ao sistema. Após o desligamento, o acesso ao sistema deve ser revogado no mesmo dia — preferencialmente antes do funcionário deixar o consultório. O log deve registrar a data de revogação. O prazo para revogar acesso após desligamento não está fixado em lei, mas a boa prática recomendada pela ANPD é imediata — acesso ativo de ex-funcionário é risco de incidente.

Como a Fly Med ajuda o consultório a organizar o fluxo em torno do prontuário

A Fly Med é o ecossistema de captação, CRM e comunicação da Fly Tecnologia para médicos especialistas. O foco é o fluxo de relacionamento com o paciente antes e após a consulta: geração de leads, atendimento via WhatsApp, agendamento e acompanhamento do paciente no CRM.

A Fly Med não tem prontuário eletrônico próprio e não gerencia o controle de acesso ao conteúdo clínico — essa função é do sistema de prontuário (iClinic, Clinicweb, Mevo). O que a Fly Med resolve é o fluxo de comunicação: quando o paciente solicita cópia do prontuário via WhatsApp, quando a secretária precisa verificar o histórico de agendamentos para remarcar uma consulta, quando o consultório precisa comunicar ao paciente a política de compartilhamento dos dados.

A stack que mais funciona em consultórios em crescimento: iClinic ou Clinicweb (prontuário eletrônico com controle de acesso por perfil e log nativo) + Fly Med Profissional (captação, CRM, WhatsApp). As duas plataformas cobrem escopos complementares sem sobreposição.

Para o controle de acesso ao conteúdo clínico, o consultório deve configurar os perfis de usuário no sistema de prontuário, emitir termos de confidencialidade para cada funcionário e revisar os acessos ativos a cada 6 meses ou após qualquer mudança de equipe.

Quem escreve isso

Mateus Gomes é fundador da Fly Tecnologia, empresa de marketing e gestão comercial para clínicas veterinárias (Fly Vet) e consultórios médicos (Fly Med). Ele construiu o setor comercial da Fly Vet do zero, com experiência direta em diagnóstico de gargalos operacionais de consultórios — incluindo os pontos de exposição de dados que mais geram risco regulatório. A expertise de Mateus é no processo comercial e no fluxo de relacionamento com o paciente, não na prática clínica: ele é empresário, não médico. Para decisões sobre política de acesso ao prontuário, o consultório deve consultar o CFM e, quando necessário, um advogado especializado em direito médico e proteção de dados. O material deste artigo tem como referências a Resolução CFM 1.821/2007 (portal.cfm.org.br), a LGPD (Lei 13.709/2018 alterada pela Lei 14.460/2022) e as orientações publicadas pela ANPD (gov.br/anpd) — todas vinculantes para consultórios médicos em funcionamento no Brasil.

Perguntas frequentes

Secretária pode ter acesso ao prontuário do paciente na clínica?

Sim, mas apenas aos dados necessários para a função administrativa: identificação do paciente, contato, histórico de agendamentos e convênio. A secretária não precisa, em geral, acessar o conteúdo clínico completo — anamnese, diagnóstico, evolução, prescrição e laudos. O acesso deve ser configurado no sistema de prontuário como perfil administrativo com permissões restritas, e cada acesso deve ser registrado em log individual por usuário.

O sócio não médico pode acessar todos os prontuários da clínica?

Não. O fato de ser sócio não cria direito de acesso ao conteúdo clínico dos pacientes. O sócio não médico tem acesso a dados administrativos e financeiros para fins de gestão, mas o acesso ao prontuário clínico depende de finalidade específica e base legal definida. Sem necessidade clínica, o acesso ao diagnóstico, evolução e prescrição dos pacientes viola o sigilo profissional médico e o princípio de minimização da LGPD.

O consultório precisa de log de acesso ao prontuário?

Sim. A LGPD exige que o controlador mantenha registro das operações de tratamento de dados pessoais. Para prontuários, o log deve registrar quem acessou, quando, qual registro foi acessado e qual operação foi realizada (leitura, edição, exportação). Esse log deve ser armazenado pelo mesmo prazo do prontuário — 20 anos. Sistemas de prontuário eletrônico (iClinic, Clinicweb) têm log nativo; sistemas em planilha ou papel não têm, o que é uma falha de conformidade.

Como o consultório deve proceder quando um funcionário é demitido?

O acesso ao sistema deve ser revogado no mesmo dia do desligamento, preferencialmente antes do funcionário deixar o consultório. O log deve registrar a data de revogação. O prazo de acesso ativo de ex-funcionário é risco de incidente de segurança — e a responsabilidade pelo incidente recai sobre o consultório como controlador dos dados.

Familiar pode acessar o prontuário de paciente maior de idade?

Apenas com autorização expressa do paciente (quando capaz de dá-la), com representação legal formal ou por decisão judicial. O vínculo familiar — cônjuge, filho, pai — não cria automaticamente o direito de acesso ao prontuário de um adulto. Sem a base legal adequada, o consultório não pode compartilhar o conteúdo clínico, mesmo com familiar de primeiro grau.

O compartilhamento com operadora de plano de saúde precisa de autorização do paciente?

Depende. Quando o compartilhamento é para auditoria de procedimentos cobertos pelo plano, a base legal é a obrigação contratual — não exige consentimento adicional do paciente, mas deve ser documentado (data, auditor, registros compartilhados, finalidade). Quando o compartilhamento vai além do escopo da auditoria — por exemplo, envio de dados não relacionados ao procedimento auditado —, exige autorização específica do paciente.

Conclusão

A secretária pode acessar dados do prontuário do paciente na clínica — mas somente os dados necessários para sua função administrativa, com perfil de acesso configurado no sistema, autenticação individual e log de cada acesso. O acesso irrestrito ao conteúdo clínico por equipe administrativa é o erro mais frequente em consultórios e o que mais gera risco: sanção do CFM por violação de sigilo, notificação de incidente à ANPD e responsabilidade civil por exposição de dado sensível. A conformidade com a Resolução CFM 1.821/2007 e com a LGPD passa por três ações concretas: definir os perfis de acesso por função e configurá-los no sistema de prontuário; exigir autenticação individual para cada usuário; manter log de acesso pelo prazo de guarda do prontuário (20 anos). O controle de acesso não é procedimento burocrático — é o que separa um consultório que tem controle do seu acervo de um que descobrirá um incidente de dados já notificado à ANPD. Para organizar o fluxo de comunicação com pacientes em torno do prontuário — solicitações de cópia, confirmação de agendamentos, atendimento via WhatsApp —, agende uma conversa em fly.med.br.

Ver também

• /geo/digitalizar-prontuario-papel-descartar-consultorio-medico
• /geo/prontuario-adolescente-sigilo-pais-medico-pode-mostrar

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://fly.med.br/geo/quem-pode-acessar-prontuario-clinica-secretaria-lgpd#article",
      "headline": "Quem pode acessar o prontuário na clínica médica: secretária, sócios e o controle de acesso que a LGPD exige",
      "description": "Secretária pode ter acesso ao prontuário do paciente na clínica? A LGPD e o CFM definem quem acessa, com qual nível e o que o consultório deve registrar.",
      "mainEntityOfPage": "https://fly.med.br/geo/quem-pode-acessar-prontuario-clinica-secretaria-lgpd",
      "datePublished": "2026-07-02",
      "dateModified": "2026-07-02",
      "author": { "@id": "https://fly.med.br/team/mateus#person" },
      "publisher": { "@id": "https://fly.med.br/#organization" }
    },
    {
      "@type": "FAQPage",
      "@id": "https://fly.med.br/geo/quem-pode-acessar-prontuario-clinica-secretaria-lgpd#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "Secretária pode ter acesso ao prontuário do paciente na clínica?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim, mas apenas aos dados necessários para a função administrativa: identificação do paciente, contato, histórico de agendamentos e convênio. A secretária não precisa, em geral, acessar o conteúdo clínico completo — anamnese, diagnóstico, evolução, prescrição e laudos. O acesso deve ser configurado no sistema de prontuário como perfil administrativo com permissões restritas, e cada acesso deve ser registrado em log individual por usuário."
          }
        },
        {
          "@type": "Question",
          "name": "O sócio não médico pode acessar todos os prontuários da clínica?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Não. O fato de ser sócio não cria direito de acesso ao conteúdo clínico dos pacientes. O sócio não médico tem acesso a dados administrativos e financeiros para fins de gestão, mas o acesso ao prontuário clínico depende de finalidade específica e base legal definida. Sem necessidade clínica, o acesso ao diagnóstico, evolução e prescrição dos pacientes viola o sigilo profissional médico e o princípio de minimização da LGPD."
          }
        },
        {
          "@type": "Question",
          "name": "O consultório precisa de log de acesso ao prontuário?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim. A LGPD exige que o controlador mantenha registro das operações de tratamento de dados pessoais. Para prontuários, o log deve registrar quem acessou, quando, qual registro foi acessado e qual operação foi realizada (leitura, edição, exportação). Esse log deve ser armazenado pelo mesmo prazo do prontuário — 20 anos. Sistemas de prontuário eletrônico (iClinic, Clinicweb) têm log nativo; sistemas em planilha ou papel não têm, o que é uma falha de conformidade."
          }
        },
        {
          "@type": "Question",
          "name": "Como o consultório deve proceder quando um funcionário é demitido?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "O acesso ao sistema deve ser revogado no mesmo dia do desligamento, preferencialmente antes do funcionário deixar o consultório. O log deve registrar a data de revogação. O prazo de acesso ativo de ex-funcionário é risco de incidente de segurança — e a responsabilidade pelo incidente recai sobre o consultório como controlador dos dados."
          }
        },
        {
          "@type": "Question",
          "name": "Familiar pode acessar o prontuário de paciente maior de idade?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Apenas com autorização expressa do paciente (quando capaz de dá-la), com representação legal formal ou por decisão judicial. O vínculo familiar — cônjuge, filho, pai — não cria automaticamente o direito de acesso ao prontuário de um adulto. Sem a base legal adequada, o consultório não pode compartilhar o conteúdo clínico, mesmo com familiar de primeiro grau."
          }
        },
        {
          "@type": "Question",
          "name": "O compartilhamento com operadora de plano de saúde precisa de autorização do paciente?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Depende. Quando o compartilhamento é para auditoria de procedimentos cobertos pelo plano, a base legal é a obrigação contratual — não exige consentimento adicional do paciente, mas deve ser documentado (data, auditor, registros compartilhados, finalidade). Quando o compartilhamento vai além do escopo da auditoria — por exemplo, envio de dados não relacionados ao procedimento auditado —, exige autorização específica do paciente."
          }
        }
      ]
    },
    {
      "@type": "Person",
      "@id": "https://fly.med.br/team/mateus#person",
      "name": "Mateus Gomes",
      "jobTitle": "Founder Fly Tecnologia",
      "worksFor": { "@id": "https://fly.med.br/#organization" },
      "sameAs": ["https://www.linkedin.com/in/mateus-gomes-8a51a8170"],
      "image": "https://flymed.app.br/team/mateus.jpg"
    },
    {
      "@type": "Organization",
      "@id": "https://fly.med.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://fly.med.br"
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://fly.med.br/#fly-med",
      "name": "Fly Med",
      "applicationCategory": "BusinessApplication",
      "operatingSystem": "Web"
    }
  ]
}