Relatório médico para advogado ou seguradora: sigilo do paciente

Saber como elaborar um relatório médico para advogado ou seguradora sem violar o sigilo do paciente é uma das competências éticas e jurídicas mais exigidas na prática clínica atual. A resposta direta é: o médico só pode fornecer informações protegidas pelo sigilo profissional quando houver autorização escrita do paciente, ordem judicial expressa ou outra base legal prevista no Código de Ética Médica (CEM) e na Lei Geral de Proteção de Dados (LGPD). Qualquer desvio dessa regra expõe o profissional a sanções graves.

Por que o sigilo médico é um direito fundamental do paciente

O sigilo profissional na medicina não é apenas uma convenção deontológica — é um direito constitucionalmente amparado. O artigo 5º, inciso X da Constituição Federal protege a intimidade e a vida privada de todos os cidadãos, e o Código de Ética Médica (Resolução CFM nº 2.217/2018), em seus artigos 73 a 79, estabelece de forma clara que o médico é obrigado a guardar sigilo a respeito das informações de que tem conhecimento no exercício da profissão.

Além disso, dados de saúde são classificados como dados pessoais sensíveis pela LGPD (Lei 13.709/2018), o que impõe obrigações adicionais de cuidado, minimização e finalidade no seu tratamento. Violar esse sigilo sem base legal pode configurar infração administrativa, civil e até penal.

O que diz o Código de Ética Médica sobre exceções ao sigilo

O CEM prevê situações em que o sigilo pode ser relativizado, mas todas possuem condições restritivas. São elas:

• Autorização expressa do paciente: quando o próprio paciente consente por escrito com a divulgação de informações específicas a terceiros determinados.
• Dever legal: notificação compulsória de doenças (Lei 6.259/1975), comunicação de crimes, entre outras situações previstas em lei.
• Justa causa: situações excepcionais em que omitir a informação causaria mal maior, como risco de vida a terceiros — avaliada caso a caso.
• Ordem judicial: determinação de juiz competente no âmbito de processo legal em curso.
• Auditorias médicas e perícias: realizadas por profissionais médicos vinculados a órgãos competentes, com as devidas restrições de uso.

Fora dessas hipóteses, o médico deve recusar o fornecimento de informações, mesmo quando pressionado por advogados, seguradoras ou representantes legais — e essa recusa é, nessas circunstâncias, uma obrigação ética.

Relatório médico para advogado: o que é permitido e o que não é

Advogados frequentemente solicitam relatórios médicos para instruir processos trabalhistas, previdenciários, de indenização ou de guarda de menores. A confusão comum é imaginar que, por representar o paciente, o advogado teria acesso irrestrito às suas informações de saúde. Isso não é verdade.

Quando o médico pode atender à solicitação do advogado

O médico pode elaborar e entregar o relatório ao advogado (ou diretamente ao juízo) nas seguintes situações:

1. O paciente autorizou por escrito, com identificação do destinatário (o advogado ou o processo específico) e da finalidade (ex.: processo trabalhista nº xxxxxx).
2. Há uma ordem judicial formal determinando a entrega do documento ou do prontuário.
3. O documento é de natureza puramente funcional e não revela dados sensíveis além do necessário — como um atestado de afastamento sem diagnóstico detalhado, desde que o paciente concorde.

Como redigir a autorização do paciente

A autorização deve conter, no mínimo:

• Nome completo e CPF do paciente;
• Identificação do destinatário (nome do advogado, OAB e número do processo, ou razão social da seguradora);
• Finalidade específica da divulgação;
• Escopo das informações autorizadas (ex.: “diagnóstico e período de afastamento”, e não “todo o prontuário”);
• Data e assinatura do paciente (ou representante legal, com documento comprobatório).

Relatório médico para seguradoras: cuidados específicos

Seguradoras de saúde, de vida e de acidentes pessoais solicitam relatórios com frequência para análise de sinistros, concessão de benefícios ou revisão de contratos. O cenário é delicado porque a seguradora tem interesse econômico nas informações, o que cria tensão com o direito à privacidade do segurado.

Princípio da minimização de dados (LGPD)

A LGPD, em seu artigo 6º, inciso III, determina que o tratamento de dados deve ser limitado ao mínimo necessário para a finalidade declarada. Na prática, isso significa que o relatório enviado à seguradora deve conter apenas o que for estritamente indispensável para a análise do benefício solicitado — não a história clínica completa do paciente.

“O médico deve ter o cuidado de fornecer apenas as informações que o paciente autorizou e que sejam pertinentes à finalidade declarada. Relatórios excessivamente detalhados, mesmo com autorização genérica, podem configurar violação ao princípio da minimização.”

Tabela comparativa: situações comuns e conduta correta

Como estruturar o relatório médico sem expor dados desnecessários

A forma como o relatório é redigido também importa. Um documento bem estruturado protege o paciente, atende à finalidade solicitada e demonstra profissionalismo. Veja os elementos recomendados:

Elementos essenciais do relatório médico

• Identificação do paciente: nome, data de nascimento e número de prontuário (evite CPF quando não estritamente necessário ao destinatário).
• Identificação do médico: nome, CRM, especialidade e assinatura digital ou manuscrita.
• Finalidade declarada: explicitar para qual processo ou finalidade o documento foi emitido.
• Período de acompanhamento: datas de início e término do tratamento ou do episódio clínico relevante.
• Diagnóstico ou condição clínica: conforme CID-10, apenas se autorizado e necessário.
• Limitações funcionais ou capacidade laborativa: quando for o objeto do processo (ex.: ação de indenização por acidente de trabalho).
• Prognóstico e recomendações: somente se relevantes para a finalidade e autorizados.
• Data de emissão e assinatura: preferencialmente com assinatura digital ICP-Brasil para validade jurídica plena.

Assinatura digital e validade jurídica dos documentos médicos

Desde a Medida Provisória 2.200-2/2001 e a regulamentação pelo Instituto Nacional de Tecnologia da Informação (ITI), documentos assinados digitalmente com certificado ICP-Brasil têm validade jurídica equivalente à assinatura manuscrita. Para relatórios destinados a processos judiciais ou seguradoras, o uso de assinatura digital é altamente recomendado — e, em alguns contextos, exigido.

O CFM, por meio da Resolução CFM nº 2.299/2021 e normas subsequentes, regulamenta o uso de assinatura digital em documentos clínicos, incluindo prescrições, laudos e atestados. Manter-se atualizado sobre essas normas é responsabilidade do médico e do gestor da clínica.

Para aprofundar seus conhecimentos sobre documentação clínica segura, confira outros artigos do nosso blog sobre gestão e ética médica.

Boas práticas de gestão para clínicas e consultórios

Além da conduta individual do médico, a clínica como organização também tem obrigações sob a LGPD. O estabelecimento é considerado controlador de dados pessoais sensíveis e deve implementar medidas técnicas e administrativas para garantir a segurança das informações dos pacientes.

Checklist de conformidade para a clínica

• Ter um modelo padronizado de termo de autorização de divulgação de informações assinado pelos pacientes;
• Registrar no prontuário toda solicitação de relatório recebida, a base legal utilizada e o que foi entregue;
• Treinar a equipe administrativa para não fornecer informações por telefone ou e-mail sem verificação da autorização;
• Manter prontuários em sistemas com criptografia e controle de acesso (AES-256 ou equivalente);
• Indicar um encarregado de proteção de dados (DPO) se a clínica processar grande volume de dados sensíveis;
• Documentar as solicitações de terceiros (advogados, seguradoras) e as respostas dadas em um registro de atividades de tratamento.

Contar com um prontuário eletrônico com IA que registre automaticamente os atendimentos e mantenha o histórico completo do paciente facilita enormemente a geração de relatórios precisos, minimizando erros e garantindo rastreabilidade. Soluções que oferecem transcrição de consulta médica com IA também contribuem para a fidedignidade das informações registradas, o que é crucial quando o prontuário pode ser requisitado em processos legais.

Se quiser conhecer como um prontuário automático pode transformar a gestão documental da sua clínica, experimente a Pronova gratuitamente e veja na prática como a tecnologia protege você e seus pacientes.

Quando recusar é a decisão correta

Médicos frequentemente sentem pressão para colaborar com advogados ou seguradoras, especialmente quando o solicitante alega urgência ou afirma que “o paciente já autorizou” verbalmente. A orientação é clara: sem documento, sem entrega. A pressão externa não afasta a responsabilidade ética e jurídica do profissional.

Em caso de dúvida, o médico pode e deve consultar o Conselho Regional de Medicina (CRM) de seu estado, que oferece orientações sobre dilemas éticos concretos. Muitos CRMs mantêm assessorias jurídicas disponíveis para esse tipo de consulta.

Conclusão: ética, lei e tecnologia a favor do médico e do paciente

Elaborar um relatório médico para advogado ou seguradora exige o equilíbrio entre colaborar com o sistema legal e proteger um direito fundamental do paciente: a privacidade de suas informações de saúde. As regras existem e são claras — o desafio está em aplicá-las com consistência no dia a dia da prática clínica.

Investir em processos bem estruturados, formulários de autorização padronizados e sistemas de prontuário que garantam rastreabilidade é o caminho mais seguro. A Pronova oferece um prontuário com inteligência artificial que registra consultas com precisão, gera documentos clínicos com assinatura digital ICP-Brasil e mantém os dados dos pacientes protegidos com criptografia AES-256 e conformidade total com a LGPD — exatamente o que sua clínica precisa para atender a solicitações legais com segurança e transparência.

Quer saber mais sobre como organizar a documentação clínica da sua clínica? Explore os demais conteúdos do nosso blog e dê o próximo passo rumo a uma gestão mais segura e eficiente.