Familiar pediu cópia do prontuário de paciente lúcido? Veja o que a lei exige antes de entregar

O prontuário médico é um dos documentos mais sensíveis da relação assistencial. Nele constam diagnósticos, histórico clínico, exames, prescrições e anotações que dizem respeito exclusivamente ao paciente. Por isso, entregar uma cópia a qualquer pessoa que se apresente como familiar — mesmo cônjuge, pai ou filho — é uma decisão que pode gerar responsabilização ética, civil e até criminal para o profissional e para a instituição de saúde.

A dúvida é frequente no dia a dia de clínicas e consultórios em todo o país: um parente comparece à recepção, pede o prontuário do paciente e alega proximidade ou boa intenção. O que fazer?

A quem pertence o prontuário

O prontuário é de propriedade do paciente. O médico e a instituição são apenas guardiães dessas informações, com o dever de mantê-las sob sigilo. Esse entendimento está consolidado no Código de Ética Médica (Resolução CFM nº 2.217/2018) e reforçado pela Lei Geral de Proteção de Dados (LGPD), que classifica dados de saúde como dados pessoais sensíveis, submetidos a proteção reforçada.

O sigilo profissional acompanha o paciente independentemente do grau de parentesco de quem faz o pedido. Ser esposa, marido, mãe, pai ou filho não confere, por si só, o direito de acessar o prontuário de um paciente maior e lúcido.

Por que o vínculo familiar não basta

Um paciente adulto e plenamente capaz é o único titular das informações contidas em seu prontuário. Ele pode, por exemplo, não querer que o cônjuge conheça determinado diagnóstico, tratamento ou histórico. A vontade do titular prevalece — e o profissional que ignora esse princípio expõe o paciente e a si mesmo.

Um exemplo prático: uma esposa comparece à clínica pedindo o prontuário do marido, alegando que precisa organizar os documentos para uma consulta com outro especialista. Por mais legítima que pareça a intenção, se o pedido não partir do próprio paciente, a entrega direta configura violação de sigilo.

O caminho correto: procuração com poderes específicos

Quando o pedido não é feito pelo próprio paciente, o familiar deve apresentar procuração com poderes específicos para solicitar e retirar a cópia do prontuário. Uma procuração genérica, com poderes amplos e vagos, não é suficiente — os poderes precisam mencionar expressamente o acesso a documentos médicos e ao prontuário.

Antes de entregar qualquer documento, a clínica deve conferir e arquivar:

Procuração com poderes específicos para solicitação e retirada do prontuário;
Documento de identificação do procurador;
Documentação adicional exigida pela política interna da clínica;
Formulário de solicitação preenchido e assinado;
Recibo de entrega assinado no momento da retirada.

Esse conjunto de comprovantes cria uma trilha documental que protege todas as partes. Se houver questionamento futuro, a instituição demonstra que agiu de forma diligente e dentro da legalidade.

Situações especiais: paciente incapaz ou falecido

O cenário muda quando o paciente não está lúcido ou é incapaz. Nesses casos, o representante legal — tutor, curador ou responsável — pode ter acesso, sempre com a comprovação formal dessa condição.

Já no caso de paciente falecido, o Conselho Federal de Medicina admite o fornecimento do prontuário a cônjuge, companheiro e herdeiros legítimos, também mediante comprovação do vínculo. Ainda assim, é prudente documentar cada etapa e, em situações complexas, buscar orientação jurídica antes de liberar o material.

Envio por e-mail: cuidados redobrados

É comum que o familiar com procuração resida em outra cidade e solicite o envio do prontuário por e-mail. A distância não dispensa nenhum dos cuidados — na verdade, exige atenção extra:

Confira toda a documentação previamente, antes de qualquer envio;
Receba o formulário devidamente assinado, aceitando assinatura digital quando cabível;
Envie o prontuário apenas para o e-mail do próprio familiar ou procurador, jamais para terceiros ou para endereços não confirmados.

Um erro simples, como encaminhar o arquivo para o e-mail errado ou para um parente que não detém a procuração, pode configurar vazamento de dados sensíveis, com todas as consequências previstas na LGPD, incluindo sanções aplicadas pela Autoridade Nacional de Proteção de Dados.

As consequências da entrega indevida

Fornecer o prontuário sem observar os requisitos legais pode acarretar responsabilização em três esferas distintas — e, muitas vezes, simultâneas:

Condenação disciplinar no CRM, com penalidades que vão da advertência à suspensão do exercício profissional;
Condenação por danos morais, na esfera cível, quando o paciente se sentir lesado pela exposição de suas informações;
Condenação por crime de violação de sigilo profissional, previsto no artigo 154 do Código Penal, além da responsabilização pela LGPD.

Vale destacar que a responsabilidade pode recair tanto sobre o médico quanto sobre a clínica. Uma recepcionista que entrega uma cópia sem verificar a documentação, por exemplo, pode gerar responsabilização institucional. Por isso, o treinamento das equipes e a adoção de protocolos escritos são investimentos que reduzem riscos concretos.

Exemplo prático de protocolo interno

Uma clínica pode padronizar o atendimento a pedidos de terceiros da seguinte forma: qualquer solicitação feita por pessoa diferente do paciente é encaminhada a um setor responsável, que verifica a procuração, confere a identificação, exige o preenchimento do formulário e só então autoriza a entrega, sempre mediante recibo. Nenhum profissional entrega documentos por conta própria, sem essa validação. Esse fluxo simples elimina boa parte dos riscos.

Burocracia ou proteção?

Esses procedimentos não são mera formalidade. São medidas que protegem o paciente, o médico e a instituição de saúde. O paciente tem seu direito à privacidade preservado; o médico se resguarda de acusações de infração ética; e a clínica demonstra conformidade com a legislação vigente.

Em um cenário de fiscalização crescente sobre o tratamento de dados de saúde, a instituição que adota protocolos claros transforma uma potencial vulnerabilidade em segurança jurídica.

Estruturar políticas de acesso ao prontuário, adequar a clínica à LGPD e treinar equipes exige conhecimento técnico específico. A equipe de Direito Médico do Trad & Cavalcanti Advogados, que atua nessa área desde 2009, orienta médicos, clínicas e instituições de saúde em todo o Brasil na construção de procedimentos seguros e na prevenção de responsabilizações. Se sua atividade envolve a guarda de informações sensíveis de pacientes, vale conversar com quem conhece o tema em profundidade.