Telemedicina: Regras, Prontuário e Responsabilidade

A telemedicina deixou de ser exceção emergencial e passou a integrar a rotina de milhares de médicos brasileiros. Com essa consolidação vieram obrigações legais concretas: quem atende por consulta online sem observar a Lei 14.510/2022 e as resoluções do CFM assume riscos éticos, cíveis e regulatórios que podem custar caro. Entender essas regras é condição para exercer a atividade com segurança.

O marco legal: Lei 14.510/2022 e a regulamentação do CFM

A Lei 14.510/2022 alterou a Lei do SUS (8.080/1990) e reconheceu a telemedicina como modalidade legítima de prática médica em todo o território nacional, exercida por meio de tecnologias de informação e comunicação. O texto estabelece princípios como autonomia do médico, consentimento do paciente e proteção de dados pessoais.

A regulamentação técnica coube ao Conselho Federal de Medicina. A Resolução CFM nº 2.314/2022 detalha as modalidades, as exigências documentais e as responsabilidades do profissional. Na prática, a lei diz que a telemedicina é permitida; o CFM diz como ela deve ser feita.

Um ponto central: a decisão sobre atender presencialmente ou a distância é do médico, não do paciente nem da plataforma. Se o profissional entender que o caso exige exame físico, deve encaminhar para atendimento presencial — e registrar essa decisão.

As modalidades previstas

A resolução do CFM organiza a telemedicina em modalidades distintas, cada uma com regras próprias:

Teleconsulta

É a consulta online realizada diretamente entre médico e paciente. Pode ser o primeiro atendimento ou acompanhamento. O médico deve identificar-se com nome e CRM, e o paciente também precisa ser identificado.

Telediagnóstico

Emissão de laudo ou parecer diagnóstico a distância, com base em exames enviados eletronicamente — comum em radiologia, cardiologia e anatomia patológica.

Teleinterconsulta, telemonitoramento e teletriagem

A teleinterconsulta ocorre entre médicos, para troca de informações sobre um caso. O telemonitoramento acompanha parâmetros de saúde à distância. A teletriagem avalia sintomas para direcionar o paciente ao ponto adequado de atendimento.

Cada modalidade exige documentação específica. Um cardiologista que emite laudo de eletrocardiograma remoto (telediagnóstico) tem obrigações distintas de um clínico que faz acompanhamento por videochamada (teleconsulta).

Consentimento informado na consulta online

O consentimento é um dos pilares — e uma das falhas mais comuns. Antes do atendimento a distância, o paciente deve ser informado de que se trata de telemedicina, dos limites da modalidade e de como seus dados serão tratados. Esse consentimento precisa ser registrado.

Na prática, isso significa manter um termo de consentimento eletrônico assinado ou aceito digitalmente pelo paciente, arquivado junto ao prontuário. Não basta uma menção verbal no início da videochamada.

Exemplo concreto: um dermatologista atende por consulta online e prescreve tratamento com base em fotos enviadas pelo paciente. Meses depois, o paciente alega que a lesão evoluiu e que deveria ter sido examinada presencialmente. Se o termo de consentimento registrar expressamente as limitações da avaliação por imagem e a recomendação de retorno presencial em caso de piora, a posição defensiva do médico é substancialmente mais sólida.

Prontuário eletrônico: obrigatório e detalhado

Toda consulta a distância deve gerar prontuário eletrônico, com o mesmo rigor de um atendimento presencial. O CFM exige que o registro contenha data, hora, modalidade utilizada, dados clínicos, conduta adotada e a identificação de médico e paciente.

O prontuário eletrônico deve ser arquivado de forma segura, com garantia de integridade e sigilo, e mantido pelo prazo mínimo de 20 anos a partir do último registro, conforme as normas do Conselho. Recomenda-se o uso de sistemas com certificação e assinatura digital padrão ICP-Brasil, que conferem validade jurídica aos documentos e rastreabilidade às alterações.

Um erro frequente é usar aplicativos de mensagem comuns e não migrar as informações para um prontuário estruturado. Conversas soltas de WhatsApp, sem sistematização, não cumprem a exigência regulatória e enfraquecem qualquer defesa futura.

LGPD: dados de saúde exigem proteção reforçada

Dados de saúde são classificados como dados pessoais sensíveis pela Lei Geral de Proteção de Dados (LGPD). Isso impõe deveres adicionais a quem coleta e armazena essas informações na telemedicina.

O médico e a clínica atuam como controladores desses dados e respondem por eventual vazamento ou uso indevido. As sanções administrativas da LGPD podem chegar a 2% do faturamento, limitadas a R$ 50 milhões por infração — sem contar ações individuais de indenização.

Boas práticas mínimas incluem:

• Plataformas com criptografia de ponta a ponta nas videochamadas;
• Armazenamento em servidores seguros, preferencialmente com dados hospedados no Brasil;
• Contratos com fornecedores de tecnologia prevendo responsabilidade pelo tratamento de dados;
• Política de acesso restrito, para que apenas profissionais autorizados vejam cada prontuário.

Exemplo numérico: uma clínica com faturamento anual de R$ 8 milhões que sofre vazamento de prontuários por falha de segurança pode enfrentar multa administrativa de até R$ 160 mil, além de ações indenizatórias de cada paciente afetado — um passivo que, com centenas de prontuários expostos, supera facilmente sete dígitos.

Responsabilidade civil na telemedicina

A responsabilidade na telemedicina segue, em regra, a mesma lógica do atendimento presencial: trata-se de obrigação de meio, e a responsabilidade do médico é subjetiva, dependendo da comprovação de culpa — imprudência, negligência ou imperícia.

A particularidade é que o meio digital cria novas frentes de risco. Falhas de conexão que interrompam um atendimento crítico, decisão de atender a distância um caso que exigia exame presencial, ou prescrição sem informações suficientes podem configurar culpa. A responsabilidade na telemedicina também alcança a escolha da modalidade: insistir em teleconsulta quando o quadro clínico pedia avaliação presencial é, por si só, um fator de risco.

Além do médico, a plataforma ou clínica pode responder solidariamente por falhas estruturais — como indisponibilidade do sistema ou vazamento de dados. Por isso a definição contratual de responsabilidades entre profissional e empresa de tecnologia é decisiva.

Em uma eventual ação judicial, o que separa a defesa sólida da frágil é a documentação. Prontuário completo, termo de consentimento registrado e comprovação de que a conduta seguiu as recomendações do CFM são os elementos que, na prática, definem o resultado.

Boas práticas que reduzem o risco

Para exercer a telemedicina com segurança jurídica, alguns cuidados são incontornáveis:

• Identifique-se sempre com nome e CRM e confirme a identidade do paciente;
• Utilize plataforma dedicada e segura, não aplicativos comuns;
• Colha e arquive o termo de consentimento antes de cada atendimento a distância;
• Mantenha prontuário eletrônico estruturado e assinado digitalmente;
• Registre expressamente quando o caso exigir encaminhamento presencial;
• Adeque o tratamento de dados às exigências da LGPD;
• Formalize contratos claros com a plataforma sobre responsabilidade e proteção de dados.

A telemedicina amplia o alcance da prática médica, mas cobra rigor documental e tecnológico proporcional. Estruturar contratos, termos de consentimento e políticas de proteção de dados desde o início evita passivos que se revelam anos depois. O escritório Trad & Cavalcanti Advogados atua em Direito Médico desde 2009 e assessora profissionais e clínicas de todo o país na adequação de suas práticas de telemedicina às exigências do CFM e da LGPD — do desenho contratual à gestão de riscos. Se você atende por consulta online, vale revisar sua estrutura jurídica antes que um problema apareça.