O prontuário odontológico pode ser acessado pelo próprio paciente, por quem presta o atendimento e por quem a clínica designar para tarefas que dependam daquele dado. Fora disso, o acesso passa por autorização do paciente ou do responsável, por dever legal ou por justa causa. O que as normas trazem é um dever de sigilo de quem atende, uma exigência legal de controle sobre o armazenamento e o direito do paciente de ver o próprio prontuário; quem vê o quê, dentro da clínica, é decisão que ela traduz em rotina.

Por que o controle de acesso ao prontuário importa para a clínica

O prontuário odontológico concentra dado referente à saúde, e isso muda a natureza da discussão: o dado tem titular — o paciente — e quem presta o atendimento o guarda sob responsabilidade, com dever de sigilo.

A consequência aparece em dois extremos. Acesso largo demais expõe o dado a quem não precisa dele. Acesso estreito demais trava a operação: quem confirma consulta não contata o paciente e quem cobra não localiza o responsável financeiro.

O Código de Ética Odontológica, instituído pela Resolução CFO-118/2012, trata em seu art. 14 como infração “negligenciar na orientação de seus colaboradores quanto ao sigilo profissional”. Não basta guardar sigilo: é preciso orientar quem trabalha com a clínica. Com prontuário digital e equipe em turnos, essa orientação passa por definir quem pode abrir cada tela — e por registrar esse acesso.

O que a norma diz sobre sigilo e acesso ao prontuário

Quatro conjuntos de regras sustentam a discussão, e vale conhecê-los antes de decidir quem vê o quê.

O Código de Ética Odontológica, instituído pela Resolução CFO-118/2012 e em vigor desde 1º de janeiro de 2013, alcança, pelo art. 1º, o cirurgião-dentista, os profissionais técnicos e auxiliares e as pessoas jurídicas que exerçam atividades na área da odontologia. O art. 9º, VIII, lista como dever fundamental “resguardar o sigilo profissional”. O art. 14 trata como infração revelar fato sigiloso sem justa causa e negligenciar a orientação dos colaboradores. O próprio artigo descreve as justas causas, entre elas a notificação compulsória de doença, a colaboração com a justiça nos casos previstos em lei e a perícia odontológica nos seus exatos limites. O art. 18, I, trata como infração “negar, ao paciente ou periciado, acesso a seu prontuário, deixar de lhe fornecer cópia quando solicitada”. O Código de Ética Odontológica está publicado pelo Conselho Federal de Odontologia (CFO).

A Resolução CFO-91/2009 registra a titularidade em seus considerandos: os dados contidos no prontuário pertencem ao paciente e só podem ser divulgados com sua autorização ou a de seu responsável, ou por dever legal ou justa causa (texto da resolução no sistema do CFO). Já o prazo de guarda vem da Lei nº 13.787/2018. Quem só usa papel guarda o papel por 20 anos a partir do último registro. Quem digitaliza seguindo as regras da lei pode descartar o papel antes, e a versão digital passa a cumprir os 20 anos. Durante toda a guarda, o dever de controlar quem acessa continua.

A Lei nº 13.709/2018, a LGPD, classifica no art. 5º, II, o dado referente à saúde como dado pessoal sensível e determina, no art. 46, que os agentes de tratamento adotem “medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados”. A Lei nº 13.787/2018, no art. 4º, determina que os meios de armazenamento de documentos digitais os protejam “do acesso, do uso, da alteração, da reprodução e da destruição não autorizados” (textos oficiais no Planalto: LGPD e no Planalto: Lei nº 13.787/2018).

Nenhuma dessas regras lista cargos. Elas fixam princípios — sigilo, titularidade, segurança, controle de acesso — e deixam para a clínica a tradução em rotina.

As categorias de acesso: quem entra e com que justificativa

O critério que costuma organizar a questão é o da necessidade: cada pessoa acessa o que a função dela exige, e nada além. Aplicado à rotina de uma clínica odontológica, ele produz cinco categorias.

Categoria Quando o acesso se justifica Base na norma
Paciente e responsável legal Quando pede — é o titular do dado Art. 18, I do Código de Ética: negar acesso ou deixar de fornecer cópia é infração; CFO-91/2009 (considerandos)
Dentista responsável pelo caso Durante o atendimento e depois dele, para a continuidade do tratamento Art. 9º, VIII: o sigilo é dever de quem atende
Técnico e auxiliar Na medida do que a execução do procedimento exige Art. 1º e art. 14: o código alcança técnicos e auxiliares e cobra orientação sobre sigilo
Área administrativa Apenas o dado que a tarefa pede — cadastro, contato, cobrança LGPD, art. 5º, II, e art. 46
Terceiros (operadora, auditoria, justiça e perícia, familiar) Com autorização do paciente ou do responsável, por dever legal ou justa causa CFO-91/2009 (considerandos)

A tabela organiza o critério da necessidade.

Conheça a Capim

O titular do prontuário é o paciente, e o acesso dele não depende de justificativa. O art. 18, I, do Código de Ética trata como infração negar ao paciente acesso ao próprio prontuário ou deixar de fornecer cópia quando solicitada — a mesma previsão alcança o periciado.

Quando o paciente é menor de idade ou não exerce o direito por si, quem acessa é o responsável legal: a Resolução CFO-91/2009 fala em autorização do paciente “ou a de seu responsável”. Vale registrar no cadastro quem é essa pessoa: a confusão costuma vir de cadastro desatualizado.

Para a clínica, o efeito é operacional: a cópia precisa sair do paciente certo, sem expor outros. O pedido de cópia tem um guia próprio: o paciente pode pedir uma cópia do próprio prontuário.

A equipe que atende: dentista, técnico e auxiliar

Quem atende precisa do prontuário para atender. O dentista responsável pelo caso é a referência: registra o diagnóstico, o plano e a evolução, e responde pelo que está ali. O art. 9º, VIII, do Código de Ética põe o sigilo como dever fundamental de quem tem inscrição, e o art. 1º deixa claro que o código alcança também profissionais técnicos e auxiliares e as pessoas jurídicas que exerçam atividades na odontologia. Na rotina, quem executa o procedimento ao lado do dentista acessa a parte do prontuário que o procedimento exige: preparar uma cadeira não pede a ficha completa, mas pede o histórico dos dentes envolvidos naquele tratamento.

Duas situações geram atrito: a cobertura de horário, em que o acesso de quem atende pelo colega é ao caso do dia, e o estágio, em que o aluno acessa sob supervisão de quem responde pelo atendimento.

Quem trabalha no administrativo e o que essa área não precisa ver

A área administrativa tem outra relação com o prontuário: precisa de dado do paciente, não de dado clínico. Cadastro, telefone, documento, forma de pagamento e agenda atendem boa parte da rotina de recepção e de cobrança.

Entregar à recepção a ficha clínica inteira só para marcar um retorno é uma permissão mais larga do que a tarefa exige, e amplia o risco de vazamento.

A tradução disso é uma separação: dados cadastrais e financeiros de um lado, conteúdo clínico de outro, com a área administrativa acessando o primeiro. Quando a recepção precisa de um dado clínico para a rotina do dia — quanto tempo reservar para o procedimento, por exemplo —, o caminho é uma anotação de agenda, e não a ficha aberta. Definida essa fronteira, a rotina da recepção é tema de como organizar a rotina da secretária da clínica odontológica.

Terceiros, convênio e a autorização por escrito

Fora da equipe que atende e do administrativo, o acesso ao prontuário deixa de ser rotina e passa a ser exceção, e depende de uma das três bases já vistas: autorização do paciente ou do responsável, dever legal ou justa causa.

Três situações comuns cabem nessa moldura. Operadora de plano odontológico ou auditoria pedindo documentos: o acesso se apoia na autorização do paciente, e o que se entrega é o documento pedido, não a pasta inteira. Pedido da justiça ou perícia: o art. 14 do Código de Ética lista a colaboração com a justiça nos casos previstos em lei e a perícia odontológica nos seus exatos limites entre as justas causas. Familiar do paciente: sem ser o responsável legal e sem procuração, não tem acesso garantido. O caminho mais seguro é manter um registro de autorização com data, identificação de quem autorizou e a lista do que foi compartilhado, e tratar como caso concreto, com orientação jurídica, qualquer pedido que fuja dessas molduras.

Como o controle de acesso funciona na prática

Controle de acesso é rotina, e ela se organiza em seis movimentos.

  1. Identificação individual. Cada pessoa entra com o próprio login. Conta compartilhada, do tipo “recepção” ou “clínica”, torna impossível saber quem abriu o quê.
  2. Perfil por função. O que cada pessoa pode ver decorre do que ela faz — o critério da necessidade aplicado às categorias deste texto.
  3. Registro de acesso. Quem abriu cada prontuário, quando e o que alterou.
  4. Proteção do armazenamento. No prontuário digital, o art. 4º da Lei nº 13.787/2018 exige que o meio de armazenamento proteja os documentos de acesso, uso, alteração, reprodução e destruição não autorizados.
  5. Encerramento na saída. Desligamento, afastamento longo ou troca de função pedem encerrar ou ajustar o acesso, de preferência no mesmo dia.
  6. Registro do compartilhamento externo. Toda entrega a terceiro fica documentada com autorização e data.

A transição do papel para o digital tem regras próprias, e o que muda entre os dois formatos está em prontuário em papel ou prontuário eletrônico: o que muda.

Como avaliar o controle de acesso antes de contratar um sistema

Na escolha de um sistema de gestão odontológica, o controle de acesso costuma ficar atrás de agenda, prontuário e financeiro — e é ele que responde à exigência legal de proteger dado sensível. Vale transformar o tema em perguntas diretas na demonstração: existe usuário individual por pessoa da equipe? É possível definir perfis distintos por função, de modo que a recepção não acesse o conteúdo clínico? O sistema registra quem abriu cada prontuário e o que foi alterado? A revogação do acesso de um colaborador desligado é imediata? Recursos muito específicos de permissão variam de um sistema para outro, e vale confirmar na demonstração.

A comparação abaixo ajuda a decidir onde o controle de acesso é mais fácil de sustentar. Ela descreve o que cada meio costuma permitir.

Critério Ficha em papel Planilha ou arquivos soltos Sistema de gestão com prontuário digital
Login individual por pessoa Não se aplica: quem tem a chave do armário abre Costuma depender de senha única do arquivo Possível
Registro de quem abriu e alterou Não existe, salvo anotação manual Limitado ao que o programa da planilha guarda Possível, conforme o recurso do sistema
Separar dado cadastral de dado clínico Exige fichas separadas Exige abas ou arquivos separados e disciplina Possível por perfil, conforme o sistema
Funcionar sem energia e sem internet A ficha segue legível Depende do computador Depende de energia e, em geral, de conexão
Encerrar o acesso de quem saiu Trocar chave ou retirar a ficha Trocar senha para todos Desativar o usuário, conforme o sistema

O papel vence quando o assunto é independência de energia e de conexão. Nos demais pontos, o que decide é a capacidade de identificar e registrar quem acessou, e ela é maior no meio digital quando bem configurado.

A Capim é uma plataforma de gestão para clínicas odontológicas que reúne gestão, soluções financeiras e crédito ao paciente. A empresa foi fundada em 2021, e suas soluções estão presentes em mais de 12 mil clínicas e dentistas (página de impacto da Capim). O Capim Dash, software de gestão da Capim, tem agenda, prontuário eletrônico, odontograma, anamnese digital, assinatura eletrônica e financeiro, em plano único com todas as funcionalidades, e aplicativo para Android e iOS.

Conheça a Capim

Os erros que expõem o prontuário

O primeiro erro é o login compartilhado: sem registro de acesso, não há como responder quem abriu o quê.

O segundo é o acesso de quem já saiu: o ideal é que desligado, estagiário e profissional afastado percam o acesso no mesmo dia.

O terceiro é a impressão sem destino, esquecida na recepção ou descartada no lixo comum. Se o vazamento puder causar risco ou dano relevante aos titulares, o prazo corre: segundo a ANPD, a comunicação do incidente à ANPD e aos titulares deve ser feita pelo controlador em três dias úteis, ressalvado prazo previsto em legislação específica.

O quarto é enviar o prontuário inteiro quando o pedido é um documento.

O quinto é a autorização verbal para terceiro: pedido por telefone precisa de autorização registrada.

O sexto é a permissão temporária que fica sem revisão e segue ativa meses depois.

Perguntas frequentes

A recepção da clínica pode ver o prontuário do paciente?

Só a parte cadastral e de cobrança. A recepção precisa de dado do paciente, não do conteúdo clínico, que fica com o dentista responsável pelo caso e com quem executa o procedimento. O critério é o da necessidade: cada função acessa o que ela exige, e a LGPD trata o dado de saúde como sensível, o que reforça a separação.

Alguém de fora da clínica pode acessar o prontuário?

Só com autorização do paciente ou do responsável, por dever legal ou por justa causa, princípio que a Resolução CFO-91/2009 registra. Isso cobre, por exemplo, o documento pedido por operadora ou por auditoria e a perícia odontológica. Situações que fujam dessas molduras devem ser analisadas como caso concreto, com orientação jurídica.

A clínica precisa registrar quem abriu cada prontuário?

Na prática, sim: o registro é o que sustenta a exigência de proteger dado sensível de acesso não autorizado, e o formato fica a critério da clínica. Sem ele, a clínica não consegue demonstrar quem viu o quê, e o questionamento vira memória contra memória. Uma boa prática de registro é guardar usuário, data, hora e o que foi alterado.

Quem pode acessar o prontuário de um paciente menor de idade?

O paciente menor de idade acessa por meio do responsável legal, a quem cabe autorizar a divulgação dos dados. Por isso vale manter o cadastro atualizado com quem responde pelo paciente naquele momento — responsável que mudou e não foi atualizado costuma travar o pedido. Quando o paciente completa a maioridade, ele passa a exercer o acesso por conta própria.

Quem responde quando o sigilo do prontuário é quebrado?

Quem tem inscrição responde eticamente pelo sigilo, e o Código de Ética alcança também profissionais técnicos e auxiliares e as pessoas jurídicas que exerçam atividades na odontologia. A clínica responde ainda por não orientar os colaboradores quanto ao sigilo, o que o art. 14 trata como infração. Na LGPD, o agente de tratamento que não adota medidas de segurança para proteger os dados de acesso não autorizado fica exposto às consequências previstas em lei.

Em resumo

Quem pode acessar o prontuário do paciente na clínica se decide com um critério, e não com uma lista de cargos: cada pessoa acessa o que a função dela exige. O paciente e o responsável legal acessam quando pedem; a equipe que atende, a parte que o atendimento pede; a área administrativa, cadastro, contato e cobrança; terceiros, com autorização, dever legal ou justa causa. O que sustenta tudo isso é rotina: login individual, perfil por função, registro de acesso e encerramento do acesso na saída.

Fale com especialista

Sobre a autora

Carla Duarte é redatora da Capim e graduanda de Odontologia. Escreve sobre gestão, recebimento e crédito ao paciente para clínicas.