Existe um documento na operação de SST que precisa sobreviver a duas décadas, resistir a trocas de clínica, mudanças de sistema e fiscalizações — e que, ao mesmo tempo, quase ninguém na empresa pode ler. É o prontuário médico ocupacional. Ele é a memória clínica de cada trabalhador ao longo do vínculo: cada exame, cada resultado, cada restrição, cada atestado analisado.

Justamente por combinar longevidade obrigatória com sigilo rigoroso, a gestão de prontuário médico ocupacional é um dos pontos onde clínicas e empresas mais acumulam risco sem perceber: arquivos físicos que se perdem em mudanças, PDFs espalhados por pastas de rede acessíveis a qualquer um, clínicas que fecham levando junto o histórico dos trabalhadores. Este artigo organiza as regras do jogo — conteúdo, guarda, acesso, LGPD — e mostra o caminho seguro para o formato eletrônico.

O que compõe o prontuário médico ocupacional

O prontuário ocupacional reúne toda a documentação médica produzida no monitoramento da saúde do trabalhador ao longo do contrato:

  • Fichas clínicas dos exames ocupacionais (admissional, periódicos, retorno ao trabalho, mudança de risco e demissional), com anamnese e exame físico;
  • Resultados de exames complementares — audiometrias, espirometrias, laboratoriais e demais avaliações definidas no PCMSO, cuja rotina detalhamos em gestão de exames complementares ocupacionais;
  • Cópias dos ASOs emitidos;
  • Atestados médicos apresentados e sua análise;
  • Registros de restrições, readaptações e encaminhamentos;
  • Anotações clínicas do médico do trabalho.

Um detalhe conceitual importante: o prontuário não se confunde com o ASO. O ASO é a face pública do exame — informa a conclusão de aptidão sem revelar dados clínicos — e circula entre médico, empresa e trabalhador. O prontuário é a face privada: contém o conteúdo clínico completo e permanece sob guarda e responsabilidade médica.

As três regras que estruturam tudo

1. Guarda mínima de 20 anos após o desligamento

A NR-07 exige que os registros do prontuário sejam mantidos por pelo menos 20 anos após o desligamento do trabalhador. A razão é clínica e jurídica ao mesmo tempo: doenças ocupacionais como perdas auditivas, pneumoconioses e alguns cânceres podem levar décadas para se manifestar, e o prontuário é a principal evidência de que a empresa monitorou — ou não — a saúde daquele trabalhador durante a exposição. Em uma ação judicial quinze anos depois da demissão, é o prontuário que conta a história.

2. Sigilo médico: o conteúdo pertence à relação médico-paciente

O médico responsável pelo PCMSO responde pela guarda e pela confidencialidade dos prontuários. O que a empresa recebe é a conclusão — apto ou inapto — via ASO, e leituras estatísticas agregadas, como as que alimentam o relatório analítico do PCMSO. Diagnósticos, resultados de exames e anotações clínicas individuais não devem chegar ao RH nem à liderança. Quando o contrato com uma clínica termina, a transferência dos prontuários deve ocorrer de médico para médico, preservando a cadeia de custódia do sigilo.

3. LGPD: dado de saúde é dado sensível

A Lei Geral de Proteção de Dados classifica informações de saúde como dados pessoais sensíveis, sujeitos a regras mais duras de tratamento. Para o prontuário ocupacional, isso se traduz em obrigações concretas:

  • Base legal adequada: o tratamento se ampara no cumprimento de obrigação legal (as NRs) e na tutela da saúde — não é preciso "pedir consentimento" para realizar exames obrigatórios, mas é preciso tratar o dado só para essa finalidade;
  • Minimização: coletar e reter apenas o necessário ao monitoramento ocupacional;
  • Controle de acesso: perfis segregados, com conteúdo clínico visível apenas para profissionais de saúde autorizados;
  • Registro de acessos: saber quem viu o quê e quando — praticamente impossível no papel, nativo no eletrônico;
  • Segurança: criptografia, backup e proteção contra vazamento, cuja ocorrência pode gerar sanções da ANPD e dano reputacional severo.

Papel x eletrônico: onde cada modelo quebra

O arquivo físico falha silenciosamente: pastas úmidas, folhas soltas, prontuários "emprestados" que nunca voltam, e o cenário clássico — a empresa troca de clínica e ninguém sabe onde estão os históricos dos últimos dez anos. Manter papel por vinte anos exige espaço, organização e disciplina que raramente sobrevivem a mudanças de gestão.

O eletrônico improvisado falha de outro jeito: digitalizar prontuários e jogá-los numa pasta de rede compartilhada resolve o espaço físico e cria um problema pior — dados sensíveis de saúde acessíveis a quem não deveria, sem trilha de acesso, sem backup estruturado. Do ponto de vista da LGPD, é quase um vazamento agendado.

O caminho correto é o prontuário eletrônico ocupacional em sistema apropriado. As resoluções do CFM admitem a digitalização e o uso de sistemas informatizados para documentos médicos, desde que garantidas segurança, integridade e confidencialidade — com assinatura digital ICP-Brasil nos documentos, controle de acesso por perfil e preservação do sigilo. É o mesmo fundamento jurídico que valida o ASO eletrônico, como explicamos em como emitir ASO com assinatura digital.

Boas práticas para estruturar a gestão do prontuário

  1. Um prontuário por trabalhador, uma linha do tempo. Todos os documentos clínicos vinculados ao mesmo cadastro, em ordem cronológica — é isso que permite ao médico comparar audiometrias sequenciais e detectar tendências.
  2. Perfis de acesso desenhados antes da ferramenta. Defina no papel quem vê o quê: médico (tudo), enfermagem (conforme atribuição), recepção (agenda e status), empresa cliente (ASO e vencimentos, nunca conteúdo clínico).
  3. Assinatura digital nos documentos que exigem autoria médica. Fichas e atestados assinados com certificado ICP-Brasil ganham integridade verificável.
  4. Política de guarda formalizada. Documente o prazo de 20 anos, o responsável pela custódia e o procedimento em caso de troca de clínica ou encerramento de contrato.
  5. Backup e plano de continuidade. O prontuário precisa existir daqui a duas décadas: exija do fornecedor política de backup, redundância e portabilidade dos dados em formato aberto caso você troque de sistema.
  6. Integração com o restante da operação. O prontuário alimenta e é alimentado pelo fluxo de exames, atestados e afastamentos — inclusive a análise de padrões que sustenta o controle de absenteísmo e saúde ocupacional.
Dica prática Ao contratar ou trocar de clínica de medicina ocupacional, inclua no contrato uma cláusula de custódia e devolução de prontuários: formato de entrega, prazo, responsável médico pela transferência e garantia de portabilidade dos dados. A maioria dos "prontuários perdidos" que aparecem em ações judiciais não foi destruída — ficou órfã numa troca de fornecedor sem cláusula de transição.

Para clínicas: o prontuário como ativo do serviço

Para quem presta serviço de medicina ocupacional, a gestão de prontuário é parte do produto. Uma clínica que oferece prontuário eletrônico seguro, com histórico completo, assinatura digital e portal segregado para empresas clientes entrega algo que o concorrente de papel não consegue: continuidade clínica e segurança jurídica demonstrável. Em plataformas que unificam clínica e empresas — como a plataforma da Lidera SST — o prontuário vira o núcleo em torno do qual orbitam agenda, exames, ASO e eSocial.

Conclusão

O prontuário médico ocupacional é o documento com o ciclo de vida mais longo de toda a SST: acompanha o trabalhador durante o vínculo e protege empresa e trabalhador por vinte anos depois dele. Geri-lo bem significa equilibrar três forças — disponibilidade para o médico, sigilo perante todos os demais e durabilidade de décadas — e isso só é viável, com segurança e conformidade à LGPD, em um prontuário eletrônico estruturado, com controle de acesso e assinatura digital.

Se seus prontuários hoje vivem em armários ou em pastas de rede, cada dia é uma aposta. A Lidera SST oferece prontuário eletrônico ocupacional com sigilo por desenho: conteúdo clínico restrito aos profissionais de saúde, ASO e indicadores para a empresa, e trilha de auditoria completa.

Perguntas frequentes

Por quanto tempo o prontuário médico ocupacional deve ser guardado?

A NR-07 determina a guarda dos registros do prontuário por no mínimo 20 anos após o desligamento do trabalhador. Doenças ocupacionais podem se manifestar muito tempo depois da exposição, e o prontuário é a principal prova do monitoramento realizado pela empresa.

A empresa pode acessar o prontuário médico dos colaboradores?

Não. O conteúdo clínico do prontuário é protegido pelo sigilo médico e fica sob responsabilidade do médico. A empresa recebe apenas o ASO com a conclusão de aptidão e dados estatísticos agregados. RH e gestores não devem ter acesso a diagnósticos, resultados de exames ou anotações clínicas individuais.

Prontuário ocupacional eletrônico é permitido?

Sim. As resoluções do CFM admitem a digitalização e o uso de sistemas eletrônicos para documentos médicos, desde que garantidas a segurança, a integridade e a confidencialidade das informações, com assinatura digital do médico e controle de acesso. O sistema também deve atender à LGPD no tratamento de dados sensíveis de saúde.

Leia também

Próximos passos