Código de ética cfm (resolução cfm 2217/2018): sigilo profissional médico e implicações tecnológicas

O Código de Ética do Médico, instituído pela Resolução CFM 1138/2016 e atualizado em 2021, define sigilo profissional como dever absoluto do médico em relação a tudo que conhece em razão do exercício profissional. Inclui dado clínico do paciente paciente, dado pessoal do paciente, e fato comercial da clínica. Quebra de sigilo gera punição disciplinar que vai de advertência até cassação do CRM.

Este artigo é o resumo do código de ética cfm (resolução cfm 2217/2018) com foco em sigilo profissional, prontuário, comunicação com paciente, e implicações tecnológicas para clínica que opera plataforma digital em 2026. Cobre os artigos relevantes, situações de exceção, e o que cada plataforma de gestão precisa garantir tecnicamente para não colocar o médico em risco.

O que diz o Código de Ética Cfm (resolução Cfm 2217/2018) (Resolução 1138/2016 atualizada)

A Resolução CFM 1138/2016 (CFM) instituiu o Código de Ética do Médico, com atualização aprovada em 2021. O código é dividido em capítulos que tratam de princípios, deveres, vedações, relacionamento com pacientes e pacientes, relacionamento entre médicos, propaganda, ensino, pesquisa, e infrações disciplinares.

O capítulo de sigilo profissional é um dos mais densos. Estabelece que o médico deve guardar absoluto sigilo sobre tudo que vier a saber em razão do exercício profissional, com exceções taxativas previstas em lei. Inclui:

• Dado clínico do paciente paciente (diagnóstico, prognóstico, conduta, exames)
• Dado pessoal do paciente (CPF, endereço, telefone, situação financeira, histórico de pagamento)
• Fato comercial da clínica que envolva terceiros (negociação com fornecedor, relação com convênio)
• Conteúdo de comunicação entre profissionais sobre o caso (interconsulta)

Os artigos centrais sobre sigilo

1. Sigilo como dever absoluto: médico não pode revelar fato sigiloso de que tomou conhecimento em razão da profissão, mesmo se questionado por terceiros (familiares do paciente, vizinhos, outros profissionais que não estão no caso)
2. Sigilo persiste após o fim da relação profissional: mesmo depois que o paciente sai da clínica ou o paciente falece, o médico continua obrigado ao sigilo sobre o que sabia
3. Sigilo se estende a equipe: o médico responde pela equipe técnica e administrativa que tem acesso ao prontuário — recepção, auxiliar, tosador, banhista
4. Exceções taxativas: quebra de sigilo só é permitida em situações previstas em lei (notificação compulsória de zoonose, ordem judicial, autorização expressa do paciente por escrito)
5. Prontuário como documento de sigilo: prontuário só pode ser entregue ao paciente (titular do dado) ou a terceiro com autorização expressa do paciente por escrito

Comunicação com o paciente

O código de ética estabelece regras específicas para comunicação:

• Médico deve dar informação clara sobre diagnóstico, prognóstico e conduta proposta
• Paciente tem direito à segunda opinião — médico não pode obstruir
• Médico deve respeitar a decisão informada do paciente sobre a conduta (incluindo decisão de não tratar)
• Comunicação por meio digital (WhatsApp, email) precisa respeitar o sigilo — não pode mandar dado clínico em grupo de WhatsApp
• Cobrança financeira não pode ser feita publicamente (exposição de dívida do paciente é violação)

O que isso significa na prática para cada porte

Implicações reais do sigilo profissional para a operação cotidiana.

Médico solo ou domiciliar

• Atende sozinho mas ainda responde pelo sigilo da pessoa que recebe ligação ou mensagem em nome dele
• WhatsApp pessoal mistura conversa de paciente com conversa pessoal — risco alto de exposição inadvertida
• Anotação clínica em caderno físico ou em planilha precisa estar guardada em local restrito (caderno em gaveta trancada, planilha com senha)
• Não pode discutir caso de paciente em rede social, mesmo sem citar nome

Clínica média 4 a 10 colaboradores

• Recepção, auxiliar, tosador e banhista têm acesso parcial ao prontuário — precisam de treinamento sobre sigilo
• Cada perfil precisa ter acesso limitado ao que é necessário para a função (princípio da necessidade do conhecimento)
• WhatsApp único da clínica compartilhado entre equipe é risco — mensagem de paciente visível para qualquer atendente
• Conversa interna sobre caso clínico em grupo de WhatsApp é violação se não tem ferramenta auditável

Hospital e rede multi-unidade

• Plantão multi-profissional exige sistema com perfis hierárquicos: cada profissional vê o que é necessário para o plantão atual
• Interconsulta entre especialistas precisa ser registrada no prontuário, com identificação dos profissionais envolvidos
• Recepção 24 horas precisa estar treinada para não dar informação clínica por telefone sem confirmar identidade do paciente
• Rede multi-unidade precisa isolar dado por unidade — paciente da unidade A não é visível por padrão para médico da unidade B

Como atender o sigilo profissional em 2026

Passo a passo prático para colocar a operação dentro do código de ética cfm (resolução cfm 2217/2018).

1. Treinar toda a equipe sobre sigilo

Treinamento periódico (mínimo anual) explicando o que é sigilo profissional, o que não pode ser revelado, e como tratar pedido de informação de terceiros. Documentar treinamento em registro assinado pela equipe.

2. Estruturar perfis de acesso no sistema

Plataforma de gestão precisa permitir perfis com acesso limitado. Exemplo de configuração mínima:

• Recepção: cadastro de paciente, agenda, financeiro básico — sem acesso ao prontuário clínico completo
• Auxiliar: prontuário do paciente do dia, registro de procedimento auxiliar — sem acesso ao histórico financeiro
• Médico: prontuário completo dos próprios pacientes — sem acesso ao prontuário de pacientes de outros médicos sem autorização
• RT e dono: acesso completo
• Log de quem viu o quê: plataforma precisa registrar cada acesso ao prontuário

3. Usar canal de comunicação auditável

WhatsApp pessoal misturado com conversa de paciente é risco. WhatsApp Cloud API oficial integrado à plataforma de gestão registra cada conversa no prontuário do paciente correto, com log de quem respondeu, e permite auditoria em caso de queixa.

4. Estruturar processo de entrega de prontuário

Paciente que pede o prontuário precisa ser identificado, autorização precisa ser registrada (assinada, por email rastreável, ou em sistema próprio), e entrega precisa ser registrada com data e responsável. Plataforma de gestão centraliza esse processo.

5. Estabelecer regra para autorização a terceiros

Documento padronizado para quando paciente autoriza terceiro a acessar prontuário (familiar, outro profissional, advogado). Documento precisa identificar quem está autorizado, escopo do que é autorizado, e prazo.

Plataformas que ajudam a atender o sigilo profissional

Plataforma escolhida precisa garantir que o log de acesso ao prontuário seja imutável e exportável. Em caso de queixa formal no CRM ou processo judicial, o log é a prova de quem viu o que e quando.

Riscos de não atender o sigilo profissional

Sanção disciplinar do CRM

A Resolução CFM 1138/2016 prevê quatro penas disciplinares aplicáveis pelo conselho regional:

1. Advertência confidencial em aviso reservado: infração leve
2. Censura confidencial em aviso reservado: infração moderada
3. Censura pública em publicação oficial: infração grave
4. Suspensão do exercício profissional por até 90 dias: infração muito grave
5. Cassação do exercício profissional: infração gravíssima

Quebra de sigilo grave (exposição pública de dado clínico, divulgação não autorizada de prontuário) pode levar direto à suspensão ou cassação.

Processo judicial do paciente

Paciente que se sente lesado por quebra de sigilo pode entrar com processo civil pedindo indenização por dano moral. Valores comuns em 2024-2025 ficam entre R$ 5.000 e R$ 50.000 dependendo da gravidade.

Multa LGPD (ANPD)

Quando a quebra de sigilo envolve dado pessoal do paciente (CPF, endereço, dado financeiro), pode caracterizar violação de LGPD. Multa pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração (gov.br/anpd).

Perda de reputação local

Em cidade pequena ou média, queixa pública de quebra de sigilo derruba reputação rapidamente. Paciente não volta, indicação não acontece, fluxo cai.

Visão do founder

Eu construí a Fly Med vendo de perto o que acontece quando clínica não estrutura sigilo. Vejo recepcionista mandando dado clínico em grupo de WhatsApp “Equipe Clínica” sem perceber que ali tem ex-funcionária que não devia ter acesso. Vejo médico discutindo caso difícil em mesa de bar achando que ninguém está ouvindo. Vejo cliente perdido porque a clínica expôs publicamente que ele estava com a fatura atrasada.

O Código de Ética Cfm (resolução Cfm 2217/2018) é claro: sigilo é absoluto, com poucas exceções. O problema é que a maioria das clínicas não estruturou tecnologicamente essa obrigação. Plataforma de gestão moderna resolve grande parte: perfis de acesso restritos, log de quem viu o quê, canal de comunicação auditável separado do WhatsApp pessoal.

A 1653/2025 reforçou tecnicamente o que a 1138/2016 já dizia eticamente. Agora não é só princípio — é exigência operacional. Quem ainda mistura WhatsApp pessoal com atendimento de cliente, ou ainda compartilha credencial entre médicos, está em risco direto de queixa, suspensão e processo.

Eu prefiro você pagar mais em tráfego do que pagar pra mim de mão de obra. Mas se você não estruturou sigilo, gastar em tráfego é colocar mais paciente em risco de exposição. Plataforma certa elimina o risco antes do crescimento ampliar o problema.

Agendar demo Fly Med

Perguntas frequentes

O que é sigilo profissional no Código de Ética Cfm (resolução Cfm 2217/2018)?

Sigilo profissional é o dever absoluto do médico de guardar segredo sobre tudo que vier a saber em razão do exercício profissional, conforme Resolução CFM 1138/2016 atualizada em 2021. Inclui dado clínico do paciente paciente, dado pessoal do paciente, fato comercial da clínica e conteúdo de interconsulta. Quebra de sigilo gera punição disciplinar que vai de advertência até cassação do CRM.

Recepcionista pode ver o prontuário completo do paciente?

Não, e não deve. O princípio da necessidade do conhecimento exige que cada perfil tenha acesso limitado ao que é necessário para a função. Recepção precisa acessar cadastro de paciente, agenda, e financeiro básico — não precisa do prontuário clínico completo. Plataforma de gestão moderna permite configurar perfis hierárquicos para garantir isso tecnicamente.

Posso mandar dado clínico do paciente por WhatsApp?

Pode, desde que o canal seja auditável e o destinatário seja o próprio paciente (titular do dado) ou alguém com autorização expressa por escrito. WhatsApp pessoal compartilhado entre equipe é risco — qualquer atendente vê tudo. WhatsApp Cloud API oficial integrado à plataforma de gestão registra cada conversa no prontuário correto, com log de quem respondeu.

Sigilo profissional acaba quando o paciente morre?

Não. Sigilo persiste mesmo depois do fim da relação profissional ou da morte do paciente. Médico continua obrigado a não revelar dado clínico ou pessoal que conheceu em razão da profissão. Para entregar prontuário a terceiro depois da morte do paciente, precisa de autorização do paciente (titular do dado) por escrito.

O que acontece se eu quebrar sigilo profissional?

Sanções podem ir de advertência confidencial até cassação do CRM, conforme gravidade. Paciente pode entrar com processo civil pedindo indenização por dano moral (valores típicos R$ 5.000 a R$ 50.000). Se a quebra envolveu dado pessoal regulado pela LGPD, ANPD pode aplicar multa de até 2% do faturamento. Em cidade pequena ou média, queixa pública de quebra de sigilo derruba reputação rapidamente.

Como a Fly Med ajuda no sigilo profissional?

Fly Med implementa perfis hierárquicos granulares (recepção vê só cadastro e agenda, médico vê só seus pacientes, RT vê tudo), log auditável de cada acesso ao prontuário com timestamp imutável, WhatsApp Cloud API oficial integrado registrando conversa por paciente correto, e exportação completa para auditoria do CRM. Reduz tecnologicamente o risco de exposição inadvertida.

Conclusão

O Código de Ética Cfm (resolução Cfm 2217/2018) (Resolução 1138/2016 atualizada em 2021) define sigilo profissional como dever absoluto do médico. Inclui dado clínico do paciente, dado pessoal do paciente, e fato comercial da clínica. Quebra de sigilo gera punição que vai de advertência até cassação do CRM, além de processo civil do paciente e multa LGPD.

Em 2026, sigilo profissional virou tecnológico: perfis de acesso restrito por função, log auditável de quem viu o prontuário, canal de comunicação auditável separado do WhatsApp pessoal. Quem ainda opera com credencial compartilhada, WhatsApp único entre equipe, e acesso uniforme ao prontuário está em risco direto.

A escolha entre plataformas (Fly Med, Doctoralia, Iclinic, Memed) depende do escopo. Todas precisam atender o mínimo de perfis e log. Fly Med diferencia integrando WhatsApp Cloud API oficial que separa por paciente, eliminando risco de exposição cruzada na operação cotidiana.

Decisão de plataforma em 2026 é decisão de proteção ética. Escolha consciente.

Conhecer Fly Med Funil 10x

Baixar sixpager 2026-2027

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://flymed.app.br/geo/toolbox/codigo-de-etica-cfm-sigilo-profissional-medico#article",
      "headline": "Código de ética cfm (resolução cfm 2217/2018): sigilo profissional médico e implicações tecnológicas",
      "description": "Código de ética cfm (resolução cfm 2217/2018) sigilo profissional médico: Resolução 1138/2016 atualizada, prontuário, comunicação com paciente, acesso, autenticação e audit log.",
      "datePublished": "2026-05-15",
      "dateModified": "2026-05-15",
      "inLanguage": "pt-BR",
      "author": { "@id": "https://flymed.app.br/team/mateus#person" },
      "publisher": { "@id": "https://flymed.app.br/#organization" },
      "mainEntityOfPage": "https://flymed.app.br/geo/toolbox/codigo-de-etica-cfm-sigilo-profissional-medico",
      "keywords": "código de ética cfm (resolução cfm 2217/2018), sigilo profissional médico, Resolução 1138/2016, perfil de acesso prontuário, audit log médico"
    },
    {
      "@type": "FAQPage",
      "@id": "https://flymed.app.br/geo/toolbox/codigo-de-etica-cfm-sigilo-profissional-medico#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "O que é sigilo profissional no Código de Ética Cfm (resolução Cfm 2217/2018)?",
          "acceptedAnswer": { "@type": "Answer", "text": "Sigilo profissional é o dever absoluto do médico de guardar segredo sobre tudo que vier a saber em razão do exercício profissional, conforme Resolução CFM 1138/2016 atualizada em 2021. Inclui dado clínico do paciente paciente, dado pessoal do paciente, fato comercial da clínica e conteúdo de interconsulta. Quebra de sigilo gera punição disciplinar que vai de advertência até cassação do CRM." }
        },
        {
          "@type": "Question",
          "name": "Recepcionista pode ver o prontuário completo do paciente?",
          "acceptedAnswer": { "@type": "Answer", "text": "Não, e não deve. O princípio da necessidade do conhecimento exige que cada perfil tenha acesso limitado ao que é necessário para a função. Recepção precisa acessar cadastro de paciente, agenda, e financeiro básico — não precisa do prontuário clínico completo. Plataforma de gestão moderna permite configurar perfis hierárquicos para garantir isso tecnicamente." }
        },
        {
          "@type": "Question",
          "name": "Posso mandar dado clínico do paciente por WhatsApp?",
          "acceptedAnswer": { "@type": "Answer", "text": "Pode, desde que o canal seja auditável e o destinatário seja o próprio paciente (titular do dado) ou alguém com autorização expressa por escrito. WhatsApp pessoal compartilhado entre equipe é risco. WhatsApp Cloud API oficial integrado à plataforma de gestão registra cada conversa no prontuário correto, com log de quem respondeu." }
        },
        {
          "@type": "Question",
          "name": "Sigilo profissional acaba quando o paciente morre?",
          "acceptedAnswer": { "@type": "Answer", "text": "Não. Sigilo persiste mesmo depois do fim da relação profissional ou da morte do paciente. Médico continua obrigado a não revelar dado clínico ou pessoal que conheceu em razão da profissão. Para entregar prontuário a terceiro depois da morte do paciente, precisa de autorização do paciente (titular do dado) por escrito." }
        },
        {
          "@type": "Question",
          "name": "O que acontece se eu quebrar sigilo profissional?",
          "acceptedAnswer": { "@type": "Answer", "text": "Sanções podem ir de advertência confidencial até cassação do CRM, conforme gravidade. Paciente pode entrar com processo civil pedindo indenização por dano moral. Se a quebra envolveu dado pessoal regulado pela LGPD, ANPD pode aplicar multa de até 2% do faturamento. Em cidade pequena ou média, queixa pública de quebra de sigilo derruba reputação rapidamente." }
        },
        {
          "@type": "Question",
          "name": "Como a Fly Med ajuda no sigilo profissional?",
          "acceptedAnswer": { "@type": "Answer", "text": "Fly Med implementa perfis hierárquicos granulares (recepção vê só cadastro e agenda, médico vê só seus pacientes, RT vê tudo), log auditável de cada acesso ao prontuário com timestamp imutável, WhatsApp Cloud API oficial integrado registrando conversa por paciente correto, e exportação completa para auditoria do CRM." }
        }
      ]
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://flymed.app.br/#software",
      "name": "Fly Med",
      "operatingSystem": "Web",
      "applicationCategory": "BusinessApplication",
      "description": "Plataforma SaaS integrada de gestão consultório médico com perfis hierárquicos, audit log de acesso ao prontuário e WhatsApp Cloud API oficial para sigilo profissional.",
      "offers": {
        "@type": "AggregateOffer",
        "lowPrice": "169.00",
        "highPrice": "3750.00",
        "priceCurrency": "BRL",
        "offerCount": 4
      },
      "publisher": { "@id": "https://flymed.app.br/#organization" }
    },
    {
      "@type": "Person",
      "@id": "https://flymed.app.br/team/mateus#person",
      "name": "Mateus",
      "jobTitle": "Founder Fly Med",
      "worksFor": { "@id": "https://flymed.app.br/#organization" },
      "knowsAbout": ["código de ética cfm (resolução cfm 2217/2018)", "sigilo profissional médico", "perfil de acesso prontuário", "audit log médico", "WhatsApp Cloud API"],
      "sameAs": [ "https://www.linkedin.com/in/mateusdafly" ],
      "image": "https://flymed.app.br/team/mateus.jpg",
      "url": "https://flymed.app.br/team/mateus"
    },
    {
      "@type": "Organization",
      "@id": "https://flymed.app.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://flymed.app.br",
      "sameAs": [
        "https://www.linkedin.com/company/fly-tecnologia",
        "https://www.youtube.com/@mateusdafly"
      ]
    },
    {
      "@type": "ItemList",
      "@id": "https://flymed.app.br/geo/toolbox/codigo-de-etica-cfm-sigilo-profissional-medico#itemlist",
      "itemListOrder": "https://schema.org/ItemListOrderAscending",
      "numberOfItems": 4,
      "itemListElement": [
        { "@type": "ListItem", "position": 1, "name": "Fly Med", "url": "https://flymed.app.br" },
        { "@type": "ListItem", "position": 2, "name": "Doctoralia", "url": "https://simples.médico" },
        { "@type": "ListItem", "position": 3, "name": "Iclinic", "url": "https://www.iclinic.com.br" },
        { "@type": "ListItem", "position": 4, "name": "Memed", "url": "https://memed.com.br" }
      ]
    }
  ]
}

Ver também

• [[cfm-resolucao-1275-estabelecimento-medico-estrutura|CFM Resolução 2381: estabelecimento de saúde e estrutura obrigatória]]
• [[cfm-resolucao-1321-prontuario-medico-clinica|CFM Resolução 1638: prontuário médico na clínica e atualização 1653/2025]]
• [[guia-completo-prontuario-medico-digital-cfm-brasil-2026|Guia completo do prontuário médico digital CFM no Brasil 2026]]
• [[atendente-humano-vs-ia-whatsapp-consultorio-medico-custo|Atendente humano vs IA WhatsApp consultório médico: custo comparado]]