📋 Documentação — COFFITO

Prontuário Eletrônico em Fisio Pediátrica

Resolução 415/COFFITO na prática: conteúdo obrigatório, LGPD, requisitos técnicos e como adaptar seu sistema pra conformidade.

Prontuário não é papelada — é o único documento que protege o fisioterapeuta em uma sindicância do CREFITO, em uma ação judicial de responsabilidade civil ou em um pedido de auditoria de convênio. Em pediatria, a exigência regulatória se soma a uma complexidade extra: o paciente é incapaz, o consentimento é dos responsáveis, o tratamento se estende por meses (às vezes anos) e envolve dados sensíveis de menor de idade sob a LGPD.

A Resolução COFFITO nº 415/2012 é a norma que estabelece a obrigatoriedade do prontuário fisioterapêutico. Complementarmente, a Resolução COFFITO nº 516/2020 regulamentou a telefisioterapia e reforçou requisitos do prontuário eletrônico. E acima de tudo isso paira a Lei nº 13.709/2018 (LGPD), com regras específicas pra dados de saúde e de crianças. Este artigo traduz esse arcabouço em decisões práticas.

O Que a Resolução 415/COFFITO Exige

A Resolução COFFITO nº 415, de 19 de maio de 2012, "dispõe sobre a obrigatoriedade do registro da avaliação e evolução no prontuário do paciente pelo fisioterapeuta". Três pontos-chave:

Art. 1º — "É obrigatório o registro, pelo fisioterapeuta, no prontuário do paciente, no mínimo, da avaliação, evolução e alta fisioterapêutica." Ou seja: sem esses três registros, você está em desconformidade, independentemente da qualidade técnica do atendimento.

Art. 2º — Define que o prontuário é documento único, do paciente, e pertence à instituição/consultório, cabendo ao fisioterapeuta a guarda e sigilo. Em pediatria, isso implica que quem tem direito de acesso é o responsável legal — e o filho, ao atingir maioridade.

Art. 3º — Estabelece guarda mínima de 5 anos após o último atendimento. Para pacientes pediátricos, o CFM (Resolução 1.821/2007) e a doutrina majoritária recomendam prazo estendido: no mínimo até 5 anos após o paciente completar 18 anos, ou seja, se você atendeu um bebê de 6 meses, o prontuário fica arquivado por ~22 anos e meio. Vários CREFITOs regionais reforçam esse prazo prolongado em pediatria.

A Resolução 516/2020, art. 6º, ao regulamentar a telefisioterapia, exige que "todos os atendimentos deverão ser registrados em prontuário fisioterapêutico" e que, no caso de prontuário eletrônico, sejam observados os padrões definidos pela SBIS/CFM (Sociedade Brasileira de Informática em Saúde) — o que inclui integridade, autenticidade e temporalidade dos registros.

Prontuário Papel vs Eletrônico — Vantagens Legais do Digital

O COFFITO não obriga o formato digital, mas favorece fortemente quem adota. Comparação prática:

Papel: risco de perda por sinistro (incêndio, enchente), custo de guarda física por 20+ anos, letra ilegível gera nulidade probatória, exige assinatura manual em toda evolução, dificulta compartilhamento com equipe multi.

Eletrônico: backup automático em nuvem elimina risco de perda, timestamp criptográfico prova quando o registro foi feito (afasta acusação de "prontuário rabiscado depois"), assinatura digital ICP-Brasil tem mesma validade jurídica que assinatura manual (MP 2.200-2/2001), integração com agenda/financeiro reduz erro humano, e — crítico em pediatria — permite anexar fotos, vídeos de marcos motores e mensurações craniométricas de forma organizada.

Na prática forense, prontuários eletrônicos bem estruturados têm apresentado maior valor probatório do que papel, justamente pela rastreabilidade de quem alterou o quê e quando.

Conteúdo Mínimo Obrigatório em Pediatria

Somando exigências do COFFITO 415/2012, do Manual TISS/ANS (para quem atende convênio) e das boas práticas em pediatria, o conteúdo mínimo deve contemplar:

1. Identificação do paciente: nome completo, data de nascimento, sexo, naturalidade, CPF (quando existir), número do cartão SUS, endereço completo.

2. Identificação do responsável legal: nome, CPF, RG, grau de parentesco, telefone, e-mail. Se houver guarda compartilhada ou judicial, anexar documento comprobatório.

3. Anamnese pediátrica completa: queixa principal e história da moléstia atual, história gestacional (idade gestacional, tipo de parto, intercorrências), história neonatal (Apgar, tempo de UTI, icterícia), marcos do desenvolvimento neuropsicomotor, história alimentar, sono, imunizações, comorbidades e uso de medicações.

4. Exame físico e avaliação funcional: mensurações antropométricas, avaliação postural, tônus, reflexos, ADM, força, avaliação específica da queixa (em assimetria craniana: DAP, DBA, DAPD, DAPE, cálculo de CVAI e IC com classificação de gravidade).

5. Diagnóstico fisioterapêutico funcional (não o médico) e CID-10 quando aplicável.

6. Plano terapêutico: objetivos SMART, condutas planejadas, número previsto de sessões, frequência semanal, prognóstico e critérios de reavaliação.

7. Evoluções por sessão: data, hora de início e fim, condutas executadas, resposta do paciente, participação do responsável, orientações domiciliares e assinatura do fisioterapeuta com CREFITO.

8. Termo de consentimento livre e esclarecido assinado pelo responsável (e pelo menor, quando maior de 12 anos, conforme ECA art. 28).

9. Alta fisioterapêutica: comparação objetiva entre avaliação inicial e final, objetivos alcançados, orientações de manutenção e critérios de retorno.

Sistema pronto pra conformidade COFFITO 415: o Assimetrix estrutura anamnese pediátrica completa, avaliação craniométrica com CVAI/IC calculados, plano terapêutico, evoluções timestampadas e alta comparativa — tudo com backup em Firebase, criptografia em trânsito e retenção configurável. Zero planilha, zero papel perdido.

LGPD Aplicada — Consentimento, Imagem e Retenção

A Lei 13.709/2018 classifica dados de saúde como dados pessoais sensíveis (art. 5º, II) e dados de crianças e adolescentes recebem proteção reforçada (art. 14). Isso muda a operação de qualquer clínica pediátrica:

Base legal do tratamento: em pediatria, a base preferencial é a "tutela da saúde" (art. 11, II, "f"), que dispensa consentimento pra o atendimento em si. Porém, para uso da imagem, marketing, pesquisa ou compartilhamento com terceiros, exige-se consentimento específico do responsável.

Consentimento dos responsáveis (art. 14, §1º): deve ser específico, destacado e por pelo menos um dos pais ou responsável legal. Não vale consentimento genérico embutido em "aceito os termos". Precisa dizer expressamente o quê, pra quê, por quanto tempo e com quem.

Uso de imagem: fotos de antes/depois (comuns em assimetria craniana, torcicolo, escoliose) exigem termo específico, com finalidade delimitada. Se for pra usar em redes sociais ou site, o termo deve mencionar isso explicitamente. Sem esse termo, publicação = infração LGPD + violação do art. 17 do Código de Ética do Fisioterapeuta.

Direitos do titular (art. 18): o responsável pode solicitar acesso, correção, portabilidade e eliminação dos dados. Você tem 15 dias pra responder. O prontuário como um todo tem retenção mínima obrigatória (COFFITO 415, art. 3º), mas dados acessórios (fotos de marketing, contato pra newsletter) devem ser eliminados quando solicitado.

Encarregado de dados (DPO): clínicas de médio/grande porte devem indicar. Clínicas pequenas podem optar por não ter, mas isso não isenta das demais obrigações.

Requisitos Técnicos do Prontuário Eletrônico

A Resolução CFM 1.821/2007, referenciada pelo COFFITO 516/2020, define os requisitos técnicos que valem também pra fisioterapia. Sistema de prontuário eletrônico deve garantir:

1. Integridade: registros não podem ser alterados sem rastro. Se você corrige uma evolução, o sistema deve manter versão anterior + registro de quem alterou, quando e por quê.

2. Autenticidade: assinatura eletrônica. O padrão-ouro é ICP-Brasil (certificado A3 em token/cartão ou A1 em software), com validade jurídica plena (MP 2.200-2/2001). Alternativas como assinatura por login+senha em ambiente controlado são aceitas pela SBIS em nível NGS1, mas ICP-Brasil é NGS2 e tem valor probatório superior.

3. Temporalidade: timestamp de todo registro, idealmente com carimbo do tempo emitido por Autoridade Certificadora ICP-Brasil pra registros críticos (alta, laudos).

4. Confidencialidade: controle de acesso por perfil (fisio só vê seus pacientes, admin vê tudo, secretária só agenda), criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso.

5. Backup e disponibilidade: cópias automáticas, redundância geográfica, plano de continuidade documentado. Backup em pen drive na gaveta não conta.

6. Rastreabilidade (log de auditoria): quem acessou, o quê, quando. Essencial pra defender-se em fiscalização e pra investigar vazamentos.

7. Certificação SBIS (opcional, mas recomendada): a SBIS certifica sistemas nos níveis NGS1 e NGS2. Não é obrigatório, mas é o selo que atesta conformidade técnica com CFM/COFFITO.

Erros Comuns Que Geram Notificação do CREFITO

Levantamento informal dos autos de infração mais frequentes em fiscalizações regionais aponta:

Falta de assinatura em evoluções: evolução digitada sem assinatura eletrônica válida = infração ao art. 1º da Res. 415. Corrija: exija login individual + assinatura ao salvar.

Evoluções vagas ou genéricas: "paciente evoluiu bem, mantida conduta" repetido em 30 sessões é red flag. Descreva conduta específica, resposta objetiva, mensurações comparativas.

Anamnese incompleta: ausência de história gestacional, marcos do DNPM ou comorbidades é fatal em pediatria. Fiscal argumenta que sem anamnese completa não há como planejar tratamento adequado.

Ausência de diagnóstico funcional: confundir CID médico com diagnóstico fisioterapêutico. O fisio precisa registrar seu próprio raciocínio funcional (ex: "disfunção de controle cervical em bebê com plagiocefalia posicional direita, CVAI 8,2%, moderada").

Termo de consentimento ausente ou genérico: especialmente crítico com uso de imagem.

Alta sem comparativo objetivo: alta que não compara medidas iniciais e finais impossibilita comprovar resolutividade — problema em cobrança de convênio e em defesa técnica.

Prontuário paralelo em WhatsApp: áudio/foto de responsável no seu WhatsApp pessoal não substitui prontuário e ainda cria passivo LGPD gigantesco.

Como Adaptar Sistema Existente ou Escolher Novo

Checklist de conformidade pra rodar em cima do seu sistema atual (ou de qualquer que você esteja avaliando):

  • Cobre os 9 itens do conteúdo mínimo listados acima?
  • Tem campo específico pra dados do responsável legal e termo de consentimento LGPD?
  • Permite assinatura eletrônica (mínimo login+senha com log; ideal ICP-Brasil)?
  • Registra timestamp imutável em cada evolução?
  • Mantém histórico de alterações (versionamento)?
  • Faz backup automático em nuvem com redundância?
  • Criptografa dados em trânsito (HTTPS) e em repouso?
  • Tem controle de acesso por perfil?
  • Gera relatório de log de auditoria?
  • Permite exportar dados do paciente (portabilidade LGPD art. 18)?
  • Tem política de retenção configurável (pra atender ao prazo estendido em pediatria)?
  • Permite anexar fotos/vídeos com organização temporal?
  • Emite alta comparativa avaliação inicial vs final?

Sistema que falha em 3 ou mais desses itens não é adaptável — vale mais migrar do que remendar. Sistema que atende 10+ está pronto pra fiscalização.

Um ponto adicional: sistemas genéricos de gestão clínica (que atendem médicos, dentistas, fisios em geral) raramente cobrem bem as especificidades pediátricas — anamnese com marcos do DNPM, cálculo de índices craniométricos, curvas de crescimento, termo de responsável. Sistemas verticais em pediatria têm ganho de operação relevante.

Prontuário conforme COFFITO 415, LGPD-friendly, especializado em pediatria. O Assimetrix entrega prontuário estruturado com anamnese pediátrica completa, cálculo automático de CVAI/IC, evoluções timestampadas, backup em Firebase, retenção configurável e exportação de dados por paciente — pronto pra sindicância, auditoria de convênio e requisição de portabilidade LGPD. Teste grátis por 14 dias.

Perguntas frequentes de fisioterapeutas

Sim, desde que atenda aos requisitos técnicos da Resolução CFM 1.821/2007 (integridade, autenticidade, temporalidade) e do COFFITO 516/2020. Assinatura ICP-Brasil equipara-se juridicamente à manual pela MP 2.200-2/2001. Recomenda-se, no entanto, manter os termos de consentimento assinados fisicamente ou com assinatura eletrônica qualificada em arquivo digitalizado.
O COFFITO 415/2012 exige mínimo de 5 anos após o último atendimento. Porém, em pediatria, a doutrina majoritária e vários CREFITOs regionais recomendam guarda até 5 anos após o paciente atingir a maioridade (18 anos). Na prática, um prontuário de bebê pode ficar arquivado por 20+ anos.
Apenas com termo de consentimento específico assinado pelo responsável legal, mencionando expressamente a finalidade de divulgação em redes sociais/marketing, o período de uso e a possibilidade de revogação. Consentimento genérico embutido no termo de atendimento não vale. Sem termo específico, é infração LGPD (art. 14) e violação ética.
Tem validade, mas em nível inferior à assinatura ICP-Brasil. O padrão SBIS classifica sistemas em NGS1 (login+senha em ambiente controlado com log) e NGS2 (ICP-Brasil). Ambos são aceitos pela regulamentação, mas em disputa judicial ou fiscalização crítica, ICP-Brasil tem valor probatório superior.
O responsável legal (pai, mãe ou tutor judicial) tem acesso pleno enquanto o paciente for menor. Em caso de guarda compartilhada, ambos os responsáveis têm direito. Ao atingir a maioridade, o próprio paciente passa a ter direito. O fisioterapeuta pode negar acesso apenas em casos excepcionais previstos em lei (ex: risco à vida do menor).
A LGPD não estabelece porte mínimo obrigatório, mas a ANPD recomenda que microempresas possam dispensar. Clínicas de médio porte, com múltiplos profissionais e/ou que fazem tratamento de dados em larga escala, devem indicar. Independente do DPO, todas as obrigações LGPD (base legal, consentimento, direitos do titular) permanecem.
Não deve apagar o prontuário clínico durante o prazo de retenção obrigatória — o direito à eliminação (LGPD art. 18, VI) tem exceção quando há obrigação legal de guarda (art. 16, I). Apagam-se apenas dados acessórios (marketing, contato pra newsletter). O responsável pode solicitar cópia (portabilidade) e correção, mas não eliminação do prontuário dentro do prazo legal.
Não. Ambos falham em requisitos essenciais: WhatsApp não garante integridade, temporalidade nem controle de acesso; Excel não tem log de auditoria nem assinatura eletrônica confiável. Além de gerar autuação em fiscalização, ainda cria passivo LGPD grave por armazenar dados sensíveis em canal não conforme.

Da leitura à prática — em um clique

O Assimetrix é o sistema especializado que fisioterapeutas pediátricos usam pra automatizar craniometria, gerar relatórios profissionais e organizar o acompanhamento longitudinal.

Conhecer o Assimetrix
Teste grátis
Cancele quando quiser
Acesso imediato
Sem instalação