Sigilo e Confidencialidade em Medicina: Fundamentos, Artigos do CEM e Exceções

A confiança é o alicerce da relação médico-paciente, e o sigilo profissional é a sua expressão mais concreta: sem a garantia de que o que foi revelado no consultório permanecerá protegido, o paciente omite informações decisivas (parceiros múltiplos, uso de drogas, ideação suicida, sintomas estigmatizantes) e a qualidade do diagnóstico desaba. No Brasil, o dever de sigilo é simultaneamente ético e jurídico: está consolidado no Código de Ética Médica (CEM) vigente, aprovado pela Resolução CFM nº 2.217/2018, no Código Penal (art. 154), no Código de Processo Penal (art. 207), no Estatuto da Criança e do Adolescente e na Lei Geral de Proteção de Dados. As provas de ética médica exploram exatamente a fronteira entre o dever de calar e as hipóteses legítimas de revelar; este artigo organiza o tema com os números dos artigos, as exceções cobradas e a conduta esperada em cada cenário clássico.

01Fundamentos conceituais: privacidade, confidencialidade e sigilo

Privacidade é o direito de controlar o acesso à própria pessoa e à própria esfera íntima; confidencialidade é o dever de proteger informações que alguém confiou ao profissional; sigilo profissional é a obrigação ética e jurídica de não revelar fatos conhecidos em razão do ofício; o segredo é o próprio conteúdo protegido. A Constituição Federal assegura, no inciso X do art. 5º, a inviolabilidade da intimidade, da vida privada, da honra e da imagem. A Declaração de Genebra da Associação Médica Mundial, na revisão de 2017, modernizou o juramento: o médico promete respeitar os segredos a ele confiados, mesmo depois da morte do paciente.

O sigilo é ao mesmo tempo direito do paciente (ninguém pode ter sua saúde exposta) e dever do médico, que não se transfere, não se negocia e, em regra, não se extingue. O Princípio Fundamental XI do CEM resume a regra e é ponto clássico de prova: o médico guardará sigilo a respeito das informações de que tiver conhecimento no desempenho de suas funções, salvo nos casos previstos em lei. Repare no detalhe exigido pelas bancas: a exceção precisa estar amparada em lei ou em justa causa, nunca no mero interesse ou curiosidade de terceiros.

02Bases legais: o que a legislação brasileira estabelece

• Constituição Federal, art. 5º, X: inviolabilidade da intimidade, da vida privada, da honra e da imagem
• Código Penal, art. 154: revelar, sem justa causa, segredo de que alguém tem ciência em razão de função, ministério, ofício ou profissão, quando a revelação é capaz de produzir dano a outrem, é crime punido com detenção de 3 meses a 1 ano, ou multa
• Código de Processo Penal, art. 207: as pessoas que, por função, ofício ou profissão, devem guardar segredo são proibidas de depor, salvo se desobrigadas pela parte interessada
• Lei nº 8.069/1990 (ECA), art. 13: os casos de suspeita ou confirmação de maus-tratos contra criança ou adolescente serão obrigatoriamente comunicados ao Conselho Tutelar
• Lei nº 13.709/2018 (LGPD): o dado sobre saúde é dado pessoal sensível (art. 5º, II) e exige base legal, finalidade específica e mínimo necessário para circular
• Lei nº 6.259/1975 e listas nacionais posteriores (Portaria GM/MS nº 1.271/2014 e Portaria de Consolidação nº 4/2017): sustentam a notificação compulsória de doenças e agravos à vigilância epidemiológica

A recíproca também é verdadeira e cai em prova: quando a lei impõe revelar (notificação compulsória, comunicação de maus-tratos), o silêncio é que configura infração. O médico vive entre dois deveres legais, e a competência ética está em identificar a hora de cada um. A violação dolosa do sigilo, fora dessas hipóteses, pode gerar responsabilização nas três esferas: ético-profissional (CRM), civil (dano moral) e criminal (CP, art. 154).

03O sigilo no Código de Ética Médica de 2018: artigos que caem em prova

O CEM disciplina o sigilo principalmente no Capítulo IX das vedações (arts. 73 a 79). O art. 73 é o eixo central: é vedado ao médico revelar fato de que tenha conhecimento em virtude do exercício de sua profissão, salvo por motivo justo, dever legal ou consentimento, por escrito, do paciente. Guarde o tripé do art. 73, pois praticamente toda questão sobre o tema se resolve testando qual dos três pilares está presente no caso descrito.

04Prontuário, equipe de saúde e sigilo compartilhado

A assistência contemporânea é multiprofissional e a informação precisa circular dentro da equipe. O CEM trabalha com o conceito de sigilo compartilhado: todos os profissionais diretamente envolvidos no cuidado de um paciente têm acesso ao necessário para assisti-lo, e o médico responde por orientar seus auxiliares e alunos e zelar para que o sigilo seja por eles mantido (art. 78). Pessoas não obrigadas ao sigilo não podem manusear prontuários, endoscopias ou exames complementares de pacientes identificados.

Sobre o prontuário, o médico deve registrá-lo de forma legível, mantê-lo sob guarda e permitir o acesso do paciente às suas informações. A liberação de cópias a terceiros depende de ordem judicial, de autorização expressa do paciente ou de seu representante legal, ou ocorre na própria defesa do médico, caso em que ele deve requerer a observância do sigilo sobre o que for usado. O Conselho Regional de Medicina pode requisitar o prontuário no âmbito de processo ético-profissional. Com a LGPD, o dado de saúde passou a ser tratado como dado pessoal sensível: compartilhamentos exigem base legal, finalidade específica e minimização da informação.

• Podem acessar o prontuário, em regra: a equipe assistencial envolvida no cuidado, o próprio paciente, o CRM em processo ético e a autoridade judicial competente
• Não podem, em regra: empregador, seguradora, familiar não autorizado por paciente capaz, escola, advogado sem procuração ou autorização formal
• Redes sociais, aulas públicas e divulgação científica: casos identificáveis, fotos ou imagens que tornem o paciente reconhecível são vedados mesmo com autorização (art. 75); anonimize slides e publicações

05Exceções legítimas: quando o médico pode ou deve revelar

A regra é o silêncio; a exceção precisa se apoiar em motivo justo, dever legal ou autorização. Na doutrina, motivo justo é a justa causa do Direito: a colisão entre o sigilo e um bem jurídico superior, como a vida ou a integridade de terceiro identificável sob risco iminente e concreto. Dever legal é a hipótese em que a própria lei obriga a comunicação, como a notificação compulsória e a comunicação de maus-tratos. A autorização do paciente, para fins do art. 73, deve ser por escrito e delimitada ao que se consente revelar.

06Situações especiais que aparecem nas provas

• Adolescentes: se houver capacidade de discernimento, o sigilo vale inclusive contra os pais ou representantes, salvo quando a omissão puder acarretar dano ao próprio paciente (art. 74); a conduta didática é acolher, estimular que o adolescente envolva a família e só romper o sigilo diante de risco concreto
• Paciente falecido: o sigilo persiste; para seguradoras, o médico limita-se aos dados da declaração de óbito, salvo consentimento expresso do representante legal (art. 77)
• Medicina do trabalho: exames admissionais, periódicos e demissionais geram ao empregador apenas o resultado apto ou inapto, sem diagnósticos; informações clínicas dependem de consentimento, salvo quando o silêncio puser em risco a saúde dos demais trabalhadores ou da comunidade (art. 76)
• Atendimento a vítimas de violência: registro minucioso, notificação compulsória da violência e encaminhamento à rede de proteção, preservando a confidencialidade da vítima
• Parceiros expostos a infecções sexualmente transmissíveis: orienta-se o paciente a comunicar seus contatos; diante de recusa e de risco concreto e iminente, abre-se a justa causa para a comunicação mínima necessária, por via da autoridade sanitária
• Ensino e pesquisa: casos clínicos devem ser irreconhecíveis; uso de imagens exige consentimento específico e escrito, e a divulgação identificável é vedada mesmo com autorização (art. 75)

07Consequências da violação do sigilo

A violação pode acionar três esferas de responsabilização simultâneas. Na esfera ético-profissional, o processo no Conselho Regional de Medicina pode resultar em advertência, censura, suspensão por até 30 dias ou cassação do exercício profissional, conforme a gravidade. Na esfera civil, cabe indenização por dano moral e, quando comprovado prejuízo material, também por dano material; a LGPD reforçou o dever de reparar vazamentos de dados sensíveis de saúde. Na esfera criminal, incide o art. 154 do Código Penal, com pena de detenção de 3 meses a 1 ano, ou multa. Os casos mais julgados pelos CRMs envolvem publicação de caso clínico identificável em rede social, entrega de prontuário a terceiros sem autorização e comentários sobre o diagnóstico de pacientes conhecidos do profissional.

08Pontos de prova e erros comuns