CLINITRAFalha de hardware, roubo de notebook e problemas de sistema são as causas mais comuns de perda de dados em consultórios, e diferente de ataques externos, esses riscos acontecem silenciosamente e sem aviso. Para o profissional de saúde, as consequências são duplas: perda de histórico clínico de pacientes e descumprimento da obrigação legal de retenção de prontuários por 5 anos. A solução cabe em 3 práticas que qualquer consultório consegue implementar.
O que a lei exige sobre backup de prontuários
A CFP Resolução 06/2019 para prontuários psicológicos eletrônicos exige medidas de segurança que incluem proteção contra perda acidental de dados. O COFFITO tem exigências equivalentes para prontuários de fisioterapia. A LGPD, no Art. 46, exige medidas técnicas que protejam os dados pessoais de "destruição, perda, alteração" acidental, o que inclui diretamente a obrigação de ter backup.
Na prática, isso significa que manter prontuários apenas em um único dispositivo local, sem cópia de segurança, não atende às exigências legais. Se o HD falhar e os dados sumirem, o profissional não tem apenas um problema técnico: tem um problema de conformidade com o conselho de classe.
O prazo de retenção obrigatório é de 5 anos após o último atendimento para adultos e 10 anos para menores (CFP) e períodos equivalentes para fisioterapia (COFFITO). O backup precisa cobrir esse horizonte, não só os dados recentes.
Por que backup local não é suficiente
O backup mais comum é copiar os arquivos para um HD externo ou pendrive. É melhor do que nenhum backup, mas tem limitações sérias:
Está no mesmo lugar que o original. Se o consultório for roubado, incendiado ou alagado, HD externo e notebook somem juntos. Backup no mesmo ambiente físico não protege contra desastres locais.
Depende de memória humana. Backup manual funciona enquanto você lembra de fazer. Quando a semana está corrida, o backup fica para depois. Depois vira semanas. Semanas viram meses.
Não é criptografado. Um HD externo com prontuários de pacientes perdido ou roubado é um incidente de dados. Backup sem criptografia tem o mesmo problema que os dados originais sem criptografia.
Não é testado. A maioria dos backups nunca é testada para verificar se a restauração funciona. Descobrir que o backup está corrompido no momento em que você precisa dele é o pior timing possível.
Por que Google Drive e Dropbox têm problemas para dados de saúde
A solução imediata que a maioria pensa é colocar os arquivos no Google Drive ou Dropbox. É simples, automático e acessível de qualquer lugar. O problema é que, como discutido no Post 21 deste blog, essas plataformas expõem dados de saúde a terceiros sem o contrato de processamento adequado para dados clínicos brasileiros.
Google LLC e Dropbox Inc. são empresas americanas que processam dados nos EUA. Para dados de saúde regulados por CFP, COFFITO e LGPD, usar essas plataformas como repositório principal de backup cria uma questão de conformidade: os dados estão sendo transferidos internacionalmente para um terceiro sem DPA específico para saúde no Brasil.
Isso não é um risco hipotético: é uma questão de conformidade que pode ser levantada em fiscalização ou em caso de incidente.
A regra 3-2-1 adaptada para o consultório
A regra 3-2-1 é o padrão de referência em gestão de backup:
3 cópias dos dados
2 tipos diferentes de mídia ou armazenamento
1 cópia em local diferente (offsite)
Para um consultório de saúde, isso se traduz assim:
Cópia 1: os dados no sistema principal (prontuário eletrônico em uso).
Cópia 2: backup automático feito pela infraestrutura do sistema, em servidor diferente do principal.
Cópia 3: exportação periódica dos dados em formato estruturado (JSON ou CSV), armazenada em local controlado e criptografado pelo próprio profissional.
Para quem usa sistema SaaS de gestão clínica, as cópias 1 e 2 geralmente já estão cobertas pela infraestrutura do fornecedor. A cópia 3 é a que o profissional precisa gerenciar.
Quem gerencia o backup quando você usa um sistema SaaS
Sistemas de gestão clínica em nuvem, como o Clinitra, hospedam os dados em infraestrutura profissional com backups automáticos, redundância geográfica e planos de recuperação de desastres. Isso significa que as cópias 1 e 2 da regra 3-2-1 estão cobertas pelo fornecedor, sem que o profissional precise se preocupar com HDs externos ou agendamentos manuais.
O que o profissional precisa verificar ao escolher um sistema SaaS:
Frequência do backup: backups diários são o mínimo aceitável. Sistemas mais robustos fazem backup contínuo ou a cada poucas horas.
Retenção do backup: o backup precisa ser mantido por período compatível com a obrigação legal de retenção dos prontuários. Um backup que dura 30 dias não protege dados que precisam ser retidos por 5 anos.
Criptografia do backup: os dados no backup devem estar criptografados com o mesmo padrão dos dados em produção. Um backup desencriptado é tão vulnerável quanto dados sem criptografia.
Capacidade de exportação: mesmo usando SaaS, você deve conseguir exportar seus dados em formato utilizável. Isso garante que você não fica preso ao fornecedor e que pode criar sua própria cópia 3 quando necessário.
O teste que ninguém faz e deveria
Um backup que nunca foi testado é um backup que pode não funcionar quando você precisar.
O teste de restauração é simples: periodicamente, tente recuperar um subconjunto dos dados a partir do backup. Pode ser os dados de um único paciente, um período de um mês ou uma exportação completa. O objetivo é verificar que o processo funciona antes de uma emergência.
Para sistemas SaaS, pergunte ao fornecedor como funciona a recuperação de dados em caso de falha e qual o tempo estimado de restauração. Um bom fornecedor tem essa documentação disponível.
Para backups locais, teste a restauração a cada 3 a 6 meses. Anote a data do último teste.
Checklist: backup de prontuários em ordem
Os dados dos pacientes estão em sistema com backup automático?
A frequência do backup é diária ou superior?
O backup está armazenado em local diferente do dado original (offsite)?
Os dados do backup estão criptografados?
O período de retenção do backup cobre os 5 anos exigidos pelo CFP e COFFITO?
Você consegue exportar seus dados em formato utilizável a qualquer momento?
O processo de restauração já foi testado ao menos uma vez?
Existe um plano documentado para o que fazer em caso de perda de dados?
Perguntas frequentes
Com que frequência devo fazer backup dos prontuários? Sistemas profissionais de gestão clínica fazem backup automático diário ou contínuo. Para backup manual (se você ainda usa arquivos locais), o mínimo recomendável é semanal, com backup imediato após qualquer sessão clínica importante. Quanto mais frequente, menor a janela de perda em caso de falha.
Posso usar OneDrive ou iCloud para backup de prontuários? As mesmas restrições do Google Drive se aplicam: são plataformas de consumo geral que expõem dados de saúde a terceiros sem contrato adequado para dados clínicos brasileiros. Para backup de dados de pacientes, prefira soluções com termos específicos para saúde ou faça backup criptografado antes de enviar para qualquer plataforma de armazenamento em nuvem.
O backup substitui o sistema de gestão clínica? Não. O backup é uma cópia de segurança dos dados, não o sistema operacional. Você precisa do sistema para trabalhar com os dados no dia a dia. O backup garante que, se algo der errado, você consegue recuperar as informações e continuar operando.
Se o fornecedor do sistema fechar, o que acontece com meus dados? Esse é um risco real ao contratar qualquer SaaS. Verifique se o sistema permite exportação completa dos seus dados em formato utilizável (JSON, CSV). Tenha o hábito de exportar periodicamente como cópia 3 da regra 3-2-1. Dados que só existem dentro de um sistema proprietário, sem possibilidade de exportação, são um risco de aprisionamento tecnológico.
Backup criptografado: como funciona na prática? Para backup manual, você pode criptografar arquivos antes de armazenar usando ferramentas como VeraCrypt (gratuito) ou simplesmente usando arquivos compactados com senha forte. Para sistemas SaaS, a criptografia do backup é responsabilidade do fornecedor: verifique se ele documenta essa prática.
O Clinitra hospeda dados em infraestrutura profissional com backup automático, redundância geográfica e criptografia AES-256-GCM por campo, tanto nos dados em produção quanto nos dados armazenados. A exportação completa dos dados em JSON está disponível a qualquer momento em todos os planos, garantindo que você sempre tem uma cópia dos seus dados independente do sistema. Conheça em clinitra.com.br.