Consentimento informado digital em clínicas privadas
Guia prático para passar do papel assinado ao consentimento digital cumprindo a Lei espanhola 41/2002 e o RGPD: assinatura, arquivo e rastreabilidade.

Principais conclusões
- O consentimento informado não é «um papel»: é um processo documentado e rastreável que deve ficar associado ao ato assistencial e ao processo clínico.
- Passar para documento digital exige controlar a identidade, a integridade do ficheiro e as evidências da assinatura, e não apenas «guardar um PDF».
- A Lei espanhola 41/2002 define o enquadramento básico do consentimento; o RGPD e a LOPDGDD (a lei orgânica espanhola de proteção de dados e garantia dos direitos digitais) condicionam a forma como recolhe, conserva e acede a esses dados.
- Uma assinatura em tablet funciona se conseguir demonstrar quem assinou, que versão assinou e quando, e se o ficheiro do documento ficar protegido contra alterações.
- A implementação corre bem quando a receção, os profissionais e a direção acordam um fluxo único e reveem semanalmente as incidências de documentos incompletos.
Passar do consentimento informado escrito em papel para um documento digital não é «digitalizar por digitalizar». Trata-se de reduzir o atrito na consulta sem perder controlo nem evidências. Se o fizer bem, ganha organização; se o fizer pela metade, cria um ponto fraco precisamente onde mais se nota.
O que exige a Lei espanhola 41/2002 e o que deve documentar
A Lei 41/2002 (autonomia do paciente e informação clínica) é o ponto de partida em Espanha: regula a informação assistencial, o processo clínico e o consentimento informado no âmbito da saúde. Na gestão da clínica, traduz-se em algo muito concreto: tem de conseguir comprovar que o paciente foi informado, que o consentimento foi recolhido quando aplicável e que essa documentação faz parte do circuito do processo clínico.
Distinga «informação» de «documento assinado»
No dia a dia misturam-se duas coisas:
- O processo: explicar de forma compreensível, esclarecer dúvidas e confirmar que a pessoa decide livremente.
- A evidência documental: o consentimento informado por escrito, quando aplicável, com data, identificação e conteúdo.
Ação aplicável (hoje): reveja os seus modelos atuais e assinale, em cada um, que ato cobre (primeira sessão, técnica concreta, intervenção, etc.) e quem deve assinar (paciente, representante, ambos).
Defina quando pede assinatura e quando não
O erro típico ao passar para o digital é pedir «assinatura para tudo» ou, pelo contrário, deixar a decisão ao critério de cada profissional. Ambas as opções geram problemas: ou satura a receção, ou surgem lacunas.
Ação aplicável (esta semana): crie uma tabela interna de 1 página com:
- Ato/serviço
- Requer consentimento informado por escrito?
- Momento da assinatura (antes de entrar, no gabinete, no fim)
- Responsável por verificar (receção / profissional)
Se tiver dúvidas, não as resolva «por intuição»: peça orientação à sua assessoria jurídica ou ao responsável pela conformidade, porque depende do serviço e do contexto assistencial.
Do papel ao digital: o que muda realmente numa clínica
O papel tem uma vantagem: é tangível. O digital, se não for bem desenhado, pode ficar como «um PDF solto», impossível de defender perante uma reclamação ou uma auditoria interna.
Três riscos habituais ao digitalizar pela metade
- Documento sem rastreabilidade: não sabe que versão o paciente assinou (modelo antigo, texto editado, campos incompletos).
- Assinatura sem identidade: há uma rubrica, mas não consegue associá-la a uma pessoa identificada no seu sistema.
- Arquivo do documento frágil: fica guardado numa pasta local ou pode ser substituído sem registo.
Ação aplicável: abra 10 processos clínicos ao acaso e responda a estas 3 perguntas:
- Vê o consentimento na ficha do paciente sem procurar em pastas?
- Aparecem a data/hora e a versão do documento?
- Consegue demonstrar que não foi modificado depois da assinatura?
Decida o «ponto de controlo» no circuito assistencial
Numa consulta privada, o consentimento costuma passar por estes momentos:
- Marcação (telefone/WhatsApp/site): informa-se sobre a documentação e prepara-se o envio.
- Chegada (receção): verifica-se a identidade e assina-se, se for o caso.
- Antes do ato (profissional): confirma-se que está assinado e em vigor.
- Fecho (pagamento/saída): resolve-se o que estiver pendente.
Ação aplicável: escolha um único ponto de controlo final («não se inicia o ato sem verificar X») e escreva-o como norma operacional interna. Se ninguém «tiver» essa tarefa, ninguém a faz.

Assinatura em tablet: critérios para que seja defensável
A assinatura em tablet não é um fim; é um meio. O importante é que o conjunto (documento + evidências) seja coerente e recuperável. Numa clínica, o que é defensável parece-se mais com um «pacote de evidências» do que com uma «imagem da assinatura».
Que evidências mínimas deve conseguir recuperar
Sem entrar em tecnicismos desnecessários, numa revisão interna deveria conseguir extrair:
- Identidade de quem assina (associada à ficha: nome, documento de identificação, se o gerir, ou o mecanismo interno que usar para identificar).
- Data e hora da assinatura.
- Texto exato assinado (a versão do consentimento).
- Profissional/centro e episódio/ato a que se associa.
- Registo de alterações: se for anulado, substituído ou se for assinada uma nova versão, que fique rasto.
Ação aplicável: peça ao seu fornecedor (ou verifique no seu sistema) uma demonstração prática: «Mostre-me como obtenho o consentimento de um paciente, com a versão, a data/hora e o histórico, se tiver sido substituído».
Evite o «assinado em branco» e o «assinado à pressa»
Duas situações típicas:
- A receção imprime (ou abre) um modelo genérico e pede a assinatura sem que o paciente o tenha lido.
- O profissional explica, mas a assinatura é feita depois, «para regularizar».
Ambas acabam em documentos incompletos ou discutíveis.
Ação aplicável: ajuste o fluxo para que o paciente leia no ecrã (ou receba o texto antes) e para que a assinatura aconteça antes do ato, quando for o caso. Se o texto for longo, use um resumo inicial e um acesso claro ao texto completo, mas sem cortar conteúdo essencial.
Se a assinatura for no gabinete, defina quem guarda o dispositivo
Se o tablet circula pelos gabinetes ou salas, surgem problemas de gestão:
- Quem inicia sessão?
- O que acontece se ficar uma ficha aberta?
- Onde fica no fim?
- Quem comunica uma avaria ou um dano?
Ação aplicável: crie uma lista de verificação de abertura/fecho para o dispositivo (2 minutos):
- No início do turno: bateria, ligação à internet, sessão correta.
- No fim: terminar sessão, devolver ao ponto de carregamento, registar a incidência, se houver.
Arquivo do documento: organização, conservação e acesso interno
O arquivo do documento é o centro da mudança. Não basta «guardar»; é preciso classificar, proteger e conseguir recuperar depressa.
Onde deve ficar o consentimento: no processo clínico, não numa pasta
Numa clínica, o que funciona é o consentimento ficar:
- Associado ao paciente.
- Associado ao ato/episódio (primeira consulta, procedimento, etc.).
- Recuperável pelos perfis com acesso (a receção pode verificar que existe; o profissional pode ler o conteúdo; a direção pode auditar).
Ação aplicável: defina um padrão de nomenclatura e associação, por exemplo:
- «CI_TécnicaX_VersãoY_Data»
- «CI_PrimeiraConsulta_VersãoY_Data» e que fique sempre associado ao episódio correto, e não «em documentos soltos».
Controle as versões: não edite modelos «de improviso»
Uma pequena alteração (uma frase, um risco acrescentado, um dado do centro) cria uma nova versão. Se não controlar as versões, vai acabar com pacientes a assinar textos diferentes sem saber qual é o que está em vigor.
Ação aplicável: nomeie um responsável pelos modelos (direção ou coordenação clínica) e aplique uma regra simples:
- Ninguém altera textos a partir da receção ou do gabinete.
- Os modelos são atualizados centralmente.
- Cada modelo tem versão e data de entrada em vigor.
Acesso e confidencialidade: perfis por função
O consentimento contém dados pessoais e, por vezes, informação sensível. O RGPD e a AEPD (a autoridade espanhola de proteção de dados) insistem no princípio da minimização e no controlo de acessos. Numa clínica, isto traduz-se em permissões por função e registos de acesso, quando aplicável.
Ação aplicável: reveja os perfis de utilizador:
- Receção: ver o estado (assinado/não assinado), abrir para imprimir/enviar, se for o caso.
- Profissional: ver e anexar ao episódio, verificar se está em vigor.
- Administração/direção: auditoria e exportação controlada.
- Pessoal temporário: acesso limitado e credenciais com prazo de validade.
RGPD e consentimento informado: não os misture, mas coordene-os
Um ponto que gera confusão: o «consentimento informado» (Lei 41/2002) não é o mesmo que o «consentimento» como fundamento jurídico do RGPD. Pode ter de informar e documentar por força da normativa de saúde, ainda que o fundamento jurídico do tratamento de dados seja outro (por exemplo, a prestação de cuidados de saúde).
Isto não é um pormenor académico: afeta formulários, textos e a forma como responde se um paciente «retirar o consentimento».
Separe documentos: assistência vs. privacidade vs. comunicações
Numa clínica privada costumam coexistir:
- Consentimento informado por escrito (ato assistencial).
- Informação sobre proteção de dados (cláusula informativa RGPD/LOPDGDD).
- Consentimento para comunicações (lembretes, campanhas, newsletter), se decidir baseá-las no consentimento.
Ação aplicável: reveja o seu pacote de admissão e evite o «documento único gigante» em que tudo se mistura. Se o mantiver unificado, separe pelo menos claramente as secções e as finalidades, e recolha evidências de cada parte.
O que a receção deve saber responder sem improvisar
A receção recebe perguntas reais:
- «Tenho de assinar isto todas as vezes?»
- «Dão-me uma cópia?»
- «Posso assinar mais tarde?»
- «E se eu não quiser receber mensagens?»
Ação aplicável: prepare um guião interno de 1 página com respostas operacionais (sem linguagem jurídica) e uma regra de escalamento: que casos passam para o responsável (menores, representantes, desacordos, barreiras linguísticas).
Operação diária: como evitar que o consentimento se torne um estrangulamento
O objetivo não é acrescentar passos, mas que o passo exista e seja controlável. Caso contrário, à segunda-feira aparece uma lista de «pendentes de assinatura» e ninguém sabe de quem era.
Na chamada de confirmação: não peça «que traga o papel»
Mude a abordagem:
- Confirme se o paciente vem com tempo.
- Indique se vai ter de assinar e em que momento.
- Se enviar o documento antes, verifique se o recebeu.
Exemplo de guião (receção, 20 segundos):
- «À sua chegada, vamos pedir-lhe que confirme os seus dados e, se for o caso, que assine o consentimento no tablet antes de entrar. Se quiser, enviamos-lho para o ler com calma.»
Ação aplicável: acrescente um campo na ficha ou na marcação: «CI necessário: sim/não» e «CI assinado: sim/não + data», para que o controlo seja visual.
Na consulta: o profissional não deveria «descobrir» que falta a assinatura
O profissional deve ver o estado antes de começar. Se o seu sistema não o mostrar com clareza, vai acabar com:
- interrupções,
- pacientes à espera,
- e documentos assinados à pressa.
Ação aplicável: defina um «minuto zero» antes de começar:
- abrir o episódio,
- verificar os alertas (CI pendente, documentos),
- e só então começar.
Na administração: auditoria semanal das incidências
Não é preciso complicar. Uma revisão curta evita que o problema se torne crónico.
Ação aplicável (todas as segundas-feiras, 15 minutos):
- Lista de marcações/episódios com «CI necessário» mas «não assinado».
- Classifique por causa: não foi pedido, falha técnica, o paciente recusou, modelo incorreto.
- Atribua um responsável e uma data de fecho.
O que pedir a um fornecedor antes de passar para documento digital
Não se trata de «ter software», mas de o fornecedor lhe permitir sustentar o processo com evidências. Se está a avaliar ferramentas (incluindo o Clínica Digital Software, aqui mencionado apenas como exemplo de categoria), faça perguntas que desçam à operação real da sua clínica.
Perguntas concretas que deve fazer (e exigir ver)
- «Como é que o documento fica bloqueado depois de assinado, para não poder ser editado sem deixar rasto?»
- «Como giro as versões dos modelos e o que vê o utilizador no ecrã?»
- «Posso associar o consentimento a um episódio concreto, e não apenas ao paciente?»
- «Como exporto o documento e as evidências se o paciente ou o meu assessor mos pedirem?»
- «Que permissões tem a receção e quais tem o profissional?»
- «O que acontece se a internet ou o dispositivo falharem a meio da assinatura?»
Ação aplicável: peça uma demonstração com um fluxo real da sua clínica: registo do paciente, criação do episódio, assinatura em tablet, arquivo do documento e recuperação posterior por outro utilizador.
Como aplicar isto na sua clínica
Direção/gerência (hoje): defina o âmbito. Liste os atos que requerem consentimento informado por escrito e qual é o ponto de controlo «não se inicia sem verificar». Verificação: existe uma tabela interna assinada/validada e comunicada à equipa.
Coordenação clínica (amanhã): organize modelos e versões. Reveja os textos, atribua um responsável pelas alterações e marque a versão/data em cada modelo. Verificação: ninguém edita modelos «de improviso» e as versões antigas ficam identificadas.
Receção (esta semana): ajuste a agenda e a ficha. Acrescente na marcação os campos «CI necessário» e «CI assinado (data)» e use-os nas confirmações. Verificação: no dia da consulta, a receção vê num relance que pacientes têm de assinar.
Profissionais (esta semana): incorpore o minuto zero. Antes de começar, verificar no episódio se o consentimento está assinado e em vigor; se não estiver, ativa-se o protocolo. Verificação: desce o número de consentimentos assinados a posteriori ou «pendentes».
Administração (todas as segundas-feiras): audite as incidências e feche os ciclos. Tire a lista de episódios com CI necessário/não assinado, classifique a causa e atribua o fecho. Verificação: cada incidência tem responsável e data de resolução, e não se acumulam sem explicação.
Perguntas frequentes
Posso usar a assinatura em tablet para qualquer consentimento?
Sim, se o sistema conservar o documento exato assinado e as evidências de quem assinou e quando. O importante é a rastreabilidade e o arquivo do documento no processo clínico. Defina também o fluxo para que a assinatura aconteça no momento certo.
Tenho de entregar uma cópia do consentimento ao paciente?
Sim, deve conseguir facultar uma cópia se lha pedirem, porque faz parte da documentação clínica e do direito de acesso. Tenha um procedimento para a enviar de forma segura ou entregar em mão. Deixe registo de que foi entregue ou enviada.
O que faço se o paciente se recusar a assinar?
Registe a recusa e o motivo, se o indicar, e interrompa o circuito segundo o critério clínico e organizativo do centro. Não o resolva «com uma assinatura rápida» de outra pessoa. Encaminhe o caso para o responsável clínico ou para a direção, para decidir o passo seguinte.
Durante quanto tempo devo conservar os consentimentos informados?
Depende da normativa aplicável e da política de conservação de documentação clínica da sua comunidade autónoma, em Espanha, além de critérios legais do centro. Defina um calendário de conservação com a sua assessoria e aplique-o de forma consistente. Evite apagar documentos sem um critério formal e registável.
Este artigo é informativo e não constitui aconselhamento jurídico nem fiscal. Consulte o seu assessor antes de tomar uma decisão.
Ligações externas
- Normas de Boas Práticas Clínicas ICH E6 (R3) (2025)
- Processo n.º
- PEDIDO DE CONSENTIMENTO INFORMADO PARA O …
- [PDF] Anexo VIIIA - AEMPS (AEMPS: a agência espanhola do medicamento)
- BOE-A-2002-22188 Lei 41/2002, de 14 de novembro, lei de bases que regula a autonomia do paciente e os direitos e obrigações em matéria de informação e documentação clínica. (BOE: o jornal oficial do Estado espanhol)
- A Lei espanhola 41/2002
- O consentimento contém dados pessoais e, por vezes, informação sensível. O RGPD e a AEPD

