Contrato de telemedicina: quem presta o atendimento, fornece a plataforma e guarda os dados?
Como organizar os contratos da operação de telemedicina entre plataforma, clínica ou empresa e prestador médico, com papéis, registros, acesso e transição.
O contrato de telemedicina começa pela definição da operação: quem fornece tecnologia, quem oferece e realiza o atendimento, quem contrata e quem mantém os registros. A plataforma, a clínica, o médico e o paciente não ocupam o mesmo papel. Um único termo genérico não esclarece todas essas relações nem afasta responsabilidades pelo serviço efetivamente prestado.
Uma empresa pode contratar um sistema para sua clínica, uma clínica pode integrar médicos à plataforma e uma organização pode contratar acesso a atendimento para pessoas elegíveis. Os percursos exigem entregas e instrumentos distintos. Este guia organiza a arquitetura contratual da operação, sem orientar conduta clínica, certificar software ou concluir o enquadramento sanitário de uma solução.
A empresa fornece tecnologia ou também organiza atendimento?
Descreva o que o negócio efetivamente faz: cadastro, agenda, comunicação, prontuário, cobrança, indicação de profissionais ou oferta do atendimento. Identifique quem divulga o serviço, recebe a contratação, emite a cobrança e atende a reclamação. O nome “empresa de tecnologia” não resolve a natureza de todas as atividades desempenhadas.
Separe os percursos principais: plataforma e clínica ou empresa contratante, para acesso e operação; plataforma ou prestadora e médico, para as condições de participação profissional; e prestador e paciente, para o atendimento e seus documentos próprios. A composição exata depende do modelo real, sem presumir que todo software presta assistência médica.
Quais papéis e entregas cada instrumento deve identificar?
No celular, deslize a tabela para ver todas as colunas. Pelo teclado, foque a tabela e use as setas.
| Relação | O que definir | O que não presumir |
|---|---|---|
| Plataforma–clínica ou empresa | Funcionalidades, usuários, implantação, suporte, preço e saída. | Que toda funcionalidade inclui atendimento médico. |
| Prestadora–médico | Serviços e condições de atuação, registros e comunicação. | Que os termos comerciais substituem a autonomia profissional. |
| Prestador–paciente | Identificação do serviço, informações e documentos do atendimento. | Que o aceite empresarial autoriza todo atendimento e todo uso de dados. |
| Agentes que tratam dados | Finalidades, decisões, instruções, acessos e fornecedores envolvidos. | Que um rótulo no contrato define sozinho controlador ou operador. |
A Resolução CFM 2.314/2022 disciplina a telemedicina e trata do registro do atendimento e da preservação dos dados do prontuário. O escopo contratual deve conversar com esses deveres. O art. 17 exige sede no Brasil, inscrição no CRM da sede e responsabilidade técnica médica das pessoas jurídicas por ele abrangidas. A Lei 14.510/2022, art. 3º, também exige registro das intermediadoras que contratam médicos, direta ou indiretamente, para telemedicina e de seu diretor técnico no CRM da sede. A incidência dessas exigências depende das atividades reais; o rótulo de software não estabelece dispensa, e este guia não declara regularidade individual.
Como definir acesso, disponibilidade e suporte?
Relacione funções habilitadas, perfis de acesso, integrações e requisitos que a contratante deve fornecer. Distingua disponibilidade do sistema de agenda e disponibilidade do atendimento: uma plataforma acessível não prova que um médico atenderá a qualquer hora. Informe os horários e o alcance do serviço efetivamente contratado, com critérios de acionamento de suporte.
Preveja como registrar falha de conexão, interrupção de sessão, erro de acesso ou indisponibilidade de documento. Identifique quem recebe o chamado técnico e como o problema que afeta o atendimento será encaminhado ao responsável assistencial. O contrato deve explicar contingência e comunicação, sem transformar o suporte de tecnologia em orientação médica ou prometer uso adequado a toda situação clínica.
Uma clínica contrata o sistema de videoconferência e prontuário, mas mantém seus próprios médicos. Uma falha de acesso deve ter canal técnico e registro. A clínica também precisa organizar o contato com o paciente e a continuidade pertinente do atendimento. Chamar ambos os eventos de “problema da plataforma” não define quem executará cada providência.
Como distinguir a relação com o médico e a relação com o paciente?
No instrumento com o profissional, identifique o serviço que ele assumirá, a verificação documental pertinente, o canal para questões operacionais, as condições comerciais e o acesso aos registros necessários. A autonomia e os deveres médicos não são substituídos por metas comerciais ou por um roteiro de atendimento imposto pelo sistema.
A resolução do CFM prevê consentimento para o atendimento por telemedicina e transmissão de imagens e dados, integrado ao registro do paciente. Esse documento tem finalidade diferente do contrato de acesso à plataforma. O aceite de termos por uma empresa contratante não deve ser apresentado como concordância individual de todo paciente com atendimento ou compartilhamento de informações.
Informe ao usuário quem presta o atendimento e como entrar em contato com o serviço. Não prometa consulta, prescrição ou conclusão médica predeterminada como mera consequência de assinatura ou pagamento. A adequação da modalidade e as decisões clínicas cabem aos profissionais responsáveis.
Quem guarda os registros e quem pode acessá-los?
A distribuição contratual deve respeitar o art. 3º, §§ 3º e 4º, da Resolução CFM 2.314/2022: a guarda cabe ao médico do consultório próprio ou ao diretor/responsável técnico quando há empresa ou instituição; no arquivamento terceirizado, médico e contratada devem compartilhar contratualmente essa responsabilidade. Desenhe o fluxo dos dados: cadastro, agendamento, atendimento, prontuário, suporte, faturamento e exportação. Identifique finalidades e pessoas com acesso em cada etapa. A LGPD define controlador e operador conforme decisões e atuação no tratamento; copiar essas palavras para o contrato não resolve a classificação de todos os participantes.
Separe conteúdo assistencial de indicadores administrativos da contratante. Defina credenciais, permissões, trilhas de acesso, atendimento a solicitações e comunicação de incidentes. Dados de saúde exigem análise das hipóteses legais pertinentes; uma autorização ampla para qualquer finalidade comercial não organiza esse tratamento. Também não há direito irrestrito da empresa contratante de consultar prontuários por custear o serviço.
O que preparar na troca ou no encerramento da plataforma?
Identificar quem permanece responsável pela guarda dos registros e pela continuidade dos atendimentos.
Definir formato, conteúdo e condições de exportação e verificar se os arquivos serão utilizáveis pelo destinatário pertinente.
Planejar acessos durante a transição e sua revogação após as etapas necessárias, com responsáveis e datas.
Separar dados a preservar por obrigação aplicável de dados cujo tratamento deve terminar; não prometer eliminação instantânea de todo registro.
Registrar documentos entregues, confirmação de recebimento, pendências e suporte necessário à migração.
A portabilidade ou a migração técnica não transfere automaticamente todos os encargos clínicos e jurídicos. Para aquisição de software sem componente assistencial, o guia de contrato SaaS aprofunda questões de acesso e suporte; a operação de telemedicina continua exigindo o exame próprio de saúde e dados.
Perguntas frequentes
Todo contrato de telemedicina é entre médico e paciente?
Não. A operação pode envolver contratação de tecnologia por clínica ou empresa, participação de profissionais e atendimento ao paciente. Os instrumentos devem refletir as relações efetivamente existentes.
Chamar a empresa de plataforma elimina responsabilidade pelo atendimento?
Não resolve por si só. É necessário examinar o que a empresa oferece, organiza e executa, os documentos e as regras aplicáveis ao modelo real.
A contratante pode acessar todos os prontuários dos usuários?
O custeio do serviço não autoriza acesso irrestrito. Defina finalidade, destinatários e permissões compatíveis com sigilo, proteção de dados e responsabilidades assistenciais.
Fontes e alcance deste guia
Fontes oficiais e primárias consultadas para esta edição. As orientações gerais não substituem a análise dos documentos, dos fatos e das regras aplicáveis à operação.
Lei 14.510/2022 — telessaúde — Marco legal posterior à resolução do CFM, incluindo o registro das intermediadoras e de seu diretor técnico; aplicação depende da atividade efetiva.
CFM — Resolução 2.314/2022 — Regulação médica da telemedicina, registros e consentimento; não certifica software ou enquadramento sanitário individual.
LGPD — texto atualizado na Câmara dos Deputados — Papéis, dados sensíveis e finalidades do tratamento; classificação depende da atuação efetiva.
Documentos para uma análise da contratação
Prepare o mapa da operação, contratos de tecnologia e prestação, termos utilizados com profissionais e pacientes, lista de funcionalidades e fornecedores, matriz de acessos e plano de saída. Identifique o que é serviço tecnológico e o que é obrigação assistencial.
A análise de contratos empresariais considera esse conjunto para delimitar obrigações, pendências e alternativas no caso concreto.