Auditoria no sistema da clínica: saber quem fez cada ação

Auditoria no sistema da clínica é o registro automático de quem fez cada ação, quando e em qual dado: quem criou, alterou ou apagou um horário, quem abriu um prontuário, quem mudou um lançamento. Ela esclarece fatos sem depender de memória e ajuda a clínica a demonstrar os cuidados que adota com dados de pacientes.

O que é auditoria em um sistema de clínica?

Auditoria, também chamada de trilha de auditoria ou log, é a lista cronológica das ações feitas no sistema, com autor, data e hora, registro afetado e o que mudou. Ela é gerada pelo próprio sistema e não pode ser editada por quem usa.

Sem esse registro, a pergunta "quem desmarcou a paciente das 15h?" vira conversa de corredor. Com ele, vira consulta de um minuto. A equipe para de se defender e a gestão para de adivinhar.

O que um bom registro de auditoria deve guardar?

Um bom registro responde a cinco perguntas para cada ação: quem, o quê, quando, onde e como estava antes. Use a tabela para avaliar o sistema que você tem ou vai contratar.

Dois detalhes separam uma auditoria útil de uma decorativa. Ela precisa incluir a visualização de prontuário, não só a alteração. E só vale se cada pessoa tiver login próprio, da recepção aos profissionais.

Para que a clínica usa a auditoria no dia a dia?

A auditoria resolve dúvidas operacionais muito mais vezes do que serve para casos graves:

1. Horário sumido: o paciente chega e o horário não está na agenda. A auditoria mostra se foi cancelado, por quem e quando.
2. Valor alterado: um lançamento do financeiro mudou depois do fechamento do caixa. O registro mostra o valor anterior e quem mudou.
3. Encaixe duplicado: dois pacientes no mesmo horário. O registro mostra a ordem das marcações.
4. Acesso a prontuário: um paciente pergunta quem consultou o prontuário dele. A gestão consegue responder com base no registro.
5. Treinamento: a gestão identifica um passo que a equipe faz de forma diferente e ajusta o treinamento, sem apontar culpados.

O quarto caso é o mais delicado e deve passar pelo encarregado de dados da clínica antes de qualquer resposta ao paciente.

O que a LGPD tem a ver com auditoria?

A LGPD não usa a palavra auditoria nesse sentido, mas pede coisas que um registro de ações ajuda a cumprir. A Lei 13.709/2018 determina que controlador e operador mantenham registro das operações de tratamento de dados pessoais que realizarem (art. 37).

A lei também traz o princípio da responsabilização e prestação de contas, que é a demonstração das medidas adotadas para cumprir as normas de proteção de dados (art. 6º, X), e o dever de adotar medidas de segurança contra acessos não autorizados (art. 46). Em caso de incidente de segurança que possa trazer risco ou dano relevante, a clínica deve comunicar a ANPD e o paciente (art. 48), e saber o que aconteceu depende de registro.

A forma de cumprir cada ponto varia com o porte e a rotina da clínica; valide com o jurídico ou o encarregado de dados. Este texto não é aconselhamento jurídico.

Como montar uma rotina de auditoria sem burocracia?

Uma rotina simples cabe em meia hora por mês:

1. Defina quem consulta: um sócio ou gestor e o encarregado de dados.
2. Comunique à equipe que o registro existe e para que serve. Transparência evita desconfiança.
3. Confira logins: veja se há usuários de ex-funcionários ativos ou logins usados por mais de uma pessoa.
4. Olhe exclusões: liste cancelamentos e exclusões do mês e confira se batem com o motivo registrado.
5. Olhe o financeiro: veja alterações em lançamentos depois do fechamento do caixa.
6. Registre o que fez: anote a data da revisão e o que encontrou. Isso também é prestação de contas.

Inclua a explicação da auditoria no treinamento da recepção em sistema novo, para que ninguém descubra o registro só quando algo dá errado.

Que perguntas fazer ao fornecedor do sistema?

Pergunte de forma direta e peça para ver na tela, não só na apresentação:

• O registro inclui visualização de prontuário ou só alterações?
• Mostra o valor anterior e o novo em cada alteração?
• Algum usuário consegue apagar ou editar o registro?
• Os dados pessoais aparecem completos ou mascarados no registro?
• Quem da clínica consegue consultar e como se dá esse acesso?
• O registro cobre agenda, prontuário e financeiro ou só uma parte?

A última pergunta pesa mais quando a clínica usa sistemas separados, porque cada um tem o seu registro, ou nenhum. O texto sobre agenda, prontuário e financeiro no mesmo sistema mostra essa diferença. Para os cuidados com o prontuário, veja o que saber antes de adotar o prontuário eletrônico.

Onde o Elim entra?

O Elim registra em auditoria quem viu cada prontuário e as ações feitas no sistema, com agenda, prontuário e financeiro no mesmo lugar. Os perfis de acesso dão a cada cargo só as telas que lhe cabem. No diagnóstico, leve a lista de perguntas acima e peça para ver cada resposta na tela; para os cuidados de balcão que completam o registro, veja LGPD na recepção da clínica.

Tela ilustrativa do Elim na clínica demo, com dados fictícios.

Em resumo

• Auditoria é o registro automático de quem fez cada ação, quando e em qual dado.
• Sem login individual, o registro perde o valor.
• O uso mais comum é esclarecer fatos do dia a dia, não punir.
• A LGPD pede registro das operações de tratamento e prestação de contas.
• Uma revisão mensal curta, feita pela gestão, já organiza a rotina.

Perguntas frequentes

Qual a diferença entre auditoria e backup?

Backup guarda uma cópia dos dados para recuperar o que foi perdido. Auditoria guarda quem fez cada ação, quando e em qual registro. Uma não substitui a outra.

A auditoria serve para vigiar a equipe?

Não é esse o uso. Ela serve para esclarecer fatos, como um horário apagado ou um valor alterado, sem depender de memória. Combine com a equipe que o registro existe e para que serve.

Por que mascarar dados no registro de auditoria?

Porque o próprio registro também guarda dados de paciente. Mascarar campos como documento e telefone permite saber o que aconteceu sem espalhar o dado completo por mais um lugar.

A LGPD exige auditoria no sistema?

A LGPD pede que controlador e operador mantenham registro das operações de tratamento e que a clínica consiga demonstrar as medidas que adota. A forma exata de atender isso deve ser validada com o jurídico ou o encarregado.

Quem deve ter acesso ao registro de auditoria?

Poucas pessoas: em geral os sócios ou a gestão e o encarregado de dados. A recepção e os profissionais não precisam consultar o registro no dia a dia.

Faça o diagnóstico da sua agenda. A equipe do Elim mostra na tela como fica o registro de cada ação na agenda da sua clínica. Fazer o diagnóstico

Fontes

• Lei Geral de Proteção de Dados, Lei 13.709/2018 (Planalto) (consultado em outubro de 2026)