Em quais situações o sigilo médico pode ser quebrado?

O sigilo médico pode ser quebrado em três situações: quando há motivo justo, quando a lei impõe o dever de comunicar ou quando o paciente consente por escrito. Fora delas, a regra é não revelar, inclusive diante de familiares, da polícia e depois da morte do paciente.

A dificuldade está em reconhecer, na hora, em qual das três o caso se encaixa. O ofício chega com prazo. A mãe do adolescente quer saber o resultado do exame. A vigilância cobra a notificação. Quem revela demais responde por violar o sigilo; quem cala quando a lei manda comunicar responde por omissão.

Este guia organiza as situações mais comuns em uma tabela com três colunas de decisão: o que pode, o que não pode e como documentar. Depois, detalha os pontos que geram mais dúvida.

Principais pontos

• As três hipóteses de quebra do sigilo médico estão no artigo 73 do Código de Ética Médica: motivo justo, dever legal e consentimento escrito.
• Dever legal é comunicar o fato à autoridade indicada na lei. Em regra, não inclui entregar o prontuário nem informar outras pessoas.
• Deixar de notificar doença de notificação compulsória é crime previsto no Código Penal, com pena de detenção de seis meses a dois anos, e multa.
• Cópia de prontuário só sai por ordem judicial, para defesa do próprio médico, por autorização escrita do paciente ou por requisição do Conselho Regional de Medicina.
• Suspeitar de crime cometido pelo paciente não autoriza a denúncia: o Código proíbe revelar segredo que o exponha a processo penal.

Em quais situações o sigilo médico pode ser quebrado?

O sigilo médico pode ser quebrado por motivo justo, por dever legal ou por consentimento escrito do paciente, e somente nessas três hipóteses. Elas estão na parte final do artigo 73 do Código de Ética Médica (Resolução CFM nº 2.217/2018). O texto do artigo, o alcance do parágrafo único e a aplicação em atestados, redes sociais e conversas com familiares estão explicados em outro artigo: o artigo 73 em detalhes.

Desde abril de 2026, a regra também está em lei federal. O Estatuto dos Direitos do Paciente (Lei nº 15.378/2026) assegura a confidencialidade das informações de saúde, mesmo após a morte, salvo as exceções previstas em lei (art. 15), e dá ao paciente o direito de consentir ou não com a revelação de informações a terceiros não previamente autorizados, incluídos familiares, exceto quando houver determinação legal (art. 16). A lei menciona duas portas, o consentimento e a determinação legal. O motivo justo continua previsto no Código de Ética Médica, e o Código Penal só pune a revelação feita sem justa causa.

As três hipóteses funcionam de modo diferente:

• Consentimento escrito: a decisão é do paciente. O médico revela o que foi autorizado, a quem foi autorizado.
• Dever legal: a decisão é da lei. O médico não escolhe se comunica; escolhe apenas cumprir no limite do que a lei pede.
• Motivo justo: a decisão é do médico, e por isso é a hipótese de maior risco. O Código não define a expressão.

O que pode, o que não pode e como documentar em cada situação?

Em cada situação de quebra de sigilo há um núcleo permitido, um limite e um registro que comprova a conduta. A tabela resume as hipóteses que têm base em norma conferida na fonte oficial em 13 de outubro de 2026. A sigla CEM indica o Código de Ética Médica.

A tabela não substitui a análise do caso. Onde a norma deixa margem, sobretudo no motivo justo, vale a orientação da própria Resolução CFM nº 1.605/2000: havendo conflito sobre remeter ou não documentos à autoridade, o médico deve consultar o conselho em que está inscrito (art. 8º).

O que é motivo justo para quebrar o sigilo médico?

Motivo justo é a razão relevante que torna a revelação necessária mesmo sem lei que a imponha e sem consentimento do paciente. O Código de Ética Médica não define a expressão nem traz lista de exemplos, e isso precisa ser dito com franqueza: quem decide revelar por motivo justo assume o ônus de demonstrar, depois, que o motivo existia.

Três referências legais ajudam a dimensionar o conceito. O Código Penal pune quem revela segredo profissional sem justa causa (art. 154), de modo que a justa causa afasta o crime. A Lei nº 14.289/2022, sobre o sigilo de quem vive com HIV, hepatites crônicas, hanseníase ou tuberculose, repete o trio: o sigilo profissional só pode ser quebrado nos casos determinados por lei, por justa causa ou por autorização expressa da pessoa. E a Lei Geral de Proteção de Dados admite o tratamento de dado sensível sem consentimento para a proteção da vida ou da incolumidade física do titular ou de terceiro (art. 11, II, e).

Exemplo hipotético: um paciente relata, em consulta, que pretende agredir uma pessoa determinada e tem meios para isso. Há risco concreto e grave a terceiro. Se o médico concluir que só a comunicação afasta o risco, o registro deve mostrar o que foi dito, por que outras medidas não bastavam e o que exatamente foi comunicado. O exemplo ilustra o raciocínio; não é regra pronta para todos os casos.

Para cirurgiões-dentistas a situação é mais clara no texto da norma. O Código de Ética Odontológica lista o que se compreende, principalmente, como justa causa: notificação compulsória de doença, colaboração com a Justiça nos casos previstos em lei, perícia odontológica nos seus exatos limites, estrita defesa de interesse legítimo do profissional e revelação de fato sigiloso ao responsável pelo incapaz (art. 14, parágrafo único).

A notificação compulsória quebra o sigilo médico?

A notificação compulsória é uma quebra de sigilo autorizada e imposta pela lei, e por isso se enquadra em dever legal. A Lei nº 6.259/1975 torna obrigatória, para médicos e outros profissionais de saúde, a notificação de casos suspeitos ou confirmados das doenças relacionadas pelo Ministério da Saúde (arts. 7º e 8º). A relação vigente está na página de notificação compulsória do Ministério da Saúde.

Dois limites acompanham esse dever. O primeiro é que a informação não fica livre depois de comunicada: a notificação tem caráter sigiloso, que obriga o profissional que notificou, a autoridade sanitária que recebeu e todos os que lidam com os dados (art. 10, na redação da Lei nº 14.289/2022). O segundo é o conteúdo: segundo a Resolução CFM nº 1.605/2000, o dever do médico se restringe a comunicar o fato à autoridade competente, e é proibida a remessa do prontuário (art. 2º).

Deixar de notificar tem consequência penal. O Código Penal prevê detenção de seis meses a dois anos, e multa, para o médico que deixa de denunciar à autoridade pública doença de notificação compulsória (art. 269).

A mesma lógica vale para as situações de violência da tabela. Na Lei nº 10.778/2003, a notificação dos casos de violência contra a mulher tem caráter sigiloso, e a identificação da vítima fora do âmbito dos serviços de saúde só pode ocorrer em caráter excepcional, em caso de risco à comunidade ou à vítima, com conhecimento prévio dela ou do responsável (art. 3º).

O que fazer quando chega um ofício pedindo o prontuário?

Quando chega um ofício pedindo o prontuário, o primeiro passo é identificar quem assina. O Código de Ética Médica só admite liberar cópias em três casos: para atender a ordem judicial, para a defesa do próprio médico ou com autorização escrita do paciente (art. 89). A requisição do Conselho Regional de Medicina tem artigo próprio (art. 90).

1. Confira a origem. Juiz, delegado, Ministério Público, advogado, seguradora e empresa não estão na mesma posição perante o artigo 89.
2. Se for ordem judicial, cumpra no prazo. O prontuário é encaminhado ao juízo requisitante (art. 89, § 1º), e não à parte que pediu.
3. Se não for, procure o consentimento. Com autorização expressa do paciente, o médico pode encaminhar o prontuário diretamente à autoridade requisitante (Resolução CFM nº 1.605/2000, art. 5º).
4. Sem ordem judicial e sem consentimento, responda por escrito. Informe o impedimento, cite o artigo 89 e peça que a requisição venha por via judicial. Requisição direta de delegado ou do Ministério Público não está entre as hipóteses do artigo 89, e a resposta deve ser alinhada com a assessoria jurídica e, se preciso, com o conselho.
5. Envie só o que foi pedido. Período, atendimento e documentos indicados no ofício.
6. Guarde a prova. Ofício, protocolo, relação do que saiu e data.

Um ponto técnico para não repetir informação desatualizada. O artigo 4º da Resolução CFM nº 1.605/2000 previa que, em processo criminal, o prontuário fosse disponibilizado apenas ao perito nomeado pelo juiz. Na versão publicada pelo CFM, esse artigo aparece como suspenso por decisão judicial. A regra aplicável hoje é a do Código de 2018: encaminhamento ao juízo requisitante.

O médico é obrigado a denunciar crime cometido pelo paciente?

O médico não é obrigado a denunciar crime quando a comunicação expõe o próprio paciente a processo criminal, e o Código de Ética Médica o proíbe de fazê-lo. A Lei das Contravenções Penais pune quem deixa de comunicar crime de ação pública de que soube no exercício da medicina, mas ressalva exatamente essa hipótese: desde que a comunicação não exponha o cliente a procedimento criminal (art. 66, II).

O Superior Tribunal de Justiça aplicou essa regra em 2023. A Sexta Turma trancou a ação penal contra uma paciente porque a investigação começou com o médico acionando a polícia e entregando o prontuário. As provas foram consideradas nulas, e o tribunal determinou a remessa dos autos ao Ministério Público e ao conselho do profissional.

A situação é diferente quando o paciente é a vítima. Violência contra mulher, criança, adolescente ou pessoa idosa gera dever legal de comunicar, como mostra a tabela. A pergunta que separa os dois casos é: a comunicação protege o paciente ou o incrimina?

O médico pode usar o prontuário para se defender?

O médico pode usar o prontuário para a própria defesa, e essa é uma das três hipóteses do artigo 89 do Código. A condição é pedir que o sigilo profissional seja observado (art. 89, § 2º). A Resolução CFM nº 1.605/2000 vai na mesma linha: na defesa judicial, o médico pode apresentar a ficha ou o prontuário à autoridade competente, solicitando que a matéria seja mantida em segredo de justiça (art. 7º).

Isso vale para a ação de indenização e para a sindicância no conselho. Nos dois casos, o critério é o mesmo: apresentar o que interessa ao fato discutido. No aviso de sinistro à seguradora, que costuma anteceder a defesa, vale a mesma contenção: envie o que a apólice pede e confirme com quem conduz a defesa quais documentos do paciente precisam acompanhar; o blog tem um roteiro da documentação para sinistro. O peso do prontuário como prova é assunto do escritório Cassiano Oliveira & Couto Advogados, no texto sobre como se prova o erro médico. O blog também tem orientações sobre a defesa jurídica do médico.

O acesso do próprio paciente não é quebra de sigilo. O Código veda negar a ele o acesso ao prontuário e a cópia, quando solicitada (art. 88). A Lei nº 15.378/2026 foi além: o paciente tem direito de acessar o prontuário sem apresentar justificativa, de obter cópia sem ônus e de solicitar retificação (art. 19). Quando esse pedido chega junto com uma desconfiança sobre o atendimento, o blog de adesão à ANADEM descreve como a suspeita de erro médico costuma ser apurada dentro do hospital.

Como documentar a quebra de sigilo?

A quebra de sigilo se documenta no prontuário, no momento em que acontece, com informação suficiente para que outra pessoa entenda a decisão anos depois. O registro mínimo tem seis itens:

1. Quem pediu a informação e por qual meio.
2. Qual das três hipóteses do artigo 73 fundamenta a revelação.
3. A norma aplicável, quando for dever legal.
4. O que foi revelado, com a indicação precisa dos documentos ou dados.
5. A quem foi revelado e em que data.
6. Os comprovantes: termo de consentimento, ofício, protocolo ou ficha de notificação.

Dois cuidados completam a rotina. O consentimento para revelar informações a terceiros é um documento diferente do termo que autoriza o procedimento; não confunda com o termo de consentimento do tratamento. E a equipe precisa conhecer o fluxo: recepção e faturamento não decidem sobre pedido de informação clínica. O guia de LGPD para consultórios ajuda a organizar quem acessa o quê.

Perguntas frequentes

A família pode ter acesso ao prontuário do paciente falecido?

O sigilo continua depois da morte, segundo o artigo 73 e a Lei nº 15.378/2026 (art. 15). Sobre o prontuário, o CFM editou a Recomendação nº 3/2014, em cumprimento a decisão judicial: orienta fornecer o prontuário ao cônjuge ou companheiro sobrevivente e, sucessivamente, aos sucessores legítimos, com vínculo familiar comprovado por documento, e informar os pacientes de que podem registrar objeção em vida.

A polícia pode exigir o prontuário sem ordem judicial?

O Código de Ética Médica só prevê a liberação de cópias do prontuário por ordem judicial, para defesa do próprio médico ou com autorização escrita do paciente (art. 89). Requisição policial direta não está entre essas hipóteses. A conduta prudente é responder por escrito, informar o impedimento e pedir que a requisição seja feita por via judicial, com apoio de assessoria jurídica.

Posso contar aos pais o que o adolescente relatou na consulta?

Depende do discernimento do adolescente e do risco. O artigo 74 do Código veda revelar sigilo de paciente criança ou adolescente com capacidade de discernimento, inclusive aos pais ou representantes legais, salvo quando a não revelação puder acarretar dano ao paciente. A avaliação do discernimento e o risco que justificou contar devem ficar anotados no prontuário.

Quebrar o sigilo médico sem justificativa é crime?

Pode ser. O Código Penal prevê o crime de violação do segredo profissional: revelar, sem justa causa, segredo de que se tem ciência em razão da profissão e cuja revelação possa produzir dano a outrem (art. 154). A pena é de detenção de três meses a um ano, ou multa, e a ação depende de representação. Há ainda a infração ética e a possibilidade de indenização.

O médico pode revelar informações do paciente para se defender no CRM?

Pode. A defesa própria é uma das hipóteses em que o Código admite a apresentação do prontuário, desde que o médico solicite que seja observado o sigilo profissional (art. 89, § 2º). O próprio conselho pode requisitar cópia do prontuário, e o médico não pode deixar de fornecê-la (art. 90). A defesa deve se limitar ao que interessa ao fato apurado.

Notificar uma doença à vigilância exige autorização do paciente?

Não. A notificação de doença da lista do Ministério da Saúde é dever legal previsto na Lei nº 6.259/1975 e independe de consentimento. O paciente pode e deve ser informado de que a notificação será feita. O dado continua sigiloso: a lei obriga ao sigilo quem notifica, a autoridade que recebe e quem lida com a informação.

Como decidir na dúvida?

Na dúvida, faça três perguntas, da mais simples para a mais difícil: o paciente autorizou por escrito? Existe lei que obrigue a comunicar, e a quem? Há um risco concreto e grave que só a revelação afasta? Se as três respostas forem negativas, a informação não sai. Se alguma for positiva, revele o mínimo e registre tudo. Quem quer entender onde a quebra indevida pode chegar encontra o panorama no texto sobre os três tipos de responsabilidade.

Escrito por

Cassiano Oliveira

Advogado — OAB/MG 168.226 · Conselheiro jurídico e científico da ANADEM

Cassiano Oliveira é advogado especialista em Direito Médico e Conselheiro jurídico e científico da ANADEM. Atua há mais de 15 anos em gestão de risco profissional e empresarial, defendendo médicos, cirurgiões-dentistas e demais profissionais da saúde em processos judiciais, administrativos e éticos perante os Conselhos de classe. Sua formação reúne quatro pilares: advocacia, contabilidade, gestão estratégica e financeira e perícia judicial. É sócio do escritório Cassiano Oliveira & Couto Advogados, especializado em Direito Médico e da Saúde.

Ver todos os artigos de Cassiano Oliveira