Infecção na clínica e no hospital: o que documentar para reduzir o risco de condenação

Para quem administra um hospital ou uma clínica que faz procedimentos, a infecção relacionada à assistência é um risco que não se elimina, só se gerencia. Segundo o primeiro relatório global da Organização Mundial da Saúde sobre prevenção e controle de infecção, de 2022, de cada 100 pacientes em hospitais de cuidados agudos, 7 em países de alta renda e 15 em países de baixa e média renda adquirem ao menos uma infecção relacionada à assistência, e 70% delas poderiam ser evitadas com higiene das mãos e outras práticas de baixo custo.

Quando um desses casos chega à Justiça, a pergunta muda de natureza. Deixa de ser “o controle de infecção funcionava?” e passa a ser “dá para provar que funcionava?”. A instituição responde sem discussão de culpa e, na prática, é ela quem precisa mostrar que o serviço não teve defeito. Quem não registrou, não tem o que mostrar.

A resposta curta, que este guia desenvolve: o que reduz a exposição da clínica e do hospital é um conjunto de registros mantidos no dia a dia — programa, comissão, indicadores, protocolos, notificação e investigação de casos —, somado à proteção de responsabilidade civil da instituição e de cada profissional. Mostramos o que vale para cada tipo de serviço, o que documentar e como reagir a um caso suspeito.

Principais pontos:

• Hospital e clínica respondem pela infecção sem discussão de culpa (art. 14 do CDC), mas só quando há defeito do serviço, dano e nexo causal; a documentação é a prova de que o defeito não existiu.
• Todo hospital é obrigado por lei a manter programa de controle de infecção e comissão (CCIH); a clínica sem internação não tem essa obrigação, mas segue as boas práticas da Anvisa e, conforme o porte, o Núcleo de Segurança do Paciente.
• Serviços com UTI e com determinadas cirurgias, como cesariana, implante de prótese mamária e catarata, têm notificação mensal obrigatória de infecções à Anvisa.
• Indicador que sobe sem ação registrada vira prova contra a instituição; todo número fora da curva precisa de uma análise e de uma medida documentadas.
• A proteção da clínica (pessoa jurídica) e a do médico são separadas; para o profissional, a ANADEM oferece defesa nas esferas cível, ética, administrativa e criminal.

Por que a infecção pesa tanto no risco financeiro da instituição?

Porque a infecção é um dos poucos eventos adversos em que a instituição responde diretamente, sem que se discuta culpa de alguém. O controle de infecção é serviço próprio do estabelecimento, e o art. 14 do Código de Defesa do Consumidor faz o fornecedor responder pelos defeitos do serviço independentemente de culpa. Para se livrar, a instituição precisa provar que o defeito não existiu ou que a culpa foi exclusivamente do paciente ou de terceiro.

O valor em jogo pode ser alto. Em 2023, o Superior Tribunal de Justiça manteve a condenação de um hospital pela infecção que deixou sequelas permanentes em um recém-nascido, com R$ 180 mil para a criança, R$ 90 mil para a mãe, custeio do tratamento e pensão, e recusou reduzir o valor pela prematuridade do bebê. Houve surto no setor, com contágio de outros recém-nascidos (notícia oficial do STJ).

A conta não termina na indenização. A Lei nº 9.431/1997 sujeita quem descumpre a obrigação de controle de infecção às penalidades da lei de infrações sanitárias (Lei 6.437/1977), e a Portaria MS nº 2.616/1998 prevê o encaminhamento dos casos ao Ministério Público e aos órgãos de defesa do consumidor. Some-se a isso o médico do corpo clínico chamado no mesmo processo e o desgaste de imagem, e a infecção passa a ser assunto de diretoria, não só da enfermagem.

Quais obrigações de controle de infecção valem para cada tipo de serviço?

Depende do porte e do que o serviço faz. A lei de 1997 fala em hospitais; as normas da Anvisa alcançam um universo maior; e a notificação mensal obrigatória de indicadores vale para quem tem UTI ou realiza certos procedimentos. A tabela resume o enquadramento mais comum.

As fontes são a RDC Anvisa nº 36/2013, que exclui expressamente os consultórios individualizados, e a Nota Técnica Anvisa nº 01/2026, que define quem notifica e o que notifica neste ano. Para todos, inclusive o consultório, valem as boas práticas de funcionamento da RDC Anvisa nº 63/2011, com rotinas escritas e garantia da qualidade dos processos de desinfecção e esterilização. O que a vigilância sanitária costuma cobrar no consultório está em normas da Anvisa em consultórios: o que exigir.

Que documentos provam que o controle de infecção funciona?

Os que mostram, com data, que o programa existia, era executado e reagia aos problemas. Recomendamos que a direção mantenha um dossiê de controle de infecção, atualizado mês a mês, com estes itens:

1. Constituição e composição da CCIH. Ato de nomeação, regimento interno e lista de membros. A Portaria 2.616/1998 prevê membros consultores (serviço médico, enfermagem, farmácia, microbiologia e administração; em hospitais de até 70 leitos, bastam médico e enfermagem) e membros executores, no mínimo dois profissionais de nível superior para cada 200 leitos, preferencialmente um enfermeiro.
2. Programa anual de controle. Metas, setores prioritários e cronograma, revisado pelo menos uma vez por ano.
3. Atas das reuniões. Com os casos discutidos, as decisões e os responsáveis por cada medida.
4. Indicadores. Os do Anexo III da Portaria: taxa de infecção, distribuição por topografia, taxa por procedimento, microrganismos e perfil de sensibilidade, uso de antimicrobianos e letalidade associada.
5. Protocolos escritos e atualizados. Higiene das mãos, que a Portaria trata como a ação isolada mais importante de prevenção, profilaxia antimicrobiana cirúrgica, precauções e isolamento, inserção e manutenção de cateteres. A RDC 63/2011 exige normas e rotinas escritas e acessíveis à equipe.
6. Treinamentos. Conteúdo, data, carga horária e lista de presença assinada.
7. Registros de limpeza, desinfecção e esterilização. Ciclos, lotes, testes e manutenção dos equipamentos, de forma que se possa rastrear o material usado em cada procedimento.
8. Comprovantes de notificação. Indicadores enviados à Anvisa ou à coordenação estadual e eventos adversos notificados.
9. Investigações. Para cada caso grave ou agrupamento de casos: o que se apurou, a causa provável e o que mudou.
10. Relatórios à direção. A Portaria manda a CCIH divulgar relatórios periódicos; a ciência da diretoria também precisa estar registrada.

Esse dossiê conversa com o manual de gestão de riscos da instituição; se ainda não existe um, o roteiro está em como estruturar um manual de gestão de riscos em clínicas.

Como fazer o indicador proteger a instituição, e não acusá-la?

Registrando, ao lado de cada número fora do padrão, a análise que foi feita e a medida que foi tomada. Indicador sozinho é só um dado; em um processo, ele é lido junto com o que a instituição fez a partir dele.

Uma taxa estável, acompanhada mês a mês e comparada com o histórico do próprio serviço, é uma das melhores provas de que o controle funcionava e de que um caso isolado se insere no risco que não se elimina. Já uma taxa que sobe por três meses sem nenhuma ata, nenhuma auditoria de higiene das mãos e nenhuma mudança de rotina é a prova que o paciente precisava. O caso julgado pelo STJ em 2023 mostra o peso do agrupamento de casos: com vários bebês infectados no mesmo setor, o argumento da fragilidade do paciente perdeu força.

Três hábitos simples mudam o valor probatório dos indicadores: fixar um limite de alerta para cada setor; registrar em ata toda vez que o limite for ultrapassado, com a causa investigada; e guardar a evidência de que a medida foi implantada, como novo treinamento, troca de fornecedor ou revisão de protocolo.

Qual deve ser o plano de resposta a um caso suspeito?

Um roteiro definido antes do primeiro caso, com responsáveis nomeados. Quando a infecção aparece, a equipe não deveria improvisar. Os pontos que recomendamos incluir no plano:

• Assistência primeiro. Tratamento imediato e registro de cada conduta, com horário, no prontuário.
• Acionamento da CCIH ou do responsável pelo controle de infecção. Ele classifica o caso pelos critérios nacionais e decide se há investigação.
• Preservação de evidências. Culturas, lote do material, registros de esterilização do dia, escala da equipe e checklist cirúrgico.
• Notificação no prazo. Pela RDC 36/2013, eventos adversos são notificados mensalmente até o 15º dia útil do mês seguinte, e os que evoluem para óbito em até 72 horas; os indicadores de infecção seguem o calendário da Nota Técnica 01/2026.
• Comunicação com o paciente e a família. Clara, por pessoa designada, sem promessa e sem atribuição precipitada de culpa, e registrada.
• Prontuário íntegro. Nada de reescrever ou completar registros antigos; esclarecimentos entram como adendo datado.
• Comunicação à proteção de responsabilidade civil na primeira reclamação formal, com os documentos organizados. A lista do que juntar está em documentação para sinistro médico.

Onde entra a proteção de responsabilidade civil da clínica e do médico?

Entra depois do dossiê, e não no lugar dele. A proteção paga a defesa e, até o limite contratado, a condenação; o dossiê é o que dá à defesa algo concreto para mostrar. As duas coisas trabalham juntas.

O primeiro cuidado é não confundir a proteção da instituição com a do profissional. Em uma ação por infecção, o paciente costuma processar a clínica ou o hospital, que responde sem culpa, e muitas vezes o médico, que responde se houver culpa. A pessoa jurídica precisa de cobertura própria; explicamos por quê em RC profissional para clínica médica vale a pena?

Para o médico e o cirurgião-dentista, nossa recomendação é a ANADEM. Segundo o regulamento publicado pela entidade, a adesão garante defesa pelo Fundo Prestamista de Defesa Profissional (FUMDAP) nas esferas cível, ética, administrativa e criminal, com advogados e peritos sem custo adicional, e cobertura de eventual condenação até o limite contratado. A retroatividade alcança atos anteriores à adesão ainda não reclamados, mas não o fato já conhecido. A diferença entre o fundo e o seguro tradicional está em FUMDAP da ANADEM versus seguro de responsabilidade civil.

Checklist trimestral do gestor

1. Conferir se a CCIH (ou o responsável pelo controle de infecção) está nomeada, com regimento e atas dos últimos três meses.
2. Revisar os indicadores por setor e verificar se cada alerta tem análise e medida registradas.
3. Confirmar o envio das notificações obrigatórias do trimestre e guardar os comprovantes.
4. Auditar por amostragem a higiene das mãos e o cumprimento da profilaxia cirúrgica.
5. Testar a rastreabilidade: escolher um procedimento ao acaso e localizar o lote e o ciclo de esterilização do material usado.
6. Verificar a vigência, os limites e a retroatividade da proteção da clínica e dos profissionais do corpo clínico.

A análise jurídica completa está no blog do nosso parceiro jurídico, em Infecção hospitalar gera indenização? Hospital x médico, e o passo a passo para quem já está diante do problema, no guia Paciente teve infecção depois do procedimento: o que o médico e o dentista devem fazer.

Perguntas frequentes

Clínica sem internação precisa ter CCIH?

A Lei 9.431/1997 obriga hospitais a manter programa e comissão de controle de infecção, e a clínica sem internação não está nessa obrigação. Isso não a dispensa de controlar infecção: ela segue as boas práticas da RDC 63/2011, com rotinas escritas e processos de esterilização garantidos, e, conforme o porte, o Núcleo de Segurança do Paciente da RDC 36/2013. A vigilância sanitária local pode fazer exigências adicionais.

Consultório precisa notificar evento adverso à Anvisa?

O consultório individualizado está fora do alcance da RDC 36/2013, que exige Núcleo de Segurança do Paciente e notificação mensal de eventos adversos. Clínicas com estrutura maior podem estar dentro. Mesmo sem obrigação de notificar, o consultório deve registrar cada caso no prontuário e guardar os documentos de esterilização, porque são eles que provam a diligência numa eventual ação.

Qual é o prazo para notificar infecção e evento adverso?

Pela RDC 36/2013, os eventos adversos são notificados mensalmente até o 15º dia útil do mês seguinte, e os que resultam em óbito, em até 72 horas. Os indicadores de infecção dos serviços obrigados são enviados mensalmente até o 15º dia do mês seguinte, segundo a Nota Técnica Anvisa 01/2026; as infecções de sítio cirúrgico são acompanhadas por 30 ou 90 dias.

Quem deve compor a CCIH de um hospital pequeno?

Pela Portaria 2.616/1998, em hospitais com até 70 leitos os membros consultores podem ser apenas representantes do serviço médico e da enfermagem. Os membros executores, que tocam o dia a dia do controle, são no mínimo dois profissionais de nível superior para cada 200 leitos, preferencialmente um deles enfermeiro, com carga horária mínima definida na própria portaria.

O seguro da clínica protege o médico que opera nela?

Não necessariamente. A proteção da pessoa jurídica cobre a instituição, e a responsabilidade pessoal do médico é discutida à parte, com base na culpa. Cada profissional do corpo clínico precisa da própria proteção, e o gestor deve conferir isso no credenciamento. Para o médico e o dentista, a adesão à ANADEM garante defesa nas quatro esferas e cobertura até o limite contratado.

Escrito por

Cassiano Oliveira

Advogado — OAB/MG 168.226 · Conselheiro jurídico e científico da ANADEM

Cassiano Oliveira é advogado especialista em Direito Médico e Conselheiro jurídico e científico da ANADEM. Atua há mais de 15 anos em gestão de risco profissional e empresarial, defendendo médicos, cirurgiões-dentistas e demais profissionais da saúde em processos judiciais, administrativos e éticos perante os Conselhos de classe. Sua formação reúne quatro pilares: advocacia, contabilidade, gestão estratégica e financeira e perícia judicial. É sócio do escritório Cassiano Oliveira & Couto Advogados, especializado em Direito Médico e da Saúde.

Ver todos os artigos de Cassiano Oliveira