Antes de enviar prontuários médicos para outro país: como proteger a privacidade e garantir que o hospital os receba?

Ao preparar o envio de prontuários da sua região para a China, ou da China para hospitais, tradutores ou coordenadores de outras regiões, confirme primeiro quem receberá os documentos e para qual finalidade. Depois, pergunte quais documentos são necessários e por qual canal devem ser enviados. Guarde os originais e o registro do envio; depois de enviar, confirme que o destinatário recebeu os arquivos e consegue abri-los, e esclareça como as cópias serão armazenadas e como solicitar sua exclusão.

Pontos principais

• Na primeira consulta, você pode descrever suas necessidades de forma geral; forneça o prontuário completo e os documentos de identificação somente após confirmar a necessidade, o destinatário e o canal de envio.
• A avaliação médica exige informações clínicas completas e uma identificação confiável do paciente. Remova apenas o conteúdo confirmado como irrelevante e informe à equipe destinatária quais partes foram ocultadas.
• Hospitais, tradutores, seguradoras e familiares usam os documentos para finalidades diferentes. Confirme separadamente quem precisa de quais informações e não compartilhe senhas de contas do paciente nem códigos de verificação.
• Uma confirmação de recebimento não significa que os arquivos podem ser lidos ou que um médico já os analisou. O vencimento de um link também não significa que as cópias baixadas foram excluídas.

Verifique primeiro o destinatário e o destino dos dados

Confirme de forma independente o departamento, a pessoa de contato e o endereço de recebimento, usando a central telefônica ou os contatos publicados no site oficial do hospital. Não confie apenas em uma mensagem recebida sem solicitação ou nos links que ela contém. Pergunte quem consultará os dados, quais decisões eles apoiarão, se serão repassados a outros departamentos, coordenadores, empresas de tradução ou serviços de nuvem, e em qual país ou região o destinatário os tratará. Se as respostas não forem claras, suspenda o envio de arquivos sensíveis e procure o serviço de atendimento ao paciente ou o contato de privacidade do hospital para confirmar.

Se houver tradução ou coordenação, você pode perguntar ao prestador: “Vocês usam tradução automática ou IA de terceiros? Quem atuará como subcontratado e onde os dados serão tratados? Os dados serão usados para treinar modelos ou para outras finalidades? Como serão devolvidos ou excluídos ao final do serviço, e quem devo contatar se houver um problema?” As respostas e as regras aplicáveis precisam ser verificadas para cada serviço.

Faça uma lista de documentos para cada destinatário. Por exemplo, quem traduz um resumo de alta geralmente só precisa desse documento; quem organiza o transporte pode começar confirmando os horários e a necessidade de ajuda para se locomover. Cabe à equipe que atenderá o paciente determinar os documentos clínicos necessários; confirme com a seguradora quais comprovantes ela exige. Quando um familiar ajudar, confirme primeiro com o paciente quais informações ele pode consultar e se pode se comunicar ou encaminhar documentos em seu nome. Verifique também com o hospital os procedimentos de representação; quando for necessário alterar as permissões, atualize-as nos hospitais, nas pastas e junto aos contatos envolvidos.

O envio de prontuários pelo próprio paciente é uma situação diferente da transferência internacional feita por um hospital ou prestador de serviços em seu nome. Se uma instituição fizer a transferência, peça que informe o destinatário específico, a finalidade e o local do tratamento, o prazo de armazenamento, os repasses posteriores e os procedimentos aplicáveis de informação ou autorização. Esclareça também se é possível revogar a autorização e como fazer o pedido. Pergunte separadamente sobre os usos para avaliação clínica, pesquisa e divulgação; peça explicações sobre qualquer autorização que não entender e não suponha que uma única assinatura abrange todas as finalidades. Cabe à instituição determinar suas obrigações legais específicas conforme a legislação aplicável e os procedimentos efetivamente adotados.[1][2]

Se entrar em contato com a EastMedGo, forneça inicialmente apenas seus dados de contato e uma descrição geral das suas necessidades; ainda não envie prontuários, passaporte ou dados de cartão bancário. Se posteriormente forem necessários documentos médicos, confirme primeiro quais arquivos enviar, a finalidade, os destinatários e a forma de envio; dê preferência ao canal oficial de documentos confirmado pelo hospital. Os procedimentos específicos da EastMedGo e o canal para solicitações de privacidade estão em Privacidade e tratamento de dados.[3]

Prepare as cópias necessárias para esta ocasião

Pergunte ao departamento que fará o atendimento: “Quais laudos, exames de imagem, informações do histórico médico e dados de identificação são necessários para responder à minha pergunta? O que pode ser enviado depois?” Prepare as cópias conforme a resposta e guarde os originais completos separadamente. Consulte o guia de organização dos documentos médicos para saber como preparar o resumo do prontuário e os laudos originais; o resumo não substitui os documentos originais solicitados pelo médico.

Se o tradutor ou a equipe administrativa precisar apenas de algumas páginas, forneça cópias dessas páginas. Não altere o único original disponível. Se precisar ocultar informações irrelevantes, guarde uma versão original sem alterações e use uma função que remova de fato o conteúdo, em vez de apenas cobri-lo com retângulos pretos; verifique o texto, os comentários, os anexos e as propriedades do arquivo após a ocultação e informe à equipe que atenderá o paciente o que foi ocultado. Se não conseguir confirmar que a ocultação é confiável, peça ajuda à instituição que forneceu o arquivo ou a um profissional.[4]

Mudar apenas o nome do arquivo não o torna anônimo: documentos podem conter informações ocultas, e os campos internos e as próprias imagens dos arquivos de exames podem conter dados de identificação. Para uso no atendimento médico, pergunte primeiro ao hospital como vincular os arquivos com segurança ao nome, à data de nascimento ou ao número do paciente; não remova por conta própria os campos de identificação dos exames de imagem. A remoção de identificadores para pesquisa ou ensino deve ser feita por uma instituição capacitada, conforme seus procedimentos.[4][5]

No caso de registros especialmente sensíveis, como informações genéticas, de saúde mental, reprodutivas ou outras, pergunte primeiro se são necessários para esta avaliação e quem os consultará; verifique também se o documento contém informações de familiares. Não exclua por conta própria conteúdo que possa afetar o atendimento; peça ao médico responsável pela avaliação que determine se o relatório completo é necessário.

Confirme o canal e envie

Dê preferência ao portal do paciente ou a um canal de transferência de arquivos com controle de acesso, confirmado de forma independente com o hospital. Pergunte se é necessário fazer login, quem pode abrir os arquivos, por quanto tempo o link será válido e se é permitido encaminhar ou baixar os documentos. Quando essas opções estiverem disponíveis, restrinja o acesso aos destinatários indicados, ative a autenticação multifator e defina um prazo de validade suficiente para o recebimento, sem prolongá-lo desnecessariamente; não forneça a outras pessoas suas credenciais do portal nem códigos de uso único.

Se o destinatário solicitar arquivos criptografados, confirme primeiro um método de criptografia compatível para ambas as partes e envie a senha por outro canal.[6] Antes de enviar, verifique o endereço, os anexos, a identidade do paciente, a versão dos arquivos e as permissões de acesso; para arquivos grandes, confira a quantidade de arquivos ou os valores de verificação de integridade, conforme as orientações do hospital. Se só for possível usar e-mail comum ou mensagens, pergunte primeiro como o destinatário verifica a identidade e controla o encaminhamento e o armazenamento; se não conseguir confirmar o canal ou os requisitos, suspenda o envio e procure um contato oficial do hospital.

O registro de envio pode conter apenas as informações necessárias e deve ser guardado com cuidado; não é preciso copiar novamente o conteúdo do prontuário:

Data: ［ ］  Enviado para: ［instituição/pessoa de contato］  Finalidade: ［ ］  
Arquivos e versões: ［número na lista/data］  Canal: ［ ］  Link válido até: ［ ］  
Destinatários autorizados para repasse: ［limites confirmados］  Confirmação de recebimento/legibilidade: ［data, pessoa de contato］  
Contato e condições acordadas para armazenamento ou exclusão: ［ ］  Data do próximo acompanhamento: ［ ］

Confirme o recebimento, o prazo de armazenamento e a forma de exclusão

Peça ao destinatário que confira a identidade do paciente, a quantidade de arquivos e se consegue abrir os principais laudos ou exames de imagem. Pergunte se os documentos já foram encaminhados à equipe indicada, o que falta, quem fará o acompanhamento e quando haverá resposta. A confirmação de upload apenas registra que o envio foi realizado; recebimento, legibilidade, análise médica e aceitação formal são etapas diferentes. Se os arquivos não abrirem, confirme primeiro os formatos aceitos e depois peça à instituição de origem uma nova exportação; não substitua exames de imagem completos por capturas de tela.

Antes do envio ou ao término do serviço, peça a cada destinatário que explique o que será armazenado, por quanto tempo, quem terá acesso, como solicitar correção ou exclusão e se é possível confirmar a exclusão ou a devolução. Os prazos variam conforme a instituição e a finalidade; não aplique o prazo de uma instituição a todos os destinatários. O vencimento ou a revogação de um link apenas fecha aquele acesso; é necessário perguntar separadamente sobre cópias já baixadas, encaminhadas ou incluídas em backups.

Interromper o compartilhamento opcional, revogar o acesso e excluir cópias são pedidos diferentes. O hospital pode ter a obrigação legal de conservar o prontuário e não pode garantir a exclusão de todos os registros; peça que diferencie o prontuário oficial do hospital, as cópias de trabalho dos prestadores e os links de compartilhamento, e que explique o que não pode ser excluído e por quê.[7]

Você pode copiar esta mensagem:

Olá, pretendo enviar ［lista de arquivos e versões］ para ［finalidade］. Por favor, confirmem a instituição destinatária e a pessoa de contato, o canal oficial de envio, quais profissionais ou prestadores terão acesso, se haverá repasse e qual será o prazo de armazenamento. Após o recebimento, confirmem a identidade do paciente e se os arquivos podem ser abertos. Se eu precisar interromper o compartilhamento ou solicitar a exclusão das cópias de trabalho, quem devo contatar?

O que fazer em caso de envio errado ou vazamento de um link

Revogue imediatamente os links ou as permissões de acesso que estiverem sob seu controle; se houver possibilidade de vazamento das credenciais da conta ou da senha, altere a senha e encerre as sessões relacionadas. Entre em contato com quem recebeu os documentos por engano e peça que pare de consultá-los e encaminhá-los e que exclua os arquivos; ao mesmo tempo, avise os contatos de privacidade ou segurança da instituição remetente e dos destinatários envolvidos, informando quando ocorreu o envio errado, o canal, os arquivos e o destinatário, e pergunte quais serão os próximos passos. Guarde os registros, as respostas e o número do incidente; um pedido de exclusão não equivale à confirmação de que os arquivos foram excluídos. Contate também a equipe que atenderá o paciente para reconfirmar o canal seguro de envio e se os documentos necessários chegaram; se houver necessidade urgente de tratamento, procure primeiro a equipe médica local e não deixe que a resolução do vazamento atrase a transferência necessária de informações para o atendimento. Se também houver documentos de identificação ou dados financeiros envolvidos, consulte o órgão emissor ou o prestador de serviços de pagamento sobre medidas de proteção.[6]

Perguntas frequentes

Um familiar pode retirar ou consultar diretamente todo o prontuário?

Confirme primeiro o consentimento do paciente e o que o familiar precisa fazer; depois, consulte o hospital de origem e o hospital destinatário sobre os procedimentos de representação ou tutela. Os comprovantes e as permissões exigidos podem ser diferentes para retirar documentos, consultar laudos ou participar da comunicação.

Como enviar os dados de um menor de idade?

A pessoa com poderes legais de tutela ou representação deve primeiro confirmar com o hospital os documentos de identificação e autorização, o canal de recebimento e quais dados devem ser enviados; os requisitos específicos dependem das regras do local onde estão o paciente e a instituição.

Posso usar tradução on-line ou IA para processar prontuários?

Verifique primeiro como o serviço trata, armazena e usa o conteúdo inserido e se outros prestadores participam do processo; em caso de dúvida, não envie dados que permitam identificar o paciente. Você pode perguntar primeiro ao hospital quais formas de tradução são aceitas, pedir a um profissional que confira as informações essenciais e conservar o texto original. Os procedimentos da própria EastMedGo estão descritos em sua política de privacidade.[3]

O hospital pede o prontuário completo, mas tenho receio de enviar informações irrelevantes. O que fazer?

Peça ao departamento que explique quais informações são necessárias para a avaliação clínica ou a identificação do paciente e se é possível enviar primeiro documentos selecionados e complementar os demais conforme necessário. Não oculte por conta própria informações que possam afetar a avaliação.

Posso revogar um consentimento que já dei?

Pergunte aos destinatários envolvidos como solicitar a revogação, quais são seus efeitos e como os dados serão tratados depois que ela entrar em vigor; revogue também, separadamente, as permissões de compartilhamento sob seu controle. A revogação não garante a recuperação de todas as cópias já baixadas nem necessariamente exige a exclusão dos prontuários que precisam ser conservados.

O que fazer se eu pedir a exclusão e não receber resposta?

Guarde a data do pedido, o destinatário e as respostas; procure o contato de privacidade ou de atendimento ao paciente da instituição e peça que informe o que já foi feito e por que determinados dados não podem ser excluídos. Se o problema continuar sem solução, pergunte quais canais de reclamação estão disponíveis na região aplicável.

Preciso de tratamento urgente e não há tempo para organizar todas as autorizações. O que fazer?

Contate imediatamente o serviço de emergência local ou a equipe que já acompanha o paciente; não atrase o atendimento de urgência para organizar documentos. Cabe aos profissionais de saúde no local determinar quais informações são necessárias e como recebê-las; as demais questões podem ser esclarecidas depois que a situação estiver segura.

Fontes

Data de verificação: 6 de novembro de 2026. O alcance das regras oficiais varia conforme o país, a instituição e as circunstâncias do tratamento dos dados; as recomendações de transferência e proteção de arquivos servem de referência para a conversa entre pacientes e destinatários.

1. Boletim do Comitê Permanente da Assembleia Popular Nacional: Lei de Proteção de Informações Pessoais da República Popular da China: informações médicas e de saúde, tratamento de informações sensíveis e direitos individuais.
2. Administração do Ciberespaço da China: Disposições para promover e regulamentar os fluxos transfronteiriços de dados: condições de aplicação do regime de transferência de dados ao exterior por instituições; não determina se esse regime se aplica ao caso de um paciente específico.
3. EastMedGo: Privacidade e tratamento de dados: tratamento de dados pelo próprio site e canais de solicitação.
4. Gabinete do Comissário de Informação do Reino Unido: Informações pessoais ocultas em documentos: referência técnica geral sobre ocultação de conteúdo e informações ocultas.
5. Comitê de Normas DICOM: Orientações sobre remoção de identificadores: explicações técnicas sobre dados de identificação nos campos dos arquivos e nas próprias imagens.
6. Gabinete do Comissário de Informação do Reino Unido: Segurança de dados pessoais: referência prática sobre verificação de destinatários, transferência segura e envio de senhas por outro canal.
7. Comissão Nacional de Saúde da China: Regulamento de gestão de prontuários de instituições médicas (versão de 2013): requisitos de conservação de prontuários nas instituições médicas chinesas; cabe à instituição verificar os registros específicos e as regras atualmente aplicáveis.