CRM para clínica médica: o que registrar e como separar do prontuário

CRM para clínica médica é o registro organizado de cada pessoa que procurou a clínica: de onde veio o contato, em que etapa ele está e qual é o próximo passo, com data. Pode ser uma planilha ou um software. Ele cuida da parte administrativa da relação com o paciente e fica separado do prontuário, que guarda a parte clínica.

Para que serve um CRM na clínica

A sigla vem de gestão de relacionamento com o cliente, em inglês. Na clínica, o CRM responde a três perguntas que a agenda sozinha não responde: quantas pessoas entraram em contato e não marcaram, por que não marcaram e quem ficou de receber um retorno da recepção.

O que registrar

Os três campos que sustentam o resto são origem, etapa e próximo passo. Use opções fixas em cada um, escolhidas em uma lista, porque texto livre impede a contagem no fim do mês. A pergunta sobre a origem já faz parte do treinamento da secretária para o primeiro contato, e a planilha descrita lá é um CRM em versão inicial.

Todo registro aberto tem um próximo passo com data. Contato sem próximo passo está encerrado ou está esquecido, e a revisão semanal serve para descobrir qual dos dois.

Diferença para o prontuário

O prontuário é o registro clínico, preenchido pelo médico e protegido pelo sigilo profissional e sujeito a regras próprias de acesso e de guarda. Para o detalhe dessas regras, consulte o CRM do seu estado. O CRM é uma ferramenta da recepção e guarda o caminho do contato até a consulta e os avisos de retorno.

Na dúvida sobre um campo, pergunte se a secretária precisa daquela informação para marcar, confirmar ou lembrar. Se a resposta for negativa, o campo não entra. Retire também o campo de observações em texto livre, ou oriente a equipe a usá-lo apenas para anotações de agenda, porque é ali que relatos de sintoma acabam digitados.

Dado sensível e LGPD

A LGPD classifica o dado referente à saúde como dado pessoal sensível (art. 5º, II). Mesmo um CRM sem diagnóstico pode revelar saúde. O registro de que alguém marcou consulta com um oncologista ou um psiquiatra diz algo sobre essa pessoa, e o art. 11, § 1º, estende as regras do dado sensível a qualquer tratamento que revele dados sensíveis e possa causar dano ao titular.

O tratamento de dado sensível só pode ocorrer nas hipóteses do art. 11. A primeira é o consentimento específico e destacado do titular, para finalidades específicas (inciso I). Entre as que dispensam consentimento está a tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária (inciso II, alínea f). Qual hipótese vale para cada uso do CRM é decisão a tomar com um advogado, e fica registrada.

• Mínimo necessário. O art. 6º, III, limita o tratamento ao mínimo necessário para a finalidade. Cada campo da tabela acima precisa de uma razão de existir.
• Finalidade informada. O art. 6º, I, exige propósitos legítimos, específicos, explícitos e informados ao titular. Contato colhido para marcar consulta não vira lista de campanha sem base legal própria.
• Compartilhamento. O art. 11, § 4º, veda a comunicação ou o uso compartilhado de dados de saúde entre controladores com objetivo de obter vantagem econômica, com exceções ligadas à prestação de serviços de saúde. Antes de enviar a lista de pacientes a um parceiro comercial, consulte um advogado.
• Segurança. O art. 46 manda adotar medidas técnicas e administrativas contra acesso não autorizado. No CRM, isso começa com um login por pessoa, sem senha compartilhada, e com a remoção do acesso de quem saiu da equipe.
• Direitos do titular. O art. 18 garante ao paciente, entre outros, acesso aos dados, correção e eliminação dos dados tratados com consentimento. A clínica precisa conseguir localizar e apagar um registro quando pedirem.

A empresa que fornece o software trata os dados em nome da clínica, papel que a lei chama de operador (art. 5º, VII), e deve seguir as instruções do controlador (art. 39). A clínica continua responsável pelas decisões sobre os dados. O que vale para os formulários do site está em LGPD no site do consultório.

Critérios para escolher a ferramenta

Uma planilha com os campos da tabela atende um consultório de um médico. O software compensa quando há mais de uma pessoa atendendo, vários médicos ou vontade de ligar o registro aos lembretes automáticos. Na comparação entre opções, olhe para estes pontos e deixe o nome da marca por último.

• Login individual, níveis de acesso e histórico de quem alterou cada registro.
• Campos e etapas que você mesmo configura, sem depender do suporte.
• Integração com a agenda, para o contato mudar de etapa sozinho quando a consulta é marcada.
• Exportação completa dos dados, em formato aberto, a qualquer momento.
• Contrato que diga onde os dados ficam armazenados e o que acontece com eles no fim do serviço.

Rotina semanal

1. 1Filtre os contatos sem próximo passo e defina um para cada, ou encerre o registro.
2. 2Conte os contatos da semana por origem e por etapa final.
3. 3Leia os motivos de não agendamento e veja quais se repetem.
4. 4Leve um ajuste para a semana seguinte: abrir um horário, corrigir uma informação no site ou reescrever uma resposta da recepção.

Este texto é informativo e resume dispositivos da LGPD consultados em outubro de 2026. Ele não substitui a consulta ao CRM do seu estado nem a orientação de um advogado.