O prontuário do colaborador é o dossiê funcional que reúne, em um único conjunto estruturado, os documentos do vínculo empregatício e o prontuário médico ocupacional gerado pelo PCMSO. Para o RH, a ação imediata é clara: mapear os arquivos existentes, segregar fisicamente os prontuários médicos dos documentos administrativos e iniciar um inventário de digitalização com prioridade nos registros de saúde ocupacional. Essa segregação não é apenas boa prática; é uma exigência simultânea da NR-7, da CLT e da LGPD.
Três pilares sustentam a gestão correta do prontuário do empregado:
- Conformidade legal: prazos de guarda distintos para documentos trabalhistas e médicos, com consequências diretas em auditorias e ações judiciais.
- Proteção de dados sensíveis: dados de saúde são classificados como sensíveis pela LGPD e exigem controles de acesso mais rigorosos do que os demais registros de RH.
- Rastreabilidade operacional: digitalização com valor legal, trilha de auditoria e assinatura eletrônica são os instrumentos que transformam um arquivo físico em prova admissível.
Índice
- Quais documentos devem constar no prontuário do colaborador?
- Quais são os prazos legais de guarda do prontuário do empregado?
- O que a LGPD exige sobre acesso ao prontuário do colaborador?
- Como estruturar pastas físicas e digitais com nomenclatura padronizada
- Passo a passo para digitalizar prontuários com valor legal
- Quanto tempo e quanto custa um projeto de digitalização?
- Quem é responsável pelo quê: matriz de acesso ao prontuário
- Checklist pronto para organização e digitalização do prontuário
- Erros que aumentam o risco trabalhista e de LGPD
- Principais conclusões
- Por que a digitalização com valor legal não é opcional
- Como a Image One estrutura a conformidade documental do seu RH
- Fontes e legislação para consulta
Quais documentos devem constar no prontuário do colaborador?
A organização documental eficiente parte de uma separação clara entre categorias. Misturar laudos médicos com holerites em uma mesma pasta é o erro mais comum e o que gera maior passivo de LGPD.
Documentos cadastrais e contratuais
- Contrato de trabalho (e aditivos)
- Cópia da CTPS e documentos de identificação (RG, CPF, PIS)
- Ficha de registro de empregado
- Termo de confidencialidade e políticas internas assinadas
- Comprovante de endereço atualizado
Folha, pagamentos e jornada
- Holerites e recibos de pagamento
- Registros de ponto (controle de ponto eletrônico ou manual)
- Acordos de banco de horas, compensações e horas extras
- Documentos de rescisão (TRCT, aviso prévio, guias de FGTS)
Avaliações, treinamentos e disciplinar
- Registros de avaliação de desempenho
- Certificados e comprovantes de treinamentos obrigatórios (NRs aplicáveis)
- Advertências, suspensões e demais registros disciplinares
Atestados, afastamentos e benefícios
- Atestados médicos e odontológicos
- Documentação de afastamentos (INSS, acidente de trabalho)
- Declarações de dependentes para IR e benefícios
Prontuário médico ocupacional (PCMSO) — dados sensíveis
| Documento | Categoria LGPD | Custódia |
|---|---|---|
| ASO (Atestado de Saúde Ocupacional) | Sensível | Médico do trabalho |
| Laudos de exames complementares | Sensível | Médico do trabalho |
| Exames admissionais, periódicos, demissionais | Sensível | Médico do trabalho |
| Relatório do PCMSO | Sensível | Médico/empresa |
| CAT (Comunicação de Acidente de Trabalho) | Sensível | RH + médico |
Metadados mínimos para cada documento digitalizado: data de emissão, data de upload, tipo de documento, responsável pelo upload e prazo de retenção aplicável. Esses campos são o que permitem localizar qualquer registro em segundos durante uma fiscalização.
Quais são os prazos legais de guarda do prontuário do empregado?
Os prazos variam conforme a natureza do documento, e confundi-los é um dos erros mais custosos que o RH pode cometer. Descartar um laudo médico antes do prazo legal equivale a destruir uma prova de defesa.
| Tipo de documento | Prazo mínimo de guarda | Base legal |
|---|---|---|
| Prontuário médico individual (PCMSO) | 20 anos após desligamento | NR-7, item 7.7.4 |
| Contratos, CTPS, rescisões, holerites | 5 anos após desligamento | Art. 7º, XXIX, CF; Art. 11, CLT |
| Registros de FGTS e recolhimentos | 30 anos | Lei 8.036/1990 |
| Registros de ponto | 5 anos | CLT / prescrição trabalhista |
| Documentos de admissão e seleção | 5 anos | Art. 7º, XXIX, CF |
O prazo legal para o prontuário médico individual é extenso e obrigatório segundo a NR-7, sendo frequentemente ignorado. A NR-7 determina que esses registros permaneçam sob responsabilidade do médico do PCMSO, e a empresa responde solidariamente pela guarda. Quando há exposição a agentes nocivos, alguns Anexos da NR-7 preveem prazos ainda maiores — o que torna a consulta ao texto normativo atualizado indispensável antes de qualquer descarte.
Para documentos trabalhistas, o prazo prescricional de 5 anos (Art. 7º, XXIX da Constituição Federal) é o parâmetro geral, mas o FGTS exige atenção especial: recolhimentos e extratos devem ser mantidos por 30 anos, conforme a Lei 8.036/1990. A gestão de prazos documentais trabalhistas envolve, portanto, ao menos três regimes distintos operando simultaneamente.
O que a LGPD exige sobre acesso ao prontuário do colaborador?
A LGPD classifica dados de saúde como dados pessoais sensíveis, o que impõe uma camada adicional de proteção sobre qualquer informação clínica contida no prontuário ocupacional. O princípio operacional é simples: o RH recebe apenas a aptidão (apto ou inapto para a função); laudos, exames e diagnósticos permanecem sob custódia exclusiva do médico do trabalho.
Três pontos práticos que o RH precisa implementar:
- Segregação de repositórios: prontuários médicos e documentos administrativos não devem compartilhar o mesmo sistema de armazenamento nem a mesma pasta física. Acesso ao repositório médico deve ser restrito ao serviço de saúde ocupacional.
- Logs de acesso documentados: qualquer consulta ao prontuário médico deve gerar registro automático (quem acessou, quando, com qual finalidade). Sem trilha de auditoria, a empresa não consegue demonstrar conformidade em caso de incidente.
- Aviso de privacidade para colaboradores: a LGPD exige transparência (Art. 9º) sobre quais dados são coletados, com qual finalidade e por quanto tempo. Uma cláusula no contrato de trabalho ou um aviso de privacidade assinado na admissão é a forma mais prática de cumprir esse requisito.
Quanto às bases legais, o consentimento é a escolha mais arriscada para dados de saúde ocupacional. Em relações hierárquicas, o consentimento raramente é livre — e, se o colaborador o revogar, a empresa perde a base legal para manter registros que são obrigatórios por lei. As bases adequadas são cumprimento de obrigação legal (exames admissionais são obrigação do Art. 168 da CLT) e tutela da saúde, conforme orientação de especialistas em proteção de dados.
O colaborador tem direito de acessar seu próprio prontuário médico — o Código de Ética Médica veda a negativa. A empresa deve estruturar esse acesso de forma rastreável, com registro da solicitação, da autorização e da entrega.
Dica profissional: Crie um formulário interno de solicitação de acesso ao prontuário médico, com campos para identificação do solicitante, finalidade, data e assinatura do médico do trabalho autorizando. Esse registro protege a empresa em caso de questionamento posterior.
Como estruturar pastas físicas e digitais com nomenclatura padronizada
A ausência de um padrão de nomenclatura é o que transforma um arquivo de RH em um labirinto. Quando um auditor ou advogado solicita o prontuário de um colaborador específico, o tempo de localização é diretamente proporcional ao nível de organização prévia.
Para arquivos físicos, a estrutura recomendada é:
- Envelope externo: identificação com matrícula, nome completo e data de admissão.
- Divisórias internas por categoria: (1) Documentos cadastrais/contratuais, (2) Folha e jornada, (3) Treinamentos e avaliações, (4) Atestados e afastamentos. O prontuário médico ocupacional fica em arquivo separado, sob custódia do serviço de saúde.
- Registro de retirada: qualquer documento retirado da pasta física deve ter registro de quem retirou, quando e para qual finalidade, com devolução confirmada.
Para o ambiente digital, o padrão de nomenclatura por arquivo deve seguir a lógica: [MATRÍCULA]_[SOBRENOME]_[TIPO_DOC]_[AAAA-MM-DD]. Um holerite de março de 2025 do colaborador João Silva (matrícula 00123) seria: 00123_SILVA_HOLERITE_2025-03. Esse formato garante ordenação cronológica automática e localização por qualquer campo.
Os metadados obrigatórios para cada documento digitalizado são: data de emissão, data de upload, tipo de documento, responsável pelo upload, prazo de retenção aplicável e hash de integridade (quando o sistema GED suportar). Sem esses campos preenchidos, a indexação perde valor prático.
Dica profissional: Antes de iniciar qualquer digitalização, defina e documente o padrão de nomenclatura em uma política interna. Mudar o padrão no meio do projeto gera inconsistência que compromete buscas futuras e dificulta auditorias.
Passo a passo para digitalizar prontuários com valor legal
Digitalizar documentos não é o mesmo que fotografar papéis. Para que um arquivo digital tenha valor legal equivalente ao original físico, o processo precisa seguir requisitos técnicos e jurídicos específicos. O guia de digitalização de documentos trabalhistas da Image One detalha esses requisitos; o workflow abaixo resume as fases operacionais.
- Inventário: levantar o volume total de documentos por colaborador, por categoria e por período. Identificar documentos sensíveis (prontuários médicos) que exigem tratamento diferenciado.
- Triagem e higienização: separar documentos por categoria, remover grampos e clipes, verificar legibilidade e identificar originais que precisam de restauração antes da digitalização.
- Digitalização autenticada: captura em resolução mínima de 300 DPI para documentos texto, com controle de qualidade de imagem (sem cortes, sem manchas, sem páginas invertidas). Formatos aceitos: PDF/A para arquivamento de longo prazo.
- Indexação: preenchimento dos metadados obrigatórios para cada arquivo digitalizado. Essa etapa é onde a maioria dos projetos internos falha por subestimar o tempo necessário.
- Assinatura eletrônica e timestamp: aplicação de assinatura eletrônica com validade jurídica (ICP-Brasil ou equivalente aceito) e carimbo de tempo, que registra o momento exato da digitalização e garante a integridade do arquivo.
- Validação e QA: amostragem de qualidade (mínimo 10% dos documentos digitalizados) para verificar legibilidade, metadados completos e integridade do arquivo. Documentos reprovados retornam à etapa de digitalização.
- Importação para GED e backup: carga no sistema de gestão eletrônica de documentos com configuração de permissões de acesso por perfil, backup em ao menos dois ambientes distintos e registro da trilha de auditoria.
- Descarte controlado dos originais físicos: somente após validação completa e confirmação de backup. O descarte deve ser documentado (termo de descarte com data, responsável e método de destruição).
Dica profissional: Não descarte nenhum original físico antes de confirmar que o arquivo digital passou pelo QA e está armazenado com backup verificado. Um erro de processo nessa etapa é irreversível.
Quanto tempo e quanto custa um projeto de digitalização?
O planejamento de um projeto de digitalização de prontuários depende de três variáveis principais: volume de páginas, complexidade de indexação e presença de documentos sensíveis que exigem tratamento diferenciado.
- Cálculo de volume: projetos de pequeno porte (até 500 colaboradores, acervo médio de 50 páginas por prontuário) totalizam cerca de 25.000 páginas. Projetos de médio porte (500 a 2.000 colaboradores) chegam a 100.000 páginas. Grandes operações com múltiplas unidades podem superar 500.000 páginas.
- Fatores que elevam custo e prazo: documentos em mau estado de conservação, separação manual de categorias sem padrão prévio, indexação de prontuários médicos com campos clínicos específicos e necessidade de assinatura eletrônica individual por documento.
- Prazos típicos por fase: inventário e triagem representam 15%–20% do tempo total do projeto; digitalização e QA, 50%–60%; importação e configuração do GED, 20%–30%.
- Redução de custo: priorizar por risco (começar pelos colaboradores com maior tempo de casa ou exposição a agentes nocivos), usar OCR para indexação automatizada de campos padronizados e validar por amostragem estatística em vez de 100% dos documentos reduz significativamente o esforço manual.
Para empresas com mais de mil colaboradores e acervos históricos extensos, a terceirização do projeto para um fornecedor especializado em digitalização registrada tende a ser mais eficiente do que a execução interna, tanto em prazo quanto em conformidade técnica.
Quem é responsável pelo quê: matriz de acesso ao prontuário
A ausência de papéis definidos é o que permite que prontuários médicos circulem livremente por departamentos que não deveriam ter acesso a eles. A matriz abaixo define responsabilidades para as ações-chave do ciclo de vida documental.
Papéis e responsabilidades:
- Médico do trabalho / serviço de saúde: custodiante do prontuário médico ocupacional; único autorizado a incluir, editar e liberar acesso a dados clínicos.
- RH / Departamento Pessoal: controlador documental dos registros administrativos e trabalhistas; recebe apenas o ASO (aptidão/inaptidão).
- TI: responsável pela segurança, integridade e disponibilidade dos sistemas de armazenamento; configura permissões de acesso por perfil.
- Jurídico: define políticas de retenção e descarte, gerencia solicitações de acesso por ordem judicial e responde a demandas de titulares.
| Ação | Médico/Saúde | RH/DP | TI | Jurídico | Gestor |
|---|---|---|---|---|---|
| Incluir documento médico | R | — | S | — | — |
| Incluir documento administrativo | — | R | S | — | — |
| Consultar prontuário médico | R | — | — | C | — |
| Consultar documento administrativo | — | R | — | C | C |
| Exportar para processo judicial | — | C | S | R | — |
| Autorizar descarte | C | C | S | R | — |
| Auditar trilha de acesso | — | C | R | C | — |
R = Responsável, C = Consultado, S = Suporte
Para solicitações de acesso pelo próprio colaborador, o procedimento deve incluir: formulário de solicitação, verificação de identidade, autorização do médico do trabalho (para dados clínicos) ou do RH (para dados administrativos), entrega rastreável e registro do evento. Ordens judiciais seguem fluxo próprio com envolvimento obrigatório do jurídico. O perfil de um analista de RH que atua nessa função precisa incluir conhecimento básico de LGPD e gestão documental como competências operacionais.
Checklist pronto para organização e digitalização do prontuário
Use esta lista antes de iniciar qualquer ação de organização ou digitalização. Imprima, distribua entre os responsáveis e marque cada item conforme a conclusão.
Antes de começar:
- Mapear o volume total de prontuários (número de colaboradores ativos e inativos com documentação física).
- Identificar e separar fisicamente os prontuários médicos dos documentos administrativos.
- Definir os responsáveis por cada categoria (médico do trabalho para prontuários médicos, RH/DP para documentos administrativos).
- Verificar o estado de conservação dos documentos físicos e identificar os que precisam de restauração.
- Confirmar o padrão de nomenclatura e os metadados obrigatórios antes de iniciar a digitalização.
Requisitos de indexação:
- Data de emissão do documento preenchida.
- Data de upload registrada automaticamente pelo sistema.
- Tipo de documento classificado conforme tabela de categorias.
- Responsável pelo upload identificado.
- Prazo de retenção aplicável configurado no sistema.
Critérios de aceitação e encerramento:
- Amostragem de QA realizada (mínimo 10% dos documentos digitalizados).
- Backup confirmado em ao menos dois ambientes distintos.
- Assinatura eletrônica e timestamp aplicados nos documentos que exigem valor legal reforçado.
- Trilha de auditoria ativa e testada no sistema GED.
- Termo de descarte dos originais físicos assinado e arquivado (somente após confirmação de backup).
- Aviso de privacidade atualizado e comunicado aos colaboradores.
Erros que aumentam o risco trabalhista e de LGPD
Alguns padrões de falha aparecem repetidamente em auditorias de conformidade documental. Conhecê-los é o primeiro passo para corrigi-los antes que gerem passivo.
- Acesso irrestrito ao prontuário médico: — permitir que gestores de linha ou analistas de RH acessem laudos e exames sem autorização do médico do trabalho é violação direta da LGPD e do sigilo médico. A consequência pode incluir multas da ANPD e ações por dano moral.
A medida corretiva mais urgente para qualquer empresa que identifique esses erros é a segregação imediata dos prontuários médicos e a implementação de logs de acesso, mesmo que o restante do projeto de conformidade ainda esteja em planejamento.
Principais conclusões
O prontuário do colaborador exige gestão diferenciada por categoria: documentos médicos sob custódia do médico do trabalho com prazo de 20 anos, documentos trabalhistas sob controle do RH com prazo de 5 anos, e ambos protegidos pela LGPD com bases legais distintas.
| Ponto | Detalhes |
|---|---|
| Prazo crítico do prontuário médico | A NR-7 exige guarda mínima de 20 anos após o desligamento; confundir com o prazo trabalhista de 5 anos gera passivo grave. |
| Segregação obrigatória por LGPD | Dados de saúde são sensíveis; o RH recebe apenas o ASO (aptidão), não laudos ou exames. |
| Base legal correta para saúde ocupacional | Use cumprimento de obrigação legal ou tutela da saúde; consentimento é base frágil em relações hierárquicas. |
| Digitalização com valor legal | Requer PDF/A, assinatura eletrônica ICP-Brasil, timestamp, metadados completos e trilha de auditoria ativa. |
| Image One como parceiro operacional | A Image One oferece digitalização registrada, auditoria documental e implantação de GED/AGIRH para empresas que precisam estruturar esse processo com conformidade técnica e jurídica. |
Por que a digitalização com valor legal não é opcional
Existe uma percepção comum no mercado de que digitalizar prontuários é um projeto de modernização, algo para fazer “quando houver tempo”. Essa leitura subestima o risco real. Um processo trabalhista que questiona a aptidão de um colaborador para determinada função exige que a empresa apresente o ASO correto, o laudo do médico do trabalho e o histórico de exames periódicos. Se esses documentos não existem em formato auditável, a empresa perde a prova de defesa antes mesmo de chegar ao mérito.
O que a digitalização com valor legal realmente entrega não é conveniência: é a capacidade de responder a uma intimação judicial em horas, não em dias. É a diferença entre localizar o prontuário de um colaborador desligado há 12 anos em 30 segundos ou passar uma semana vasculhando caixas em um depósito. Empresas com múltiplas unidades e alto volume de colaboradores que ainda operam com arquivos físicos descentralizados estão, na prática, acumulando passivo silencioso a cada mês que passa.
A conformidade documental não reduz apenas o risco de multas da ANPD ou autuações do Ministério do Trabalho. Ela reduz o custo jurídico por processo, porque a defesa é mais rápida, mais completa e mais barata quando os documentos estão organizados, indexados e acessíveis. Esse é o argumento de ROI que o jurídico e o financeiro entendem imediatamente quando apresentado com dados concretos do próprio acervo da empresa.
Como a Image One estrutura a conformidade documental do seu RH
Empresas com mais de mil colaboradores, múltiplas unidades ou acervos históricos extensos enfrentam um desafio que vai além da organização: precisam garantir que cada documento digitalizado tenha valor legal auditável, que os prazos de retenção estejam configurados por categoria e que o acesso seja controlado por perfil, com trilha de auditoria ativa.
A Image One atua exatamente nesse ponto. Os serviços incluem digitalização registrada com assinatura eletrônica e validade jurídica, auditoria documental do acervo existente, implantação do AGIRH para gestão eletrônica de documentos de RH e suporte ao departamento jurídico para localização rápida de prontuários em processos. O resultado prático é redução do tempo de resposta a auditorias, eliminação do risco de descarte indevido e rastreabilidade completa de cada acesso ao prontuário do colaborador.
Para empresas que querem estruturar esse processo com conformidade técnica e jurídica desde o início, o caminho mais direto é um diagnóstico do acervo atual. Entre em contato com a equipe da Image One pelo site imageone.com.br e solicite uma avaliação do seu projeto de compliance documental.
Fontes e legislação para consulta
- Norma Regulamentadora NR-7 (PCMSO) — Ministério do Trabalho e Emprego: texto oficial atualizado da norma, incluindo prazos de guarda e responsabilidades do PCMSO.
- NR-7 atualizada: guia do PCMSO e integração com o PGR — Suprema Luvas: interpretação prática do subitem 7.7.4 sobre guarda de 20 anos.
- A LGPD e os dados sensíveis: o que o RH e o DP devem saber — DT Advogados: bases legais e limitações de acesso a dados de saúde em relações de trabalho.
- LGPD no RH: proteção de dados de funcionários — MHS LGPD: guia prático sobre transparência (Art. 9º) e cláusulas de privacidade na admissão.
- LGPD nas relações de trabalho — Barbieri Advogados: análise do Art. 168 da CLT e bases legais para exames admissionais.
- Prontuário ocupacional e sigilo médico: limites de acesso — AMBRAC: orientações sobre custódia médica e fluxo de acesso ao ASO.
- Guarda de documentos trabalhistas: prazos legais — Ieisbick & Piaseski Advogados: referência prática sobre prazos prescricionais e obrigações de arquivo.
- Organizar prontuários de colaboradores digitalmente: guia 2026 — Image One: guia operacional com fluxo de digitalização e requisitos de conformidade.
Recomendação
- Organizar prontuários de colaboradores digitalmente: guia 2026
- Gestão de prazos documentais trabalhistas: guia 2026
- Por que organizar documentos de demissão: guia para RH
- Workflow de onboarding documental: guia 2026 para RH
SEO para IA desenvolvido por
Lickfold Digital - Especialistas em IA
- Organizar prontuários de colaboradores digitalmente: guia 2026
- Gestão de prazos documentais trabalhistas: guia 2026
- Por que organizar documentos de demissão: guia para RH
- Workflow de onboarding documental: guia 2026 para RH