Prontuário (LGPD)
Trilha imutável de acesso, leitura, criação, edição e inativação de registros clínicos.
Esta trilha registra o que aconteceu com o prontuário: acesso, criação, edição e inativação de registros clínicos — e, por exigência da LGPD (dado sensível de saúde), também a leitura. Quando alguém apenas consulta um prontuário, isso vira um evento aqui.
Registrar a leitura não é excesso de zelo: para dados de saúde a LGPD exige rastrear até a consulta. É o que permite comprovar quem abriu o prontuário de quem, e quando.
Quem acessa
Dono da conta, gestores e auditores/responsáveis por compliance — o acesso ao módulo é controlado por permissões, e a trilha de prontuário exige uma permissão adicional em relação às demais.
O bloco Origem do acesso (IP e dispositivo), quando gravado, só é exibido ao Super Admin (Visus) e ao dono da conta da própria clínica. Para gestores e auditores o bloco nem aparece.
Consultar a trilha
Ajuste o período
A tela abre nos últimos 30 dias. Os atalhos são Hoje, 7 dias, 90 dias e Tudo, além de Personalizado. Os indicadores do topo (Total, Usuários ativos, Atenção, Erros) usam o mesmo período.
Estreite a investigação
Os seletores Usuário, Ação e Severidade se somam, e há busca livre por ação, usuário ou e-mail. Limpar filtros volta ao padrão.
Abra o evento
Clique na linha (ou toque no cartão). O cabeçalho traz severidade, módulo, ação, data/hora e responsável. A aba Resumo tem Identificação, Quem e, quando houver, Detalhes com os campos traduzidos; Diferenças traz o antes/depois; Vinculados, o evento pai e as ações encadeadas.
Investigue atenção e erros
Clique no cartão Atenção (âmbar) ou Erros (vermelho) para filtrar por severidade e abrir os eventos destacados. Clique de novo para limpar.
Os dados do paciente aparecem mascarados ou resumidos. A trilha registra quem fez o quê — ela não expõe a íntegra do prontuário, e IDs internos e campos técnicos ficam ocultos.
Perguntas frequentes
Por que aparecem registros de quem só "consultou" o prontuário? Porque dado de saúde é sensível e a LGPD exige rastrear até a leitura.
Onde vejo o IP e o dispositivo de um acesso? No detalhe do evento, no bloco Origem do acesso — visível apenas ao Super Admin e ao dono da conta da própria clínica.
Posso editar ou apagar um evento? Não. A trilha é imutável (CFM 1.821 e LGPD art. 37).
Por que não vejo eventos antigos? A lista abre nos últimos 30 dias. Troque para 90 dias, Tudo ou use o intervalo personalizado.
Qual a diferença para a trilha de Acessos? Acessos audita login e sessão. Esta audita o que aconteceu com o prontuário do paciente.