O médico pode quebrar o sigilo do paciente? Veja quando é dever legal e quando é crime

O sigilo é a regra, mas tem exceções em leis diferentes — sanitárias, penais, da infância, da violência doméstica — cada uma com procedimento próprio. Revelar o que devia guardar vira processo ético e, em tese, crime. Guardar o que a lei manda comunicar também é crime. Conhecer os dois lados evita os dois riscos.

Quando a lei obriga o médico a revelar informação do paciente?

São hipóteses certas, com base legal própria, não interpretação do médico sobre "o que acha melhor":

• Notificação compulsória de doenças — a Lei nº 6.259/1975 obriga notificar doenças transmissíveis às autoridades sanitárias (lista na Portaria de Consolidação nº 4/2017 do Ministério da Saúde: tuberculose, HIV/aids, sífilis, hanseníase, entre outras). O sigilo se limita a esse canal — contar a terceiros fora dele continua sendo quebra indevida.
• Suspeita de maus-tratos contra criança ou adolescente — o art. 13 do ECA (Lei nº 8.069/1990) obriga comunicar ao Conselho Tutelar diante de suspeita ou confirmação, sem que o médico precise comprovar o fato. Deixar de comunicar é infração do art. 245 do mesmo estatuto.
• Violência contra a mulher atendida em serviço de saúde — a Lei nº 10.778/2003 torna compulsória a notificação, com comunicação à autoridade policial em até 24 horas, preservando a identidade da vítima.
• Ordem judicial — um juiz pode determinar que o médico preste informações. Mesmo intimado como testemunha, o médico pode invocar o impedimento do art. 207 do Código de Processo Penal e declarar o sigilo, cabendo ao juiz decidir se a informação é indispensável.
• Consentimento expresso do paciente — por escrito, livre e específico sobre o que pode ser divulgado e para quem. Um termo de consentimento mal redigido não serve de autorização genérica.
• Defesa própria em sindicância ou processo — o médico citado numa sindicância no CRM pode apresentar dados do caso, limitados ao estritamente necessário para a própria defesa.

Quando a quebra de sigilo é crime ou infração ética?

Fora dessas hipóteses, revelar informação do paciente — mesmo sem dizer o nome, mesmo "só para ajudar", mesmo depois que o paciente morreu — é crime e infração ética ao mesmo tempo:

• Art. 154 do Código Penal tipifica "revelar alguém, sem justa causa, segredo de que tem ciência em razão de função, ministério, ofício ou profissão, e cuja revelação possa produzir dano a outrem", com pena de detenção de três meses a um ano, além de multa.
• Art. 73 da Resolução CFM nº 2.217/2018 (Código de Ética Médica) veda revelar fato de que o médico tem conhecimento em razão do exercício profissional, salvo motivo justo, dever legal ou autorização expressa do paciente — e o parágrafo único reforça que a vedação continua mesmo que o fato seja de conhecimento público ou o paciente tenha morrido.
• O inverso também é crime: art. 269 do Código Penal pune quem deixa de notificar doença de notificação compulsória. Ou seja, tanto revelar fora de hora quanto não revelar quando a lei manda gera responsabilização.
• No âmbito ético, a infração pode virar sindicância e processo no CRM, com as consequências tratadas no artigo sobre quem é condenado no CRM.
• No âmbito civil, o paciente que sofreu dano pela exposição indevida pode buscar indenização, dentro da lógica explicada em responsabilidade civil do médico.

O que diz a lei

O núcleo da obrigação e das exceções está em normas de três frentes: penal (art. 154 e art. 269 do Código Penal), sanitária e social (Lei nº 6.259/1975, art. 13 da Lei nº 8.069/1990 e Lei nº 10.778/2003) e ética profissional (art. 73 da Resolução CFM nº 2.217/2018 e art. 207 do Código de Processo Penal, para quando o médico é chamado a depor). Juntas, essas normas definem quando a revelação é dever, quando o médico pode se recusar e quando revelar é crime.

Erros que fazem perder o direito

• Tratar "contar pro RH" ou "avisar a família" como algo neutro. Sem autorização do paciente adulto e capaz, isso é quebra de sigilo, ainda que a intenção fosse ajudar.
• Não documentar o motivo legal da revelação. Quando a lei exige ou autoriza a comunicação, registrar no prontuário qual dispositivo embasou a decisão é o que diferencia dever cumprido de exposição não justificada, se o caso for questionado depois.
• Aceitar pedido informal de juiz, delegado ou empregador sem decisão por escrito. Pedido verbal, e-mail sem fundamentação ou "é rápido, me diz só isso" não substituem ordem judicial fundamentada nem autorização do paciente.
• Revelar mais do que o necessário na própria defesa. Numa sindicância, o médico pode usar dados do atendimento para se defender, mas extrapolar o pertinente ao caso vira nova quebra de sigilo, não defesa.
• Publicar casos em redes sociais "sem identificar". Detalhes como data, local, idade e tipo de procedimento costumam ser suficientes para identificar o paciente, mesmo sem nome — e isso já gerou denúncia em conselhos regionais.

Quando a dúvida é se a informação pedida (por um juiz, um plano de saúde, um familiar ou o próprio conselho) tinha mesmo amparo legal para ser revelada, vale buscar orientação antes de responder: um escritório especializado em direito médico pode analisar o caso concreto e indicar os limites da resposta. Saiba mais sobre direito médico.

Perguntas frequentes