Hachuramento de dados em prontuários: como compartilhar com segurança
O hachuramento de dados é decisivo quando uma instituição de saúde precisa compartilhar prontuários e laudos com operadoras, auditorias ou jurídico, sem extrapolar o necessário e sem ferir a LGPD.
Onde o risco aparece ao enviar prontuário para auditoria
Na prática, o problema raramente está no diagnóstico em si. Ele aparece nos anexos e metadados: campos de identificação, observações livres, formulários antigos digitalizados e páginas “extra” do PDF.
- Identificadores diretos: nome, CPF, CNS, endereço, telefone, e-mail.
- Identificadores indiretos: número de prontuário, matrícula, unidade de atendimento, datas e combinações que reidentificam.
- Dados sensíveis (LGPD): histórico clínico, exames, tratamentos, saúde mental, sexualidade, uso de substâncias.
Hachurar não é “cobrir”: o que precisa ficar irrecuperável
Muitas equipes ainda fazem o hachuramento com recursos visuais (caixa preta, marcação, blur). Isso pode deixar o conteúdo recuperável por seleção de texto, busca, cópia/cola, extração ou camadas do PDF. Em documentos clínicos, esse detalhe vira risco operacional e de compliance.
O hachuramento seguro deve remover ou tornar irrecuperável o conteúdo sensível no arquivo final, preservando apenas o necessário para a finalidade (por exemplo, auditoria de procedimento, conferência de cobrança ou análise de nexo).
Dica prática: antes de enviar, teste o PDF final tentando pesquisar (Ctrl+F) e copiar o trecho hachurado. Se aparece em resultados, seleção ou exportação, o hachuramento não está completo.
Um fluxo enxuto para reduzir retrabalho e padronizar a entrega
Para instituições de saúde, o ganho vem de padronização: decidir “o que sai” por tipo de solicitação (auditoria, perícia, judicial) e manter rastreabilidade.
- Defina um padrão por documento: laudo, evolução, prescrição, faturamento.
- Use regras de ocultação por termos (ex.: CPF, CNS, telefones) e por áreas do PDF quando for digitalização.
- Aplique controle de acesso e governança documental: quem hachura, quem revisa, quem aprova.
Como o tarjamento funciona no MavenDoc
- Você envia o PDF (ou lote) e escolhe o objetivo: compartilhamento, auditoria ou resposta a demanda específica.
- Aplica hachuramento por seleção e/ou por regras, com padronização do que deve ser ocultado.
- Gera uma versão final com ocultação permanente, reduzindo chance de recuperação do conteúdo.
- Registra o processo para auditoria interna, com trilha de revisão e consistência.
Perguntas frequentes
Hachuramento de dados é o mesmo que anonimização?
Não necessariamente. Hachurar pode ser uma medida de minimização/ocultação. Anonimização exige que a reidentificação seja inviável, considerando meios razoáveis e o contexto.
Se eu hachurar nome e CPF, já posso enviar o prontuário?
Depende da finalidade e do conteúdo remanescente. Datas, unidade, número de prontuário e observações podem reidentificar. Avalie o conjunto e a necessidade.
LGPD impede auditoria de contas médicas?
Não. A LGPD exige base legal, finalidade e medidas de segurança. O hachuramento ajuda a limitar exposição e cumprir princípios de necessidade e adequação.
Experimente o MavenDoc e proteja seus documentos com mais segurança
