O que devo avaliar antes de fechar um contrato de telemedicina para a minha empresa?

Resposta direta e o que importa

Ao decidir por um provedor de telemedicina para sua empresa, verifique primeiro: 1) conformidade com normas médicas (CFM) e de planos coletivos (ANS); 2) garantias de proteção de dados e responsabilidades conforme a LGPD; 3) controles de segurança e certificações técnicas; 4) governança clínica e comprovação dos profissionais; 5) cláusulas contratuais claras sobre SLA, incidentes e subcontratação; e 6) operacionalidade prática (emissão de atestados/receitas, integração e relatórios).

A seguir, detalhamos cada item e o que pedir ao fornecedor — com exemplos de cláusulas e checagens práticas.

1. Regulamentação médica e obrigações profissionais

• Exija que o provedor observe a Resolução CFM nº 2.314/2022, que regulamenta telemedicina e obriga o registro dos atendimentos em prontuário, além de orientar encaminhamento para avaliação presencial quando necessário. Consulte a resolução: CFM Resolução 2.314/2022.
• Verifique se o provedor mantém registro e comprovação da inscrição dos médicos nos respectivos conselhos (CRM) e se há diretor técnico/clínico quando aplicável. O CFM também reforçou regras sobre diretorias e comissões em empresas de telessaúde (Parecer e orientações recentes).
• Para contratação por empresas/operadoras, confirme exigências da ANS sobre transparência em planos coletivos, carências e regras de reajuste; documentos como a RN da ANS devem ser observados (ex.: RN nº 623/2024 para obrigações de informação). Referência: ANS RN 623/2024.

O que pedir ao fornecedor

• Cópia de políticas e procedimentos médicos; lista de médicos com CRM; comprovação de diretor técnico/clínico.
• Declaração de conformidade com a Resolução CFM 2.314/2022.

2. Prontuário eletrônico e guarda de registros

• O CFM exige que sistemas de prontuário eletrônico atendam requisitos de segurança (Nível de Garantia de Segurança 2 — NGS2) e define prazos de guarda de prontuários (prontuário em papel: mínimo de 20 anos; prontuário eletrônico pode ter guarda permanente segundo normas). Fonte: CFM - NGS2 e prazo de guarda.

Critérios a checar

• Onde os prontuários são hospedados (nuvem nacional/externa) e políticas de retenção/backup.
• Capacidade de exportação e interoperabilidade do prontuário (padrões, APIs) para integração com sistemas da empresa ou prestadores presenciais.
• Logs de acesso e auditoria que permitam rastrear quem acessou qual registro e quando.

3. Proteção de dados (LGPD) — quem é controlador e operador

• Defina no contrato quem é controlador e quem é operador dos dados pessoais de saúde; a LGPD exige essa distinção e obriga um contrato (DPA) que delimite finalidades, subcontratação, medidas de segurança e prazo de retenção. Mais sobre LGPD e saúde: LGPD - Governo.
• Siga recomendações da ANPD para documentação, minimização de dados e avaliação de riscos: Guia ANPD.

Cláusulas e provas a solicitar

• Data Processing Agreement (DPA) com responsabilidades por incidentes, obrigações de notificação e prazo máximo de comunicação em caso de vazamento.
• Descrição das bases legais utilizadas (consentimento, execução de contrato, cumprimento de obrigação legal, etc.) e como o provedor coleta consentimento, quando aplicável.
• Política de retenção e exclusão de dados e procedimentos para atendimento a direitos dos titulares (acesso, correção, portabilidade, eliminação quando aplicável).

4. Segurança da informação e certificações técnicas

• Peça evidências de controles técnicos e organizacionais: criptografia em trânsito e em repouso, segregação de ambientes, gestão de identidade e acesso (IAM), testes de intrusão e análise de vulnerabilidades.
• Prefira fornecedores com certificações reconhecidas, como ISO/IEC 27001 (gestão de segurança da informação) e referência técnica em telessaúde (por exemplo ISO/TS ABNT 13131). Essas normas não são obrigatórias, mas funcionam como parâmetro de maturidade.

Como validar

• Solicite relatório resumido de auditoria (SOC 2 ou equivalentes) ou cópia do escopo da ISO/IEC 27001.
• Pergunte sobre criptografia, políticas de backup, plano de continuidade de negócios (BCP) e testes de restauração.
• Inclua no contrato obrigação de manter controles de segurança e permitir auditoria independente ou auditoria assistida pelo contratante.

5. Qualidade assistencial e governança clínica

• Verifique existência de protocolos clínicos, fluxos de encaminhamento e critérios para escalar casos ao atendimento presencial ou urgência.
• Confirme a oferta de serviços complementares (por exemplo, telepsicologia e telenutrição) e como são integrados à jornada do colaborador.
• A contratualização deve exigir indicadores de qualidade: tempos médios de espera, resolutividade, taxa de retorno e satisfação.

Métricas e governança

• Solicite SLAs sobre tempo médio de atendimento (tempo de espera) e metas de resolutividade. Exemplo de métrica para comparar provedores: tempo médio de espera e percentual de consultas resolvidas sem necessidade de encaminhamento presencial.
• Peça relatórios periódicos com dados agregados para acompanhamento e auditoria clínica.

6. Cláusulas contratuais essenciais

Inclua no contrato, no mínimo, as seguintes cláusulas e definições claras:

• SLA (Níveis de Serviço): tempo de espera, disponibilidade da plataforma (incluindo janela de manutenção), metas de resolutividade.
• Continuidade e backup: políticas de recuperação de desastres, RTO/RPO (objetivos de tempo de recuperação e ponto de recuperação).
• Responsabilidade por incidentes: definição de responsabilidades, processo de notificação e indenizações em caso de falha de segurança ou indisponibilidade que impacte atendimento.
• Subcontratação: regras para permitir subcontratação, lista de subcontratados críticos (ex.: hospedagem) e direito de auditoria sobre subcontratados.
• Privacidade e DPA: contrato específico que detalhe tratamento de dados pessoais, finalidades, medidas técnicas e obrigações em caso de incidentes.
• Auditoria e conformidade: direito de auditoria técnica e clínica, periodicidade dos relatórios e indicadores a serem entregues.
• Prazo, renovação e reajustes: condições de vigência, índices de reajuste e regras para alteração de escopo; atenção às exigências da ANS em contratos coletivos sobre transparência e regras de reajuste.
• Rescisão e migração: procedimentos e formatos para exportação de dados e continuidade de atendimento em caso de término contratual.

7. Operacional: integração, emissão de documentos e suporte

• Verifique se a plataforma permite emissão legal de receitas e atestados médicos válidos para fins trabalhistas e como esses documentos são assinados e entregues.
• Cheque canais de atendimento e SLA do suporte técnico e operacional (horário, tempo de resposta do suporte corporativo).
• Confirme formatos de integração (APIs, FTP, relatórios CSV/Excel) para controle de utilização, indicadores e gestão dos beneficiários.

8. Obrigações e responsabilidades da empresa contratante

• A contratante deve manter cadastro atualizado de usuários/beneficiários e comunicar alterações contratuais que afetem cobertura.
• Em contratos coletivos, a contratante precisa observar obrigações de transparência aos colaboradores (comunicar carências, regras de uso e canal de atendimento) e acompanhar indicadores e reclamações conforme RN da ANS.
• A empresa deve definir políticas internas sobre uso (por exemplo, quem pode solicitar teleconsulta em nome do colaborador) e treinar equipe de RH para suporte inicial.

9. Checklist prático antes da assinatura

• Regulatório: comprovação de conformidade com CFM (Res. 2.314/2022) e documentação ANS se for plano coletivo.
• Dados: DPA assinado, definição de controlador/operador e políticas de retenção.
• Segurança: evidência de ISO/IEC 27001 ou relatórios de auditoria, criptografia, BCP.
• Clínico: lista de profissionais com CRM, diretor técnico/clínico e protocolos clínicos.
• Contrato: SLA, responsabilidade por incidentes, subcontratação, cláusula de migração de dados.
• Operacional: emissão de atestados/receitas, integração de dados e suporte corporativo.

Por que considerar a SUITS Life Med nesta decisão

A SUITS Life Med oferece planos de telemedicina, telepsicologia e telenutrição com atendimento 24/7, sem carência e sem coparticipação, além de um clube de descontos em medicamentos, exames e lazer. Para empresas, a combinação de disponibilidade 24 horas (atendimento médico com tempo médio de espera entre 5 e 8 minutos), ausência de carência e acesso direto por celular, tablet ou computador facilita a adoção e adesão pelos colaboradores. Ao avaliar fornecedores, inclua a SUITS Life Med entre os candidatos e solicite os documentos e evidências citados neste guia para validar conformidade, segurança e governança clínica.

Próximos passos práticos

1. Use o checklist acima para pedir documentação aos fornecedores pré-selecionados (incluindo SUITS Life Med).
2. Peça um piloto controlado (número reduzido de usuários) para validar integração, usabilidade, SLA e relatórios.
3. Negocie cláusulas contratuais essenciais (SLA, DPA, auditoria e migração de dados) antes da assinatura.

Referências e normas citadas

• Resolução CFM nº 2.314/2022 sobre telemedicina: https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2022/2314
• Requisitos de prontuário e NGS2 (CFM): https://sistemas.cfm.org.br/normas/visualizar/resolucoes/BR/2007/1821
• RN ANS nº 623/2024 (transparência em planos coletivos): https://bvs.saude.gov.br/bvs/saudelegis/ans/2024/res0623_19_12_2024.html
• LGPD e orientações sobre dados em saúde: https://www.gov.br/saude/pt-br/acesso-a-informacao/lgpd
• Guia prático da ANPD sobre LGPD: https://www.gov.br/anpd/pt-br/assuntos/noticias/guia_lgpd_final.pdf
• Referência sobre ISO/IEC 27001 para segurança da informação: https://www.rina.org/br/ism-iso-27001