O fiscal pede o documento e você precisa achar em 30 segundos
A vistoria sanitária ou ambiental costuma ter prazo curto: o fiscal está no consultório, pede o PGRSS atual + MTR e CDF dos últimos 12 meses + ata de capacitação anual e espera resposta imediata. Quem fica 30 minutos procurando em pasta dispersa, no e-mail antigo ou em pen-drive não localizado já demonstra falta de gestão documental — vira fator agravante na avaliação.
Esse texto traz o modelo padrão de hospedagem documental para clínica/consultório/laboratório que combina cloud + físico com conformidade LGPD.
A regra de ouro — tripla redundância
Para documentação regulatória de saúde:
1. Cópia em nuvem (cloud) com sincronização automática
2. Cópia física em pasta etiquetada acessível
3. Backup secundário em mídia externa (HD ou pen-drive) trimestral
Perda de documento = problema regulatório + problema LGPD.
A estrutura de pastas — modelo testado
“`
PGRSS-Clinica-2026/
├── 01-PGRSS-vigente.pdf
├── 02-Alvara-sanitario/
│ ├── alvara-2026.pdf
│ └── protocolo-renovacao-2027.pdf
├── 03-Licenca-ambiental/
│ └── licenca-CETESB-vigente.pdf
├── 04-CTF-IBAMA/
│ └── certidao-CTF-2026.pdf
├── 05-Cadastro-SIGOR/
│ └── print-SIGOR-cadastro.pdf
├── 06-Coletora/
│ ├── contrato-vigente.pdf
│ ├── licenca-coletora-CETESB.pdf
│ ├── CTF-coletora-IBAMA.pdf
│ └── certificado-destinador-final.pdf
├── 07-MTR-2026/
│ ├── MTR-001-2026-01-15.pdf
│ ├── MTR-002-2026-02-12.pdf
│ └── … (um por coleta)
├── 08-CDF-2026/
│ └── … (um por coleta)
├── 09-Capacitacao-equipe/
│ ├── ata-2026-01-12.pdf
│ ├── lista-presenca-2026-01-12.pdf
│ └── conteudo-programatico-2026.pdf
├── 10-PCMSO-PGR/
│ ├── PCMSO-vigente.pdf
│ └── PGR-vigente.pdf
├── 11-Imunizacao-equipe/
│ └── carteira-vacinacao-{nome-funcionario}/
├── 12-Acidentes-percutaneos/
│ └── (vazio se não houve)
├── 13-Aprovacao-sindico-abrigo/
│ └── email-aprovacao-2025.pdf
├── 14-Auditorias-internas/
│ ├── auditoria-2026-junho.pdf
│ └── auditoria-2025-dezembro.pdf
└── 15-Comunicacoes-VISA/
└── (cópia de qualquer ofício)
“`
Estrutura clara, fiscalização aceita.
Plataformas cloud recomendadas
Google Drive Empresarial / Workspace
- Custo: R$ 30-90/usuário/mês
- Vantagem: familiaridade, integração e-mail, busca poderosa
- Conformidade LGPD: garantia da Google + termos próprios
Microsoft OneDrive (parte do Microsoft 365)
- Custo: R$ 30-90/usuário/mês
- Vantagem: integração Office 365, sincronização Windows
- Conformidade LGPD: garantia Microsoft + termos próprios
Dropbox Business
- Custo: R$ 60-130/usuário/mês
- Vantagem: simplicidade, sincronização robusta
- Conformidade LGPD: termos específicos disponíveis
NAS (Network Attached Storage) interno
- Custo: R$ 1.500-5.000 inicial + zero mensal
- Vantagem: controle total, sem terceiro
- Desvantagem: backup off-site precisa ser feito manualmente
- Indicado para: clínicas com infraestrutura de TI
O que NÃO usar como hospedagem principal
- WhatsApp (LGPD não bate)
- E-mail pessoal (Gmail individual)
- Pen-drive ou HD externo único (sem redundância)
- Pasta no desktop do computador da recepção (zero backup)
A hospedagem física complementar
Mesmo com cloud robusto, mantenha cópia física dos documentos críticos:
- Alvará sanitário original (papel) na pasta principal
- Licença ambiental original em sub-pasta dedicada
- PGRSS atual com assinatura física do RT (alguns fiscais ainda querem ver o original)
- Atas de capacitação com assinatura física dos presentes
Pasta-mestre com etiqueta visível “PGRSS – DOCUMENTAÇÃO REGULATÓRIA” + localização conhecida pela equipe (todos sabem onde está).
A questão LGPD — atenção dobrada
Documentos que contêm dado pessoal de paciente ou funcionário (PCMSO com nome, ata de capacitação com lista de presença, MTR com identificação de paciente em casos especiais):
- Acesso restrito ao RT e administração
- Logs de acesso (cloud com auditoria preferível)
- Não compartilhar por canais públicos (WhatsApp, e-mail externo sem criptografia)
- Retenção controlada — após prazo legal de 5 anos (RDC 222) ou 20 anos (prontuário CFM 1.821), descartar com segurança (vide post sobre LGPD descarte)
A renovação anual da estrutura
Em janeiro de cada ano:
- Pasta nova “PGRSS-Clinica-{ano}” com estrutura padrão
- Documentos vigentes copiados para nova pasta + atualizados
- Documentos do ano anterior arquivados em sub-pasta “{ano-1}-arquivado”
- Auditoria visual rápida — está tudo em ordem?
Tempo total: 2 horas por ano. Vale cada centavo.
A vistoria simulada — auditoria interna semestral
Faça uma vez/semestre uma “vistoria simulada”:
- Funcionário escolhido aleatoriamente (não o RT)
- 30 minutos para encontrar:
– PGRSS vigente
– Último MTR
– Último CDF
– Última ata de capacitação
– Comprovante de vacinação Hep B do RT
Se levar > 5 minutos por documento, sinal de organização inadequada. Reorganize.
Conclusão — documento não localizado é documento inexistente
Da perspectiva do fiscal, documento que você não consegue mostrar em 30 segundos = documento inexistente. Independente de o PDF estar perfeitamente arquivado em algum HD que você não acha, o auto de infração é o mesmo.
Investir em estrutura de pasta padronizada + cloud + cópia física + auditoria semestral é o que separa clínica organizada de clínica que paga multa por desorganização.
A Seven Resíduos Saúde, no contrato anual, sincroniza MTR e CDF emitidos automaticamente para a pasta cloud do cliente, eliminando o trabalho manual de arquivamento. Solicite a proposta.