# Prontuário (LGPD)

> Trilha imutável de acesso, leitura, criação, edição e inativação de registros clínicos.

Esta trilha registra o que aconteceu com o **prontuário**: acesso, criação,
edição e inativação de registros clínicos — e, por exigência da **LGPD** (dado
sensível de saúde), também a **leitura**. Quando alguém apenas *consulta* um
prontuário, isso vira um evento aqui.

_[Tela: Trilha de auditoria do prontuário]_

> 
  Registrar a leitura não é excesso de zelo: para dados de saúde a LGPD exige
  rastrear até a consulta. É o que permite comprovar **quem** abriu o prontuário
  **de quem**, e quando.

## Quem acessa

Dono da conta, gestores e auditores/responsáveis por compliance — o acesso ao
módulo é controlado por permissões, e a trilha de prontuário exige uma
permissão adicional em relação às demais.

O bloco **Origem do acesso** (IP e dispositivo), quando gravado, só é exibido ao
**Super Admin (Visus)** e ao **dono da conta** da própria clínica. Para gestores
e auditores o bloco nem aparece.

## Consultar a trilha

### Ajuste o período

A tela abre nos **últimos 30 dias**. Os atalhos são **Hoje**, **7 dias**,
**90 dias** e **Tudo**, além de **Personalizado**. Os indicadores do topo
(**Total**, **Usuários ativos**, **Atenção**, **Erros**) usam o mesmo período.

### Estreite a investigação

Os seletores **Usuário**, **Ação** e **Severidade** se somam, e há busca livre
por ação, usuário ou e-mail. **Limpar filtros** volta ao padrão.

### Abra o evento

Clique na linha (ou toque no cartão). O cabeçalho traz severidade, módulo, ação,
data/hora e responsável. A aba **Resumo** tem **Identificação**, **Quem** e,
quando houver, **Detalhes** com os campos traduzidos; **Diferenças** traz o
antes/depois; **Vinculados**, o evento pai e as ações encadeadas.

### Investigue atenção e erros

Clique no cartão **Atenção** (âmbar) ou **Erros** (vermelho) para filtrar por
severidade e abrir os eventos destacados. Clique de novo para limpar.

> 
  Os dados do paciente aparecem **mascarados ou resumidos**. A trilha registra
  **quem fez o quê** — ela não expõe a íntegra do prontuário, e IDs internos e
  campos técnicos ficam ocultos.

## Perguntas frequentes

**Por que aparecem registros de quem só "consultou" o prontuário?**
Porque dado de saúde é sensível e a LGPD exige rastrear até a leitura.

**Onde vejo o IP e o dispositivo de um acesso?**
No detalhe do evento, no bloco **Origem do acesso** — visível apenas ao Super
Admin e ao dono da conta da própria clínica.

**Posso editar ou apagar um evento?**
Não. A trilha é imutável (CFM 1.821 e LGPD art. 37).

**Por que não vejo eventos antigos?**
A lista abre nos últimos 30 dias. Troque para **90 dias**, **Tudo** ou use o
intervalo personalizado.

**Qual a diferença para a trilha de Acessos?**
[Acessos](/vector/auditoria/acessos) audita login e sessão. Esta audita o que
aconteceu com o prontuário do paciente.