Guia de gestão hospitalar no Brasil: software de saúde, PEP, RNDS, SBIS e LGPD

O que este guia resolve

Software de saúde é onde o erro pode custar mais que dinheiro. Um prontuário que perde informação, uma prescrição que não checa interação medicamentosa, um leito que o sistema mostra vago mas está ocupado: cada um desses falha atinge um paciente, não uma planilha. Some a isso a camada regulatória mais densa de qualquer setor no Brasil, com CFM, SBIS, RNDS e uma LGPD que trata dado de saúde como sensível, e você tem o tipo de software onde improviso não é opção.

Escrevi este guia para diretores clínicos, gestores hospitalares e times de TI de saúde que precisam decidir sobre sistema de gestão hospitalar com clareza. Não é folheto. É o resumo do que aprendemos construindo prontuário eletrônico, gestão de leitos, farmácia e integrações de saúde. Vou tratar do PEP e do que ele exige de verdade, da gestão de leitos e agendamento, da farmácia hospitalar, das integrações HL7 FHIR e RNDS, da certificação SBIS-NGS2, das regras do CFM, da telemedicina e da LGPD aplicada à saúde.

O texto é longo. Use os títulos para ir direto ao que interessa.

O prontuário eletrônico é o centro de tudo

O PEP, prontuário eletrônico do paciente, é o núcleo de qualquer sistema hospitalar. Todo o resto orbita ele. É onde a história clínica vive, onde o médico registra evolução e prescrição, onde a enfermagem anota o cuidado, e é a fonte que alimenta faturamento, farmácia e as obrigações regulatórias. Errar no PEP contamina o hospital inteiro.

O que separa um PEP sério de um cadastro glorificado é o que ele faz além de guardar texto. Um bom prontuário estrutura a informação clínica de forma que ela possa ser consultada, integrada e auditada. Prescrição que checa alergia e interação. Evolução que segue por especialidade e por episódio de internação. Resultado de exame que chega ligado ao pedido. Trilha de auditoria que registra quem viu e alterou cada dado, porque em saúde a rastreabilidade não é conforto, é exigência legal e ética.

A arquitetura do PEP tem particularidades que quem vem de software administrativo subestima. O dado clínico é sensível ao ponto de exigir criptografia e controle de acesso fino. A assinatura digital da prescrição e da evolução precisa ter validade jurídica. E a disponibilidade importa de um jeito diferente: um ERP que cai por uma hora atrapalha, um PEP que cai por uma hora numa UTI é emergência. Tratamos a arquitetura de um PEP no detalhe, incluindo as exigências da certificação, no texto sobre arquitetura do prontuário eletrônico e a certificação SBIS-NGS2. Este guia costura o PEP com o resto do hospital.

Gestão de leitos e agendamento: onde a operação flui ou congestiona

Se o PEP é o centro clínico, a gestão de leitos é o centro operacional. O leito é o recurso mais caro e mais disputado do hospital, e a diferença entre uma boa e uma má gestão de leitos aparece direto na receita e na fila de espera.

Um sistema de gestão de leitos maduro mostra a situação real em tempo real: leito ocupado, vago, em higienização, bloqueado para manutenção, reservado para uma cirurgia agendada. Parece simples, mas o descontrole aqui é comum e caro. Leito que o sistema mostra vago mas está sujo gera paciente parado na emergência esperando algo que não existe. Leito que ninguém marca como liberado atrasa a próxima internação. O ganho de um bom controle é operacional e financeiro ao mesmo tempo: giro de leito mais alto, menos paciente represado, mais receita no mesmo espaço físico.

O agendamento é a porta de entrada eletiva do hospital, e conecta ambulatório, exames e cirurgia. Um agendamento bem construído reduz o buraco de agenda, aquele horário que fica vago porque alguém desmarcou e ninguém preencheu, e reduz a falta, com lembrete automático para o paciente. Numa operação de volume, cada ponto percentual de ocupação recuperada na agenda é receita real.

Os recursos que a operação hospitalar precisa controlar:

Recurso	O que o sistema controla	Impacto
Leito	Ocupação, higienização, reserva	Giro e receita
Agenda	Consulta, exame, cirurgia	Ocupação e falta
Sala cirúrgica	Bloco, equipe, material	Produtividade do centro cirúrgico
Fila de espera	Priorização e chamada	Acesso e tempo de espera

Farmácia hospitalar: onde segurança e custo se encontram

A farmácia hospitalar junta dois problemas que costumam brigar: segurança do paciente e controle de custo. O sistema precisa servir aos dois sem sacrificar nenhum.

Do lado da segurança, a prescrição eletrônica ligada à farmácia é onde o software salva vida de verdade. A checagem de interação medicamentosa, de alergia registrada no prontuário, de dose fora da faixa, e a dupla conferência na dispensação reduzem o erro de medicação, que é uma das principais causas de evento adverso em hospital. Prescrição em papel não faz nada disso. Prescrição eletrônica bem integrada faz tudo isso antes de o medicamento chegar ao paciente.

Do lado do custo, o controle de estoque de medicamento e material é dinheiro parado ou perdido. Medicamento tem validade, tem rastreabilidade por lote exigida pela Anvisa, e tem custo alto em itens de alta complexidade. Um sistema que controla lote, validade, ponto de reposição e consumo por paciente evita perda por vencimento, evita ruptura que trava tratamento, e amarra o consumo ao faturamento, o que é essencial para não deixar de cobrar o que foi usado.

O elo entre prescrição, dispensação e faturamento é onde muito hospital perde dinheiro sem perceber. Medicamento usado e não lançado é receita perdida. Um sistema que fecha esse ciclo, do médico que prescreve à conta que fatura, tapa um vazamento que em hospital de volume soma valores relevantes por mês.

HL7 FHIR e RNDS: o hospital não é uma ilha

Nenhum sistema de saúde vive isolado hoje, e a integração é uma parte central do projeto, não um extra. O padrão que organiza essa conversa é o HL7 FHIR, que define como sistemas de saúde trocam informação clínica de forma estruturada e interoperável. Laboratório, PACS de imagem, sistema de outro hospital, operadora de saúde: a integração entre eles passa por FHIR quando é feita direito.

A RNDS, a Rede Nacional de Dados em Saúde, é a espinha da interoperabilidade pública brasileira. Ela conecta os pontos de atendimento e recebe informação clínica padronizada, e cada vez mais a comunicação com ela usa FHIR. Para um sistema hospitalar, estar preparado para a RNDS deixou de ser diferencial e virou requisito de quem quer operar integrado ao SUS e ao ecossistema de saúde do país.

Por que isso importa na prática, além da conformidade:

Integração	O que resolve	Padrão
Laboratório	Resultado de exame no prontuário	HL7 FHIR / HL7 v2
Imagem (PACS)	Laudo e imagem ligados ao paciente	DICOM / FHIR
RNDS	Interoperabilidade nacional e SUS	FHIR
Operadora de saúde	Autorização e faturamento TISS	TISS / XML
Farmácia e materiais	Rastreabilidade por lote	Interno / Anvisa

A integração com operadora via padrão TISS merece nota à parte, porque é onde o hospital fatura para o convênio. Autorização de procedimento, guia, glosa: esse fluxo é onde a receita do hospital privado se realiza ou se perde. Um sistema que trata TISS a sério reduz glosa e acelera o recebimento, o que impacta o caixa direto.

SBIS-NGS2, CFM e a camada regulatória

Software de saúde no Brasil opera dentro de uma moldura regulatória densa, e ignorá-la não é opção. Vou separar as peças que mais confundem.

A certificação SBIS-NGS2 é o selo que atesta que um sistema de registro eletrônico de saúde cumpre requisitos de segurança e funcionalidade definidos pela SBIS e pelo CFM. Ela cobre nível de garantia de segurança e estrutura, incluindo controle de acesso, assinatura digital, trilha de auditoria e integridade do dado. Para um hospital que quer eliminar o papel de verdade, a certificação é o que dá respaldo à guarda exclusivamente digital do prontuário. Sem ela, o hospital fica preso ao papel espelho, e o benefício do PEP não se realiza por inteiro.

As resoluções do CFM regem o exercício médico no meio digital: a validade do prontuário eletrônico, a assinatura digital com certificado ICP-Brasil, o tempo de guarda do prontuário, e as regras da telemedicina. O software precisa nascer dentro dessas regras, não adaptado a elas depois. Um PEP construído sem assinatura digital válida ou sem a trilha de auditoria exigida é um passivo esperando fiscalização.

O ponto honesto sobre certificação: ela custa tempo e disciplina de engenharia. Um sistema que quer ser certificável precisa ter segurança, auditoria e assinatura desenhadas desde a arquitetura, não coladas no fim. Quem trata isso como item de última hora refaz meio sistema. Detalhamos esses requisitos e como eles moldam a construção no texto sobre arquitetura do PEP e a certificação SBIS-NGS2, que vale para qualquer time que vá construir ou avaliar um prontuário sério.

Telemedicina: a extensão digital do hospital

A telemedicina saiu do improviso da pandemia e virou parte estruturada da operação de muitos serviços de saúde. Consulta remota, laudo à distância, segunda opinião, monitoramento: cada modalidade tem exigência técnica e regulatória própria, e o software de saúde moderno precisa acomodá-las.

Do lado técnico, a telemedicina exige mais do que uma chamada de vídeo. Exige que a consulta remota se conecte ao prontuário, que a prescrição gerada tenha assinatura digital válida, que o registro fique guardado com a mesma segurança do atendimento presencial, e que a qualidade da conexão suporte um atendimento clínico. A infraestrutura por trás disso, com transmissão segura, gravação quando aplicável e integração com o PEP, é o que separa uma telemedicina séria de uma videochamada com receita solta. Tratamos dessa infraestrutura no texto sobre telemedicina no Brasil e a infraestrutura técnica que ela exige.

Do lado regulatório, o CFM define como a telemedicina pode ser praticada, o que exige consentimento e como o registro precisa ser guardado. O software precisa suportar esse consentimento, essa guarda e essa assinatura por construção. Telemedicina feita fora dessas regras expõe o médico e o serviço.

LGPD na saúde: o dado mais sensível que existe

Dado de saúde é a categoria mais protegida da LGPD, tratado como dado sensível com regras próprias. Diagnóstico, medicação, histórico clínico: vazar isso não é constrangimento, é dano concreto e irreversível ao paciente. Por isso a LGPD na saúde não admite a mesma leveza de outros setores.

Na prática, o sistema de saúde precisa de controle de acesso fino ao extremo. O princípio do mínimo necessário vale com rigor: quem não está no cuidado daquele paciente não vê o dado dele. Trilha de auditoria completa, porque em incidente a primeira pergunta é quem acessou o quê. Criptografia em repouso e em trânsito. E processos claros para os direitos do titular, incluindo acesso, correção e as regras específicas de guarda que o prontuário tem por lei, que às vezes conflitam com o pedido de exclusão e precisam ser conciliadas juridicamente.

Cobrimos a interseção entre LGPD, prontuário eletrônico e telemedicina, com o que muda para quem opera saúde digital, no texto sobre LGPD na saúde, prontuário eletrônico e telemedicina. O ponto para este guia é direto: conformidade em saúde está na arquitetura. Controle de acesso por papel, auditoria e criptografia não são recursos que se adicionam no fim, são a fundação. Sistema construído sem isso é um vazamento esperando acontecer, e o custo de adequar depois é sempre maior do que o de fazer certo desde o começo.

Construir sob medida ou comprar um HIS pronto

Existem sistemas de gestão hospitalar prontos no mercado, os HIS, e para muitos serviços eles resolvem. A decisão entre comprar e construir segue a lógica de sempre: depende do tamanho do desencontro entre o produto e a sua operação, e da sua escala e complexidade.

O produto pronto funciona bem quando a operação é razoavelmente padrão, quando o porte não faz a licença virar peso, e quando as integrações necessárias já estão cobertas. Para muitas clínicas e hospitais de médio porte com operação comum, um HIS estabelecido é a decisão certa.

O sob medida entra na conversa quando o serviço tem particularidade clínica ou operacional que nenhum produto atende sem customização pesada, quando a integração com o resto do ecossistema é determinante, ou quando o serviço tem escala e diferencial próprio que justificam uma plataforma sua. Contamos como construímos um sistema hospitalar completo, com PEP, farmácia, leitos, agendamento e integração HL7 FHIR, no case de gestão hospitalar com prontuário eletrônico, incluindo as decisões de stack e o que deu trabalho.

Se você concluiu que o seu serviço pede um sistema próprio, a Bradata já entregou plataformas de saúde com prontuário eletrônico, gestão de leitos, farmácia e integrações. Vale conhecer a página de gestão hospitalar para ver como estruturamos esse tipo de projeto.

Quanto custa e quanto tempo leva

Preço de sistema hospitalar depende de quantos módulos você cobre, da profundidade das integrações, da exigência de certificação, e da escala do serviço. Faixas honestas para um sistema sob medida:

Escopo	O que cobre	Prazo	Faixa
Enxuto	PEP, agendamento, leitos básicos	6 a 10 meses	R$ 350 mil a R$ 700 mil
Intermediário	Farmácia, faturamento TISS, integrações, laboratório	10 a 18 meses	R$ 700 mil a R$ 1,8 mi
Completo	Multiunidade, certificação, RNDS, telemedicina, BI	18 a 30 meses	R$ 1,8 mi a R$ 5 mi ou mais

Sistema de saúde custa mais que a média de software empresarial de porte parecido, e a razão é a camada de segurança, auditoria e certificação que não dá para pular. Se alguém oferece um HIS completo e certificável por um valor muito abaixo disso, ou o escopo vai encolher ou a segurança vai ficar pela metade, e em saúde segurança pela metade é passivo.

O retorno aparece em lugares mensuráveis: giro de leito mais alto, glosa de convênio reduzida, perda de medicamento por validade cortada, receita de farmácia que deixava de ser faturada, e evento adverso evitado, que além do dano humano gera custo. Para o serviço com escala, esse retorno paga o sistema. Para a clínica pequena e padrão, um produto pronto costuma ganhar a conta.

Perguntas frequentes

Preciso da certificação SBIS-NGS2 para eliminar o prontuário em papel? Na prática, sim, se você quer guardar o prontuário exclusivamente em meio digital com respaldo. A certificação atesta que o sistema cumpre os requisitos de segurança, assinatura e auditoria que dão validade à guarda digital. Sem ela, o serviço fica preso ao papel espelho, e boa parte do benefício do PEP não se realiza.

O que é a RNDS e por que meu sistema precisa falar com ela? A RNDS é a Rede Nacional de Dados em Saúde, a espinha da interoperabilidade pública brasileira. Ela recebe informação clínica padronizada, cada vez mais via HL7 FHIR. Estar preparado para a RNDS deixou de ser diferencial e virou requisito de quem quer operar integrado ao SUS e ao ecossistema nacional de saúde.

Como o sistema reduz erro de medicação? Com prescrição eletrônica ligada à farmácia e ao prontuário, que checa interação medicamentosa, alergia registrada e dose fora da faixa antes de o medicamento chegar ao paciente, mais dupla conferência na dispensação. Prescrição em papel não faz nada disso. É um dos pontos onde o software de saúde protege vida de forma direta.

Quanto tempo leva para implantar um sistema hospitalar? Um escopo enxuto com PEP, agendamento e leitos entra em produção em 6 a 10 meses. Um sistema completo, com certificação, RNDS e telemedicina, pode levar de 18 a 30 meses. Software de saúde leva mais que a média porque a camada de segurança e auditoria não pode ser apressada.

A telemedicina precisa estar integrada ao prontuário? Sim, para ser feita a sério. A consulta remota precisa se conectar ao prontuário, gerar prescrição com assinatura digital válida e guardar o registro com a mesma segurança do atendimento presencial. Videochamada solta com receita à parte não atende às regras do CFM nem à boa prática clínica.

Vale construir sob medida em vez de comprar um HIS pronto? Depende da particularidade e da escala do serviço. Para clínica e hospital de médio porte com operação comum, um HIS estabelecido costuma resolver. O sob medida entra quando o serviço tem diferencial clínico ou operacional que nenhum produto atende, ou quando a integração com o ecossistema é determinante. Faça a conta antes de decidir.

Fechamento

Software de saúde é onde o erro atinge o paciente, não a planilha, e onde a moldura regulatória é a mais densa de qualquer setor. O bom sistema coloca o PEP no centro, faz a farmácia proteger e cobrar ao mesmo tempo, dá giro ao leito, conversa em HL7 FHIR com o mundo e com a RNDS, e carrega segurança, auditoria e certificação na fundação, não na fachada.

Comece pelo núcleo clínico, o PEP, e construa em volta dele com segurança desde o primeiro dia. E decida entre comprar e construir com a conta na mão, olhando a particularidade do seu serviço e a sua escala.

Se você quer avaliar se o seu serviço de saúde pede um sistema próprio ou se um HIS pronto resolve, fale com a gente para uma conversa sem folheto.