Basta a visita de um fiscal da vigilância sanitária a uma clínica para as mesmas perguntas voltarem à mesa. Ele pede documentos, verifica protocolos, observa o descarte de resíduos, checa a manutenção dos equipamentos e a formação da equipe. Um descuido, uma autoclave sem registro de manutenção, um treinamento sem comprovação, pode virar auto de infração.
Nesse momento, o gestor quer saber o essencial: quem responde por isso, o responsável técnico ou o administrador? A clínica pode perder o alvará? E o sócio que investiu, mas não administra, pode ser responsabilizado? Este artigo organiza as respostas com base nas normas da Anvisa, na Lei de Infrações Sanitárias e nas regras de responsabilidade societária, separando o que é risco real do que é receio infundado.
Quem responde perante a Anvisa: responsável técnico, responsável legal e o contrato social
A vigilância sanitária cobra, em regra, duas figuras distintas em clínicas e consultórios, e confundi-las é a origem de boa parte dos problemas. Cada uma responde por uma esfera, e o contrato social é o documento que define os limites de cada uma.
O responsável técnico é o profissional habilitado, com registro no conselho e indicado no Cadastro Nacional de Estabelecimentos de Saúde. Ele responde pelos aspectos assistenciais: protocolos de biossegurança, esterilização, condutas clínicas e boas práticas do serviço. É a esfera técnica da atividade.
O responsável legal, ou administrador, é quem representa a pessoa jurídica perante a Receita, os contratos e os órgãos de fiscalização, e cujo nome consta do cadastro sanitário do estabelecimento. Ele responde civil e administrativamente pela clínica como empresa, com o dever de diligência que o artigo 1.011 do Código Civil exige de todo administrador.
Muitas vezes o médico acumula as duas funções, sendo ao mesmo tempo administrador e responsável técnico, mas isso não é obrigatório. Uma clínica pode ter um sócio investidor, um administrador e um terceiro respondendo tecnicamente. Quem responde por cada área é definido pelo contrato social, e a primeira análise em qualquer revisão é justamente verificar se esse documento individualiza as responsabilidades. Numa fiscalização, é comum que responsável legal e responsável técnico respondam solidariamente pelas irregularidades encontradas, cada um dentro da sua competência.
As normas que a Anvisa cobra na clínica: RDC 63/2011, 36/2013, 15/2012 e 222/2018
A fiscalização se apoia em um conjunto de resoluções da Anvisa, e citar a norma certa importa tanto para o gestor quanto para a defesa em eventual auto de infração. A Anvisa é autarquia federal criada pela Lei 9.782/1999, e suas resoluções da diretoria colegiada, as RDC, não se confundem com atos do Ministério da Saúde.
A RDC 63/2011 dispõe sobre os requisitos de boas práticas de funcionamento para os serviços de saúde. Ela exige, entre outros pontos, fluxos bem definidos de pacientes, profissionais e resíduos, estrutura física compatível com os serviços oferecidos, manuais e rotinas atualizados e políticas de segurança do paciente. É a base do funcionamento regular da clínica.
A RDC 36/2013 institui ações para a segurança do paciente nos serviços de saúde, e não trata de controle de infecções, como às vezes se afirma. Ela estrutura o Núcleo de Segurança do Paciente, o Plano de Segurança do Paciente e a notificação de eventos adversos, com protocolos como identificação do paciente, higiene das mãos e segurança cirúrgica. Vale notar que a própria resolução exclui do seu escopo os consultórios individualizados e os laboratórios clínicos, ainda que a lógica de segurança oriente as boas práticas em toda a rede.
Para a esterilização, que envolve o uso e a manutenção de autoclaves, a norma central é a RDC 15/2012, sobre boas práticas para o processamento de produtos para saúde. Já o descarte de resíduos infectantes é regido pela RDC 222/2018, que obriga o estabelecimento a elaborar e executar o Plano de Gerenciamento de Resíduos de Serviços de Saúde. A infraestrutura física, por sua vez, incluindo ventilação, ambientes e fluxos de trabalho, segue a RDC 50/2002, que disciplina os projetos físicos dos estabelecimentos assistenciais de saúde. São essas as resoluções que costumam aparecer no centro das autuações.
Infrações sanitárias mais comuns em clínicas
Boa parte das autuações se repete em torno das mesmas falhas, quase sempre documentais ou de rotina. Conhecer esse padrão permite corrigir antes da visita do fiscal, e não depois do auto lavrado.
Entre as irregularidades mais frequentes estão a ausência de manual de rotinas e protocolos de biossegurança atualizados, a falta de comprovação de treinamento periódico da equipe, o armazenamento inadequado de materiais esterilizados ou a presença de medicamentos vencidos, o descumprimento dos critérios de destinação de resíduos infectantes, os equipamentos de esterilização sem registro de manutenção preventiva, a falta de indicação visível dos responsáveis técnico e legal e as salas de procedimento sem ventilação ou fluxo de trabalho adequados.
Nenhuma dessas falhas é exótica. São descuidos de gestão que, isoladamente, parecem pequenos, mas que, diante da fiscalização, convertem-se em risco concreto de sanção. A diferença entre a clínica autuada e a clínica aprovada costuma estar na rotina de registro, não na sofisticação da estrutura.
Penalidades da Lei 6.437/1977: da advertência ao cancelamento do alvará
As consequências de uma infração sanitária não se resumem à burocracia e podem atingir a continuidade da atividade. A Lei 6.437/1977 configura as infrações à legislação sanitária federal e estabelece as sanções, aplicáveis de forma alternativa ou cumulativa.
O artigo 2º da lei prevê, entre outras penalidades, a advertência, a multa, a interdição parcial ou total do estabelecimento, o cancelamento da autorização de funcionamento da empresa e o cancelamento do alvará de licenciamento. A multa varia conforme a gravidade, de cerca de R$ 2.000, nas infrações leves, a R$ 1.500.000, nas gravíssimas, aplicada em dobro na reincidência e calibrada pela capacidade econômica do infrator. O texto integral está disponível no portal da legislação federal.
Na prática, a interdição é a sanção de impacto mais imediato. Uma clínica interditada por falta de responsável técnico, com pacientes na recepção, sofre prejuízo financeiro e de imagem difícil de reverter. Essas sanções podem recair sobre o CNPJ da clínica e também sobre o gestor identificado como responsável no cadastro sanitário, razão pela qual a regularidade documental deixa de ser formalidade e passa a ser proteção.
O auto de infração e a defesa: prazos que não podem ser perdidos
Receber um auto de infração não significa que a penalidade está definida. A Lei 6.437/1977 determina, no artigo 12, que as infrações sanitárias sejam apuradas em processo administrativo próprio, iniciado com a lavratura do auto, no qual se asseguram o contraditório e a ampla defesa. O processo conduzido sem oportunidade real de defesa é nulo.
O prazo é curto e decisivo. Pelo artigo 22 da lei, o autuado pode apresentar defesa ou impugnação no prazo de 15 dias contados da notificação. A defesa combate as infrações descritas no auto; a impugnação questiona os aspectos formais da autuação, como vícios na lavratura ou na competência. Perder esse prazo costuma inviabilizar a discussão administrativa e empurrar a clínica para uma disputa judicial mais custosa.
Há, ainda, um limite temporal a favor do estabelecimento. As infrações sanitárias prescrevem em cinco anos, conforme o artigo 38, interrompendo-se a prescrição pela notificação ou por outro ato de apuração. Conhecer esses prazos, tanto o de defesa quanto o prescricional, transforma um auto de infração de sentença antecipada em etapa que pode ser revertida com técnica e documentação.
Responsabilidade civil e reflexos ético-profissionais
A infração sanitária pode desdobrar-se em responsabilidade civil e em apuração ética, planos distintos que caminham em paralelo ao administrativo. Uma falha sanitária que cause dano a paciente, funcionário ou terceiro pode gerar dever de indenizar, com fundamento no artigo 927 do Código Civil e, na relação de consumo, nos artigos 12 e 14 do Código de Defesa do Consumidor.
Para a clínica como fornecedora de serviços, a responsabilidade tende a ser objetiva, independentemente de culpa, embora o profissional liberal responda mediante verificação de culpa, na forma do artigo 14, parágrafo 4º, do Código de Defesa do Consumidor. A reiteração de falhas sanitárias reforça o nexo entre a conduta e o dano.
Há ainda o reflexo ético-profissional. Diante de omissão do médico gestor, o Conselho Federal de Medicina pode instaurar procedimento para apurar a conduta, em esfera própria e independente da sanção sanitária. As competências e os canais oficiais podem ser consultados no portal do CFM. O mesmo fato, portanto, pode repercutir em três frentes: administrativa, civil e ética.
O sócio investidor responde? Limitação da responsabilidade e desconsideração
Esta é a dúvida mais frequente em clínicas com vários médicos, e a resposta, bem compreendida, tranquiliza o sócio que apenas investe. Na sociedade limitada, a responsabilidade de cada sócio é restrita ao valor de suas quotas, uma vez integralizado o capital social, conforme o artigo 1.052 do Código Civil. O sócio que não administra, em regra, não responde pessoalmente pelas obrigações da clínica.
Quem responde pela gestão é o administrador, que, nos termos do artigo 1.016 do Código Civil, responde solidariamente perante a sociedade e os terceiros prejudicados por culpa no desempenho de suas funções. A responsabilização pessoal, portanto, está ligada à conduta de administrar, e não à mera condição de sócio.
Para alcançar o patrimônio pessoal dos sócios, é preciso desconsiderar a personalidade jurídica, medida excepcional do artigo 50 do Código Civil, que exige abuso caracterizado por desvio de finalidade ou confusão patrimonial, na redação dada pela Lei 13.874/2019. A confusão patrimonial se revela, por exemplo, no pagamento habitual de despesas pessoais do sócio pela empresa ou na ausência de separação real entre os dois patrimônios. O simples inadimplemento de uma obrigação não autoriza essa medida.
No campo tributário, a lógica é semelhante. O redirecionamento da cobrança ao sócio-gerente depende de excesso de poderes ou infração à lei, ao contrato social ou ao estatuto, conforme o artigo 135, inciso III, do Código Tributário Nacional. O Superior Tribunal de Justiça consolidou, na Súmula 430, que o simples inadimplemento não gera, por si só, a responsabilidade solidária do sócio-gerente, e, na Súmula 435, que a dissolução irregular da empresa legitima o redirecionamento. Não basta assinar como sócio: só responde pessoalmente quem geriu com abuso, fraude ou infração, o que reforça a importância de um contrato social claro na individualização das funções.
Proteção de dados dos pacientes: a LGPD na rotina da clínica
A clínica processa dados sensíveis de saúde a cada atendimento, o que a coloca sob o regime da Lei Geral de Proteção de Dados, a Lei 13.709/2018. Prontuários, exames e histórico clínico são dados pessoais sensíveis, que exigem base legal específica e medidas de segurança reforçadas.
Na prática, isso significa controlar o acesso aos registros, definir por quanto tempo e com que finalidade os dados são mantidos, obter consentimento quando for a base aplicável e adotar cuidados técnicos contra vazamento. O descumprimento sujeita a clínica à atuação da Autoridade Nacional de Proteção de Dados, em mais uma frente de responsabilidade que se soma à sanitária e à civil.
Cuidados práticos de prevenção para o gestor
A clínica que cultiva uma rotina de prevenção raramente é surpreendida pela fiscalização. As medidas não são complexas; exigem constância e registro. Algumas se destacam pela recorrência com que evitam autuações:
- Protocolar e arquivar todos os treinamentos realizados, com comprovantes.
- Manter o manual de rotinas atualizado e disponível para consulta.
- Guardar os registros de manutenção dos equipamentos, incluindo a autoclave.
- Atualizar o cadastro dos responsáveis técnico e legal na vigilância sanitária ao menor sinal de mudança.
- Executar e revisar o Plano de Gerenciamento de Resíduos de Serviços de Saúde.
- Incluir cláusulas claras sobre administração e funções no contrato social.
- Revisar as políticas de tratamento de dados de pacientes à luz da LGPD.
- Fazer revisão periódica das rotinas jurídicas e sanitárias com apoio qualificado.
Na prática do Manassés Lopes Advogados em assessoria preventiva a clínicas e empresas de saúde de Santa Catarina e do Paraná, o padrão se repete: a autuação quase sempre nasce de um detalhe documental evitável, e a individualização das responsabilidades no contrato social é o que impede que a penalidade alcance quem não participou da conduta questionada.
Conclusão
A burocracia sanitária parece um labirinto, mas o risco perante a Anvisa é controlável quando as funções estão claras, o contrato social é bem elaborado e a prevenção vira rotina. O responsável técnico responde pela esfera assistencial, o administrador pela gestão da empresa, e o sócio investidor tende a ficar protegido quando não administra e o contrato individualiza os papéis.
As diretrizes acima descrevem o quadro geral. A responsabilidade concreta em um auto de infração, a extensão das penalidades e a proteção dos sócios dependem do exame do caso, do contrato social e da documentação da clínica, o que exige análise individualizada por profissional habilitado.
Perguntas frequentes
O que é a responsabilidade do gestor perante a Anvisa?
É o dever de garantir o cumprimento das normas sanitárias na clínica: manter registros e manuais, supervisionar protocolos, atualizar o cadastro e corrigir não conformidades apontadas em fiscalização. O gestor responde administrativamente pela empresa, ao lado do responsável técnico, que responde pela esfera assistencial. A repartição exata dessas obrigações é definida no contrato social.
Quais sanções a Anvisa pode aplicar?
As previstas na Lei 6.437/1977: advertência, multa, interdição parcial ou total do estabelecimento, cancelamento da autorização de funcionamento e cancelamento do alvará. A multa varia conforme a gravidade, de cerca de R$ 2.000 a R$ 1.500.000, aplicada em dobro na reincidência. As sanções podem recair sobre o CNPJ e sobre o responsável identificado no cadastro sanitário.
Como evitar autuações da Anvisa em clínicas?
Mantendo manuais e protocolos atualizados, treinando e registrando a capacitação da equipe, conservando os cadastros corretos e controlando o armazenamento, o descarte de resíduos e a manutenção dos equipamentos. A execução do Plano de Gerenciamento de Resíduos de Serviços de Saúde, exigido pela RDC 222/2018, é um dos pontos mais cobrados. A prevenção documental resolve a maioria das falhas mais comuns.
Quais documentos a clínica deve apresentar à fiscalização?
Manual de rotinas, registros de treinamento, licença ou autorização sanitária vigente, cadastro atualizado dos responsáveis legal e técnico, comprovantes de manutenção de equipamentos, controle de resíduos e o Plano de Gerenciamento de Resíduos de Serviços de Saúde. Conforme o procedimento realizado, a autoridade sanitária pode requisitar documentos adicionais.
O sócio ou o gestor responde pessoalmente por infrações sanitárias?
O administrador pode responder pessoalmente quando age com culpa, fraude ou infração à lei ou ao contrato social, nos termos do artigo 1.016 do Código Civil, e o alcance do patrimônio pessoal depende da desconsideração da personalidade jurídica, medida excepcional do artigo 50. O sócio que apenas investe e não administra tende a ser protegido pela limitação da responsabilidade do artigo 1.052, desde que o contrato social esteja bem redigido e atualizado.
