Responsabilidade civil de clínicas e hospitais: quando a pessoa jurídica responde

Existe uma conversa que se repete em consultórios e clínicas de todo porte, quase sempre nos mesmos termos. O médico diz que tem seguro de responsabilidade civil profissional. A pergunta seguinte — e a clínica, tem? — costuma ser recebida com surpresa, porque a suposição corrente é que uma coisa cobre a outra.

Não cobre. E a razão não é contratual, é jurídica: o médico e a clínica respondem por regimes diferentes. O profissional responde mediante verificação de culpa; o estabelecimento de saúde, na condição de fornecedor de serviços, responde de forma objetiva pela falha do serviço que presta. São dois riscos distintos, com naturezas distintas, e é por isso que uma apólice emitida em nome de uma pessoa física dificilmente resolve a exposição de uma pessoa jurídica.

Este artigo trata do lado que quase nunca é segurado: o da clínica, do hospital, do centro de diagnóstico, da day clinic. Onde nasce esse risco, por que ele não se limita ao ato médico, como o regime de responsabilidade se organiza na lei, o que a apólice da pessoa jurídica costuma e não costuma cobrir, e como dimensionar essa proteção sem depender de achismo.

Quando a clínica responde e quando o médico responde

O ponto de partida está no Código de Defesa do Consumidor. O artigo 14, caput, estabelece que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos.

Logo em seguida, o mesmo artigo abre uma exceção importante. O parágrafo 4º determina que a responsabilidade pessoal dos profissionais liberais será apurada mediante a verificação de culpa.

Dessas duas regras nasce toda a arquitetura do risco em saúde:

• A clínica ou o hospital, como fornecedor de serviços, responde objetivamente pelo defeito do serviço. Não é preciso demonstrar que a instituição agiu com negligência, imprudência ou imperícia: basta o defeito, o dano e o nexo entre eles.
• O médico, o dentista, o fisioterapeuta, como profissionais liberais, respondem subjetivamente, mediante demonstração de culpa.

Na prática dos tribunais, essa divisão costuma ser aplicada conforme a origem do dano. Quando o prejuízo decorre de uma falha da estrutura ou da organização do serviço — enfermagem, higiene, equipamento, medicação, instalações —, prevalece o entendimento de que se trata de defeito do serviço prestado pelo estabelecimento, com responsabilidade objetiva. Quando o prejuízo decorre do ato técnico do profissional, a responsabilidade do estabelecimento tende a depender da demonstração de culpa desse profissional, ainda que a instituição possa ser acionada em conjunto.

Há ainda um segundo fundamento que alcança a pessoa jurídica, e que opera de forma independente do CDC. O Código Civil, no artigo 932, inciso III, determina que o empregador ou comitente é responsável pela reparação civil por seus empregados, serviçais e prepostos, no exercício do trabalho que lhes competir ou em razão dele. E o artigo 933 completa: essas pessoas responderão pelos atos praticados por terceiros ainda que não haja culpa de sua parte.

Na mesma direção caminha a Súmula 341 do Supremo Tribunal Federal, segundo a qual é presumida a culpa do patrão ou comitente pelo ato culposo do empregado ou preposto.

A soma desses dispositivos produz um efeito que muitos gestores de clínica só descobrem quando chega a citação: a clínica é, com frequência, o alvo preferencial da ação — não por ser a mais culpada, mas por ser a que tem patrimônio, estrutura e capacidade de pagamento.

O risco da clínica não se resume ao ato médico

Uma leitura apressada do tema sugere que o risco do estabelecimento é apenas o eco do risco do profissional. A realidade cotidiana é mais ampla, e boa parte das reclamações dirigidas a clínicas e hospitais nasce longe do bisturi.

Falhas de enfermagem e de administração de medicamentos. Troca de medicação, dose incorreta, via de administração equivocada, falha no monitoramento pós-procedimento. Esses eventos costumam ser tratados como defeito do serviço prestado pela instituição, e não como ato médico individual.

Infecção relacionada à assistência à saúde. É um dos capítulos mais sensíveis. O entendimento predominante trata a infecção adquirida no ambiente assistencial como risco inerente ao serviço prestado pelo estabelecimento — e, portanto, no campo da responsabilidade objetiva da pessoa jurídica.

Falha de equipamento. Um aparelho que apresenta defeito durante um procedimento, um equipamento sem manutenção em dia, um laudo comprometido por falha técnica. O risco recai sobre quem oferece o serviço, e não sobre quem opera o equipamento. Vale notar que a proteção patrimonial do próprio aparelho, via seguro de equipamentos médicos, é assunto distinto: uma coisa é consertar a máquina, outra é responder pelo dano ao paciente.

Quedas, acidentes e falhas de estrutura. Paciente que cai da maca, do leito ou no corredor; falha em maca, cadeira ou escada; ausência de acompanhamento em paciente sedado. São eventos de responsabilidade da instituição, sem qualquer relação com decisão clínica.

Erros administrativos e de identificação. Troca de exames, laudo entregue à pessoa errada, resultado que não chega a tempo, agendamento perdido em caso com janela terapêutica curta.

Vazamento de dados de pacientes. Prontuário eletrônico é dado pessoal sensível na definição da Lei Geral de Proteção de Dados. Um vazamento expõe a clínica a reclamações de titulares e a consequências regulatórias, num terreno que a apólice de RC tradicional em geral não cobre — território do seguro de riscos cibernéticos. Some-se a isso a exigência das normas do Conselho Federal de Medicina de guarda do prontuário por prazo prolongado — em regra, vinte anos a partir do último registro —, e fica claro que o dado permanece sob responsabilidade da clínica muito depois do último atendimento.

Consentimento informado insuficiente. O artigo 14 do CDC menciona expressamente a responsabilidade por informações insuficientes ou inadequadas sobre a fruição e os riscos do serviço. Documentação de consentimento frágil, genérica ou assinada sem explicação adequada é uma das fragilidades mais recorrentes — e uma das mais facilmente corrigíveis.

Nenhum desses itens é ato médico em sentido estrito. Todos são risco da pessoa jurídica.

Por que a apólice do profissional não protege a clínica

A apólice de responsabilidade civil profissional é emitida em nome do profissional e responde por reclamações dirigidas a ele, decorrentes da sua atuação pessoal. O site da NeuCorr trata dessa proteção individual em detalhe para médicos, dentistas, enfermeiros, fisioterapeutas e cirurgiões plásticos.

O que essa apólice tipicamente não faz é responder por uma condenação imposta à pessoa jurídica. E como a ação costuma ser proposta contra a clínica — ou contra clínica e médico em conjunto —, o desenho que protege apenas o profissional deixa exposta justamente a entidade que carrega o patrimônio.

Três consequências práticas decorrem disso:

1. O patrimônio da clínica fica descoberto para a parcela da condenação dirigida a ela.
2. A defesa da pessoa jurídica — custos com advogado, perícia e acompanhamento processual, que costumam ser relevantes mesmo em casos que terminam sem condenação — pode não estar amparada.
3. Os sócios podem ser alcançados conforme a estrutura societária e as circunstâncias do caso, o que abre uma discussão separada sobre proteção de administradores.

A conclusão não é que a apólice individual seja dispensável. É que ela e a apólice da pessoa jurídica cobrem coisas diferentes, e a ausência de qualquer uma das duas deixa uma ponta solta.

Como toda tabela desse tipo, esta organiza a conversa com o corretor — o que vale, sempre, são as condições da apólice efetivamente emitida.

Base de reclamações, data retroativa e o risco da troca de seguradora

Há um detalhe estrutural das apólices de responsabilidade civil que merece atenção redobrada na área da saúde, porque interage de forma perversa com a distância temporal entre o atendimento e a reclamação.

As apólices de RC no Brasil costumam ser emitidas à base de reclamações. Isso significa que a apólice responde pelas reclamações apresentadas durante a vigência, e não pelos atos praticados durante ela. Dois elementos passam a governar a proteção:

A data retroativa. Define até que ponto no passado os fatos geradores são aceitos. Uma apólice com data retroativa igual à data de início da vigência não ampara reclamação relativa a atendimento feito antes disso — mesmo que a reclamação chegue durante a vigência.

O prazo complementar de notificação. É a janela que permite comunicar, após o fim da vigência, reclamações relativas a fatos ocorridos no período coberto. Sem essa janela, o encerramento da apólice pode deixar descoberto todo o histórico.

O ponto de maior perigo é a troca de seguradora. Se a nova apólice for contratada com data retroativa recente, todo o período anterior pode ficar a descoberto — e o segurado só descobre quando uma reclamação relativa a um atendimento de três anos atrás bate à porta. Em uma atividade em que o prazo prescricional pode se contar do conhecimento do dano, e não do atendimento, isso não é hipótese remota.

A pergunta a fazer, portanto, é direta: qual é a data retroativa desta apólice, e ela preserva o histórico da clínica?

Prazos: o risco não termina na alta

Duas regras convivem quando se discute o prazo para o paciente reclamar.

O Código de Defesa do Consumidor, no artigo 27, prevê que prescreve em cinco anos a pretensão à reparação pelos danos causados por fato do serviço, iniciando-se a contagem do prazo a partir do conhecimento do dano e de sua autoria. O Código Civil, no artigo 206, parágrafo 3º, inciso V, prevê três anos para a pretensão de reparação civil.

Qual prazo incide depende da natureza da relação e da qualificação jurídica do caso — e a discussão é técnica o suficiente para exigir análise jurídica individualizada, que foge ao escopo deste artigo. O que interessa ao gestor da clínica é o efeito prático, e ele é bastante concreto: o marco inicial pode ser bem posterior ao atendimento, porque a contagem, na regra consumerista, começa do conhecimento do dano.

Isso significa que um procedimento realizado hoje pode gerar reclamação vários anos adiante, quando a estrutura societária mudou, o profissional envolvido já saiu, o prontuário está arquivado e a apólice vigente é outra. É exatamente o cenário em que data retroativa e prazo complementar deixam de ser letra miúda e viram o centro da proteção.

Vale registrar ainda que o Código Civil, no artigo 951, trata expressamente da indenização devida por quem, no exercício de atividade profissional, por negligência, imprudência ou imperícia, causar a morte do paciente, agravar-lhe o mal, causar-lhe lesão ou inabilitá-lo para o trabalho — dispositivo que costuma ser invocado nesse tipo de discussão.

O que costuma ficar de fora da apólice da pessoa jurídica

Nenhuma apólice cobre tudo, e conhecer as fronteiras antes do sinistro é o que permite comparar propostas de verdade. Entre as exclusões e limitações usuais nas apólices de RC de estabelecimentos de saúde costumam figurar:

• Atos dolosos e infrações intencionais — a conduta deliberada não é risco segurável.
• Procedimentos fora da habilitação do profissional ou da autorização de funcionamento do estabelecimento.
• Obrigações puramente contratuais assumidas com o paciente, como garantia de resultado prometida por escrito, conforme o clausulado.
• Multas e sanções administrativas aplicadas por conselhos profissionais ou órgãos de vigilância, em regra fora do escopo da RC.
• Danos cibernéticos e vazamento de dados, que pedem contrato próprio.
• Reclamações anteriores conhecidas ou circunstâncias já sabidas na contratação — o seguro cobre risco futuro e incerto.
• Fatos anteriores à data retroativa, como já tratado.

Vale destacar dois pontos específicos. O primeiro é a estética: procedimentos com finalidade estética recebem tratamento distinto porque o entendimento predominante os enquadra, em boa parte, como obrigação de resultado, e não de meio. Isso desloca a discussão sobre o que precisa ser demonstrado, e há clausulados que tratam esse risco de forma específica, com condições ou sublimites próprios. Quem atua em harmonização orofacial ou em estética por profissionais de enfermagem precisa verificar isso expressamente.

O segundo é a pesquisa clínica. Clínicas e hospitais que atuam como centros de pesquisa assumem um risco de natureza própria, com regime regulatório e exigências de seguro específicas, que não se confundem com a assistência de rotina. Esse tema é tratado à parte na página de seguro de pesquisa clínica e no artigo sobre a responsabilidade de patrocinador, CRO e centro investigador.

Como dimensionar o limite

Não existe número universal, e desconfie de quem oferece um. O limite adequado é uma função do perfil da operação, e alguns fatores costumam orientar a conversa:

A natureza dos procedimentos. Um consultório de acompanhamento ambulatorial e um centro cirúrgico com sedação não ocupam a mesma faixa de exposição. Procedimentos invasivos, anestesia e internação elevam a severidade potencial.

O volume de atendimentos. Frequência importa, e apólices costumam trabalhar com limite por reclamação e limite agregado anual. Uma clínica de alto volume pode esgotar o agregado com eventos de severidade média.

O perfil dos pacientes. Atendimento a pacientes em idade produtiva, com renda elevada, tende a produzir pleitos indenizatórios maiores, sobretudo quando há discussão de incapacidade para o trabalho — hipótese expressamente prevista no artigo 951 do Código Civil.

A estrutura societária e o vínculo dos profissionais. Profissionais empregados, prestadores autônomos e sócios geram configurações diferentes de responsabilidade. Vale mapear quem é quem antes de contratar, porque a apólice precisa refletir a operação real.

O histórico. Reclamações anteriores, ainda que sem condenação, influenciam a aceitação e a precificação — e omiti-las na cotação compromete a apólice.

Um erro comum merece registro: dimensionar o limite pela mensalidade que se pretende pagar, e não pela exposição que se pretende cobrir. O caminho tende a ser o inverso — estimar a severidade plausível de um evento grave e, a partir daí, discutir estrutura de limites, franquias e sublimites que caibam no orçamento sem esvaziar a proteção.

Perfis e o que costuma fazer sentido em cada um

Consultório individual sem estrutura própria. Quando o profissional atende sozinho, sem equipe e sem estrutura assistencial relevante, a apólice individual costuma resolver a maior parte da exposição. Ainda assim, havendo pessoa jurídica constituída para faturar, vale verificar se ela pode ser acionada.

Clínica com equipe e vários profissionais. É o perfil em que a lacuna aparece com mais frequência: cada profissional tem sua apólice individual, ninguém tem a da pessoa jurídica, e a clínica — que emprega, organiza e fatura — é quem responde pelo defeito do serviço. Aqui a proteção da PJ tende a ser central, não acessória.

Clínica com procedimentos invasivos ou sedação. Sobem simultaneamente a probabilidade e a severidade. Além do limite, ganham peso as condições sobre procedimentos específicos, a definição de equipe coberta e o tratamento dado a complicações previsíveis.

Centros de diagnóstico e laboratórios. O risco migra do procedimento para a informação: laudo incorreto, troca de amostra, atraso em resultado com janela terapêutica. É um risco de serviço em estado quase puro — exatamente o território da responsabilidade objetiva.

Hospitais e day clinics. Operações com internação somam à exposição assistencial os riscos de estrutura, hotelaria, alimentação e circulação de pessoas, o que aproxima a discussão também do seguro de responsabilidade civil geral, que trata de danos a terceiros não vinculados ao ato assistencial.

Clínicas com sócios e governança. Quando há decisões de gestão relevantes, contratação de equipe e administração de recursos de terceiros, entra na conversa a proteção de administradores, tratada no seguro de D&O — outro contrato, com outra lógica.

O que reduz a exposição antes de qualquer apólice

Seguro é transferência de risco, não substituto de gestão. E, na responsabilidade civil de estabelecimentos de saúde, boa parte da exposição se forma em práticas cotidianas que antecedem qualquer discussão de apólice — inclusive porque a seguradora avalia essas práticas na aceitação do risco e na precificação.

Prontuário bem feito é a principal prova de defesa. Numa discussão que pode surgir anos depois do atendimento, o registro é frequentemente o único elemento capaz de reconstituir o que foi feito, por quem, quando e com qual justificativa clínica. Prontuário lacunoso, com anotações genéricas ou preenchido de forma retroativa, enfraquece a defesa mesmo quando a conduta foi correta. A guarda pelo prazo exigido pelas normas do conselho profissional, com backup e controle de acesso, faz parte do mesmo cuidado.

Consentimento informado precisa ser processo, não papel. Como o artigo 14 do CDC menciona expressamente a responsabilidade por informações insuficientes ou inadequadas sobre a fruição e os riscos do serviço, um termo genérico assinado no balcão tende a proteger pouco. O que costuma sustentar a defesa é o registro de que riscos, alternativas e expectativas realistas foram explicados — em linguagem compreensível e com espaço para perguntas. Em procedimentos estéticos, cuja discussão gira em torno de resultado, esse cuidado pesa ainda mais.

Protocolos escritos e verificáveis. Identificação do paciente, conferência de medicação, checagem pré-procedimento, controle de infecção, manutenção preventiva de equipamentos com registro. Protocolos existem para transformar decisão individual em rotina institucional — e, quando documentados, demonstram diligência da instituição.

Delimitação clara de vínculos. Saber quem é empregado, quem é autônomo, quem é sócio e quem é plantonista eventual não é burocracia societária: é o que define contra quem a reclamação será dirigida e qual apólice responde. Contratos claros entre clínica e profissionais, com previsão expressa de obrigações de seguro, evitam a descoberta desagradável no meio do processo.

Comunicação após evento adverso. A forma como a instituição se comporta nas horas seguintes a um resultado inesperado influencia de maneira significativa a probabilidade de o caso virar litígio. Acolhimento, informação honesta e registro adequado tendem a reduzir a escalada; silêncio e evasiva tendem a produzir o efeito oposto. Vale combinar previamente com a seguradora como comunicar o evento, porque a maioria das apólices exige aviso tempestivo e impõe cautela quanto a reconhecimento espontâneo de responsabilidade.

Checklist para revisar a proteção da clínica

1. Existe apólice em nome da pessoa jurídica, e não apenas em nome dos profissionais?
2. Qual é a data retroativa da apólice atual, e ela preserva o histórico de atendimentos da clínica?
3. Há prazo complementar de notificação, e de quanto tempo?
4. Os limites são por reclamação e agregados? Qual o valor de cada um?
5. Quais profissionais estão cobertos — empregados, autônomos, sócios, residentes, plantonistas substitutos?
6. Os procedimentos efetivamente realizados estão declarados, incluindo os estéticos e os invasivos?
7. Custos de defesa estão cobertos e integram ou não o limite de garantia?
8. Infecção relacionada à assistência está expressamente tratada no clausulado?
9. Há proteção para vazamento de dados de pacientes, ou isso está descoberto?
10. A documentação de consentimento informado está adequada aos procedimentos realizados?

O que levar dessa leitura

A confusão entre a proteção do profissional e a proteção do estabelecimento não é um detalhe técnico: é uma lacuna estrutural que deixa exposto justamente o patrimônio que se pretendia proteger. O médico responde por culpa; a clínica responde pelo defeito do serviço, de forma objetiva. São dois regimes, dois riscos e, por consequência, duas apólices.

Boa parte das reclamações dirigidas a clínicas e hospitais, aliás, nem sequer nasce de uma decisão clínica — nasce da enfermagem, do equipamento, da estrutura, do laudo, do dado do paciente. Esse é o risco da pessoa jurídica, e ele existe com ou sem apólice que o cubra.

Se a sua clínica tem equipe, estrutura própria e CNPJ que fatura os atendimentos, as três perguntas por onde começar são simples: existe apólice em nome da PJ, qual é a data retroativa dela, e quem exatamente está coberto. Fale com a NeuCorr para revisar esse desenho com quem conhece o risco de estabelecimentos de saúde.