Compliance: Da culpabilidade médica às fraudes em planos de saúde

Por que o compliance é a chave entre erro médico e fraude contra planos de saúde

No Direito Penal Médico brasileiro, uma linha precisa ser compreendida com rigor técnico: nem todo mau resultado clínico configura crime, assim como nem toda irregularidade administrativa caracteriza fraude. Essa distinção, aparentemente sutil, define o destino de profissionais, clínicas e operadoras diante do Ministério Público, dos Conselhos de classe e do Poder Judiciário.

Entre a culpabilidade criminal nas profissões de saúde e a responsabilidade penal nas fraudes contra planos de saúde, existe um ponto de convergência decisivo: o compliance na saúde. É ele que organiza o trabalho de base e separa o profissional diligente do agente criminalmente responsável.

O que é compliance criminal na saúde

Compliance, no contexto da saúde, vai muito além de um conjunto de boas práticas administrativas. Trata-se de uma estrutura de governança jurídica preventiva que articula normas do CFM - Conselho Federal de Medicina, da Anvisa, da ANS, da LGPD -  Lei Geral de Proteção de Dados, do CP e do CDC.

Os pilares essenciais de um programa de integridade na atividade médica e hospitalar incluem código de conduta institucional, políticas internas escritas, cláusulas de confidencialidade contratuais, controle rigoroso de receituários (especialmente de substâncias controladas), regras claras para emissão de atestados, governança de prontuários em conformidade com as recomenddações do CFM, treinamento periódico de colaboradores, canal de integridade (denúncias), auditoria interna e gestão estruturada de riscos.

Esses elementos não são meras formalidades burocráticas. São instrumentos probatórios que, em juízo, ajudam a diferenciar situações juridicamente distintas.

A função diferenciadora do compliance: Cinco distinções críticas

Um programa de compliance bem estruturado permite separar, com lastro documental, condutas que à primeira vista se confundem:

Erro técnico × Negligência penalmente relevante - O art. 18, inciso II, do CP exige imprudência, negligência ou imperícia para a culpa. Sem documentação de protocolos seguidos, o erro escusável vira culpa grave.

Falha documental × Falsidade ideológica - A omissão por desorganização é uma coisa; a inserção de declaração falsa em prontuário ou atestado configura o crime do art. 299 do CP.

Inconsistência de faturamento × Fraude estruturada - A divergência pontual de glosa difere radicalmente do estelionato qualificado contra operadoras de saúde.

Atestado regular × Atestado gracioso - O art. 302 do CP tipifica o atestado falso, e o art. 80 do Código de Ética Médica veda sua emissão sem exame.

Sigilo profissional × Vazamento ilícito de dados sensíveis - A LGPD (lei 13.709/18) e o art. 154 do CP exigem controle técnico e organizacional sobre dados de saúde, classificados como sensíveis.

As três funções estratégicas do compliance na saúde

Na atividade médica e hospitalar, o compliance cumpre três funções interligadas:

Prevenir condutas que possam gerar responsabilização criminal, ética ou cível, antes que o ato seja praticado.

Detectar sinais de risco - desvios de protocolo, inconsistências de faturamento, denúncias internas - antes que se convertam em inquérito policial, sindicância no conselho ou ação judicial.

Responder com documentos, fluxos e evidências capazes de demonstrar boa-fé, organização institucional e controle de riscos. É aqui que o compliance se torna prova de defesa.

Por que isso importa juridicamente

Falar de compliance criminal na saúde é falar de proteção institucional, segurança jurídica, ética profissional e defesa do próprio paciente. Em uma eventual investigação criminal, sindicância ética ou ação indenizatória, a pergunta inicial - "o que aconteceu?" - sempre será acompanhada de questionamentos estruturais decisivos:

• A clínica possuía regras escritas e auditáveis?
• Os profissionais foram comprovadamente treinados?
• Havia controle interno documentado?
• O prontuário foi elaborado conforme as resoluções do CFM?
• O atestado foi emitido com lastro clínico verificável?
• O receituário de controlados seguia a portaria 344/98?
• A fraude poderia ter sido evitada com controles razoáveis?

A ausência de respostas documentadas a essas perguntas tem peso probatório negativo - pode caracterizar culpa in vigilando ou culpa in eligendo da pessoa jurídica e agravar a posição individual do profissional.

Conclusão: Compliance como ponte entre prevenção, prova e responsabilidade

O compliance não elimina todos os riscos da atividade assistencial - nenhuma estrutura é capaz disso. Mas reduz vulnerabilidades, organiza responsabilidades e fecha a conta entre a prática assistencial, a gestão administrativa e o Direito Penal Médico.

Do erro à fraude, o compliance é a ponte entre prevenção, prova e responsabilidade. Para atuar no Direito Médico, dominar essa estrutura significa oferecer ao cliente - seja médico, clínica, hospital ou operadora - uma defesa que começa antes do litígio: começa na arquitetura da própria atividade.