Requisitos para o site de uma clínica médica em 2026: 36 pontos de verificação de acordo com a Portaria do Ministério da Saúde n.º 118n, PP n.º 659 e 152-FZ para o proprietário de um negócio médico

Você investe em marketing médico, atrai pacientes para o site e aguarda o agendamento de consultas. Mas o que o paciente vê um segundo antes de enviar o formulário: uma lista de preços atualizada, informações sobre a licença e termos de agendamento claros — ou um PDF antigo, um botão para deficientes visuais que não funciona e uma caixa de seleção 'Concordo com tudo'?

Para o proprietário da clínica, a ordem no site é parte da gestão do negócio. Preços, documentos, perfis de médicos e o funcionamento dos formulários devem corresponder ao que acontece na clínica. Isso ajuda o paciente a escolher um serviço, o administrador a processar a solicitação e o gestor a controlar as informações obrigatórias e o processamento de dados.

Verifique o site da organização médica antes de aumentar o orçamento de publicidade. Abaixo está 36 pontos de verificação para o proprietário, médico-chefe e profissional de marketing: o que conferir com o RH, qual tarefa atribuir ao desenvolvedor e como aceitar o resultado. Baseado na portaria do Ministério da Saúde nº 118n, regras de serviços pagos nº 659, leis nº 152-FZ, nº 323-FZ e nº 38-FZ.

A STARCODE assume todo o ciclo de verificação e melhorias técnicas: realizamos auditoria, elaboramos um plano, corrigimos formulários de agendamento online e páginas, configuramos a rota de solicitação e verificamos o resultado. Veja a composição dos trabalhos e opções para organizar o site da clínica.

A base jurídica está analisada em artigo de visão geral sobre os requisitos para o site de uma organização médica em 2026. Aqui — uma verificação aplicada: da licença ERUL à solicitação recebida no CRM.

Como sites de organizações médicas são verificados: visualização remota, registros e reclamações de pacientes

Para identificar parte dos problemas no site, não é necessária uma visita à clínica: as informações publicadas estão acessíveis remotamente. No entanto, disso não se segue que todas as verificações sejam automatizadas ou que qualquer divergência se transforme imediatamente em multa.

• Visualização remota. No âmbito das medidas previstas por lei sem interação, o órgão pode estudar as informações publicadas. Verifique o site como se um paciente ou inspetor o tivesse aberto pela primeira vez.
• Verificação com documentos e registos. Compare as informações da licença com o ERUL, os dados de registo com o EGRUL/EGRIP, os dados dos médicos com os documentos de pessoal e as informações do FRMR disponíveis para a clínica. Não substitua a verificação de estatuto por um scan apelativo.
• Verificação do processamento de dados. O texto da Política de Dados Pessoais deve corresponder ao funcionamento de formulários, widgets e análise. Inclua na auditoria técnica os pedidos do navegador, o processador de candidaturas e as transmissões a subcontratados.
• Solicitação do paciente. Preços, condições de pagamento e preparação para o exame não coordenados podem se tornar motivo de reclamação. A tarefa do gestor é eliminar discrepâncias com antecedência e garantir um procedimento de atendimento claro.

Três regulamentos principais: n.º 118n, regras n.º 659 e 152-FZ

Para a matriz, usamos portaria do Ministério da Saúde nº 118n, regras de serviços pagos nº 659 e lei nº 152-FZ. Os pontos obrigatórios e condicionais abaixo estão divididos por aplicabilidade.

Quatro violações comuns: onde os pacientes são perdidos e surgem reclamações

Auditoria expressa: seis pontos críticos para o gestor e diretor clínico

Comece por estes nós. Eles conectam documentos publicados, ações do paciente e o trabalho da equipe da clínica.

Bloco A. Informações sobre a clínica conforme nº 118n: licença, médicos e acessibilidade — pontos 1–12

A Portaria do Ministério da Saúde da Rússia de 13.03.2025 nº 118n entra em vigor em 1º de setembro de 2025 substituindo a nº 956n. Reúna as informações na seção acessível "Sobre a organização médica" e verifique sua aplicabilidade às atividades da sua clínica.

1. Nome completo da organização médica, OGRN e INN. Obrigatório Indique o nome completo e abreviado da pessoa coletiva ou empresário individual (IP), informações de registo e informações aplicáveis sobre os fundadores. Verifique o cabeçalho, rodapé, Política de Dados Pessoais e modelo de contrato: o paciente deve entender qual organização presta o serviço.
2. Endereços das filiais da clínica e mapa de como chegar. Obrigatório Publique o endereço jurídico, endereços dos locais de prestação de serviços médicos, telefones da recepção, e-mail e mapa de acesso. Correlacione os locais de prestação de serviços licenciados com o registro atual; não misture o escritório administrativo com o endereço de atendimento aos pacientes.
3. Estrutura da organização médica e órgãos de gestão. Obrigatório Mostre departamentos e divisões, liderança e informações aplicáveis sobre os órgãos de gestão. Atualize os nomes completos e cargos do médico-chefe, diretor e chefes de setor em caso de mudanças de pessoal.
4. Regime e horário de funcionamento da clínica. Obrigatório Indique o horário de funcionamento da organização médica e suas filiais em dias úteis, fins de semana e feriados. Alinhe as informações no site, na sinalização, nos mapas e com o administrador para que o paciente não chegue e encontre a porta fechada.
5. Horário de atendimento pessoal aos cidadãos pela diretoria. Obrigatório Disponibilize os dias e horas de receção pelo responsável ou pessoas autorizadas, número de telefone de contacto e email para questões. Verifique se é realmente possível contactar o funcionário responsável através do método indicado.
6. Contatos dos órgãos fiscalizadores. Obrigatório Verifique os nomes, endereços e números de telefone da autoridade regional de saúde, bem como dos órgãos territoriais da Roszdravnadzor e Rospotrebnadzor. Não copie contactos do modelo de site de outra região.
7. Fichas dos profissionais de saúde e acreditação. Obrigatório Para profissionais de saúde, verifique nome completo, cargo, formação, organização e ano de emissão do documento, especialidade e qualificação, informações sobre acreditação ou certificado e prazo de validade, horário de trabalho e atendimento. Compare os dados com documentos de RH e as informações do FRMR acessíveis à clínica. Publique as informações necessárias; exclua dados desnecessários dos scans, incluindo passaporte e SNILS.
8. Informações sobre a licença médica e extrato do ERUL. Obrigatório Indique o número de registro, a data de emissão, o órgão licenciador e os detalhes dos trabalhos permitidos. Verifique o status e os endereços no registro. Uma forma prática de confirmação é um extrato eletrônico atualizado do ERUL com um QR code legível; uma digitalização antiga não mostra o estado atual do registro.
9. Agendamento para consulta primária e preparação para exames. Pelo perfil da clínica Descreva o procedimento de agendamento para consulta e diagnóstico. Adicione lembretes sobre a preparação para os exames que realiza: ultrassom, ressonância magnética, tomografia computadorizada, endoscopia, análises. Se houver internação, verifique as regras e documentos para hospitalização.
10. Direitos dos pacientes, programa de garantias estatais e listas de medicamentos. Tendo em conta a atividade Disponibilize informações sobre os direitos dos cidadãos, o procedimento e as condições de prestação de cuidados ao abrigo do programa de garantias estatais e do programa territorial. Verifique as listas de medicamentos aplicáveis e a atualidade dos documentos. As informações sobre cuidados gratuitos não se resumem apenas à participação da própria clínica no sistema de seguro de saúde obrigatório (OMS).
11. Vagas e avaliação independente de qualidade. Tendo em conta a atividade Atualize as informações sobre cargos vagos. Verifique a aplicabilidade dos requisitos para avaliação independente da qualidade, publicação de resultados e questionários aos beneficiários dos serviços conforme a Portaria nº 118n e a legislação de saúde; não a determine apenas pela existência de um contrato de OME (Seguro Médico Obrigatório).
12. Acessibilidade do site para deficientes visuais. Obrigatório Verifique o aumento do texto sem sobreposições, o contraste, descrições textuais de imagens importantes e a possibilidade de navegar e preencher o formulário usando o teclado. Utilize a norma GOST R 52872-2019 como guia para a verificação técnica. O botão com óculos deve ajudar o paciente a utilizar o site.

Bloco B. Serviços pagos conforme nº 659: lista de preços, contratos e pagamento online — pontos 13–21

Base legal — Resolução do Governo da Federação Russa de 30.05.2026 nº 659. A tarefa do proprietário é coordenar páginas de serviços, preços, condições de pagamento e contrato com o paciente.

13. Conformidade dos serviços no site com a licença ERUL. Obrigatório Compare as direções e trabalhos oferecidos em cada endereço com a licença vigente. Se a clínica promove odontologia pediátrica, cosmetologia ou anestesiologia, verifique a lista correspondente de trabalhos no local da sua prestação; o nome publicitário do serviço não substitui tal verificação.
14. Tabela de preços em rublos e Nomenclatura de serviços médicos. Obrigatório Verifique os preços atuais e as designações, tendo em conta a Nomenclatura atual do Ministério da Saúde. Para ofertas complexas, como «Check-up de saúde feminina» ou «Profilaxia dentária completa», descreva o conteúdo. No caso de preços «a partir de», explique as condições de formação do montante e disponibilize a lista de preços completa.
15. Modelos de contratos para serviços médicos pagos. Obrigatório Publique amostras de contratos legíveis conforme as regras nº 659. Leve em conta as opções utilizadas pela clínica: paciente adulto, representante legal da criança, cliente e consumidor como pessoas diferentes. Verifique os dados cadastrais e a data da versão.
16. Condições de pagamento e reembolso de pré-pagamento. Obrigatório Descreva o procedimento de pagamentos e os métodos de pagamento disponíveis: dinheiro, cartões, SBP, seguro saúde complementar (DMS) — de acordo com as condições reais da clínica. Indique o procedimento de emissão de recibo e análise de reembolso. Combine os termos de cancelamento do serviço com a lei e as despesas efetivamente incorridas.
17. Ligações para informações jurídicas e recomendações clínicas. Obrigatório Verifique as ligações previstas nas regras n.º 659 ao portal oficial de informações jurídicas e ao classificador de recomendações clínicas do Ministério da Saúde, bem como informações sobre os padrões aplicáveis. Abra as ligações a partir de um telemóvel: devem conduzir ao recurso ativo.
18. Informações sobre assistência médica gratuita. Obrigatório Verifique como, antes da celebração do contrato, o paciente é informado sobre a possibilidade de receber os tipos e volumes de cuidados correspondentes sem cobrança de taxas no âmbito do programa de garantias estatais. O formato pago de funcionamento da clínica não anula a informação prevista pelas regras.
19. Prazos de espera e benefícios. Pela situação Especifique os prazos de espera aplicáveis para assistência e as condições de prestação de serviços pagos. Se houver descontos ou benefícios para categorias específicas de pacientes, explique as condições e os documentos comprobatórios. Os prazos na publicidade, no contrato e no registro do administrador devem estar alinhados.
20. Reclamações e emissão de documentos médicos. Obrigatório Torne compreensíveis o procedimento de reclamações, formas de obtenção de cópias de documentação médica, extratos e comprovativos de pagamento de serviços. Verifique os poderes do destinatário, os prazos e o procedimento de emissão de acordo com as normas aplicáveis, incluindo o art. 22 da lei n.º 323-FZ.
21. Contrato à distância e pagamento online. No agendamento remoto Se o contrato for celebrado através do site, verifique a seção VI das regras nº 659: informações antes da formalização, método de celebração, pagamento e confirmação ao paciente. O agendamento online para um retorno de chamada não equivale, por si só, a um contrato para serviço pago; a telemedicina requer uma verificação separada.

Bloco V. 152-FZ e sigilo médico: formulários, consentimentos e rota de solicitação — pontos 22–32

As informações de saúde pertencem a uma categoria especial de acordo com artigo 10 da lei nº 152-FZ. O fato de procurar assistência médica é protegido pelo artigo 13 da lei nº 323-FZ. Verifique a composição dos dados, a base legal e os destinatários da solicitação, e não apenas a presença de documentos.

22. Política de processamento de dados alinhada aos processos da clínica. Obrigatório Forneça acesso à Política de Dados Pessoais nas páginas de coleta de dados. Indique os objetivos reais do site, composição dos dados, prazos de armazenamento e participantes do processamento: hospedagem, CRM, MIS, call tracking, análise. O documento deve corresponder à rota real da solicitação.
23. Base legal do processamento e consentimentos separados. Obrigatório Defina a base legal de processamento para agendamento e outros fins conforme o art. 6 da lei nº 152-FZ. Quando o consentimento for usado, formalize-o separadamente dos documentos confirmados conforme o art. 9. SMS e e-mails publicitários exigem verificação separada de consentimento; não condicione o agendamento de consultas à assinatura de promoções.
24. Caixas de verificação vazias e confirmação da ação. Obrigatório Deixe as caixas de seleção de consentimento vazias: o paciente deve expressar sua decisão por conta própria. Se a base for o consentimento, guarde a confirmação de sua obtenção, a hora e a versão do texto. A presença de uma marca de seleção não substitui o conteúdo do documento e a forma de consentimento exigida por lei.
25. Minimização de campos de agendamento online. Obrigatório Para a solicitação de um retorno de chamada, geralmente bastam o nome e o telefone. Remova o questionário médico desnecessário: sintomas, diagnósticos, arquivos de exames. Se a clínica precisa coletar informações de saúde, defina separadamente a base legal, os requisitos de consentimento e um processo protegido; um formulário de contato comum não substitui isso.
26. Avaliações, históricos de tratamento e fotos de pacientes. Na publicação Verifique o consentimento para a disseminação de dados pessoais nos termos do art. 10.1 da lei n.º 152-FZ, o regime de sigilo médico nos termos do art. 13 da lei n.º 323-FZ e os fundamentos para a utilização de imagens. Para materiais publicitários, considere adicionalmente as restrições da lei sobre publicidade: o consentimento do paciente não as anula.
27. Notificação no registro de operadores Roskomnadzor. Obrigatório Verifique o cumprimento da obrigação de notificação nos termos do art. 22 da lei n.º 152-FZ e a atualidade das informações. Correlacione os objetivos reais e categorias de dados, os sistemas de informação utilizados e as condições de processamento declaradas com o site e a Política de Dados Pessoais.
28. Localização de bancos de dados de cidadãos da Federação Russa. Obrigatório Verifique o cumprimento da parte 5 do art. 18 da lei n.º 152-FZ ao recolher dados através da Internet. Determine onde são executados o registo, sistematização, acumulação, armazenamento, atualização e extração. A verificação deve incluir o processador de formulários, CRM, sistema de informação médica (MIS) e cópias de segurança; o endereço de alojamento russo por si só não descreve toda a cadeia.
29. Transmissão transfronteiriça e serviços estrangeiros. Na transferência para o exterior Verifique chats estrangeiros, análises, CDN, mapas, tabelas na nuvem e serviços de mensagens: se recebem dados pessoais e para que país. Antes da transmissão, cumpra os requisitos aplicáveis do art. 12 da lei n.º 152-FZ. Em caso de transmissão ilegal detetada, restrinja-a e acorde uma arquitetura permitida.
30. Proteção de contatos e sigilo médico na análise. Verificação técnica Evite que telefone, nome completo e conteúdo da solicitação entrem na URL, parâmetros de metas, gravações de sessão e widgets de terceiros. Verifique a mascaramento de campos, as bases de processamento selecionadas e o funcionamento do banner de cookie. Avalie eventos sobre serviços delicados juntamente com os identificadores do visitante.
31. Delegação de processamento a terceiros. Obrigatório Defina a função de serviços externos e o acesso às solicitações. Quando um contratado processa dados em nome da clínica, formalize as condições conforme a parte 3 do art. 6 da lei nº 152-FZ: objetivos, composição dos dados, operações, confidencialidade, segurança e obrigações das partes.
32. HTTPS/TLS, acesso ao CMS e backups. Verificação técnica Verifique a ligação segura dos formulários, a validade do certificado, os direitos dos funcionários e a proteção da área administrativa contra tentativas de adivinhação de palavras-passe. Nomeie responsáveis pelas atualizações do CMS, cópias de segurança e recuperação. Controle o acesso a registos e exportações de candidaturas.

Bloco G. Publicidade médica conforme 38-FZ: avisos, marcação e promessas — pontos 33–36

Verifique os art. 18.1 e 24 da lei n.º 38-FZ, tendo em conta o objeto e formato da publicidade. A página informativa e o material publicitário podem exigir abordagens diferentes.

33. Língua russa e denominações de serviços compreensíveis. Obrigatório Verifique as informações obrigatórias para o paciente em russo. Para Check-up, Anti-Age, Lifting e outras palavras estrangeiras, avalie a necessidade de explicações ou tradução, tendo em conta as regras e exceções vigentes. O nome comercial não deve ocultar a composição do serviço médico.
34. Informações de referência e rotulagem de publicidade na Internet. Pela natureza da colocação Avalie o conteúdo e o método de destaque do material de acordo com a lei nº 38-FZ. O catálogo, promoções em seu próprio site, pop-ups de página inteira e publicidade de terceiros exigem verificação em um contexto específico. Para material com sinais de publicidade na internet, defina as obrigações conforme o art. 18.1, incluindo marcação e registro.
35. Aviso sobre contraindicações. Para publicidade de serviços médicos Verifique o aviso nos termos da parte 7 do art. 24 da lei n.º 38-FZ. Para publicidade gráfica comum na Internet, não menos de 5% da área publicitária; vídeos e outros formatos têm as suas próprias condições e exceções. O texto deve ser legível num banner móvel real.
36. Promessas de resultados, segurança e depoimentos publicitários. Por objeto de publicidade Verifique a veracidade das promessas de «100% de resultados», «numa única visita», «sem complicações» e «sem dor». Tenha em conta as restrições aplicáveis a cada objeto específico de publicidade médica, incluindo referências a casos de cura e testemunhos de agradecimento. Baseie-se em informações verificáveis sobre equipamento, qualificações e procedimentos de prestação de cuidados.

Esquema de controlo: como a candidatura do paciente deve chegar à clínica

Abaixo está um exemplo de rota para um formulário de retorno de chamada sem a coleta de questionário médico. Os locais de processamento e medidas de proteção são verificados para toda a cadeia.

1. 01Landing pageServiço, preço, condições
2. 02FormulárioCampos necessários e base para o processamento
3. 03ProcessadorHTTPS, verificação e gravação de dados na Federação Russa
4. 04CRM / MISAcesso de funcionários responsáveis
5. 05ReceçãoSolicitação recebida e comunicação com o paciente

Verifique separadamente as ramificações: pixels de publicidade, Webvisor, chats, e-mail e notificações. Os contatos e o conteúdo da solicitação não devem cair nesses canais de forma descontrolada.

Os primeiros três minutos de verificação: o que o proprietário e o profissional de marketing podem fazer

Comece com uma landing page publicitária. Estes passos ajudam a notar erros óbvios; passe pela parte técnica junto com o desenvolvedor.

1. Abra o site no smartphone em uma janela privada. Encontre o preço, a lista completa de preços e os documentos. Verifique se o botão de agendamento não está coberto, se o aviso no banner publicitário é legível e se as caixas de seleção de consentimento estão vazias.
2. Observe as conexões externas. No computador, abra a rede (Network) nas ferramentas do desenvolvedor. Não se limite a Fetch/XHR: os dados podem ser transmitidos através de imagens, beacons e WebSocket.
3. Verifique a seleção de cookies. Compare o carregamento antes da seleção, após a recusa de recursos não obrigatórios e após o consentimento. Compare o comportamento com os objetivos e fundamentos declarados para o processamento.
4. Envie uma solicitação de teste coordenada. Avise o administrador, use dados fictícios sem diagnósticos e documentos. Verifique o recebimento da solicitação, a barra de endereços e os parâmetros de análise. Não use o telefone aleatório de outra pessoa.

Tabela de controlo para o gestor: erros e critérios de receção

Auditoria e melhoria do site da clínica chave na mão na STARCODE

O trabalho é mais conveniente se for realizado por etapas: primeiro limitar as transmissões críticas de dados e erros de formulários, depois acordar documentos, preços e acessibilidade. Fixamos a composição e os prazos após a visualização do site, CMS, sucursais e integrações.

1. Fechamos riscos prioritários de formulários e dados. Verificamos os campos, fundamentos, consentimentos, Política de Dados Pessoais e scripts de terceiros. Corrigimos o processador e as transmissões excessivas para a análise.
2. Colocando em ordem as informações sobre a clínica. Com base nos dados confirmados, atualizamos cartões de médicos, informações sobre licenciamento, contratos, métodos de pagamento e links obrigatórios. A clínica confirma a veracidade dos documentos.
3. Verificamos a tabela de preços, publicidade e acessibilidade. Acordamos as páginas de serviços com a lista de preços, verificamos as formulações publicitárias e avisos, testamos a interface e a entrada de candidaturas no CRM.

Para uma avaliação preliminar separada do processamento de dados, use calculadora de riscos conforme a 152-FZ. A aplicabilidade das normas, responsabilidades e o escopo das correções são determinados pela atividade e pelos processos reais da clínica.