Introdução
O setor da saúde é marcado por complexidade regulatória, multiplicidade de agentes e altos riscos de responsabilização. Nesse contexto, ganha cada vez mais destaque o Healthcare Compliance, conjunto de mecanismos destinados a garantir que hospitais, clínicas, laboratórios, operadoras e demais organizações do setor atuem em conformidade com a legislação, normas éticas e padrões de governança.
O tema não se limita à conformidade legal: trata-se de construir uma cultura organizacional de integridade, capaz de prevenir riscos, proteger pacientes e reduzir a exposição de profissionais e empresas a penalidades administrativas, civis e criminais
Fundamentos Jurídicos do Healthcare Compliance
O marco normativo que fundamenta os programas de integridade no Brasil encontra-se na Lei nº 12.846/2013 (Lei Anticorrupção Empresarial) e em seu regulamento, o Decreto nº 11.129/2022.
Conforme o art. 56 do decreto, um programa de integridade deve incluir:
-
Mecanismos internos de auditoria;
-
Canais de denúncia;
-
Políticas de ética e conduta;
-
Medidas de prevenção e remediação de ilícitos
Além da legislação anticorrupção, destacam-se:
-
A Lei Geral de Proteção de Dados (LGPD), essencial na proteção da confidencialidade das informações médicas;
-
Normas do Conselho Federal de Medicina (CFM) sobre conflitos de interesse, prescrição de OPMEs (órteses, próteses e materiais especiais) e transparência nas relações médico-indústria
Pilares do Healthcare Compliance
Um programa de integridade efetivo no setor da saúde deve contemplar, no mínimo, os seguintes pilares:
-
Suporte da alta administração – comprometimento inequívoco da direção e destinação de recursos.
-
Mapeamento de riscos – identificação de vulnerabilidades, como contatos com poder público, concorrentes, fornecedores e potenciais conflitos de interesse.
-
Políticas e procedimentos claros – códigos de conduta, normas anticorrupção, políticas sobre presentes, assédio, doações e patrocínios.
-
Controles internos – segregação de funções, registros contábeis fidedignos e auditorias regulares.
-
Treinamento e comunicação – capacitação contínua de profissionais de saúde e colaboradores.
-
Canais de denúncia e investigações internas – mecanismos seguros e proteção ao denunciante.
-
Due diligence de terceiros – avaliação prévia de fornecedores, distribuidores e profissionais vinculados.
-
Auditoria e monitoramento – avaliações periódicas para assegurar efetividade
Principais Riscos no Setor da Saúde
O mapeamento de riscos em healthcare compliance é mais complexo do que em outros setores, pois envolve fatores éticos e clínicos. Entre os mais relevantes:
-
Contato com agentes públicos: médicos de hospitais públicos são considerados agentes públicos para fins de responsabilização penal.
-
Conflitos de interesse: relação entre médicos e a indústria farmacêutica, especialmente em prescrição de medicamentos e OPMEs.
-
Fraudes em licitações: aquisição de materiais e medicamentos sem concorrência ou com favorecimento de fornecedores.
-
Assédio e discriminação: riscos trabalhistas e reputacionais.
-
Uso indevido de dados sensíveis: violação da confidencialidade médica e da LGPD.
-
Relacionamento inadequado com fornecedores: doações, patrocínios e amostras grátis sem controle adequado
Responsabilidade e Penalidades
As penalidades pela ausência ou ineficácia de um programa de integridade no setor de saúde podem ser severas:
-
Administrativas: multas de até 20% do faturamento bruto da empresa, publicação da decisão condenatória, suspensão de atividades.
-
Judiciais: perdimento de bens, dissolução compulsória da pessoa jurídica, proibição de contratar com o poder público
-
Penais: responsabilização de gestores e profissionais por corrupção ativa, passiva, peculato, fraudes licitatórias e crimes contra a saúde pública.
Casos práticos como a multa de US$ 347 milhões aplicada à Novartis nos EUA por suborno de médicos demonstram que a ausência de due diligence pode gerar prejuízos financeiros e reputacionais de grande monta
Healthcare Compliance e a Cultura de Integridade
Mais do que evitar penalidades, o compliance em saúde visa criar relações éticas e transparentes entre médicos, hospitais, pacientes, fornecedores e poder público.
Ferramentas como o disclosure (comunicação transparente de erros e eventos adversos) e a comunicação empática fortalecem a confiança do paciente e reduzem a litigiosidade.
A adoção de práticas de due diligence, auditoria e monitoramento não é apenas requisito legal, mas também condição para a sustentabilidade e credibilidade das organizações do setor.
Conclusão
O Healthcare Compliance deve ser entendido como pilar estratégico da governança em saúde. Ele protege a organização contra riscos jurídicos e financeiros, garante a conformidade regulatória e promove um ambiente de respeito à ética e à vida.
No Brasil, diante do aumento da fiscalização e da aplicação de leis anticorrupção e de proteção de dados, torna-se indispensável que hospitais, clínicas e demais players da saúde adotem programas de integridade robustos, capazes de alinhar-se às melhores práticas internacionais e de responder às expectativas da sociedade por maior transparência, ética e responsabilidade.
