Sigilo médico e correio, as precauções com um endereço de domiciliação

Exerce uma profissão de saúde e pretende domiciliar a sede da sua sociedade, por exemplo uma sociedade de exercício liberal ou uma sociedade civil de meios, num endereço de domiciliação. Surge logo uma questão, a do correio. O sigilo médico não se detém à porta do consultório, acompanha a correspondência que contém uma informação sobre um paciente. Domiciliar uma sociedade não coloca qualquer dificuldade de princípio, mas o uso que faz do endereço merece uma precaução simples. O essencial cabe numa frase, o endereço da sede não se destina a receber o correio dos seus pacientes.

Dois endereços, duas naturezas de correio

O endereço de domiciliação localiza juridicamente a sua sociedade. É o endereço da sede, o que figura no registo comercial e das sociedades, o que é conhecido pela administração fiscal, pela Urssaf, pela conservatória e pelo banco. O correio administrativo da sociedade chega ali de forma natural, e essa é a sua vocação. O seu local de exercício, o consultório, obedece a outra lógica. É ali que recebe os seus pacientes, ali que chegam as suas cartas, os resultados de exames e a correspondência que troca com os seus colegas. Estes dois fluxos não têm a mesma natureza, não exigem por isso o mesmo tratamento nem o mesmo endereço.

O que o sigilo profissional protege

O sigilo profissional não é apenas uma exigência deontológica, está protegido pelo direito penal. A revelação de uma informação de caráter secreto por quem é seu depositário, por estado ou por profissão, é punida com um ano de prisão e 15 000 euros de multa (artigo 226-13 do código penal). O profissional que deixa um terceiro aceder a uma informação coberta pelo sigilo não se coloca apenas em dificuldade perante os seus pacientes, expõe-se a um crime. Uma carta que menciona o estado de saúde de uma pessoa, o seu tratamento ou o seu acompanhamento entra plenamente neste âmbito.

O pessoal de uma sociedade de domiciliação não está sujeito ao sigilo médico

Uma sociedade de domiciliação recebe, separa e, consoante o contrato, reencaminha ou digitaliza o correio das empresas que acolhe. O seu pessoal não é nem prestador de cuidados nem auxiliar médico. Não está sujeito ao sigilo médico e não está habilitado a tratar dados de saúde. Ora, os dados de saúde são dados sensíveis na aceção do regulamento geral sobre a proteção de dados (RGPD), que os protege de forma reforçada. Confiá-los a um interveniente que não tem competência para os tratar não é um gesto neutro.

Fazer com que esse pessoal abra e digitalize o correio de um paciente, um resultado de exame ou uma correspondência entre colegas cria um risco real. Um risco quanto ao sigilo, desde logo, porque uma pessoa não depositária toma conhecimento de uma informação protegida. Um risco quanto ao RGPD, em seguida, porque dados de saúde acabam por ser tratados por um terceiro que não tem competência para o fazer. Este risco não depende da boa-fé do prestador, decorre da natureza da informação e da qualidade de quem a manuseia.

A regra de prudência, separar os fluxos

Nenhum texto proíbe domiciliar a sede de uma sociedade de saúde, e nenhum texto estabelece, carta a carta, a lista do que deve chegar a cada sítio. A prudência, em contrapartida, impõe uma separação nítida. Reserve o endereço de domiciliação aos fluxos administrativos da sociedade, a Urssaf, os impostos, a conservatória, o banco e os organismos sociais. Faça com que toda a correspondência que diga respeito a um paciente seja dirigida diretamente ao seu consultório, onde será aberta por si ou por pessoal sujeito ao sigilo, o seu secretariado médico por exemplo. Esta organização não custa nada, exige apenas indicar o endereço certo ao interlocutor adequado.

Um ponto merece atenção, o dos serviços de digitalização e reencaminhamento que as sociedades de domiciliação propõem muitas vezes. São cómodos para o correio administrativo, mas pressupõem precisamente que um terceiro abra e digitalize os seus envelopes. É a razão pela qual o correio dos pacientes não tem lugar neste circuito. Se necessitar de uma gestão desmaterializada dessas correspondências, ela deve ser organizada no consultório, sob a sua responsabilidade e a de pessoas sujeitas ao sigilo.

O que a lei já impõe ao domiciliador

A atividade de domiciliação é regulamentada. A lei impõe ao domiciliador dispor de instalações dotadas de uma sala própria para assegurar a confidencialidade, e de manter um processo por cada empresa domiciliada (artigos L.123-11-3 e R.123-168 do código comercial). Estas obrigações são úteis e sérias, mas não transformam o prestador em depositário do sigilo médico. Uma sala confidencial protege a confidencialidade dos negócios da empresa, não confere a ninguém a competência para tomar conhecimento de dados de saúde. A precaução mantém-se, portanto, inteira: o facto de o domiciliador estar autorizado e ser rigoroso não significa que o correio dos pacientes deva passar por ele.

A sua responsabilidade sobre a sua correspondência

A vigilância vale também dentro da sua própria organização. O profissional deve zelar por que as pessoas que o assistem não violem o sigilo associado à sua correspondência profissional. Isto abrange o seu secretariado, mas também qualquer prestador externo chamado a manusear o seu correio. Decidir onde chega cada correio é precisamente exercer essa vigilância. Ao dirigir as correspondências sensíveis para o consultório e as correspondências administrativas para a sede, mantém o controlo do que os terceiros veem ou não veem.

Para o enquadramento aplicável aos profissionais, pode consultar a nossa página dedicada à domiciliação para profissionais de saúde.

O que convém reter

• O sigilo profissional está protegido penalmente, um ano de prisão e 15 000 euros de multa (artigo 226-13 do código penal).
• O pessoal de uma sociedade de domiciliação não está sujeito ao sigilo médico e não está habilitado a tratar dados de saúde, dados sensíveis na aceção do RGPD.
• Fazer com que um terceiro não habilitado abra ou digitalize o correio de um paciente, um resultado de exame ou uma correspondência entre colegas cria um risco de violação do sigilo e um problema de RGPD.
• Por prudência, reserve o endereço da sede aos fluxos administrativos (Urssaf, impostos, conservatória, banco) e faça com que o correio relativo aos pacientes seja dirigido ao consultório.
• O domiciliador deve dispor de uma sala que assegure a confidencialidade e manter um processo por empresa (artigos L.123-11-3 e R.123-168 do código comercial), o que não o torna depositário do sigilo médico.
• O profissional deve zelar por que as pessoas que o assistem não violem o sigilo da sua correspondência profissional.

Fontes a 20 de setembro de 2026: código penal, artigo 226-13; código comercial, artigos L.123-11-3 e R.123-168; RGPD (dados de saúde). Domisiège, domiciliação de empresas em Tours, associada ao gabinete Épiphyse Conseil. Este artigo dá orientações gerais e não substitui a análise da sua situação.