Teste de HIV e outras ISTs: quem pode ver o resultado?
O resultado é protegido, mas sigilo não significa ausência de prontuário. Entenda quem pode acessar os dados e o que perguntar antes da testagem.
Nesta leitura
Você tem direito de conhecer o resultado do seu teste de HIV ou de outras ISTs. Ele é uma informação de saúde protegida: pode ser acessado por profissionais e serviços que precisam desses dados para o cuidado e por destinatários autorizados nas hipóteses legais. Parceiros sexuais, familiares e empregadores não recebem acesso automático. Mas sigilo não significa que o exame fique sem registro ou que apenas a pessoa testada e um único profissional possam conhecê-lo.
A dúvida fica mais clara quando se separam três coisas: como você é identificado no atendimento, onde o resultado fica registrado e quem tem motivo legítimo para acessá-lo. Um exame pode estar associado ao seu nome e continuar protegido por sigilo.
Sigilo, anonimato e prontuário são coisas diferentes
Sigilo é o dever de proteger a informação contra acesso e divulgação indevidos. Ele vale mesmo quando o serviço sabe quem você é. Informar nome e documento, portanto, não transforma o resultado em informação pública.
Anonimato diz respeito à possibilidade de associar a informação à sua identidade. Um código no lugar do nome não resolve essa questão sozinho: se o serviço consegue ligar aquele código ao seu cadastro, a informação ainda pode identificar você. Não se deve presumir que toda unidade ofereça testagem anônima; é preciso esclarecer como funciona a identificação naquele atendimento.
Prontuário é o registro do cuidado. A Portaria de Consolidação nº 1/2017 prevê tanto a confidencialidade das informações pessoais quanto o registro de avaliações, procedimentos e, quando cabíveis, resultados de exames. Também assegura o acesso da própria pessoa ao conteúdo do prontuário ou de alguém por ela autorizado. Guardar o resultado para acompanhar sua saúde é compatível com mantê-lo sob sigilo.
Por exemplo: um resultado identificado pode ser consultado pela equipe responsável quando você retorna ao atendimento. Isso tem uma finalidade assistencial. A mesma informação contada a um conhecido que não participa do cuidado é outra situação, sem justificativa apenas por estar disponível no serviço.
Quem participa do cuidado não ganha acesso ilimitado
A circulação do resultado pode envolver o laboratório que realiza o exame e os profissionais responsáveis pelo atendimento e pela continuidade do cuidado. A Lei Geral de Proteção de Dados Pessoais, a LGPD, classifica dados de saúde como sensíveis e permite seu tratamento, nas condições legais, para tutela da saúde e cumprimento de obrigações legais, inclusive sem consentimento em hipóteses específicas.
Isso não dá a qualquer trabalhador da unidade liberdade para abrir qualquer prontuário. O acesso deve ter finalidade legítima e se limitar ao necessário para aquela função. Encaminhar informações pertinentes a outro serviço para continuar o cuidado também é diferente de entregar o histórico inteiro a alguém sem participação no atendimento.
Há ainda a pessoa que você autoriza a receber informações. Para um adulto capaz de decidir, acompanhar a consulta ou ser familiar não substitui essa autorização. A norma do Ministério da Saúde reconhece o direito de decidir se familiares e acompanhantes serão informados. Ser parceiro sexual, por si só, tampouco cria acesso automático ao laudo.
O que a lei específica sobre HIV protege
A Lei 14.289/2022 proíbe, nos âmbitos que enumera, a divulgação de informações que permitam identificar a condição de pessoa que vive com HIV, hepatites crônicas B e C, hanseníase ou tuberculose. Ela alcança serviços de saúde, locais de trabalho e outros ambientes, e obriga os serviços a organizar o atendimento sem expor essa condição ao público.
Essa lista não reúne todas as ISTs. Sífilis, gonorreia e outras infecções não passam a fazer parte do recorte específico dessa lei por serem sexualmente transmissíveis. Seus resultados continuam protegidos pelas regras gerais de confidencialidade e de tratamento de dados de saúde.
A lei admite quebra do sigilo profissional por determinação legal, justa causa ou autorização expressa da pessoa, mediante termo de consentimento informado, observada a LGPD. “Justa causa” exige fundamento na situação concreta; não é uma permissão para contar o resultado porque alguém pediu, demonstrou curiosidade ou se apresentou como empregador. A existência de uma exceção também não autoriza divulgar a informação a destinatários sem relação com sua finalidade.
Notificação sanitária não é exposição pública
Quando um caso se enquadra nas regras de notificação compulsória, existe uma comunicação à autoridade sanitária. Ela integra a vigilância epidemiológica: permite investigar a ocorrência e orientar medidas de controle de doenças. É uma circulação de informação com finalidade de saúde pública, distinta da entrega do resultado à pessoa testada.
Essa comunicação também é sigilosa. O artigo 10 da Lei 6.259/1975, atualizado pela Lei 14.289/2022, impõe esse dever a quem notifica, às autoridades que recebem a notificação e aos trabalhadores que lidam com os dados. Notificar não significa colocar o nome da pessoa em uma lista pública, avisar seu empregador ou enviar automaticamente o laudo a parceiros.
A lei prevê identificação fora do âmbito médico-sanitário apenas em caráter excepcional, diante de grande risco à comunidade, a juízo da autoridade sanitária e com conhecimento prévio do paciente ou responsável. Essa condição não pode ser tratada como rotina de divulgação de resultados de ISTs.
O que perguntar antes do teste
Para saber como essas regras se aplicam ao atendimento que você vai receber, as perguntas mais úteis são concretas:
- Identificação: o teste será nominal? Quais dados serão registrados? Se houver uso de código, ele ficará ligado ao meu cadastro?
- Entrega: como receberei o resultado e como será conferida a identidade de quem o retira? Se eu quiser autorizar outra pessoa, qual é o procedimento?
- Prontuário: onde o resultado ficará registrado, quais equipes poderão acessá-lo e como posso consultar meu registro?
- Compartilhamento: quais informações podem seguir para outro serviço ou para a vigilância, e com qual finalidade?
- Esclarecimento: quem responde por dúvidas sobre esses acessos e qual canal do serviço posso usar para pedir informações ou registrar uma reclamação?
Essas respostas mostram o percurso do resultado: quem o recebe, onde ele permanece e por que pode circular. É isso que permite entender o sigilo no atendimento, sem confundi-lo com a promessa de que nenhum registro existirá.
Fontes consultadas
- Lei nº 14.289, de 3 de janeiro de 2022 — Câmara dos Deputados; consulta: 2026-10-12
- Portaria de Consolidação nº 1, de 28 de setembro de 2017, texto consolidado — Ministério da Saúde; consulta: 2026-10-12
- Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, texto atualizado — Câmara dos Deputados; consulta: 2026-10-12
- Lei nº 6.259, de 30 de outubro de 1975, texto atualizado — Câmara dos Deputados; consulta: 2026-10-12