Alguém vai carregá-lo — a escolha é quem
Suponha um médico que instalou os três primeiros pilares com perfeição. Ele reduziu drasticamente a probabilidade de ser processado e a de perder. E ainda assim pode perder — por perícia infeliz, por exceção de obrigação de resultado, por acordo racional, ou simplesmente por erro. O quarto pilar reconhece a verdade que nenhuma gestão elimina: o risco residual existe, e alguém vai carregá-lo. A única escolha real é quem — o patrimônio pessoal, nu diante da execução, ou uma estrutura desenhada para absorver o impacto.
Uma advertência inaugural: proteção patrimonial lícita se constrói antes do passivo, às claras. Transferir bens depois da citação não é planejamento — é fraude à execução, desmonta-se judicialmente e agrava a posição de quem a tentou.
O seguro de RC profissional e o regime claims made
A ferramenta primária é o seguro de responsabilidade civil profissional (RCP). E é preciso dizer o que o mercado raramente explica: o RCP médico brasileiro opera, como regra, à base de reclamações — o regime claims made. Disciplinado pela Circular SUSEP nº 637/2021, a lógica é dupla: o fato gerador deve ocorrer na vigência ou na retroatividade; e a reclamação deve ser apresentada na vigência ou nos prazos adicionais. Não basta o ato sob seguro; é preciso que a reclamação chegue sob seguro — um relógio de dois ponteiros, ambos dentro do mostrador.
- Retroatividade — estende a cobertura a fatos anteriores, desde que a cadeia de apólices seja sucessiva e ininterrupta. Uma lacuna e ela se perde.
- Prazos adicionais (suplementar e complementar) — janelas para reclamar depois do fim da vigência.
- Cobertura de cauda (tail coverage) — a janela estendida para a aposentadoria e o encerramento da atividade; a actio nata faz a ação nascer anos depois.
- Custos de defesa — correm, em regra, dentro do limite máximo de indenização: um limite consumido pela defesa é o que não sobra para a condenação.
O dimensionamento considera a sinistralidade da especialidade, a cobertura restrita à especialidade declarada e declarações rigorosamente verdadeiras — a omissão relevante é a porta clássica da negativa. E a apólice não substitui os três primeiros pilares: ela os pressupõe, porque a seguradora defende com as provas que existirem.
A PJ não blinda o ato próprio
O seguro transfere o risco até o limite da apólice; a segunda camada cuida do que está além. E começa desfazendo um mito: o de que "ter uma PJ protege". A pessoa jurídica cumpre funções legítimas — organização, eficiência tributária, governança —, mas não blinda o médico da responsabilidade pelo ato profissional próprio. A responsabilidade do profissional liberal é pessoal e subjetiva: quem responde pelo erro é o médico, com seu patrimônio, ainda que o atendimento ocorra dentro de uma sociedade.
A proteção pessoal efetiva usa os instrumentos que o ordenamento reserva a essa finalidade: o bem de família (Lei nº 8.009/1990), reservas de longo prazo em veículos adequados e o planejamento sucessório — sempre com tempestividade e licitude. A fronteira entre planejamento e fraude não está no instrumento; está no calendário e na intenção.
Uma arquitetura em camadas, revista todo ano
Em prática, o pilar é uma arquitetura em camadas revisada anualmente. Primeira: RCP com regime claims made compreendido, retroatividade preservada por cadeia ininterrupta, limite dimensionado considerando que os custos de defesa correm por dentro, e plano de cauda desenhado desde já. Segunda: estrutura societária adequada à operação, sem a ilusão da blindagem pessoal. Terceira: patrimônio pessoal organizado nos instrumentos lícitos, em tempo de paz. O quarto pilar não reduz a probabilidade do processo — garante que, se o residual se materializar, o impacto encontre estrutura em vez da poupança da família.