LGPD prontuário psicológico como cumprir sem dor de cabeça
A pergunta LGPD prontuário psicológico como cumprir deixou de ser uma dúvida jurídica distante e se tornou uma exigência operacional do consultório. Desde a vigência da Lei nº 13.709/2018, o registro documental do atendimento psicológico passou a ser tratado como o que sempre foi na prática: a concentração de maior risco de todo o consultório. Ali convivem dados de saúde, histórico familiar, hipóteses diagnósticas, relatos de violência, luto, sexualidade, uso de substâncias e informações que, se expostas, produzem dano irreversível ao paciente e responsabilidade ética, civil e administrativa ao psicólogo.
Cumprir a LGPD no prontuário não significa transformar o consultório em um departamento jurídico nem reduzir o sigilo profissional a um formulário de consentimento. Significa organizar três frentes concretas: uma base legal correta para cada tratamento, um fluxo de guarda e descarte compatível com as resoluções do Conselho Federal de Psicologia e um conjunto de medidas de segurança proporcional ao volume de dados que você manipula. Este artigo percorre cada uma delas com o nível de detalhe necessário para aplicação imediata.
Antes de entrar nas obrigações específicas, vale entender por que o prontuário ocupa o centro da discussão. Sem essa compreensão, o psicólogo tende a tratar a LGPD como burocracia — e a burocracia, no consultório, costuma ser abandonada em três meses.
Por que o prontuário psicológico é o ponto mais sensível da LGPD no consultório
O prontuário psicológico reúne, ao mesmo tempo, dados de identificação, dados de saúde e dados de vida privada. Essa combinação o coloca na categoria de maior proteção prevista na lei, e é justamente aí que a maioria dos erros acontece.
Dados pessoais sensíveis e a proteção reforçada
A LGPD define como dados pessoais sensíveis aqueles referentes à origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados genéticos ou biométricos, e — o que interessa diretamente à psicologia — dados referentes à saúde ou à vida sexual. Anotações sobre sofrimento psíquico, avaliação neuropsicológica, histórico de internação ou acompanhamento psiquiátrico são dados de saúde, ainda que não exista diagnóstico formalizado.
A consequência prática é objetiva: para tratar dados sensíveis, as bases legais disponíveis são mais restritas. O tratamento exige uma das hipóteses do art. 11 da LGPD, e não qualquer fundamento do art. 7º. Isso invalida arranjos comuns no mercado, como usar "legítimo interesse" para alimentar listas de pacientes ou enviar comunicações de marketing a partir do cadastro clínico.
O psicólogo é controlador — e isso tem significado técnico
Quem decide por que e como os dados são tratados é controlador. No consultório autônomo, essa figura é o próprio psicólogo. Quando você contrata um software de prontuário eletrônico, uma plataforma de teleconsulta ou um serviço de armazenamento em nuvem, essas empresas atuam como operadores: tratam dados em nome do controlador e seguem suas instruções.
Essa distinção não é acadêmica. Ela determina quem responde em caso de incidente, quem precisa manter registro das operações e quem deve avaliar se o fornecedor oferece garantias suficientes de segurança. O psicólogo que delega tudo ao sistema, sem verificar contrato, criptografia e política de retenção, continua sendo o responsável principal perante o paciente e perante a Autoridade Nacional de Proteção de Dados.
O que está em jogo quando a conformidade falha
O descumprimento produz três tipos de consequência que se somam. Na esfera administrativa, a ANPD pode aplicar advertência, multa de até 2% do faturamento limitada a R$ 50 milhões por infração, publicização da infração e bloqueio ou eliminação dos dados. Na esfera ética, o sigilo profissional é dever previsto no Código de Ética Profissional do Psicólogo, e sua quebra pode gerar processo ético-disciplinar no CRP, com sanções que vão de advertência à cassação do registro. Na esfera civil, cabe indenização por danos morais, frequentemente elevada quando o vazamento envolve informações íntimas.
Com o risco mapeado, o próximo passo é definir o fundamento jurídico que autoriza cada operação sobre os dados do prontuário — sem isso, nenhuma medida técnica faz sentido.
Base legal: o que sustenta o registro do atendimento psicológico
A escolha da base legal define o que você pode fazer com o dado, por quanto tempo pode guardá-lo e quais direitos o paciente pode exercer. É a decisão estruturante de toda a conformidade.
Tutela da saúde: a base mais adequada ao registro clínico
O art. 11, II, "f" da LGPD autoriza o tratamento de dados sensíveis para a tutela da saúde, quando realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. A psicologia se enquadra nessa hipótese. É a base que ConheçA Melhor sustenta o registro de sessões, a elaboração de documentos psicológicos, o encaminhamento a outros profissionais e a manutenção do histórico clínico necessário à continuidade do cuidado.
A vantagem é que essa base não depende de consentimento e, portanto, não pode ser revogada de forma a inviabilizar a guarda obrigatória do prontuário. Se um paciente exige a eliminação total do registro no dia seguinte ao término da terapia, o psicólogo não pode simplesmente apagar o arquivo: existe dever ético e normativo de guarda. A tutela da saúde é o fundamento que harmoniza a autonomia do titular com a obrigação profissional.
Consentimento: quando ajuda e quando cria problema
O consentimento, no art. 11, I, deve ser específico e destacado para dados sensíveis, por escrito quando possível, e informar a finalidade. Ele é útil em situações acessórias: uso de imagem em material científico, gravação de sessão para supervisão, contato por aplicativo de mensagens, participação em pesquisa.
O erro frequente é usar o consentimento como base única de todo o prontuário. Isso cria fragilidade: o titular pode revogá-lo a qualquer momento, e você fica sem fundamento para manter registros que a Resolução CFP nº 001/2009 exige que sejam guardados. O caminho correto é separar o que se sustenta por tutela da saúde daquilo que depende de consentimento, com documentos distintos e linguagem clara.
Obrigação legal e exercício regular de direitos
Outras duas hipóteses aparecem com frequência. A obrigação legal ou regulatória cobre a guarda do prontuário por prazo determinado pelas normas do CFP e o atendimento a requisições judiciais. O exercício regular de direitos aparece em processos administrativos, éticos ou judiciais nos quais o psicólogo precisa produzir documentos para se defender ou instruir o feito.
Na prática, o consultório opera com um conjunto de bases: tutela da saúde para o núcleo clínico, obrigação legal para a guarda, consentimento para finalidades acessórias. Documentar essa correspondência é o que transforma a conformidade em algo verificável. E é exatamente esse ponto que conecta a LGPD ao arcabouço normativo da profissão.
Sigilo profissional, resoluções do CFP e LGPD: como conciliar
Não existe contradição entre a LGPD e o Código de Ética. A lei de proteção de dados cria deveres de segurança e transparência; o Código de Ética cria deveres de sigilo e de registro. Cumprir um reforça o outro, desde que as normas do Conselho sejam lidas em conjunto com a lei.
Resolução CFP nº 001/2009 e a obrigatoriedade do registro documental
Essa resolução estabelece a obrigatoriedade do registro documental decorrente da prestação de serviços psicológicos. Ela determina que o psicólogo mantenha registros que permitam a construção de documentos futuros, que sejam escritos de forma objetiva e que fiquem sob sua guarda. O registro não é um diário íntimo: é documento técnico, elaborado com finalidade clara, capaz de subsidiar laudos, relatórios e declarações.
Esse ponto tem impacto direto na conformidade. A LGPD exige finalidade e minimização. O prontuário que registra apenas o necessário para a condução do caso atende simultaneamente à norma ética e ao princípio da necessidade. O prontuário que reproduz detalhes irrelevantes, julgamentos pessoais ou comentários sobre terceiros aumenta exponencialmente o dano potencial em caso de vazamento — e esse excesso, por si só, já é uma falha de conformidade.
Resolução CFP nº 06/2019 e os documentos psicológicos
Os documentos escritos produzidos pela psicóloga ou pelo psicólogo — laudos, relatórios, pareceres, atestados e declarações — seguem regras específicas dessa resolução. Interessa à LGPD a forma de circulação desses documentos. Um relatório enviado por e-mail sem criptografia, com dados completos no corpo da mensagem, é um tratamento de risco. O correto é usar canais seguros, restringir a informação ao estritamente solicitado e registrar para quem o documento foi entregue, quando e com qual autorização.
Prazo de guarda e descarte seguro
A orientação consolidada é a de que o registro documental seja mantido por, no mínimo, cinco anos. Em situações específicas — atendimento de crianças e adolescentes, processos judiciais em curso, previsão contratual ou exigência de convênios — o prazo pode ser estendido. O que a LGPD acrescenta é a obrigação de não manter o dado indefinidamente por inércia: passado o prazo aplicável, o material deve ser eliminado de forma segura, com registro do procedimento.
Esse descarte não pode ser banal. Eliminar significa destruir a mídia física ou apagar definitivamente o arquivo digital, incluindo cópias de backup, com registro de data, responsável e método. É recomendável manter um termo simples de descarte, assinado por quem executou o procedimento, porque ele se torna prova de conformidade em eventual fiscalização.
Definido o ciclo de vida do dado, o próximo desafio é o mais comum nos consultórios hoje: a passagem do papel para o ambiente digital sem perder rastreabilidade nem segurança.
Do papel ao digital: migrar o prontuário sem perder segurança jurídica
A digitalização resolve problemas de espaço, recuperação de informação e continuidade do atendimento, mas introduz riscos que o arquivo de aço não tinha. Migrar exige método, não apenas um scanner.
Digitalização com validade probatória
Ao digitalizar prontuários em papel, preserve a fidelidade do documento. Recomenda-se digitalizar em formato PDF/A, em resolução que garanta legibilidade, com numeração sequencial das páginas e registro de data da digitalização. Quando a digitalização substitui o original, o procedimento deve ser documentado e, se possível, o material físico preservado até o fim do prazo de guarda — a eliminação do papel logo após a digitalização é uma prática que deve ser avaliada com cautela, porque alguns órgãos ainda exigem o original.
Backup, criptografia e controle de acesso
Três controles são inegociáveis. O primeiro é o backup redundante, com cópia local e cópia em nuvem, testado periodicamente. O segundo é a criptografia em repouso e em trânsito: conheçA Melhor disco do computador, arquivo do prontuário e canais de comunicação. O terceiro é o controle de acesso individualizado, com autenticação de dois fatores e perfis distintos para quem pode ler, escrever e excluir.
Se você atende em clínica compartilhada, o prontuário não pode ficar em pasta de rede aberta. Cada profissional deve ter acesso apenas aos próprios casos, e a recepção deve ver somente dados de agendamento e cobrança. Compartilhar login é uma falha grave: elimina a trilha de auditoria e impede saber quem acessou o quê.
Escolha de software e contrato com operador
Ao contratar um sistema de prontuário eletrônico, verifique cinco pontos: onde os dados ficam hospedados, se há criptografia, quem tem acesso técnico ao banco de dados, qual a política de retenção em caso de rescisão contratual e se existe contrato de tratamento de dados com cláusulas de confidencialidade e obrigações de segurança. Serviços que hospedam dados no exterior envolvem transferência internacional, que exige verificação das garantias previstas na regulamentação da ANPD.
Um ponto frequentemente ignorado: se o contrato termina, o fornecedor deve devolver seus dados em formato utilizável e eliminá-los de seus servidores. Sem cláusula expressa, o prontuário pode permanecer indefinidamente em ambiente sobre o qual você não tem mais controle.
Além da estrutura técnica, a conformidade depende de como você responde quando o próprio paciente pede acesso ao que está registrado — situação que gera dúvidas legítimas e exige critério clínico.
Direitos dos titulares e os limites do sigilo profissional
A LGPD garante ao titular uma série de direitos, mas nenhum deles é absoluto. No contexto clínico, o exercício desses direitos precisa ser compatibilizado com o sigilo, com a proteção de terceiros mencionados no registro e com o próprio processo terapêutico.
O paciente pode acessar o prontuário?
Sim, o direito de acesso é previsto em lei. Na prática clínica, a resposta adequada costuma ser a entrega de um relatório ou resumo técnico que descreva o percurso terapêutico, em vez da cópia integral das anotações pessoais do psicólogo. Essa solução respeita o direito à informação, preserva o vínculo e evita a entrega de registros que podem conter impressões provisórias, hipóteses não confirmadas e referências a terceiros.
O critério é: o titular tem direito à informação sobre o tratamento dos seus dados, mas o acesso a anotações brutas pode ser negado com base na proteção de direitos de terceiros e no resguardo do próprio paciente, desde que a negativa seja fundamentada e haja alternativa de informação. Documente a solicitação, a resposta dada e a justificativa. Esse registro é sua defesa.
Convênios, escolas, empresas e o Judiciário
Pedidos de terceiros são a origem mais comum de quebra de sigilo. Nenhum convênio, escola, empregador ou familiar tem direito automático ao prontuário. O que autoriza o compartilhamento é a autorização específica e escrita do titular, a obrigação legal ou a ordem judicial. Em requisições judiciais, é boa prática responder por meio de advogado, entregar somente o estritamente solicitado e informar o paciente, quando possível, sobre a existência do pedido.
Em atendimento de crianças e adolescentes, o Estatuto da Criança e do Adolescente cria deveres próprios de proteção. O compartilhamento com responsáveis legais deve ser feito com critério clínico, preservando a intimidade do adolescente no que não envolva risco, e sempre registrado no prontuário.
Correção, portabilidade e eliminação
O titular pode pedir correção de dados incompletos ou desatualizados — mas isso não se confunde com discordar de uma avaliação técnica. Pode pedir portabilidade a outro profissional, o que exige definir formato de transferência segura. Pode pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade. Responda a todas as solicitações em prazo razoável, com registro formal. A ANPD entende que o prazo de quinze dias costuma ser adequado como referência.
Garantir direitos exige, no entanto, que os dados estejam protegidos. É aqui que segurança da informação e conformidade se encontram de forma mais concreta.
Segurança da informação e resposta a incidentes
A LGPD exige medidas técnicas e administrativas aptas a proteger os dados. Não existe padrão único: o critério é a proporcionalidade ao risco e ao porte do consultório. Mas há um piso mínimo que qualquer avaliação consideraria razoável.
Medidas mínimas para o consultório
Adote senhas longas e únicas, com gerenciador de senhas; autenticação de dois fatores em e-mail, nuvem e sistema de prontuário; criptografia de disco nos equipamentos; bloqueio automático de tela; e política clara de não armazenar prontuário em pen drives ou no celular pessoal. Controle quem tem chave física do consultório. Documentos impressos devem ser guardados em armário com chave e descartados por fragmentação, nunca em lixeira comum.
Treinamento também é medida de segurança. A maior parte dos incidentes começa com um e-mail de phishing, um anexo aberto ou um login compartilhado. Se você tem secretária, estagiário ou parceiro de clínica, eles precisam de orientação formal sobre o que podem acessar e como proceder.
Vazamentos: o que fazer nas primeiras 72 horas
A regulamentação da ANPD sobre comunicação de incidentes de segurança estabelece que o controlador deve comunicar à Autoridade e ao titular a ocorrência de incidente que possa acarretar risco ou dano relevante, em prazo de três dias úteis a contar do conhecimento. A comunicação deve descrever a natureza dos dados afetados, os titulares envolvidos, as medidas adotadas e os riscos identificados.
Prepare um plano antes de precisar dele. Saiba onde estão os dados, quem avisar, como isolar o sistema comprometido e qual o canal de comunicação com os pacientes. Improvisar durante um incidente é o caminho mais curto para agravar o dano e a exposição.
Segurança e resposta a incidentes são, contudo, apenas parte de um sistema maior. Conformidade sustentável depende de governança — papéis definidos, documentos escritos e evidências arquivadas.
Governança e provas de conformidade no consultório
Conformidade que não pode ser demonstrada equivale, em uma fiscalização, a conformidade inexistente. O objetivo da governança é produzir evidências simples, mantidas em ordem, que mostrem que o consultório conhece seus dados e os protege.
Encarregado e o regime de pequeno porte
A LGPD prevê a figura do encarregado pelo tratamento de dados pessoais, canal de comunicação entre titulares, controlador e ANPD. A regulamentação da ANPD sobre agentes de pequeno porte flexibiliza obrigações para consultórios e profissionais autônomos, dispensando a indicação formal de encarregado em determinadas hipóteses, mas mantendo o dever de oferecer um canal de contato para exercício de direitos.
Na prática, o psicólogo autônomo pode divulgar um e-mail específico para assuntos de privacidade em seu site e em seu contrato terapêutico. Simples, funcional e suficiente.
Documentos mínimos que você deve ter
Aviso de privacidade entregue no início do acompanhamento, explicando quais dados são coletados, para quê, por quanto tempo, com quem podem ser compartilhados e como o titular exerce seus direitos.
Termo de consentimento específico para finalidades acessórias, separado do contrato terapêutico.
Registro das operações de tratamento, mesmo que simplificado: quais categorias de dados, finalidades, bases legais, prazo de retenção e medidas de segurança.
Contratos com operadores, incluindo cláusulas de confidencialidade, segurança e destinação dos dados ao término.
Registro de solicitações de titulares e das respostas dadas.
Termos de descarte de prontuários eliminados.
Relatório de impacto: quando é necessário
O relatório de impacto à proteção de dados pessoais é exigível quando o tratamento pode gerar alto risco aos titulares. Tratamento em larga escala de dados sensíveis é hipótese típica. Um consultório individual dificilmente se enquadra em "larga escala", mas clínicas com grande volume de pacientes, pesquisas com dados clínicos ou uso de tecnologias de reconhecimento comportamental devem avaliar a elaboração do documento.
Com a governança estruturada, restam os erros que ainda derrubam profissionais competentes. Reconhecê-los é a forma mais rápida de evitar retrabalho.
Erros que geram risco ético e legal com mais frequência
Alguns padrões aparecem repetidamente em consultórios que, no restante, são bem organizados.
Usar legítimo interesse como base para tratamento de dados de saúde, hipótese não admitida para dados sensíveis.
Manter prontuário em celular pessoal, WhatsApp comum ou pasta de nuvem sem criptografia e sem controle de acesso.
Compartilhar login do sistema entre profissionais da clínica, eliminando a trilha de auditoria.
Enviar laudos e relatórios por e-mail sem proteção, com dados completos no corpo da mensagem.
Guardar prontuário indefinidamente, sem critério de descarte, expondo dados além do necessário.
Atender pedidos de convênios, escolas ou familiares sem autorização escrita específica do titular.
Não registrar as solicitações de titulares nem as respostas dadas, perdendo a prova de conformidade.
Registrar no prontuário informações de terceiros, julgamentos pessoais ou detalhes sem relevância clínica.
Nenhum desses erros exige má-fé. Todos decorrem de falta de processo. E é justamente o processo que separa o consultório que corre risco do consultório que trabalha tranquilo.
Resumo e próximos passos para adequar seu prontuário
Cumprir a LGPD no prontuário psicológico é menos sobre tecnologia e mais sobre método. O núcleo da conformidade está em definir a base legal correta — tutela da saúde para o registro clínico, consentimento para finalidades acessórias —, respeitar o prazo de guarda mínimo de cinco anos, aplicar medidas de segurança proporcionais ao risco e ser capaz de demonstrar tudo isso com documentos simples e organizados.
Para sair da reflexão e entrar na prática, siga esta sequência nas próximas semanas:
Mapeie onde estão todos os seus dados hoje: papel, computador, nuvem, celular, e-mail, mensagens.
Defina e documente a base legal de cada tratamento, separando o que é clínico do que é acessório.
Escreva um aviso de privacidade de uma página, em linguagem acessível, e entregue no início do acompanhamento.
Ative autenticação de dois fatores e criptografia em todos os dispositivos e sistemas que contêm prontuário.
Revise contratos com softwares e plataformas, exigindo cláusulas de segurança, confidencialidade e destinação dos dados.
Crie um protocolo escrito de descarte, com termo assinado para cada eliminação realizada.
Estabeleça um canal único para solicitações de titulares e registre cada pedido e cada resposta.
Monte um plano de resposta a incidentes, com prazos e responsáveis definidos antes de qualquer problema.
Reavalie tudo anualmente ou sempre que mudar de sistema, contratar equipe ou iniciar atendimento online.
Feito isso, a LGPD deixa de ser uma ameaça abstrata e passa a funcionar como o que ela realmente é no contexto clínico: uma estrutura de proteção que resguarda o paciente, preserva o sigilo que sustenta a relação terapêutica e blinda o psicólogo contra processos éticos, civis e administrativos. Conformidade, aqui, não é obstáculo ao cuidado — é parte dele.