Blog

Prontuário psicológico e LGPD: como proteger dados do paciente

O prontuário psicológico é, em grande parte, um conjunto de dados sensíveis reunidos em um só lugar — e é exatamente por isso que a LGPD o trata com proteção reforçada. Proteger os dados do paciente não é uma tarefa extra que se soma ao registro: é a forma correta de fazer o registro. Este texto mostra como os princípios da lei se aplicam ao dia a dia clínico e o que observar para manter o material seguro.

Por que o prontuário entra no radar da LGPD

A LGPD (Lei nº 13.709/2018) organiza o uso de dados pessoais no Brasil. Quando esses dados falam de saúde, ela os classifica como dado pessoal sensível e exige rigor maior. O prontuário psicológico se encaixa aí quase por inteiro: queixa, histórico, evolução e hipóteses dizem respeito à saúde mental de alguém.

Isso não substitui o sigilo profissional, que já é um dever central da psicologia — apenas acrescenta uma linguagem. Onde o Conselho Federal de Psicologia fala em sigilo e guarda do registro, a LGPD fala em finalidade, base legal e segurança. As duas exigências apontam para o mesmo lugar: cuidar do que foi confiado.

Os princípios que mais aparecem no consultório

Alguns conceitos da lei se traduzem de forma bem concreta no registro clínico.

O primeiro é a finalidade. Cada informação guardada deve ter uma razão clínica clara. Registrar o essencial para o cuidado, e não tudo o que se ouve, já é uma forma de proteger o paciente e de seguir o princípio da necessidade.

O segundo é a base legal. Todo tratamento de dados precisa se apoiar em uma justificativa prevista em lei. No contexto de saúde, isso costuma envolver o consentimento do paciente e as hipóteses ligadas à tutela da saúde por profissionais da área. Informar com clareza o que é registrado e por quê faz parte desse cuidado.

O terceiro é a segurança. A lei espera que dados sensíveis sejam protegidos contra acesso indevido, perda ou vazamento. Isso vale tanto para papéis quanto para arquivos digitais.

Controle de acesso: quem pode abrir o prontuário

Um ponto prático e decisivo é o acesso ao prontuário. Quanto mais restrito, menor o risco. Em um consultório individual, isso significa proteger o computador e os arquivos; em um sistema, significa que apenas o profissional responsável — e quem ele autorizar, quando fizer sentido — consiga abrir aquele registro.

O sigilo do prontuário e o controle de acesso são duas faces da mesma moeda. De nada adianta a intenção de manter sigilo se o material fica exposto a quem não precisa vê-lo. Reduzir o número de pessoas com acesso é uma das medidas mais simples e eficazes de proteção.

Guarda e descarte: proteger tem começo e fim

Proteger dados também é saber por quanto tempo mantê-los. O Conselho Federal de Psicologia estabelece um prazo mínimo de guarda do registro documental — de no mínimo cinco anos, conforme a Resolução CFP nº 001/2009, podendo ser ampliado em certas situações. Como as normas mudam, o prazo em vigor deve ser sempre conferido nas orientações oficiais antes de qualquer descarte.

Cumprido esse período, a lógica da proteção de dados recomenda o descarte adequado do que não precisa mais existir. Guardar por tempo indefinido “para o caso de precisar” aumenta o risco sem trazer utilidade. O equilíbrio está em manter pelo tempo certo, com segurança, e eliminar de forma cuidadosa quando o prazo permitir.

Um exemplo fictício

Uma psicóloga revisa como cuida dos prontuários. Ela passa a registrar apenas o que tem finalidade clínica, explica ao paciente o que fica guardado e por quê, protege o acesso com senha e mantém os registros pelo prazo exigido. Ao encerrar um acompanhamento, anota a data e programa a revisão futura para o descarte. Nada disso mudou a sua escuta — mudou o cuidado com o rastro que a escuta deixa.

O que observar em um sistema

Ao escolher onde guardar registros, alguns critérios ajudam a proteger o paciente: acesso restrito e identificado, proteção dos dados em trânsito e em repouso, possibilidade de manter e depois descartar os registros de forma organizada, e clareza sobre onde e como as informações ficam armazenadas. Um bom sistema torna o cuidado com dados mais fácil de sustentar no dia a dia, em vez de depender só da memória do profissional.

Vale evitar promessas fáceis: nenhuma ferramenta é “100% conforme” por si só, porque a conformidade depende também do uso. O que se busca é um ambiente que favoreça as boas práticas — e um profissional atento a elas.

Para aprofundar, veja como organizar o registro em prontuário psicológico online e o que deve constar no prontuário psicológico. Se você grava sessões, o cuidado se estende ao áudio: leia como proteger gravações e transcrições de sessões psicológicas. Este conteúdo é uma orientação geral e não substitui apoio jurídico em casos específicos.

Para organizar seus prontuários com sigilo e segurança desde o início, Criar conta grátis leva menos de um minuto.