Prontuário Eletrônico e Proteção de Dados Clínicos

Introdução

Uma dúvida frequente — e legítima — de quem inicia um processo psicoterapêutico: o que fica registrado sobre mim, onde isso é guardado e quem pode ver?

A pergunta é, ao mesmo tempo, técnica e ética. A guarda de informações clínicas envolve deveres legais, como os previstos na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), e deveres profissionais, estabelecidos pelo Código de Ética Profissional do Psicólogo e por resoluções do Conselho Federal de Psicologia sobre o registro documental das práticas.

Este texto é psicoeducativo: apresenta, em linhas gerais, o que as normas vigentes estabelecem sobre dados clínicos digitais. Não descreve configurações específicas de sistemas nem substitui a leitura dos textos legais e a orientação jurídica.

Mapeamento de Processos

O fenômeno

Pessoas que buscam psicoterapia hesitam em compartilhar informações sensíveis por receio de vazamento, uso comercial ou exposição. O receio não é irracional: dados de saúde mental são, pela própria LGPD, dados pessoais sensíveis — categoria que exige tratamento mais cuidadoso que os dados comuns.

O mecanismo

A LGPD (Lei nº 13.709/2018) classifica dados sobre saúde como sensíveis e estabelece princípios para seu tratamento — entre eles, finalidade específica, necessidade, segurança e transparência. No plano profissional, o Código de Ética Profissional do Psicólogo (Resolução CFP nº 006/2007) trata do sigilo profissional, e a Resolução CFP nº 11/2012 estabelece diretrizes para o registro documental das práticas realizadas por psicólogos, incluindo o prontuário. Diretrizes mais recentes do CFP sobre o tema — como a Resolução CFP nº 09/2024 — atualizam as exigências de guarda e manejo de dados e registros psicológicos. Em conjunto, essas normas desenham um dever: o psicólogo deve registrar o necessário, guardar com segurança e fornecer ao cliente acesso e transparência sobre o que está registrado.

Aplicação Prática Baseada em Evidências

Na prática, o que o cliente pode — e deve — perguntar ao iniciar um acompanhamento: que informações são registradas e com que finalidade; onde e por quanto tempo os registros são guardados; quem, além do profissional, pode ter acesso (e em que situações legais o sigilo pode ser levantado); como o profissional se protege contra acessos indevidos; e como solicitar acesso ou correção dos próprios dados. Profissionais que utilizam ferramentas digitais de gestão clínica devem, ainda, observar as medidas de segurança da informação aplicáveis. São perguntas legítimas: um setting ético as acolhe, em vez de se incomodar com elas.

Conclusão

Confiança psicoterapêutica não se pede: se constrói com transparência. Saber o que a legislação e a ética profissional exigem sobre seus dados é parte do seu poder como cliente.

Se você deseja compreender como o acompanhamento psicológico individualizado organiza o registro e a proteção das suas informações, a consulta inicial é o espaço para essa conversa. Joelio Santos — Psicólogo Clínico | CRP 12/29693.