Prontuário eletrônico para psicólogo: guia completo

Guardar anotações de sessão em bloco de notas no celular ou em uma pasta no Google Drive pessoal é uma prática muito mais comum do que parece — e muito mais arriscada do que a maioria dos psicólogos imagina. O prontuário clínico não é apenas um hábito organizacional: é uma obrigação ético-legal com prazos, requisitos de segurança e consequências concretas em caso de falha. Este guia reúne o que o CFP e a LGPD exigem sobre registro, guarda e proteção dos dados clínicos, e o que um sistema eletrônico precisa ter para realmente cumprir esses requisitos.

O que é o prontuário psicológico — e por que ele importa

O prontuário psicológico é o registro clínico individualizado de cada paciente: um documento contínuo que acompanha o processo terapêutico da triagem ao encerramento. A Resolução CFP nº 06/2019 deixa claro que ele é distinto de outros documentos produzidos pelo psicólogo — o laudo, o relatório e a declaração têm funções, estrutura e regras próprias. Não são documentos intercambiáveis. Produzir um laudo quando se deveria ter produzido um relatório, ou tratar o prontuário como equivalente a qualquer um deles, não é apenas um erro conceitual: pode gerar problemas éticos e jurídicos.

Por que o prontuário existe? Três razões que se reforçam mutuamente: ele protege o paciente (garante continuidade do cuidado mesmo que o profissional fique indisponível), sustenta a responsabilidade ético-legal do psicólogo (documenta que o atendimento foi conduzido com rigor) e serve de evidência em caso de queixas ao CRP ou de litígios civis.

Vale dizer: o prontuário em papel ainda é válido. Nenhuma lei brasileira obriga o psicólogo a adotar o formato eletrônico. O Código de Ética (Res. 010/2005) e a Res. CFP 06/2019 falam em "documentos escritos" — não especificam o suporte. O formato eletrônico, porém, facilita substancialmente o cumprimento dos requisitos de segurança, backup, controle de acesso e auditabilidade impostos pela LGPD. É por isso que a recomendação prática aponta para o digital.

O que o CFP exige sobre elaboração e guarda de documentos

A Resolução CFP nº 06/2019 é a referência central para a produção de documentos psicológicos. Ela cobre desde a estrutura das anotações de sessão até o que pode e o que não pode constar em um relatório.

O que deve constar no prontuário: identificação do paciente, anamnese, evolução por sessão com data e hora, intercorrências relevantes (risco identificado, recusa de encaminhamento, quebra de sigilo justificada), instrumentos aplicados, consentimento informado. A Res. 06/2019 não prescreve um modelo rígido, mas o conteúdo deve ser suficiente para que qualquer profissional competente consiga compreender a trajetória do cuidado.

Prazos de guarda — duas camadas que não se substituem: aqui mora um dos erros mais comuns. A Res. CFP 06/2019 estabelece que os documentos escritos decorrentes da prestação de serviços psicológicos devem ser guardados pelo prazo mínimo de cinco anos. Esse prazo se aplica à produção documental em geral — laudos, relatórios, declarações. Mas a Lei federal nº 13.787/2018, que trata especificamente da guarda de prontuários de saúde, determina em seu Art. 6º que prontuários só podem ser eliminados após vinte anos do último registro. Quando há conflito entre normas, prevalece a mais restritiva — aquela que melhor protege o paciente e o profissional. A recomendação segura é: guarde o prontuário por vinte anos. Para os demais documentos (laudos, relatórios, declarações), o mínimo de cinco anos do CFP se aplica. Em caso de dúvida, consulte seu CRP regional.

Quem responde pela guarda: o psicólogo autônomo que atende em clínica compartilhada é pessoalmente responsável pelos prontuários de seus pacientes. Mesmo que a clínica forneça a infraestrutura física ou digital, a responsabilidade ética permanece com o profissional.

LGPD e sigilo: dados de saúde mental são dados pessoais sensíveis

Sob a perspectiva da Lei nº 13.709/2018 (LGPD), os dados sobre saúde mental do paciente não caem na categoria geral de dados pessoais — são dados pessoais sensíveis, regidos pelo Art. 11. A distinção importa: dados sensíveis exigem base legal específica para o tratamento (no caso da saúde, é a execução de serviço de assistência à saúde) e impõem obrigações de proteção reforçada ao controlador.

O psicólogo autônomo, ao coletar e armazenar dados de sessão, é o controlador. Isso significa que é ele quem decide como os dados são coletados, onde são armazenados, quem pode acessá-los e por quanto tempo são retidos. Os princípios de finalidade (coletar apenas o necessário para o atendimento), minimização e limitação de retenção da LGPD se aplicam diretamente ao prontuário.

O Código de Ética (Res. 010/2005), no Art. 9, estabelece que "o psicólogo respeitará o sigilo profissional a fim de proteger a intimidade das pessoas." O sigilo não é apenas uma regra ética — é uma obrigação legal reforçada pela LGPD.

O direito de acesso do paciente é garantido pelo Art. 18 da LGPD: o titular tem direito de acessar seus dados pessoais. Para o psicólogo, isso significa ser capaz de atender essa solicitação dentro dos limites do sigilo profissional — incluindo, por exemplo, a proteção de dados de terceiros eventualmente mencionados nos registros. Ter um sistema organizado é o que torna essa resposta viável na prática. Para um aprofundamento sobre as obrigações específicas da LGPD para psicólogos autônomos, veja o artigo LGPD para psicólogos.

Assinatura digital no prontuário — o que vale na prática

A Lei nº 14.063/2020 organizou o marco legal das assinaturas eletrônicas no Brasil e cobre explicitamente atos de saúde. Ela estabelece três categorias:

Assinatura eletrônica simples: a mais básica — um identificador como e-mail ou login. Útil para atos de baixo risco.

Assinatura eletrônica avançada: associada a certificado digital ou biometria reconhecível. Já é suficiente para a maioria dos atos de saúde quando a plataforma garante controle de acesso e trilha de auditoria inalterável.

Assinatura eletrônica qualificada: gerada com certificado ICP-Brasil. O nível mais elevado, geralmente usado em atos notariais e judiciais formais.

Para o prontuário psicológico, a assinatura avançada já é suficiente — desde que a plataforma registre quem assinou, quando assinou, qual versão do documento foi assinada e torne impossível modificar o conteúdo posteriormente sem deixar rastro. É isso que cria a auditabilidade que dá à assinatura seu valor jurídico como prova.

Um ponto prático importante: salvar um PDF no computador e colocar seu nome no nome do arquivo não é assinatura digital. Não há trilha de auditoria verificável e o documento não atende os requisitos da Lei 14.063/2020. A assinatura precisa ser gerada e verificável pelo sistema especializado. Para uma explicação mais detalhada sobre os níveis de assinatura e suas aplicações na saúde mental, veja o artigo Assinatura digital para profissionais de saúde mental.

O que um bom software de prontuário eletrônico precisa ter

Com o quadro legal em mente, fica mais fácil avaliar um sistema de prontuário de forma objetiva. Os critérios principais:

Campos essenciais: anamnese estruturada, evolução sessão a sessão com data e carimbo de hora, registro dos instrumentos aplicados (incluindo escalas de rastreio e seus resultados), consentimento informado assinado digitalmente e registro de intercorrências. O sistema precisa facilitar o registro sem atrapalhar o fluxo clínico.

Controle de acesso rigoroso: somente o profissional — ou equipe formalmente autorizada — pode visualizar e editar registros clínicos. Logins compartilhados, links públicos para documentos ou acesso sem autenticação são incompatíveis com a LGPD e com o Código de Ética do CFP.

Criptografia em repouso e em trânsito: dado de saúde é dado sensível. Qualquer sistema que o armazene precisa aplicar criptografia tanto no tráfego pela rede quanto no banco de dados em repouso.

Conformidade com a LGPD: o fornecedor deve ter política de privacidade clara, contrato de processamento de dados (DPA) e mecanismos para atender solicitações de acesso, portabilidade ou exclusão dos dados do paciente.

Backup automático e trilha de auditoria: quem acessou, quando e o que foi alterado — um histórico completo que protege o profissional em caso de questionamentos ou litígios.

Assinatura eletrônica nativa: integrada ao fluxo de registro, não como plugin externo. A assinatura precisa ser gerada e verificável dentro do próprio sistema.

Integração com instrumentos clínicos: a capacidade de registrar o resultado de escalas de rastreio diretamente no prontuário — com acompanhamento longitudinal — é um diferencial clínico significativo. Uma escala aplicada em sessão e registrada em planilha separada perde parte de seu valor informacional; quando faz parte do prontuário, ela integra a narrativa clínica e permite identificar padrões ao longo do tempo. Conheça as escalas de rastreio integradas no TheraClin.

Erros comuns — e como evitá-los

Usar WhatsApp, bloco de notas do celular ou Google Drive pessoal: essas ferramentas não têm criptografia adequada para dados sensíveis, não têm controle de acesso e não geram trilha de auditoria. Em um incidente, o psicólogo não teria como demonstrar o que aconteceu ou quem acessou os dados — vulnerabilidade grave sob a perspectiva da LGPD.

Não fazer backup: perder o celular ou ter o notebook danificado pode significar a perda irreversível de registros que deveriam ser mantidos por até vinte anos. Backup automático com pelo menos uma cópia externa não é opcional.

Compartilhar login com estagiários ou colegas: cada profissional ou estagiário deve ter acesso individual e próprio. Compartilhar credenciais elimina a trilha de autoria e impossibilita atribuir responsabilidade pelos registros — problema grave em situações éticas ou judiciais.

Não registrar intercorrências críticas: risco de suicídio identificado, recusa de encaminhamento, quebra de sigilo justificada, comunicação de abuso — esses registros protegem o paciente e o profissional. Omiti-los não apaga a situação; apenas elimina a evidência de que o profissional agiu corretamente.

Excluir registros antes do prazo legal: o mínimo é cinco anos para documentos escritos em geral (Res. CFP 06/2019) e vinte anos para o prontuário de saúde em si (Lei 13.787/2018). Excluir antes disso é infração regulatória, independentemente de solicitação do paciente.

Confundir prontuário com laudo: o prontuário é um registro contínuo e interno, destinado ao profissional e ao paciente. O laudo é um documento formal emitido para terceiros — seguradoras, Justiça, serviços sociais — com estrutura, finalidade e regras próprias definidas pela Res. CFP 06/2019. Misturar esses conceitos gera erros tanto na produção quanto na guarda dos documentos.

Como o TheraClin organiza isso por você

Se depois de ler tudo isso você está pensando "preciso revisar minha infraestrutura" — o TheraClin foi desenvolvido justamente para resolver cada um desses requisitos sem que você precise montar as peças separadamente.

O prontuário no TheraClin inclui assinatura digital nativa com registro de autoria, data, hora e versão do documento — integrada ao fluxo de registro, sem plugins externos. Todos os dados clínicos são protegidos com criptografia AES-256 e a plataforma é construída em conformidade com a LGPD. Saiba mais sobre o prontuário no TheraClin.

Mais de 40 escalas de rastreio e monitoramento de domínio público — de depressão, ansiedade, uso de álcool, trauma e depressão pós-parto, entre outras — estão integradas diretamente ao prontuário. O paciente responde por link seguro; o resultado é registrado automaticamente com evolução longitudinal, e o sistema gera alerta para itens críticos (por exemplo, uma resposta de risco no item de ideação suicida de uma escala de rastreio). São instrumentos de rastreio e monitoramento de domínio público — distintos dos testes psicológicos regulados pelo SATEPSI, que exigem condições específicas de aplicação e formação.

Para a trajetória do cuidado como um todo, o TheraClin também oferece IA assistiva com análise longitudinal dos resultados dos instrumentos e insights clínicos — sempre revisada pelo profissional, disponível por plano/créditos. É uma ferramenta auxiliar, não substituta do julgamento clínico.

Quer ver como funciona na prática? Teste o TheraClin gratuitamente por 14 dias, a partir de R$ 59/mês.

Perguntas frequentes

Prontuário eletrônico tem a mesma validade legal que o prontuário em papel?

Sim, desde que garantidas a autenticidade, integridade e sigilo dos registros. A Lei 13.787/2018 e a Lei 14.063/2020 reconhecem o prontuário digital como documento válido quando produzido em sistema com controle de acesso, criptografia e assinatura eletrônica. O formato eletrônico, na prática, facilita o cumprimento dessas exigências.

Por quanto tempo devo guardar o prontuário do paciente?

A Resolução CFP 06/2019 exige guarda mínima de cinco anos para documentos escritos produzidos no exercício profissional. Já a Lei federal 13.787/2018 estabelece que prontuários de saúde só podem ser eliminados após vinte anos do último registro. A recomendação mais segura é adotar o prazo de vinte anos para o prontuário em si. Em caso de dúvida, consulte seu CRP regional.

O paciente tem direito de acessar o próprio prontuário?

Sim. A LGPD (Art. 18) garante ao titular o direito de acesso aos seus dados pessoais. Isso inclui informações do prontuário. O psicólogo deve atender essa solicitação, respeitando o sigilo de eventuais terceiros mencionados nos registros e observando as orientações do Código de Ética CFP.

Posso guardar prontuários no Google Drive pessoal ou em pasta no computador sem proteção?

Não é recomendado. A LGPD exige medidas técnicas de segurança adequadas para dados sensíveis de saúde. Soluções genéricas sem criptografia, controle de acesso e log de auditoria colocam o profissional em risco de responsabilização legal em caso de incidente de segurança ou solicitação de acesso pelo paciente.

O que acontece com os prontuários se eu encerrar minha atividade clínica?

A responsabilidade pela guarda permanece durante todo o prazo legal — mesmo após o encerramento. O Código de Ética CFP orienta que o destino dos documentos deve seguir as orientações do CFP e do CRP regional, geralmente via transferência formal de responsabilidade ou depósito seguro com acesso garantido ao paciente quando necessário.

Referências

1. CONSELHO FEDERAL DE PSICOLOGIA. Resolução CFP nº 06, de 29 de março de 2019 — institui regras para a elaboração de documentos escritos produzidos pela(o) psicóloga(o) no exercício profissional. 2019. Disponível em: https://atosoficiais.com.br/cfp/resolucao-do-exercicio-profissional-n-6-2019-institui-regras-para-a-elaboracao-de-documentos-escritos-produzidos-pela-o-psicologa-o-no-exercicio-profissional-e-revoga-a-resolucao-cfp-n-151996-a-resolucao-cfp-n-07-2003-e-a-resolucao-cfp-n-04-2019. Acesso em: jun/2026.
2. BRASIL. Lei nº 13.709, de 14 de agosto de 2018 — Lei Geral de Proteção de Dados Pessoais (LGPD). Brasília, 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm. Acesso em: jun/2026.
3. BRASIL. Lei nº 14.063, de 23 de setembro de 2020 — dispõe sobre o uso de assinaturas eletrônicas em interações com entes públicos, em atos de pessoas jurídicas e em questões de saúde. Brasília, 2020. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14063.htm. Acesso em: jun/2026.
4. BRASIL. Lei nº 13.787, de 27 de dezembro de 2018 — dispõe sobre a digitalização e a utilização de sistemas informatizados para a guarda, o armazenamento e o manuseio de prontuário de paciente. Brasília, 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13787.htm. Acesso em: jun/2026.
5. CONSELHO FEDERAL DE PSICOLOGIA. Resolução CFP nº 010/05, de 21 de julho de 2005 — aprova o Código de Ética Profissional do Psicólogo. Brasília, 2005. Disponível em: https://site.cfp.org.br/wp-content/uploads/2005/07/resolucao2005_10.pdf. Acesso em: jun/2026.