LGPD na psicologia: sigilo e registros do atendimento

Uma mensagem chega à recepção: o responsável por um adolescente quer receber tudo o que foi conversado nas sessões. A LGPD na psicologia ajuda a organizar essa resposta, junto às regras de sigilo da profissão. O cuidado começa antes do pedido, na maneira de registrar e guardar cada informação. Neste artigo, você verá como separar a rotina administrativa do conteúdo clínico e definir quem pode receber cada documento.

LGPD na psicologia: por onde começar no consultório?

Comece pelo caminho dos dados, da marcação da consulta ao encerramento do acompanhamento. Na metodologia da TOGETHER, a adequação começa pelo data mapping, o mapeamento de dados. Esse levantamento mostra quais informações entram, onde ficam e com quem são compartilhadas. Assim, o consultório consegue escolher onde concentrar tempo e recursos.

Monte esse mapa junto de quem atende e de quem organiza a agenda. Anote os sistemas, as pastas de papel, os celulares e os serviços de armazenamento usados. Inclua mensagens recebidas fora do horário e documentos enviados para reembolso. Uma informação pode estar protegida no prontuário, o documento que reúne os registros do atendimento, e continuar exposta numa cópia esquecida na recepção.

Para aplicar a LGPD na psicologia, vale começar com uma tabela simples. O modelo abaixo é uma proposta de organização, que deve refletir a rotina real da clínica. Depois de preenchê-lo, confira os acessos existentes em cada ferramenta. Corrija de imediato qualquer exposição conhecida, mesmo que o levantamento ainda esteja em andamento.

Como separar agenda, cobrança e registros clínicos

Com o mapa pronto, separe os acessos conforme a tarefa de cada pessoa. A recepção precisa conseguir marcar e confirmar horários. Isso não justifica liberar a leitura das anotações clínicas. Na prática, a LGPD na psicologia exige atenção tanto ao sistema escolhido quanto às permissões configuradas nele.

Os dados de saúde são sensíveis, uma categoria com proteção específica na LGPD. O uso precisa se apoiar numa hipótese do artigo 11, isto é, numa situação em que a lei o permite. A proteção da saúde em procedimentos feitos por profissionais ou serviços de saúde é uma dessas hipóteses. O consentimento não é a única opção, e uma assinatura genérica não autoriza qualquer finalidade.

Para organizar a operação, descreva separadamente atendimento, cobrança e envio de documentos. Registre por que cada uso é necessário e qual regra o sustenta. Evite preencher campos livres da agenda com diagnósticos ou relatos das sessões. Também confira o texto das notificações: uma confirmação deve informar o necessário sem revelar detalhes do acompanhamento na tela bloqueada do celular.

O que registrar e como organizar a guarda

Separados os acessos, o próximo cuidado é manter registros úteis e protegidos. A Resolução CFP 001/2009 exige registro documental e sua atualização. Ela prevê informações como motivo da procura, objetivos, andamento do atendimento, procedimentos realizados e encerramento. O registro deve permitir compreender o trabalho realizado, com cuidado para não acumular detalhes sem necessidade.

O CRP-MG relaciona a LGPD às normas de registro e ao Código de Ética. Isso ajuda a entender por que a organização documental deve considerar as duas referências. O profissional precisa saber o que pertence ao prontuário e o que exige arquivo de acesso restrito. Essa classificação também prepara a clínica para responder aos pedidos de acesso.

A resolução estabelece um prazo mínimo geral de cinco anos, que pode ser ampliado por lei, decisão judicial ou necessidade específica. Para prontuários de pacientes, a Lei 13.787/2018, artigo 6º, prevê guarda mínima de 20 anos, contados do último registro. Isso também vale para prontuários criados e mantidos em formato eletrônico. A orientação do CRP-SC sobre tempo de guarda explica que a lei amplia o prazo das normas profissionais para os prontuários psicológicos.

Completar esse prazo não obriga a eliminar o prontuário: a lei permite a eliminação, mas não a determina. Faça uma tabela de guarda com categoria do documento, prazo e justificativa, além do responsável pela decisão. Para os prontuários, registre os 20 anos e a data do último registro, sem programar descarte automático ao completar cinco anos. A LGPD na psicologia também envolve saber por que um arquivo continua armazenado.

Como medida prática, teste se uma cópia de segurança pode ser recuperada e restrinja o acesso ao arquivo físico. Defina quem cuida dos registros quando alguém sai da clínica. Confira se pastas compartilhadas continuam disponíveis para antigos colaboradores. Essas verificações tornam a proteção menos dependente da memória de uma única pessoa.

O que os responsáveis podem receber sobre menores?

A organização dos registros faz diferença quando chega o pedido apresentado no início. No atendimento de crianças e adolescentes, o Código de Ética do CFP orienta comunicar aos responsáveis o essencial para medidas em benefício da pessoa atendida. Isso não equivale a narrar todas as sessões. Combine desde o início como o profissional conversará com os responsáveis sobre o acompanhamento. Explique esse cuidado ao adolescente em linguagem adequada.

O pedido de acesso ao prontuário é uma situação diferente. O CRP-SC explica que a pessoa atendida ou seu representante legal tem acesso às informações do prontuário. Já materiais exclusivos da psicóloga, como materiais usados nos testes e anotações com a análise do profissional, exigem organização separada. O sigilo não deve ser usado como resposta automática para negar acesso ao próprio prontuário.

Na rotina da LGPD na psicologia, confira quem solicita, sua condição de representante e o documento pedido. Encaminhe a análise ao profissional responsável, especialmente em conflitos familiares. A recepção pode acolher e registrar a solicitação, sem decidir sozinha sobre conteúdo clínico. Registre a resposta e use um canal de entrega que permita confirmar o destinatário.

Como compartilhar documentos com convênios e outros profissionais

Depois dos pedidos familiares, outro ponto do mapa são os documentos enviados para fora da clínica. Antes de transmitir um arquivo, identifique a finalidade, quem o receberá e o conteúdo necessário. Um pedido de comprovação de atendimento não deve gerar, por rotina, o envio de todas as anotações. Peça esclarecimentos quando a solicitação for ampla ou não explicar o motivo.

O Código de Ética determina que, na relação com outros profissionais, sejam compartilhadas as informações relevantes para qualificar o serviço, preservando a confidencialidade. Também limita os registros compartilhados por equipes de profissionais de diferentes áreas ao necessário para o trabalho. O profissional deve avaliar o conteúdo adequado ao pedido. Em caso de quebra de sigilo, o Código exige restringir a comunicação às informações estritamente necessárias.

Para aplicar esses cuidados, crie uma conferência antes de cada envio. Verifique o nome no documento, o endereço do destinatário, a versão do arquivo e os anexos selecionados. Registre a finalidade e a entrega. Esse procedimento ajuda a prevenir um erro simples: anexar o arquivo de outro paciente ao responder uma mensagem apressada.

Atendimento remoto: o que conferir na plataforma

Quando o documento ou a sessão passa por uma plataforma, inclua o fornecedor no mapa. A orientação do CRP-SC sobre atendimento online usa como referência a Resolução CFP 9/2024. A escolha da ferramenta é responsabilidade profissional e exige avaliar segurança e viabilidade. Também é necessário orientar a pessoa atendida sobre ambiente, recursos e retomada da comunicação em caso de falha.

Na avaliação da LGPD na psicologia, peça informações objetivas ao fornecedor. Onde os registros ficam armazenados? Quem consegue acessá-los? Como a clínica recupera seus arquivos se encerrar o contrato? Examine ainda gravações automáticas, transcrições e recursos que enviam conteúdo a outros serviços.

Como recomendação de configuração, mantenha desativados os recursos de gravação e transcrição que não tenham necessidade definida e análise prévia. Uma função disponível no plano contratado não precisa ser usada em todas as sessões. Combine um canal alternativo para interrupções e proteja o ambiente físico do atendimento. Fones de ouvido ajudam, mas não resolvem uma sala em que outras pessoas podem acompanhar a conversa.

Como a TOGETHER pode apoiar o consultório

Com os fluxos identificados, a clínica consegue transformar dúvidas em tarefas com responsáveis. A consultoria em LGPD da TOGETHER pode apoiar o mapeamento, a revisão de acessos e a organização dos usos de dados. O trabalho começa pela rotina real do consultório, incluindo recepção, atendimento e fornecedores. A partir daí, é possível priorizar ajustes conforme a exposição encontrada.

Para manter essa rotina, o DPO as a Service oferece apoio contínuo à gestão da privacidade. Esse suporte pode ajudar a organizar o canal de solicitações e a análise de novas ferramentas. As decisões técnicas sobre documentos psicológicos continuam com os profissionais responsáveis. Assim, a LGPD na psicologia passa a integrar a administração da clínica sem depender de improviso a cada pedido.

Conclusão

O pedido do responsável por um adolescente mostra como registro, acesso e comunicação precisam ser pensados juntos. A primeira providência é mapear onde os dados circulam e separar as permissões administrativas das clínicas. Em seguida, organize a guarda e o procedimento para entregar documentos. Converse com a TOGETHER para transformar esse levantamento em prioridades concretas para o seu consultório.

Perguntas frequentes

A LGPD na psicologia vale para consultório individual?

Sim. A lei abrange o uso profissional de dados por pessoas físicas e empresas. O psicólogo autônomo precisa organizar seus registros, os acessos e os serviços que utiliza. Trabalhar sozinho não elimina os cuidados com privacidade.

O paciente pode pedir que tudo seja apagado?

O pedido deve ser analisado, mas a exclusão não é automática. A LGPD permite conservar dados para cumprir deveres previstos em lei ou nas normas da profissão. Os prontuários de pacientes têm guarda mínima de 20 anos a partir do último registro, conforme a Lei 13.787/2018. Explique quais registros precisam ser mantidos e qual é a justificativa.

Pais podem receber a transcrição de todas as sessões?

A conversa com os responsáveis sobre o acompanhamento deve se limitar ao essencial para beneficiar a criança ou o adolescente. O acesso ao prontuário segue regras próprias e não se confunde com receber transcrições ou materiais exclusivos do profissional. Confira a natureza do pedido antes de responder.

Fontes

• Câmara dos Deputados: LGPD, texto atualizado.
• CFP: Código de Ética Profissional.
• Câmara dos Deputados: Lei 13.787/2018, guarda de prontuários de pacientes.
• CRP-SC: registro documental e tempo de guarda.
• CFP: Resolução 001/2009, registro documental.
• CRP-MG: registro do trabalho em psicologia à luz da LGPD.
• CRP-SC: atendimento a crianças, adolescentes e suas famílias.
• CRP-SC: orientações para atendimento online.