About ashleighhaley0

Como abrir prontuário de um novo paciente sem medo da LGPD

Abrir o prontuário de um novo paciente é o primeiro ato técnico formal de qualquer acompanhamento psicológico — e, ao mesmo tempo, a etapa que mais gera insegurança entre psicólogos recém-formados e até entre profissionais com anos de consultório. A dúvida raramente é sobre o conteúdo clínico: ela é sobre forma, prazo, guarda, sigilo e responsabilidade legal. Como abrir prontuário de um novo paciente de maneira que ele atenda à Resolução CFP nº 001/2022, ao Código de Ética Profissional do Psicólogo e à Lei Geral de Proteção de Dados (LGPD) é o que separa um consultório organizado de um consultório exposto a riscos evitáveis.

O prontuário não é burocracia. É o documento que sustenta a sua conduta técnica se ela for questionada, que garante a continuidade do cuidado em caso de encaminhamento, que protege o paciente e que protege você. Nas próximas seções, você vai encontrar um roteiro completo — do consentimento inicial ao descarte seguro — com a fundamentação normativa que dá respaldo a cada decisão.

O que é o prontuário psicológico e por que ele deixou de ser opcional

Durante muito tempo, o prontuário foi tratado como uma formalidade de profissionais da medicina. Na psicologia, a cultura das ”anotações pessoais” — cadernos, arquivos soltos, siglas cifradas — persistiu porque parecia suficiente e mais discreta. Essa percepção mudou com a consolidação das resoluções do Conselho Federal de Psicologia, que transformaram o registro documental em dever profissional verificável, e com a LGPD, que colocou dados de saúde na categoria mais protegida da legislação brasileira. Entender essa mudança é o ponto de partida para abrir prontuários corretos.

A Resolução CFP nº 001/2022 e a obrigatoriedade do registro documental

A Resolução CFP nº 001/2022 regulamenta o registro documental decorrente da prestação de serviços psicológicos e consolida diretrizes que já vinham sendo construídas desde a Resolução CFP nº 001/2009. O que ela estabelece, em essência, é que o psicólogo deve manter registro sistemático de cada atendimento, em prontuário, e que esse prontuário pode ser físico ou eletrônico, desde que garantidas a integridade, a veracidade e a confidencialidade das informações.

Isso significa que não existe mais espaço para ”anotar mentalmente” ou registrar apenas o que se considera relevante. O registro é obrigatório, individual por paciente e contínuo. Ele deve permitir que outro psicólogo, em situação de substituição, encaminhamento ou supervisão, compreenda o percurso clínico daquele caso sem depender da memória de quem atendeu.

Prontuário, registro documental e anotações pessoais: a diferença que evita problemas

Três conceitos costumam ser confundidos, e a confusão tem consequências práticas:

O registro documental é o gênero — todo documento produzido a partir da prestação de serviço psicológico, incluindo declarações, relatórios, atestados e laudos, regulados pela Resolução CFP nº 006/2019. O prontuário é o documento-mãe, onde ficam organizadas as informações de identificação, a demanda, a evolução e os documentos anexos de um paciente específico. Já as anotações pessoais são material de uso privativo do psicólogo — reflexões, hipóteses, supervisão — e não substituem nem complementam oficialmente o prontuário.

O erro mais comum é misturar os dois: colocar impressões subjetivas, hipóteses diagnósticas provisórias ou comentários sobre terceiros dentro do prontuário. Se o paciente solicitar acesso ao prontuário — e ele tem esse direito —, tudo o que estiver ali será lido por ele. Escreva o prontuário como se o paciente fosse lê-lo amanhã.

O custo real de trabalhar sem prontuário

A ausência de prontuário produz três tipos de prejuízo. O primeiro é ético-disciplinar: a falta de registro pode configurar infração ao Código de Ética e gerar processo no Conselho Regional de Psicologia, com sanções que vão de advertência a censura pública. O segundo é jurídico: em uma ação cível por dano moral ou em uma perícia, o psicólogo sem documentação não consegue demonstrar o que foi feito, quando e com qual finalidade — e a presunção, na prática, deixa de ser favorável a ele. O terceiro é clínico: sem registro, a continuidade do cuidado se perde, encaminhamentos ficam imprecisos e decisões terapêuticas deixam de ter rastreabilidade.

A preparação que antecede o primeiro registro

Antes de escrever a primeira linha no prontuário, existe uma etapa que muitos profissionais pulam: a formalização da relação terapêutica. É nesse momento que se estabelece o consentimento, se define o que será registrado e se criam as bases legais para tratar dados sensíveis. Pular essa etapa é o que faz com que o prontuário, mais tarde, pareça um documento frágil.

Contrato terapêutico, alinhamento de expectativas e consentimento

O contrato terapêutico não precisa ser um documento jurídico complexo, mas precisa existir e ser compreendido pelo paciente. Ele define frequência, duração, valor, política de faltas e remarcações, canais de contato, o que fazer em urgências e, principalmente, os limites do sigilo. As exceções ao sigilo previstas no Código de Ética — risco de vida ao próprio paciente ou a terceiros, situações de violência contra crianças e adolescentes, determinação judicial — devem ser explicadas antes do início, não quando surgirem.

Esse alinhamento tem uma função prática pouco comentada: ele reduz a chance de o paciente se sentir traído caso o sigilo precise ser relativizado, e reduz o risco de o psicólogo hesitar em agir por medo de interpretação equivocada. Consentimento informado não é assinatura — é compreensão registrada.

O que o TCLE precisa conter para atender à LGPD

O Termo de Consentimento Livre e Esclarecido (TCLE) é a peça central quando a base legal escolhida é o consentimento. Pela LGPD, o consentimento para dados sensíveis de saúde deve ser específico, destacado e por finalidade determinada. Na prática, isso significa que o termo deve informar:

quais dados serão coletados e por quê; a finalidade do tratamento (atendimento psicológico, registro documental, eventual comunicação com outros profissionais, emissão de documentos); quem é o controlador dos dados e como contatá-lo; por quanto tempo os dados serão mantidos; com quem podem ser compartilhados; e como o titular pode exercer seus direitos de acesso, correção, portabilidade e revogação.

Um detalhe frequentemente ignorado: o consentimento pode ser revogado. Se o paciente revogar o consentimento, o psicólogo ainda pode manter o prontuário com base em outra hipótese legal — tipicamente o cumprimento de obrigação legal e regulatória, já que o registro documental é exigido por resolução do CFP. Esse ponto deve estar explicado no próprio termo, para evitar conflito futuro.

Dados de identificação, contato de emergência e responsável legal

Para pacientes maiores de idade e capazes, colete: nome completo, data de nascimento, documento de identidade, CPF, endereço, telefone, e-mail, profissão e contato de emergência. Para crianças e adolescentes, acrescente os dados do responsável legal, com documento e grau de parentesco, além de informações sobre guarda quando houver disputa judicial — situação em que o prontuário ganha relevância adicional.

Um cuidado prático: se o paciente for adolescente e buscar atendimento por prontuário psicologia cfp conta própria, discuta com ele o que será compartilhado com os responsáveis e registre esse acordo. Isso protege o vínculo terapêutico e documenta a sua conduta caso a família questione a confidencialidade.

Como abrir prontuário de um novo paciente, etapa por etapa

Com o consentimento formalizado, você chega ao núcleo da questão. A abertura do prontuário não é um evento único: ela começa no primeiro contato e continua a cada sessão. O que se faz na abertura é criar a estrutura que vai receber esse conteúdo ao longo de meses ou anos, de modo que qualquer pessoa autorizada consiga entender o caso lendo o documento.

Identificação e organização inicial

O prontuário começa com uma folha de identificação contendo os dados coletados na etapa anterior, a data de início do acompanhamento, a modalidade (presencial ou mediada por tecnologia) e a origem do encaminhamento, quando houver. Se o atendimento for online, registre a plataforma utilizada e as condições técnicas verificadas, conforme as resoluções que regulamentam o atendimento psicológico mediado por tecnologias.

Atribua um número de prontuário psicológico e mantenha um índice de pacientes separado, com controle de acesso restrito. Em consultórios com mais de um profissional, cada um deve acessar apenas os prontuários sob sua responsabilidade.

Anamnese e avaliação inicial

A anamnese é o primeiro conteúdo clínico do prontuário. Registre a queixa principal nas palavras do paciente, a história do problema, antecedentes pessoais e familiares relevantes, tratamentos anteriores, uso de medicações, rede de apoio e a sua avaliação inicial sobre a demanda. Não é necessário transcrever a entrevista — e transcrever integralmente costuma ser um erro, porque aumenta a exposição de dados sem ganho clínico.

O que deve aparecer é a síntese técnica: o que você compreendeu, quais hipóteses estão sendo consideradas, quais instrumentos foram aplicados e qual o plano inicial de trabalho. Se utilizou testes psicológicos, registre o nome do instrumento, a data de aplicação e os resultados, respeitando as normas do Sistema de Avaliação de Testes Psicológicos.

Registro da evolução e das sessões

Cada sessão deve gerar um registro datado. A extensão varia conforme a complexidade do atendimento, mas o conteúdo mínimo é: data, duração, modalidade, temas trabalhados, intervenções realizadas, resposta do paciente e encaminhamentos ou combinações feitas. Registros devem ser feitos no mesmo dia ou em prazo muito curto — registros tardios perdem valor probatório e favorecem distorções de memória.

Um formato que funciona bem na prática é o registro em três blocos curtos: o que o paciente trouxe, o que foi trabalhado, o que ficou combinado. Isso mantém a consistência, evita divagações e permite leitura rápida por outro profissional.

O que entra e o que não entra no prontuário

Entram: dados de identificação, ConheçA Melhor consentimento, anamnese, evolução, documentos emitidos, resultados de avaliação, comunicações relevantes com outros profissionais autorizados e registros de intercorrências como faltas, pedidos de transferência e situações de risco.

Não entram: hipóteses especulativas sem fundamento técnico, comentários sobre a vida de terceiros, anotações de supervisão com identificação de colegas, impressões pessoais sobre o paciente que não tenham função clínica, e qualquer dado que não seja necessário para a continuidade do cuidado. O princípio da minimização de dados, previsto na LGPD, é também um princípio clínico: registre o suficiente, não o excessivo.

Prontuário físico ou eletrônico: qual escolher

A escolha do suporte não é apenas uma preferência de organização. Ela determina o nível de segurança, a facilidade de backup, o custo de guarda e o grau de exposição em caso de incidente. Ambos os formatos são aceitos, mas cada um impõe obrigações específicas que precisam ser cumpridas de verdade.

Requisitos mínimos de um prontuário eletrônico confiável

Um prontuário eletrônico precisa garantir autenticidade, integridade e rastreabilidade. Na prática, isso exige controle de acesso individualizado por senha, registro de quem acessou e quando, possibilidade de identificação do autor de cada anotação, e mecanismos que impeçam alteração silenciosa de registros anteriores. Se o sistema permitir editar uma anotação sem deixar trilha, ele não é adequado para uso clínico.

Planilhas e documentos de texto soltos em pastas de nuvem pessoal não atendem a esses requisitos. Eles não têm controle de acesso granular, não geram log de auditoria confiável e frequentemente sincronizam dados para dispositivos compartilhados.

Migração segura do papel para o digital

A migração exige planejamento. Digitalize os prontuários em PDF/A ou formato equivalente, com resolução que preserve a legibilidade, nomeie os arquivos com um padrão consistente e registre um termo de migração indicando data, responsável e método utilizado. Depois da conferência, os originais em papel podem ser descartados — mas apenas quando a legislação permitir e após garantir que a versão digital está íntegra e armazenada com segurança.

Muitos CRPs orientam que a eliminação do papel seja feita por fragmentação ou incineração, nunca por descarte comum, e que o procedimento seja documentado. Se houver dúvida sobre o prazo de guarda de um caso específico, mantenha o papel até a definição.

Backup, criptografia e controle de acesso

Adote a regra de três cópias: uma no dispositivo principal, uma em mídia local e uma em armazenamento remoto criptografado. Criptografe o disco do computador, use autenticação em dois fatores nos serviços de nuvem e nunca compartilhe credenciais. Em caso de uso de notebook, ative bloqueio automático de tela e evite levar prontuários em dispositivos sem proteção.

Em consultórios com secretária ou estagiários, defina por escrito quem pode acessar o quê. A maior parte dos vazamentos não vem de ataques externos, mas de acessos internos indevidos e de arquivos salvos em locais improvisados.

LGPD aplicada ao prontuário psicológico

A LGPD não é um obstáculo ao trabalho clínico — ela organiza obrigações que o sigilo profissional já exigia. A diferença é que agora existe autoridade fiscalizadora, sanções administrativas previstas e um conjunto de direitos que o paciente pode exercer formalmente. Compreender as bases legais e os prazos de guarda é o que permite responder com segurança a qualquer questionamento.

Qual base legal usar para dados sensíveis de saúde

Dados referentes à saúde são dados pessoais sensíveis, e seu tratamento exige hipóteses legais específicas. Duas são mais relevantes na prática psicológica: o consentimento específico e destacado do titular e a tutela da saúde, realizada por profissionais de saúde ou serviços de saúde. A segunda costuma amparar o registro documental obrigatório, porque este decorre de norma profissional e não depende exclusivamente da vontade do paciente.

O caminho mais seguro é trabalhar com as duas bases combinadas: consentimento para o tratamento clínico e cumprimento de obrigação legal para a manutenção do prontuário. Assim, se o paciente revogar o consentimento, você ainda tem fundamento para manter o registro pelo prazo exigido.

Direitos do titular e como responder a solicitações

O paciente pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas ou desatualizadas, informação sobre compartilhamentos e, em determinadas condições, eliminação de dados. Responda sempre por escrito, dentro de prazo razoável, e registre a resposta no próprio prontuário.

Atenção a um ponto delicado: o direito de acesso não inclui automaticamente anotações pessoais de supervisão nem conteúdo que possa causar dano ao próprio titular em contexto clínico — mas essa avaliação deve ser feita com cautela e, de preferência, com orientação jurídica. Recusar acesso de forma genérica é a pior resposta possível.

Guarda, retenção e descarte

A Resolução CFP nº 001/2009 estabelece guarda mínima de cinco anos para o registro documental. Em atendimentos com crianças e adolescentes, a recomendação predominante é manter o prontuário até a maioridade do paciente acrescida de cinco anos, porque prazos prescricionários não correm contra menores — o que pode estender a guarda por mais de duas décadas.

Documentos com valor histórico, científico ou que envolvam situações de violência podem justificar guarda permanente. No descarte, elimine apenas o que o prazo autoriza, faça o procedimento de forma segura e registre a eliminação, com data e método, em documento próprio.

Erros comuns que comprometem o prontuário

Grande parte dos problemas não está no conteúdo, mas na forma como o prontuário é mantido. Estes são os desvios mais frequentes e o que fazer em cada caso.

Registro retroativo e linguagem vaga

Anotar sessões semanas depois, de memória, produz registros imprecisos e juridicamente frágeis. Da mesma forma, expressões como ”paciente bem”, ”sem alterações” ou ”evoluiu” não documentam nada. Substitua por descrições específicas e observáveis.

Misturar pacientes e misturar finalidades

Prontuários individuais nunca devem ser agrupados por conveniência. Também é erro usar o mesmo arquivo para registros clínicos e para controles financeiros — isso amplia o acesso a dados sensíveis sem necessidade e viola o princípio da finalidade.

Falta de política de segurança escrita

Ter uma política interna, mesmo simples, que descreva quem acessa, como faz backup, por quanto tempo guarda e como descarta é o que demonstra diligência em caso de incidente. Sem documento, a defesa fica baseada apenas em alegações.

Resumo e próximos passos

Abrir prontuário de um novo paciente é um procedimento que combina técnica clínica, ética profissional e conformidade legal. A sequência correta começa com o contrato terapêutico e o consentimento informado, passa pela coleta criteriosa de dados de identificação, segue com anamnese e avaliação inicial registradas de forma sintética, e se mantém viva por meio de anotações de evolução feitas em prazo curto e com linguagem objetiva. O suporte — papel ou digital — precisa garantir integridade, rastreabilidade e segurança, e a guarda deve respeitar os prazos mínimos previstos nas resoluções do CFP, com atenção especial a casos de crianças e adolescentes.

Para transformar isso em prática, comece esta semana por cinco ações concretas: revise seu modelo de TCLE e inclua as informações exigidas pela LGPD; crie um formulário padronizado de anamnese; defina um formato fixo de registro de sessão em três blocos; escolha um sistema de prontuário eletrônico com log de auditoria e criptografia; e escreva sua política de guarda, backup e descarte, com prazos e responsáveis definidos. Feito isso, o prontuário deixa de ser uma obrigação incômoda e passa a ser o que sempre deveria ter sido: a memória técnica do seu trabalho e a sua principal proteção profissional.