Prontuário eletrônico na psicologia: o que as normas pedem e o que exigir do sistema

Migrar do papel para um prontuário eletrônico parece uma decisão de praticidade: menos papel, acesso de qualquer lugar, evolução preenchida em poucos minutos. Mas, para o psicólogo, escolher um sistema é também uma decisão ética. O registro guarda informações íntimas, pode ser requisitado pelo Conselho e serve como prova em processos.

O Manual orientativo de registro e elaboração de documentos psicológicos do Conselho Federal de Psicologia (CFP, 2025) resume as vantagens do registro informatizado, como sistematização, atualização em tempo real e controle de acesso por senha, e também os custos: investimento em equipamentos e plataformas, necessidade de treinamento e, sobretudo, a verificação prévia de acesso e segurança dos dados pela empresa.

Este guia organiza o que as normas pedem e transforma isso em uma lista prática do que exigir antes de contratar ou manter um sistema.

A Resolução CFP nº 001/2009 torna obrigatório o registro documental da prestação de serviços psicológicos. Ela prevê duas formas: o prontuário, ao qual o usuário tem acesso integral (art. 5º, II), e o registro documental, usado quando há razões para restringir o compartilhamento de informações com o usuário (art. 1º).

O Manual do CFP (2025) reforça que o prontuário é a forma prioritária, um dever da psicóloga e um direito do usuário, e que hipóteses diagnósticas e interpretações teórico-clínicas não compartilhadas durante o atendimento devem ir para o registro documental, e não para o prontuário. Para o sistema, isso significa: ele precisa permitir separar o que é prontuário, acessível ao paciente, de anotações de acesso exclusivo do psicólogo, como os documentos resultantes de instrumentos de avaliação, que a Resolução 001/2009 manda arquivar em pasta de acesso exclusivo.

O artigo 2º da Resolução CFP nº 001/2009 lista o que os registros devem contemplar. Um bom prontuário eletrônico precisa ter campos ou seções para cada item:

1. identificação do usuário ou instituição;
2. avaliação da demanda e definição dos objetivos do trabalho;
3. registro da evolução, de modo a permitir conhecer e acompanhar o trabalho, com os procedimentos técnico-científicos adotados;
4. registro de encaminhamento ou encerramento;
5. documentos resultantes de instrumentos de avaliação psicológica, em pasta de acesso exclusivo do psicólogo;
6. cópias de documentos produzidos para o usuário, com data de emissão, finalidade e destinatário.

A mesma resolução pede que o registro seja sucinto e mantido permanentemente atualizado e organizado. O Manual do CFP (2025) não fixa frequência rígida, mas recomenda registrar logo após o atendimento sempre que possível. Para atendimentos em grupo não eventual, a resolução exige também documentação individual de cada participante, e em serviço multiprofissional, prontuário único, só com as informações necessárias.

A Resolução CFP nº 001/2009 fixa guarda mínima de cinco anos, ampliável por lei, determinação judicial ou necessidade específica. A Resolução CFP nº 06/2019 (art. 15) repete o prazo mínimo de cinco anos para documentos e todo o material que os fundamentou, em forma física ou digital, com responsabilidade da psicóloga em conjunto com a instituição.

O Manual do CFP (2025) acrescenta dois pontos importantes. Primeiro, conta os cinco anos a partir do último registro. Segundo, lembra que, em estabelecimentos de saúde, a Lei nº 13.787/2018 estende a guarda dos prontuários para 20 anos. O manual também alerta que, para crianças e adolescentes, o prazo de cinco anos não deve ser tomado como parâmetro, recomendando atenção à legislação aplicável.

Na prática, pergunte ao fornecedor: o que acontece com meus registros se eu cancelar a assinatura? Consigo exportar tudo em formato legível? Por quanto tempo os dados ficam disponíveis? Um sistema que "prende" seus prontuários ou os apaga ao fim do contrato coloca você em risco de descumprir o prazo de guarda.

Segundo a Autoridade Nacional de Proteção de Dados (ANPD), com base no artigo 5º, II, da Lei nº 13.709/2018 (LGPD), dados referentes à saúde ou à vida sexual são dados pessoais sensíveis, que recebem proteção ainda maior, e a lei protege os dados em formato físico ou digital. O tratamento desses dados deve se apoiar nas hipóteses do artigo 11 da lei. A ANPD também registra que a falta de comunicação, pelo controlador, de incidente de segurança que possa causar risco ou dano relevante aos titulares é uma das situações que podem ser levadas à autoridade.

Para o psicólogo que contrata um sistema, isso se traduz em perguntas objetivas:

• Onde os dados ficam armazenados e quem, na empresa, pode acessá-los?
• O contrato descreve as responsabilidades da empresa no tratamento dos dados?
• Como o fornecedor avisa em caso de incidente de segurança?
• Há registro de quem acessou cada prontuário e quando?

Não é preciso virar especialista em proteção de dados, mas é preciso ler o contrato e a política de privacidade antes de inserir o primeiro paciente.

Reunindo as normas do CFP e a orientação sobre dados sensíveis, um prontuário eletrônico adequado deve oferecer:

• Acesso individual e protegido: senha pessoal e intransferível, como recomenda o Manual do CFP (2025), de preferência com segundo fator de autenticação.
• Separação de áreas: prontuário acessível ao paciente e registro documental ou pasta de acesso exclusivo do psicólogo.
• Campos para os itens do artigo 2º da Resolução 001/2009, incluindo encaminhamento e encerramento.
• Anexos: o comentário da Resolução 06/2019 orienta que, em prontuários eletrônicos, todo material adicional seja salvaguardado, por exemplo escaneando a folha de protocolo de testes e anexando ao registro digital.
• Autenticidade e integridade: o Manual pede verificar se a plataforma assegura a autenticidade e a segurança do conteúdo; data e hora de cada registro e histórico de alterações ajudam nisso.
• Assinatura eletrônica válida para documentos emitidos.
• Exportação completa e cláusulas claras sobre guarda e descarte ao fim do contrato.
• Contrato e política de privacidade compatíveis com a LGPD.

Para comparar opções do mercado com esses critérios, veja também o guia de software para psicólogos com prontuário e agenda.

O Manual do CFP (2025) lembra que a assinatura eletrônica tem respaldo jurídico no Brasil e que documentos com assinatura com certificados da ICP-Brasil têm valor jurídico plena, equivalendo à assinatura física. Cita ainda a Lei nº 14.063/2020, que reconhece três tipos de assinatura eletrônica: simples, avançada e qualificada, sendo a qualificada a mais segura. Para relatórios, pareceres e laudos com assinatura eletrônica reconhecida em lei, o manual dispensa rubricas físicas.

A Resolução CFP nº 06/2019 exige protocolo de entrega dos documentos (art. 16). Na versão comentada, para entregas mediadas por tecnologia, a assinatura digital é tratada como obrigatória, e o protocolo pode ser a resposta de confirmação do paciente ao e-mail de envio. Vale notar que o comentário cita a Resolução CFP nº 11/2018, que foi revogada pela Resolução CFP nº 09/2024, hoje a norma sobre serviços mediados por tecnologias digitais. Um bom sistema integra assinatura e guarda do protocolo no próprio prontuário. Para aprofundar, veja importância dos documentos psicológicos.

O Manual do CFP (2025) observa que a Resolução CFP nº 09/2024, que regulamenta o exercício da psicologia mediado por tecnologias digitais da informação e da comunicação, não trata especificamente de registros on-line, mas aborda a prestação de serviços por esses meios. Por isso, o manual considera boa prática que a psicóloga informe ao usuário quais recursos usa para o registro e para preservar o sigilo. Uma frase no contrato terapêutico resolve isso.

Muitos sistemas já oferecem recursos de inteligência artificial para resumir sessões ou sugerir textos. O Manual do CFP (2025) admite o uso como apoio à organização, redação e padronização, mas afirma que o conteúdo clínico, como interpretações, conclusões e hipóteses diagnósticas, deve ser elaborado exclusivamente pela psicóloga. Também orienta evitar inserir informações sensíveis em sistemas de IA sem respaldo legal ou ético. Antes de ativar esses recursos, confirme para onde os dados vão e se são usados para treinar modelos.

O artigo 15 do Código de Ética (CFP, 2005) exige que, na interrupção do trabalho, o psicólogo zele pelo destino dos arquivos confidenciais. O comentário da Resolução 06/2019 orienta que, no desligamento de uma instituição, o material permaneça nela, com termo de repasse ao novo profissional ou lacre junto à fiscalização do CRP.

No sistema eletrônico, isso exige poder transferir ou exportar os registros com segurança. Quanto ao descarte, o Manual do CFP (2025) orienta, após o prazo mínimo, o descarte definitivo dos arquivos digitais, sem possibilidade de cópias, e recomenda que quem usa plataformas pagas verifique essas cláusulas desde a adesão.

A migração costuma ser o momento de maior risco, porque documentos ficam espalhados entre gavetas, arquivos soltos e o novo sistema. Um roteiro em etapas ajuda:

1. Inventário. Liste os registros ativos e os de pacientes encerrados ainda dentro do prazo de guarda.
2. Decisão sobre os antigos. Você pode manter os registros em papel guardados com segurança, como armário com chave e sala privativa, medidas citadas pelo Manual do CFP (2025), ou digitalizá-los. Se digitalizar, confira a legibilidade e anexe cada arquivo ao paciente correto.
3. Novos registros só no sistema. Defina uma data a partir da qual tudo passa a ser registrado eletronicamente, evitando dois prontuários paralelos.
4. Comunicação aos pacientes. Informe a mudança e os recursos de sigilo adotados, como orienta o manual.
5. Revisão periódica. A cada semestre, confira acessos, exportação de teste e atualização de senhas.

Se você divide sala ou secretária com outros profissionais, deixe claro que agenda e prontuário são coisas diferentes: quem cuida da agenda não precisa, e não deve, ter acesso aos registros clínicos.

Caso fictício, criado para fins didáticos.

Júlio, psicólogo clínico, usava um aplicativo genérico de notas para registrar sessões, sem senha própria e sincronizado com o celular da família. Ao revisar sua prática em supervisão, percebeu três problemas: qualquer pessoa com acesso ao aparelho podia ler os registros, não havia separação entre o que o paciente poderia ver e suas hipóteses clínicas, e ele não sabia como exportar tudo se trocasse de ferramenta.

Ele montou uma lista com os itens do artigo 2º da Resolução 001/2009 e os critérios do Manual do CFP (2025) e comparou três sistemas. Descartou um deles porque o contrato permitia à empresa usar os dados para fins comerciais. Escolheu um com senha individual, segundo fator, áreas separadas, anexos, assinatura eletrônica e exportação completa. Leu o contrato e a política de privacidade, incluiu no contrato terapêutico uma cláusula sobre os recursos de registro e migrou os registros antigos, apagando com segurança as cópias no aplicativo anterior.

Na supervisão seguinte, Júlio comentou que o maior ganho não foi tecnológico: ao reorganizar os campos, passou a registrar com mais clareza a demanda, os objetivos e a evolução de cada paciente, o que melhorou também o planejamento das sessões.

• Usar aplicativos genéricos de notas, planilhas compartilhadas ou mensagens para registrar sessões.
• Compartilhar senha com secretária, familiar ou colega.
• Misturar hipóteses clínicas não compartilhadas no prontuário acessível ao paciente.
• Não ler o contrato do fornecedor sobre guarda, exportação e descarte.
• Contar com o fornecedor para cumprir o prazo de guarda sem garantia de exportação.
• Colar conteúdo sensível em ferramentas de IA sem saber o destino dos dados.
• Deixar registros atrasados por semanas, perdendo fidedignidade.
• Não informar o paciente sobre os recursos usados para registro e sigilo.