Como adaptar o prontuário para telepsicologia sem furar a LGPD

Saber como adaptar o prontuário para telepsicologia deixou de ser um detalhe operacional e passou a ser uma das decisões mais estratégicas da prática clínica. O atendimento remoto ampliou o alcance do consultório, reduziu custos de deslocamento e permitiu continuidade do cuidado em situações de crise sanitária, mas trouxe junto um conjunto de obrigações documentais que não existiam no modelo estritamente presencial: comprovar a identidade do paciente, registrar a plataforma utilizada, documentar falhas de conexão, demonstrar a existência de um plano de emergência para alguém que pode estar a mil quilômetros de distância e, ao mesmo tempo, garantir que todo esse material — classificado como dado pessoal sensível pela LGPD — permaneça cifrado, rastreável e sob guarda legal por anos. O psicólogo que ignora essa camada não está apenas desorganizado: está exposto a representação no Conselho Regional de Psicologia, a sanções administrativas da Autoridade Nacional de Proteção de Dados e a um problema jurídico difícil de reverter em caso de vazamento. Este artigo percorre, de forma aplicada, o que muda no registro documental, o que precisa constar, como migrar do papel para o digital sem perder validade e quais rotinas reduzem o tempo gasto com burocracia.


Por que o prontuário psicológico muda de lógica na telepsicologia


O prontuário sempre foi pensado como um documento físico, guardado em armário, com acesso controlado pela chave da sala. A telepsicologia rompe essa metáfora em três frentes simultâneas: o dado circula por redes, o atendimento acontece em ambientes que o profissional não controla e a relação entre terapeuta e paciente passa a depender de infraestrutura tecnológica. Cada uma dessas frentes exige um campo novo de registro, porque cada uma delas pode se tornar prova em um processo ético ou judicial.


O que a regulamentação do CFP exige do registro remoto


A Resolução CFP nº 11/2018 foi o marco que reconheceu o atendimento psicológico mediado por Tecnologias da Informação e Comunicação e estabeleceu que o profissional deve avaliar a adequação do atendimento remoto, zelar pelo sigilo, utilizar plataformas seguras e manter registro documental nos mesmos moldes do atendimento presencial. A Resolução CFP nº 001/2009, que trata da obrigatoriedade do registro documental, permanece como a espinha dorsal do prontuário: modelo de prontuário psicológico ela define que o registro deve conter identificação do usuário, dados da avaliação, evolução do processo, procedimentos adotados, encaminhamentos e resultados, além de determinar guarda mínima de cinco anos. A Resolução CFP nº 06/2019, que regulamenta a elaboração de documentos psicológicos, complementa esse quadro ao padronizar relatórios, laudos, pareceres e declarações — documentos que, no formato remoto, costumam ser emitidos e entregues por via eletrônica.



Na prática, isso significa que o prontuário remoto não é um prontuário diferente: é o mesmo prontuário, acrescido de campos que comprovem que o atendimento remoto foi conduzido de forma ética e segura. A ausência desses campos é o que costuma pesar em análise de representação, porque o Conselho avalia justamente a capacidade do psicólogo de demonstrar o cuidado técnico adotado.


Diferenças práticas entre prontuário presencial e prontuário remoto


No atendimento presencial, o contexto é autoevidente: a sessão ocorreu no consultório, em horário registrado, com o paciente presente fisicamente. No atendimento remoto, nada disso é presumível. O profissional precisa documentar a modalidade (síncrona por vídeo, síncrona por áudio ou assíncrona por mensagem), a plataforma utilizada, o horário de início e término, quem estava no ambiente do paciente (crianças, cônjuges, terceiros que possam comprometer o sigilo) e se houve intercorrência técnica relevante. Esses elementos não são excesso de zelo: são a única forma de reconstituir o que aconteceu se, dois anos depois, alguém questionar a qualidade ou a confidencialidade do atendimento.



Há ainda uma diferença jurídica importante. O atendimento remoto pode ocorrer com paciente residente em outro estado ou até em outro país, o que levanta dúvidas sobre foro competente, sobre a legislação aplicável e sobre a rede de emergência acionável. Registrar a cidade e o país de origem do paciente em cada sessão não é burocracia inútil — é o que permite acionar o serviço de emergência correto se houver risco de vida.


O que precisa constar no prontuário adaptado para telepsicologia


Definida a lógica, o próximo passo é operacional: transformar essas exigências em campos concretos dentro do prontuário. A boa notícia é que a maior parte da estrutura já existe nas resoluções do CFP; o que falta é acrescentar uma camada específica de telepsicologia. A seguir, os blocos que não podem ficar de fora.


Identificação, consentimento informado e combinados iniciais


Além dos dados de identificação usuais, o prontuário remoto deve conter o Termo de Consentimento Livre e Esclarecido específico para atendimento por TIC, assinado eletronicamente ou com registro de aceite documentado. Esse termo precisa explicar, em linguagem acessível, que o atendimento ocorre por meio digital, quais são os limites da modalidade, quais plataformas serão usadas, como serão tratados os dados pessoais, qual o prazo de guarda dos registros e quais são os riscos previsíveis — incluindo a possibilidade de falha de conexão, de interrupção da sessão e de exposição involuntária no ambiente do paciente.



Também merece registro o contrato terapêutico: frequência das sessões, duração, política de faltas, canal de comunicação entre sessões, tempo máximo de resposta e o que fazer em situações de urgência. Psicólogos costumam perder tempo com essas informações soltas em conversas de WhatsApp, quando o local correto é o prontuário, com data e ciência do paciente.


Registro de sessão: plataforma, ambiente e incidentes técnicos


Cada evolução de sessão remota deve responder a perguntas objetivas. Qual plataforma foi utilizada? O atendimento foi por vídeo ou áudio? O paciente estava sozinho? Houve interrupção, queda de conexão ou necessidade de reconexão? O profissional conseguiu verificar a identidade do paciente? Houve gravação — e, se houve, existe autorização expressa e finalidade definida?



Esse último ponto é crítico. A gravação de sessão não é vedada, mas exige consentimento específico e destacado, finalidade clara e armazenamento compatível com a natureza do dado. Gravar sem registro de autorização transforma um recurso clínico legítimo em violação de sigilo profissional e de proteção de dados.



Vale registrar também o estado de conexão e a qualidade do áudio e vídeo quando isso tiver impacto clínico — por exemplo, quando a instabilidade impediu avaliar expressões faciais relevantes para o caso. Essa observação protege o profissional ao demonstrar que eventuais lacunas de avaliação decorreram de limitação técnica documentada, e não de negligência.


Plano de contingência e protocolo de emergência


Este é, provavelmente, o campo mais negligenciado — e o mais citado em processos éticos. O prontuário Psicológico eletrôNico remoto deve conter um plano de contingência com o telefone de emergência do SAMU ou serviço local equivalente na cidade do paciente, o endereço completo onde ele está durante a sessão, o contato de uma pessoa de confiança autorizada a ser acionada e a rede de apoio disponível (CAPS, hospital de referência, psiquiatra acompanhante).



Sem esses dados, o psicólogo fica sem ação possível diante de uma ideação suicida comunicada durante uma sessão remota. Documentar o protocolo não é apenas cumprir norma: é a diferença entre uma resposta rápida e uma situação irreversível. O plano deve ser atualizado sempre que o paciente mudar de endereço ou de rede de apoio, e cada atualização deve constar do registro.


Documentos complementares e integração com as resoluções do CFP


Relatórios, laudos, atestados e declarações emitidos no contexto remoto seguem a Resolução CFP nº 06/2019 e devem ser arquivados no prontuário, com identificação de quem recebeu, data de envio e forma de entrega. É comum o psicólogo entregar um relatório por e-mail e não guardar cópia nem comprovante — erro que compromete a defesa em caso de contestação sobre o conteúdo do documento. O ideal é manter no prontuário a versão final assinada, o comprovante de envio e a identificação do destinatário.


Base legal: CFP, LGPD e sigilo aplicados ao registro digital


O prontuário psicológico é, ao mesmo tempo, obrigação ética e operação de tratamento de dados pessoais. Essas duas dimensões se sobrepõem e, se não forem conciliadas, geram contradições — como a tentação de excluir registros para "cumprir a LGPD" e, com isso, violar a exigência de guarda mínima de cinco anos. Entender a hierarquia entre as normas resolve a maior parte das dúvidas.


Dados sensíveis e bases legais de tratamento


A Lei nº 13.709/2018 (LGPD) classifica dados referentes à saúde como dados pessoais sensíveis, sujeitos a regime reforçado de proteção. O tratamento desses dados só é permitido em hipóteses específicas, entre elas o consentimento específico e destacado e a tutela da saúde, realizada por profissionais de saúde ou serviços de saúde. O psicólogo se enquadra nessa segunda hipótese, o que significa que o atendimento pode ocorrer sem depender exclusivamente do consentimento — mas isso não elimina a necessidade do termo, que continua sendo instrumento de transparência e de prova do dever de informação.



Na prática, o psicólogo atua como controlador dos dados do paciente. Quando contrata uma plataforma de prontuário eletrônico, essa plataforma passa a ser operadora, e o contrato entre as partes precisa tratar finalidade, segurança, subcontratação, prazo de retenção e devolução ou eliminação dos dados ao término. Contratar ferramenta sem cláusula de proteção de dados é transferir risco sem transferir responsabilidade: o controlador continua respondendo perante a ANPD e perante o paciente.


Prazo de guarda, eliminação e o conflito com a retenção


A LGPD determina que dados pessoais sejam eliminados após o término de sua finalidade, mas ressalva as hipóteses de cumprimento de obrigação legal ou regulatória. A guarda mínima de cinco anos prevista na Resolução CFP nº 001/2009 é exatamente uma dessas obrigações. O prontuário de paciente menor de idade, por sua vez, costuma exigir guarda mais longa, acompanhando prazos prescricionais aplicáveis.



O que o psicólogo precisa documentar é a política de retenção: quanto tempo cada categoria de dado fica armazenada, quem pode acessá-la, quando e como ocorre o descarte seguro. Eliminar prontuário antes do prazo é infração ética; manter indefinidamente sem justificativa também é problema. A saída é uma política escrita, simples, anexada ao manual interno do consultório.


Segurança da informação: criptografia, autenticação e backup


Três controles resolvem a maior parte do risco. O primeiro é a criptografia em repouso e em trânsito, garantindo que, mesmo em caso de interceptação ou furto de dispositivo, o conteúdo permaneça ilegível. O segundo é a autenticação multifator no acesso ao sistema de prontuário, que impede acesso por senha vazada. O terceiro é o backup versionado e testado, com restauração comprovada — backup que nunca foi testado não é backup, é esperança.



Some-se a isso o controle de acesso por perfil, o registro de logs de quem visualizou cada prontuário e um procedimento claro de resposta a incidentes, com prazo interno de comunicação e fluxo de notificação à ANPD e ao titular em caso de vazamento relevante. A Resolução CFP nº 09/2024, que atualizou o marco regulatório da telepsicologia, reforça justamente a necessidade de o profissional dominar esses controles antes de iniciar o atendimento remoto.


Como migrar do prontuário em papel para o prontuário digital com segurança


Para quem já atende há anos e tem arquivo físico acumulado, a migração é o ponto de maior ansiedade. Feita sem critério, ela cria registros duplicados, versões conflitantes e lacunas que comprometem a credibilidade do conjunto. Feita com método, ela reduz espaço ocupado, melhora a busca por informação e aumenta a segurança dos dados.


Digitalização, assinatura eletrônica e integridade


O primeiro passo é a digitalização dos prontuários ativos e daqueles ainda dentro do prazo legal de guarda. A digitalização deve preservar a legibilidade, a ordem das páginas e a integridade do conteúdo. Recomenda-se gerar arquivos em formato PDF/A, que é padronizado para arquivamento de longo prazo, e aplicar assinatura eletrônica qualificada com certificado ICP-Brasil ou, na sua ausência, um mecanismo de hash que permita comprovar que o documento não foi alterado após a digitalização.



Depois da conferência, o papel pode ser descartado por trituração segura — desde que exista um termo de descarte registrando data, responsável e método. Guardar simultaneamente papel e digital sem controle de versão é uma armadilha comum: cria-se a dúvida sobre qual é o documento válido.


Escolha de plataforma e relação com operadores


Nem todo sistema de prontuário eletrônico é adequado a dados sensíveis de saúde. Antes de contratar, verifique se a plataforma oferece criptografia, autenticação multifator, trilha de auditoria, política de backup documentada, servidores no Brasil ou em jurisdição com proteção equivalente e contrato que trate expressamente a LGPD. Pergunte onde os dados ficam hospedados, quem tem acesso técnico, o que acontece se o contrato for encerrado e como é feita a exportação integral em formato aberto.



Evite armazenar prontuário em serviços de nuvem genéricos sem controle de acesso granular, em pen drives sem criptografia ou em aplicativos de mensagem. O WhatsApp pode ser canal de agendamento e comunicação pontual, mas não é prontuário, não é arquivo clínico e não oferece garantias mínimas para dados sensíveis.


Controle de acesso e rastreabilidade


Defina quem acessa o quê. Em consultórios com secretária, estagiário ou assistente, o acesso ao conteúdo clínico deve ser restrito ao profissional responsável, com dados administrativos separados dos dados de sessão. Configure perfis distintos, revise permissões periodicamente e ative o registro de logs. A rastreabilidade é o que permite responder, com precisão, à pergunta que sempre aparece em investigação ética: quem acessou este prontuário, quando e por quê.


Modelos e fluxos de trabalho que economizam tempo sem reduzir qualidade


A resistência mais comum ao prontuário bem feito é o tempo. Psicólogos relatam gastar entre vinte e quarenta minutos após cada sessão tentando escrever uma evolução completa. O problema quase nunca é a exigência normativa — é a ausência de um modelo que transforme a escrita em preenchimento estruturado.


Estrutura mínima de um template de evolução remota


Um template eficiente cobre sete campos: modalidade e plataforma; identificação e localização do paciente; estado geral e queixa principal da sessão; intervenções realizadas; resposta do paciente; articulação com o plano terapêutico; e próximos passos, incluindo atualização do plano de contingência quando necessário. Cada campo pode ser preenchido em duas ou três frases objetivas, o que reduz o tempo de escrita sem empobrecer o registro.



Mantenha também um bloco de observações técnicas para intercorrências: queda de conexão, áudio comprometido, presença de terceiros no ambiente. E um bloco de alertas de risco, acionado sempre que houver menção a autolesão, ideação suicida ou violência doméstica, com o registro das providências tomadas.


Rotina semanal, automação e uso de checklists


Concentre o preenchimento no mesmo dia da sessão, mesmo que de forma resumida, e reserve um bloco semanal para revisar pendências. Use modelos salvos, campos de seleção e atalhos do próprio sistema para reduzir digitação repetitiva. Um checklist de encerramento de sessão remota — consentimento atualizado, plano de contingência vigente, evolução registrada, documentos enviados arquivados — evita esquecimentos que só aparecem meses depois.



Automatize o que é operacional, nunca o que é clínico. Lembretes de retorno, backups automáticos, prontuário psicológico modelo alertas de renovação de termo de consentimento e relatórios de produtividade podem ser automatizados. A narrativa clínica, não. Texto gerado automaticamente sem revisão tende a produzir registros genéricos que, em auditoria, demonstram o oposto do que se espera: ausência de análise individualizada.


Erros frequentes que geram denúncia ética ou exposição legal


A maior parte das representações envolvendo prontuário não decorre de má-fé, e sim de omissões pequenas acumuladas. Reconhecê-las antecipadamente é mais eficiente do que corrigi-las sob pressão.


Falhas de consentimento, de registro de emergência e de sigilo


Atender remotamente sem termo específico de telepsicologia, sem registro do local do paciente ou sem plano de contingência atualizado são as três falhas mais recorrentes. A elas somam-se o atendimento em ambiente sem privacidade — com familiares ouvindo a sessão — e a ausência de registro sobre essa condição, que deveria constar como risco identificado e trabalhado.


Uso de ferramentas inseguras e vazamento de dados


Armazenar prontuário em aplicativos de mensagem, compartilhar tela com conteúdo de outros pacientes durante supervisão, usar e-mail pessoal sem criptografia para enviar laudos e manter senhas compartilhadas são condutas que transformam um consultório organizado em fonte de incidente de segurança. Em caso de vazamento, o ônus de demonstrar que houve cuidado adequado recai sobre o controlador — ou seja, sobre o psicólogo.


Resumo prático: o que fazer na próxima semana


Adaptar o prontuário à telepsicologia é um projeto de poucos dias, com impacto duradouro na segurança clínica e jurídica. Comece revisando os campos do seu registro atual e acrescentando os que faltam: modalidade, plataforma, localização do paciente, verificação de identidade, intercorrências técnicas e plano de contingência com contatos de emergência. Em seguida, redija ou atualize o Termo de Consentimento Livre e Esclarecido específico para atendimento remoto e defina um prazo para recolher as assinaturas dos pacientes ativos.



Depois, escolha uma plataforma que ofereça criptografia, autenticação multifator, trilha de auditoria e contrato compatível com a LGPD, e planeje a migração dos prontuários em papel com digitalização em PDF/A, assinatura eletrônica e termo de descarte. Paralelamente, escreva sua política de retenção e eliminação, alinhada à guarda mínima de cinco anos e às hipóteses legais de conservação. Por fim, crie um template de evolução com os sete campos essenciais e um checklist de encerramento de sessão, e teste o fluxo por duas semanas antes de consolidá-lo.



Feito isso, o prontuário deixa de ser um peso administrativo e passa a funcionar como o que ele realmente é: a prova documental de um cuidado técnico, ético e responsável — dentro ou fora do consultório.