Sistema para psicólogo: agenda, prontuário e sigilo em conformidade com o CFP

Por que sigilo é diferente de segurança de dados?

Sigilo é um princípio ético da profissão. Segurança de dados é um requisito técnico do sistema. Os dois precisam existir juntos, mas resolvem problemas distintos.

O Código de Ética Profissional do Psicólogo, instituído pela Resolução CFP 010/2005, estabelece o sigilo como um dos princípios fundamentais da atuação profissional, protegendo as informações obtidas no exercício da profissão. A norma é citada aqui pela instituição, número e ano, porque o texto integral não foi localizado em link estável no momento da apuração deste conteúdo.

Isso significa que o psicólogo responde pelo sigilo mesmo quando usa uma ferramenta terceirizada. O sistema é o meio, a responsabilidade é do profissional. Na prática, isso se traduz em perguntas concretas antes de contratar qualquer software: quem, além do psicólogo, consegue abrir o registro da sessão? O suporte técnico do fornecedor tem acesso ao conteúdo do prontuário ou só à agenda? Existe log de quem visualizou cada ficha e quando?

O que muda entre consultório solo e clínica multiprofissional?

No consultório solo, o psicólogo é o único usuário com acesso ao prontuário, e o risco maior está no fornecedor do sistema e em quem cuida da recepção terceirizada. Na clínica multiprofissional, o risco se multiplica porque várias pessoas compartilham a mesma agenda e, às vezes, o mesmo espaço físico.

Uma clínica que reúne psicólogo, nutricionista e fisioterapeuta costuma usar um único sistema para simplificar cobrança e recepção. Isso é razoável para agenda e financeiro, mas é um erro quando o prontuário clínico segue a mesma lógica. O nutricionista não precisa, e não deve, visualizar a evolução de sessão de psicoterapia de um paciente comum aos dois profissionais. O inverso também vale.

O risco concreto aparece em situações do dia a dia: a recepcionista que atende os três profissionais pode abrir por engano a ficha errada ao buscar o nome de um paciente; um fisioterapeuta com curiosidade sobre o colega de sala pode navegar por prontuários sem necessidade profissional. Um sistema bem configurado impede essas duas coisas com permissão de leitura restrita por perfil profissional, não apenas por senha genérica de login.

O que o prontuário psicológico eletrônico precisa ter?

O prontuário eletrônico de psicologia precisa registrar dados de identificação, evolução das sessões e informações clínicas relevantes, com controle de quem acessa cada campo. Ele não precisa, e não deve, expor conteúdo de sessão em qualquer tela compartilhada com a recepção.

O Conselho Federal de Psicologia trata a elaboração de documentos psicológicos, incluindo prontuário, na Resolução CFP 006/2019, que instituiu regras para a elaboração de documentos escritos produzidos pelo psicólogo no exercício profissional. Essa norma orienta o conteúdo mínimo de registros como declaração, atestado, relatório e laudo psicológico, mas não substitui o julgamento clínico do profissional sobre o que registrar em cada caso.

Um sistema bem desenhado separa camadas de informação:

Essa separação evita que a secretária, ao confirmar um horário, tenha qualquer visibilidade sobre o conteúdo clínico do paciente.

Quanto tempo o prontuário psicológico precisa ser guardado?

A guarda de documentos e prontuário psicológico segue orientação do Conselho Federal de Psicologia sobre arquivamento de material técnico e científico produzido no exercício da profissão. Como não foi possível confirmar, no momento desta apuração, o número exato de resolução que fixa um prazo mínimo específico em anos para o prontuário psicológico, a recomendação prática é seguir a orientação do CFP e do Conselho Regional de Psicologia da sua jurisdição, que pode detalhar prazos e procedimentos de arquivamento e descarte.

Enquanto o prazo não é confirmado por norma específica e acessível, a prática mais segura é manter o prontuário arquivado por período longo, sem descarte apressado, e documentar a data de encerramento de cada acompanhamento. Um sistema eletrônico ajuda porque permite registrar quando cada prontuário foi encerrado e sinalizar revisões periódicas de retenção, sem depender de controle manual em planilha ou pasta física.

Vale lembrar que, se o psicólogo atua também como perito, testemunha técnica ou em contextos jurídicos, pode haver prazos adicionais determinados por outras normas ou por determinação judicial. Nesses casos, a orientação do próprio Conselho Regional é a referência, não uma interpretação genérica de software.

Como a LGPD trata os dados de um consultório de psicologia?

Dado sobre saúde mental é dado pessoal sensível segundo o artigo 11 da Lei 13.709/2018 (LGPD), o que exige base legal específica para tratamento e cuidado redobrado com acesso, compartilhamento e retenção.

Isso muda a forma como o consultório deve lidar com formulários de contato, mensagens de confirmação e até planilhas de controle. Um formulário de agendamento online, por exemplo, não deve pedir motivo da consulta ou diagnóstico prévio como campo obrigatório de marketing. A finalidade do dado coletado precisa estar clara para o paciente, e o consentimento não pode vir marcado por padrão.

O consultório também precisa ter um canal claro para o paciente exercer seus direitos de titular, como solicitar acesso ou exclusão de dados dentro dos limites da guarda técnica orientada pelo CFP. Isso pode ser o próprio psicólogo, quando pessoa física, ou um encarregado formal, quando a operação é maior e tem mais de um profissional atendendo sob o mesmo CNPJ. A Autoridade Nacional de Proteção de Dados publica orientações sobre dado sensível na área da saúde que ajudam a interpretar essas exigências na prática do consultório.

Como a confirmação automática pelo WhatsApp pode expor sigilo?

Uma mensagem automática de confirmação de sessão enviada por WhatsApp expõe sigilo quando cita, além de data e horário, o tipo de acompanhamento, a hipótese diagnóstica ou qualquer termo que identifique o motivo da consulta a quem tiver acesso ao celular do paciente.

Isso é um risco real e comum, não teórico. Adolescentes que compartilham o celular com os pais, cônjuges em processo de separação atendidos pelo mesmo terapeuta familiar em horários diferentes, ou funcionários que usam o número corporativo são exemplos de situações em que uma mensagem mal redigida vira um problema ético grave. O texto ideal de confirmação segue um padrão mínimo:

"Olá, [nome]. Confirmando sua sessão com [profissional] em [dia] às [horário]. Para reagendar, responda esta mensagem."

Nenhuma palavra sobre "terapia", "psicoterapia", "acompanhamento psicológico" ou nome de especialidade clínica deveria aparecer no corpo da mensagem quando o consultório atende também outras áreas, ou quando o psicólogo prefere manter o nome da profissão fora do texto por cautela. O mesmo cuidado vale para lembretes automáticos de pagamento e para notificações de cancelamento, que devem manter o mesmo nível de discrição.

Quais funções de agenda realmente importam para o psicólogo?

As funções essenciais são bloqueio de horário por sessão fixa, confirmação automática sem expor motivo da consulta, e histórico de faltas e reagendamentos sem misturar isso ao conteúdo clínico. Recursos além disso são conveniência, não necessidade.

Muitos psicólogos atendem em regime de sessão semanal fixa, o que é diferente da lógica de encaixe usada em clínicas médicas de alto volume. O sistema de agenda ideal permite:

• Reservar o mesmo horário toda semana para o mesmo paciente, com poucos cliques para replicar o agendamento.
• Registrar falta e reagendamento sem anexar justificativa clínica no campo visível à recepção.
• Gerar lembrete automático que cite apenas dia, horário e nome do profissional, sem tipo de atendimento.

Em consultórios com mais de um psicólogo, a agenda também precisa impedir que um profissional veja a agenda clínica de outro, mesmo que ambos compartilhem a mesma sala de espera física e o mesmo sistema.

Vale a pena atender por telepsicologia dentro do mesmo sistema?

Sim, quando o sistema oferece registro de consentimento específico para atendimento remoto e mantém o link de vídeo fora de canais de mensagem comuns. A telepsicologia é regulamentada pelo CFP e tem exigências próprias de sigilo no ambiente digital.

O atendimento remoto multiplica os pontos de risco: a gravação acidental da chamada, o compartilhamento de tela sem querer, o uso de uma rede Wi-Fi pública pelo paciente. O sistema não controla o ambiente do paciente, mas pode reduzir risco do lado do profissional ao oferecer link de sessão que expira após o uso, sem gravação automática habilitada por padrão, e sem histórico de chamada visível a terceiros da equipe.

Outro ponto de atenção em telepsicologia é o registro de consentimento informado específico para o formato remoto, separado do consentimento geral de atendimento. Um sistema que permite anexar esse termo assinado digitalmente ao prontuário facilita a comprovação, se necessário, de que o paciente foi informado sobre riscos e limites do atendimento a distância antes da primeira sessão remota.

Como calcular o impacto de faltas na agenda de sessões fixas?

O impacto de uma falta em terapia semanal é maior do que em uma consulta pontual, porque a sessão perdida raramente é reposta na mesma semana. Um exemplo numérico ajuda a visualizar isso, sem representar dado de mercado.

Suponha um psicólogo com sessões de R$ 180, atendendo oito pacientes por dia, cinco dias por semana. Se 10% das sessões da semana viram falta sem reposição, a perda é de: 8 sessões por dia vezes 5 dias equivale a 40 sessões semanais; 40 vezes 10% resulta em 4 sessões perdidas; 4 vezes R$ 180 totaliza R$ 720 de receita não realizada na semana. Ao longo de quatro semanas, isso soma R$ 2.880, sem contar o tempo ocioso que poderia ter sido usado com outro paciente em lista de espera.

Esse cálculo é apenas ilustrativo. Não há, até o momento desta apuração, estudo nacional publicado com taxa consolidada de absenteísmo específica para psicoterapia no Brasil, por isso o número não entra como estatística de mercado, apenas como exemplo de raciocínio para o próprio psicólogo aplicar com a taxa histórica real do seu consultório.

Quais critérios usar para escolher um sistema para o consultório?

Os critérios centrais são controle de acesso por perfil, local de armazenamento dos dados, existência de log de auditoria, e clareza sobre o processo de exclusão de dados ao final do contrato. Preço e interface bonita vêm depois disso.

Um exemplo prático de log de auditoria útil mostra, para cada prontuário, uma linha com data, horário, nome do usuário que abriu o registro e a ação realizada, como "visualização" ou "edição". Se o sistema não gera esse tipo de registro, não há como o psicólogo comprovar, diante de uma denúncia ou fiscalização do Conselho Regional, que o acesso ao prontuário foi restrito ao profissional responsável.

Nenhum sistema substitui o julgamento do psicólogo sobre o que registrar em cada prontuário, nem a responsabilidade ética individual estabelecida pelo Código de Ética. O papel do software é reduzir risco operacional, não decidir o que é sigiloso.

O que fazer esta semana

Revise as mensagens automáticas de confirmação que o consultório envia hoje e remova qualquer termo que identifique o tipo de atendimento. Depois, liste quem tem acesso técnico ao prontuário atual, incluindo suporte do fornecedor, e confirme se existe log de auditoria disponível para consulta.