Blog

Plataforma segura para psicólogos: o que verificar

Uma plataforma segura para psicólogos é aquela em que você consegue responder, com documentos na mão, a quatro perguntas: quem cuida dos dados dos seus pacientes, onde eles ficam, o que acontece se algo der errado e como você leva tudo embora se decidir sair. Tela bonita e a palavra “seguro” na página de vendas não respondem a nenhuma delas. O que responde é o que está escrito nos termos, na política de privacidade e no contrato.

Este artigo trata justamente dessa parte: o que ler e o que perguntar antes de assinar. A parte técnica, como proteção dos dados e acesso à conta, está no checklist técnico de software para psicólogos seguro. Os dois se completam.

Por que a escolha da plataforma é uma decisão ética

O prontuário reúne dados pessoais sensíveis: saúde, vida familiar, sofrimento. A LGPD dá a esse tipo de dado uma proteção maior. E o Código de Ética Profissional do Psicólogo coloca o sigilo como dever seu, não do fornecedor.

Na prática, isso quer dizer o seguinte: ao escolher onde guardar os registros, você continua responsável por eles. A plataforma ajuda a proteger, mas não assume o seu lugar.

Entenda quem é quem

A LGPD separa dois papéis que ajudam muito a ler os documentos de qualquer fornecedor.

• Controlador é quem decide por que e como os dados são usados. No atendimento clínico, em geral, é o psicólogo ou a clínica. Veja mais em controlador de dados.
• Operador é quem trata os dados em nome do controlador, seguindo as instruções dele. Uma plataforma de prontuário costuma ocupar esse papel. Veja mais em operador de dados.

Essa divisão importa porque o operador não deveria usar os dados dos seus pacientes para fins próprios. Se os termos de uso dão ao fornecedor liberdade ampla para “utilizar as informações” sem deixar claro para quê, isso merece uma pergunta direta.

O que verificar nos documentos

1. Política de privacidade

Procure respostas claras para:

• Quais dados a plataforma coleta: os seus, como usuário, e os dos seus pacientes.
• Para que finalidade cada tipo de dado é usado.
• Se os dados dos pacientes são usados para outra coisa além de prestar o serviço a você, como melhoria de produtos ou treinamento de sistemas.
• Com quem eles são compartilhados, por exemplo empresas de hospedagem e de envio de e-mail.

Texto vago, como “podemos compartilhar com parceiros”, sem dizer quais e por quê, é um ponto de atenção.

2. Termos de uso ou contrato

O contrato deve deixar claro que os registros clínicos são seus, e não do fornecedor. Verifique também:

• O que acontece com os dados se você cancelar a assinatura.
• Por quanto tempo eles ficam disponíveis depois do cancelamento.
• Se existe forma de exportar tudo antes de sair.
• Se o fornecedor pode mudar as regras sem aviso.

3. Onde os dados ficam

Pergunte em que país os dados são armazenados. Guardar fora do Brasil não é proibido por si só, mas a LGPD só permite transferência internacional nas hipóteses previstas em lei. Um fornecedor sério sabe explicar isso sem rodeios.

4. Quem responde pela privacidade

A LGPD prevê a figura do encarregado de dados, a pessoa de contato para assuntos de proteção de dados. Veja se o fornecedor informa um canal para isso. Um e-mail genérico de suporte, sem ninguém responsável pelo tema, diz algo sobre a maturidade da empresa.

5. O que acontece em caso de incidente

Pela LGPD, quando um incidente de segurança pode trazer risco ou dano relevante aos titulares, o controlador deve comunicar a ANPD e as pessoas afetadas. Como o controlador costuma ser você, é importante saber se a plataforma se compromete a avisá-lo rápido e com informações suficientes para agir.

6. Guarda e saída

A Resolução CFP nº 001/2009 prevê que o registro documental seja guardado por, no mínimo, cinco anos. Isso não muda no meio digital. Se a plataforma apaga tudo pouco depois do cancelamento, sem dar a você a chance de exportar, o prazo de guarda fica em risco. Entenda melhor em retenção de dados e em quanto tempo guardar prontuário psicológico.

Perguntas para fazer ao fornecedor

Se os documentos não respondem, pergunte por escrito:

1. Os dados dos meus pacientes são usados para algo além de prestar o serviço para mim?
2. Em que país ficam armazenados?
3. Quem da sua equipe pode acessar os registros, e em que situações?
4. Como e em quanto tempo vocês me avisam se houver um incidente?
5. Como exporto todos os registros, e em que formato?
6. O que acontece com os dados depois que eu cancelo?

A forma como a empresa responde também é informação. Resposta clara e rápida é bom sinal. Evasiva ou “isso é confidencial” é motivo para cautela.

Sinais de alerta

• Promessas absolutas, como “100% seguro” ou “à prova de vazamento”. Nenhum sistema é.
• Selos ou aprovações de órgãos que não emitem esse tipo de certificação. O CFP, por exemplo, não aprova nem certifica plataformas.
• Política de privacidade genérica, copiada de outro tipo de negócio, sem nenhuma menção a dados de saúde.
• Nenhuma forma de exportar os registros.

A parte que fica com você

Mesmo a melhor plataforma não resolve tudo. Escolher bem é o primeiro passo. Depois vêm os hábitos: senha forte e exclusiva, tela bloqueada, nada de copiar trechos do prontuário para mensagens. O Guia de Segurança da Informação da ANPD para agentes de pequeno porte traz orientações simples que cabem na rotina de um consultório.

Exemplo fictício

Um psicólogo estava entre duas ferramentas. A primeira tinha telas mais bonitas, mas a política de privacidade dizia apenas que “as informações podem ser utilizadas para aprimorar nossos serviços”, sem detalhar. Ele perguntou se isso incluía as anotações clínicas e não teve resposta clara. A segunda explicava onde os dados ficavam, informava o contato do encarregado e descrevia como exportar os registros. Ele escolheu a segunda. Personagem e situação são fictícios.

Resposta curta

Para saber se uma plataforma é segura, não basta olhar as telas. Leia a política de privacidade e o contrato, entenda quem é controlador e quem é operador, descubra onde os dados ficam, quem responde pela privacidade, como você será avisado de um incidente e como sai levando tudo. Depois, confira os pontos técnicos no checklist de software seguro e os cuidados legais em prontuário psicológico e LGPD.

Este conteúdo é uma orientação geral e não substitui apoio jurídico em situações específicas.

O PSIO foi pensado para que o prontuário de cada paciente fique num ambiente próprio, com acesso restrito, junto da agenda e do financeiro. Se você quer organizar seus registros com sigilo desde o primeiro atendimento, Criar conta grátis.