Blog

Proteção de dados na psicologia: guia prático

Proteger dados na psicologia é cuidar de todos os lugares por onde a informação do paciente passa, e não só do prontuário. Na rotina de um consultório, esses dados aparecem no celular, nas conversas de WhatsApp, na agenda, no e-mail, nas planilhas de pagamento e até em papéis soltos na mesa. Um bom cuidado começa por enxergar esse caminho inteiro e fechar as portas mais fáceis de abrir.

Este guia é prático. Os conceitos da lei estão explicados em LGPD para psicólogos: conceitos aplicados ao consultório. A proteção do registro clínico em si está em prontuário psicológico e LGPD. Aqui o foco é o resto do dia a dia.

Por que olhar além do prontuário

O sigilo é um dever do psicólogo, previsto no Código de Ética Profissional. E a LGPD dá proteção reforçada aos dados pessoais sensíveis, como os de saúde.

Só que muitos vazamentos não começam no prontuário. Começam numa mensagem enviada para a pessoa errada, num celular sem senha esquecido no carro ou numa planilha compartilhada com acesso aberto. Saber que alguém é seu paciente já é uma informação sensível. O nome na agenda, por si só, merece cuidado.

Mapeie onde os dados circulam

Antes de mudar qualquer coisa, faça uma lista simples. Pegue um dia comum de trabalho e anote por onde passa alguma informação de paciente. Em geral, a lista fica parecida com esta:

• Primeiro contato: mensagens, ligações, formulários do site.
• Agenda: nomes, horários, às vezes o motivo da consulta.
• Sessão: anotações, gravações quando houver, o próprio prontuário.
• Financeiro: valores, recibos, comprovantes de transferência.
• Comunicação: avisos de remarcação, envio de documentos.
• Arquivos: computador, nuvem, pen drive, papel.

Esse mapa mostra o que precisa de atenção. E costuma revelar coisas que nem precisariam estar ali.

Guarde só o necessário

Um dos princípios da LGPD é a necessidade: tratar apenas os dados que servem à finalidade. Na prática, isso é a minimização de dados.

Algumas perguntas ajudam:

• A agenda precisa mostrar o motivo da consulta, ou basta o nome?
• O comprovante de pagamento precisa ficar salvo no celular, ou pode ir para um lugar mais protegido e sair da galeria?
• Aquele print de conversa ainda tem utilidade?

Quanto menos cópias espalhadas, menos chances de algo vazar.

Celular e computador

São os dois aparelhos que mais concentram dados no consultório. Os cuidados básicos fazem muita diferença:

• Bloqueio de tela com senha, PIN ou biometria, e bloqueio automático em pouco tempo.
• Sistema e aplicativos atualizados.
• Usuário separado no computador, se outras pessoas da casa usam a mesma máquina.
• Nada de deixar arquivos de pacientes na área de trabalho ou na pasta de downloads.
• Se possível, ativar a função de localizar e apagar o aparelho à distância.

O Guia de Segurança da Informação da ANPD para agentes de pequeno porte traz recomendações nessa linha, pensadas para quem não tem equipe de tecnologia.

Senhas e acesso às contas

E-mail, nuvem, sistema de prontuário e redes sociais profissionais são portas de entrada. Use uma senha diferente para cada serviço e ative a autenticação em dois fatores sempre que existir. Um gerenciador de senhas ajuda a dar conta disso sem precisar decorar tudo.

Se alguém ajuda você no consultório, como uma secretária, combine o que essa pessoa pode ver. O ideal é que cada um tenha o próprio acesso, só ao que precisa. Esse é o sentido de controle de acesso.

WhatsApp e mensagens

O aplicativo de mensagens é prático, mas não foi feito para guardar registros clínicos. Alguns cuidados:

• Use para combinar horários e avisos, não para trocar conteúdo clínico.
• Desative a prévia de mensagens na tela bloqueada.
• Confira o destinatário antes de enviar qualquer arquivo.
• Não use o mesmo número em aparelhos que outras pessoas acessam.
• Apague da conversa e da galeria o que não precisa ficar.

Se um paciente mandar algo clínico por mensagem, você pode registrar no prontuário o que for relevante e apagar o restante do aparelho.

E-mail e envio de documentos

Documentos psicológicos, como declarações e relatórios, merecem envio cuidadoso. Confira o endereço antes de enviar, evite colocar informações clínicas no assunto do e-mail e, quando possível, prefira formas de entrega que exijam senha ou confirmação de quem recebe.

Planilhas e financeiro

Planilhas de controle costumam juntar nome, valor e datas de sessão. Isso também é dado de paciente. Proteja o arquivo com senha ou mantenha-o num serviço com acesso restrito. E revise com quem ele está compartilhado: links abertos “para qualquer pessoa com o link” são um risco comum.

Papel também conta

A LGPD vale para dados em qualquer formato. Fichas, anotações e documentos impressos devem ficar em local fechado. Na hora de descartar, picote. Lembre que a Resolução CFP nº 001/2009 prevê guarda mínima de cinco anos para o registro documental. Ou seja: o descarte só vem depois desse prazo.

Atendimento online

No atendimento mediado por tecnologia, a Resolução CFP nº 09/2024 reforça o cuidado com o sigilo. Atenda de um lugar reservado, use fone de ouvido e prefira uma conexão confiável em vez de redes Wi-Fi públicas. Se houver gravação, os cuidados são outros e estão em como proteger gravações e transcrições de sessões.

Cópia de segurança

Proteger também é não perder. Se o computador quebrar ou o celular for roubado, os registros precisam continuar existindo. Tenha uma cópia de segurança em local protegido e confira, de vez em quando, se ela realmente pode ser recuperada.

Se algo der errado

Mandou um arquivo para a pessoa errada? Perdeu o celular? Desconfia que alguém entrou no seu e-mail? Aja rápido:

1. Troque as senhas das contas envolvidas.
2. Bloqueie ou apague o aparelho à distância, se for o caso.
3. Peça a quem recebeu por engano que apague o conteúdo.
4. Anote o que aconteceu, quando e quais dados foram envolvidos.
5. Avalie se houve risco para o paciente. Pela LGPD, um incidente de segurança que possa causar risco ou dano relevante deve ser comunicado à ANPD e às pessoas afetadas.

Nessas situações, contar com orientação jurídica ajuda a decidir os próximos passos.

Exemplo fictício

Uma psicóloga resolveu fazer o mapa da sua rotina numa sexta à tarde. Descobriu que tinha comprovantes de pagamento de pacientes misturados às fotos pessoais no celular, uma planilha financeira compartilhada por link aberto e prévias de mensagens aparecendo na tela bloqueada. Em uma hora, ela moveu os comprovantes para um lugar protegido, fechou o link da planilha e desligou as prévias. Nada mudou no atendimento. O risco caiu bastante. Personagem e situação são fictícios.

Resposta curta

Proteção de dados na psicologia é cuidar de tudo por onde a informação do paciente passa: celular, computador, mensagens, e-mail, planilhas, papel e atendimento online. Comece mapeando a sua rotina, guarde só o necessário, proteja aparelhos e contas, tenha cópia de segurança e saiba o que fazer se algo der errado. Para escolher onde guardar os registros, veja o que verificar numa plataforma segura.

Este conteúdo é uma orientação geral e não substitui apoio jurídico em situações específicas.

Concentrar prontuário, agenda e financeiro num só lugar com acesso restrito reduz as cópias espalhadas pela rotina. Se você quer organizar seu consultório com esse cuidado desde o primeiro atendimento, Criar conta grátis.