Glossário

O que é controle de acesso?

Controle de acesso é o conjunto de regras que define quem pode ver, editar ou usar cada informação. Na psicologia, garante que apenas quem tem justificativa clínica chegue aos dados do paciente — reduzindo o risco de que prontuários e registros sejam acessados por pessoas sem autorização.

Controle de acesso é o conjunto de regras que decide quem pode ver, editar ou usar cada informação, e em que condições. É a resposta prática a uma pergunta simples: quem tem permissão para chegar até este dado? Em vez de deixar tudo aberto a todos, o controle de acesso concede a cada pessoa apenas o que ela realmente precisa.

No contexto do trabalho do psicólogo

O sigilo é um valor central da psicologia, e o controle de acesso é uma das formas concretas de sustentá-lo. Os registros de um paciente reúnem dados pessoais sensíveis, e nem todo mundo que passa por um consultório deveria poder lê-los. Uma recepcionista pode precisar ver a agenda e o contato de um paciente, mas não a evolução clínica; outro profissional só deveria acessar um caso se houver justificativa para isso.

Definir esses limites é o que se chama de acesso ao prontuário bem regulado. A Lei Geral de Proteção de Dados espera exatamente esse tipo de medida de quem trata informações pessoais: restringir o acesso ao necessário é uma das maneiras mais diretas de proteger a privacidade de quem confiou seus dados.

Como funciona, em linhas gerais

O controle de acesso costuma se apoiar em alguns princípios:

• Identificação. Cada pessoa tem seu próprio acesso, com credenciais individuais, em vez de uma senha compartilhada por todos.
• Menor privilégio. Cada um recebe só as permissões de que precisa para a sua função, e nada além disso.
• Registro de quem acessou o quê. Poder saber, depois, quem visualizou ou alterou uma informação ajuda tanto a prevenir quanto a apurar problemas.
• Revisão periódica. Permissões antigas, de quem mudou de função ou saiu, precisam ser revistas e removidas.

Esses princípios valem tanto para sistemas digitais quanto para o mundo físico: uma gaveta trancada e uma sala restrita também são formas de controle de acesso.

Exemplo fictício

Em um consultório compartilhado por três psicólogas, cada uma acessa apenas os prontuários dos próprios pacientes. A secretária vê a agenda e os dados de contato, mas não o conteúdo clínico. Quando uma estagiária termina o período de prática, seu acesso é encerrado no mesmo dia. Nada disso depende de confiança apenas: são regras definidas de antemão, que protegem os pacientes independentemente de quem está presente.

Cuidados importantes

O maior risco ao controle de acesso costuma ser a informalidade: senhas compartilhadas, permissões dadas “para facilitar” e acessos que nunca são revogados. Cada um desses atalhos abre uma brecha. Vale também lembrar que controle de acesso e criptografia se complementam — um define quem entra, a outra protege o conteúdo — e que nenhum substitui o outro. Como as boas práticas evoluem, vale conferir as orientações vigentes da ANPD e do Conselho Federal de Psicologia antes de decisões importantes.

Para ver esses cuidados aplicados ao registro clínico, leia prontuário psicológico e LGPD: como proteger dados do paciente. Para começar com um sistema em que cada acesso é individual e controlado, Criar conta grátis leva menos de um minuto.