Glossário

O que é criptografia de dados?

Criptografia é a técnica que embaralha uma informação para que só quem tem a chave certa consiga lê-la. Na psicologia, ela protege dados sensíveis de pacientes — no armazenamento e no envio pela internet —, reduzindo o risco de que prontuários e registros sejam lidos por quem não deveria ter acesso.

Criptografia é a técnica que transforma uma informação legível em um conteúdo embaralhado, que só volta ao formato original com a chave correta. Na prática, é como guardar um documento em um cofre: mesmo que alguém consiga o cofre, sem a combinação não lê o que está dentro. É um dos recursos mais usados para proteger dados sensíveis.

No contexto do trabalho do psicólogo

Quase tudo o que um psicólogo registra sobre um paciente é dado pessoal sensível, por tratar de saúde. Isso torna a proteção desses registros uma questão central, não um detalhe técnico. A criptografia entra como uma das camadas dessa proteção: se um arquivo ou uma comunicação forem interceptados, o conteúdo permanece ilegível para quem não tem a chave.

Ela não age sozinha. Faz parte de um conjunto de medidas de segurança que a Lei Geral de Proteção de Dados espera de quem trata informações pessoais, ao lado do controle de acesso e de boas práticas de guarda. A criptografia protege o conteúdo; o controle de acesso define quem pode chegar até ele.

Como funciona, em linhas gerais

No dia a dia, a criptografia costuma aparecer em dois momentos, e é útil distingui-los:

• Criptografia em trânsito. Protege a informação enquanto ela viaja pela internet — por exemplo, quando você acessa um sistema e os dados vão do seu computador até o servidor. É o que está por trás do cadeado do navegador.
• Criptografia em repouso. Protege a informação enquanto ela está guardada, parada em um servidor ou dispositivo. Mesmo que alguém acesse o armazenamento, encontra apenas conteúdo embaralhado.

Para o profissional, o ponto prático não é dominar a técnica, e sim saber perguntar: as ferramentas que uso protegem os dados nesses dois momentos? Essa é uma pergunta legítima ao escolher qualquer sistema que lide com informações de pacientes.

Exemplo fictício

Uma psicóloga guarda os prontuários em um sistema on-line. Certo dia, o notebook em que costuma trabalhar é levado em um furto. Como os registros não ficavam salvos localmente e o acesso ao sistema dependia de senha, com os dados protegidos por criptografia, o conteúdo clínico permaneceu inacessível a quem ficou com o aparelho. O prejuízo foi o equipamento, não o sigilo dos pacientes.

Cuidados importantes

A criptografia é poderosa, mas não substitui os cuidados básicos. Uma senha fraca, compartilhada ou anotada em local visível abre a porta que a criptografia tentava fechar. Da mesma forma, ela não protege contra alguém que já tem acesso legítimo e usa mal essa permissão — para isso serve o controle de acesso. Pensar em segurança é combinar camadas, não confiar em uma só. Como as normas e as boas práticas evoluem, vale conferir as orientações vigentes da ANPD antes de decisões importantes.

Para ver esses cuidados aplicados ao registro clínico, leia prontuário psicológico e LGPD: como proteger dados do paciente. Para começar com um sistema que trata a segurança dos dados como base, Criar conta grátis leva menos de um minuto.