Privacidade e segurança
LGPD para psicólogos: guia prático para proteger dados clínicos
Entenda como organizar consentimentos, acessos, prontuários, mensagens e solicitações de pacientes com mais segurança e clareza.
Por Equipe UseCognia · Atualizado em 2026-08-13 · 8 min
Psicólogos tratam informações sobre saúde, histórico pessoal e vida familiar. Pela LGPD, esses dados são sensíveis e exigem cuidados proporcionais ao risco.
Este guia apresenta uma rotina prática de privacidade. Ele não substitui orientação jurídica nem as normas do Sistema Conselhos de Psicologia, mas ajuda a identificar os controles que não podem ser esquecidos.
1. Saiba por que e para que cada dado é usado
Antes de coletar uma informação, defina sua finalidade. Cadastro, atendimento, cobrança e lembretes são atividades diferentes e não precisam dos mesmos dados.
Colete apenas o necessário, mantenha um aviso de privacidade compreensível e registre as escolhas do paciente quando o consentimento for a base adequada. Nem todo tratamento depende de consentimento; a base legal deve ser avaliada conforme a finalidade e o contexto profissional.
2. Controle quem acessa o prontuário
Cada profissional deve usar uma conta individual. Senhas compartilhadas impedem identificar quem consultou ou alterou uma informação e aumentam o risco de acesso indevido.
Ative autenticação adicional quando disponível, encerre acessos de dispositivos antigos e revise permissões sempre que alguém deixar uma clínica ou mudar de função.
3. Separe mensagens administrativas de informações clínicas
Lembretes devem informar somente o necessário, como data, horário, profissional e instruções para confirmar ou reagendar. Não inclua diagnóstico, hipótese, instrumento aplicado ou conteúdo da sessão.
Registre a autorização para o canal de contato, ofereça uma forma simples de cancelá-la e confirme o destinatário antes de enviar documentos.
4. Prepare respostas a solicitações e incidentes
Defina como receber, validar e responder pedidos de acesso, correção, exportação ou eliminação. A resposta deve considerar tanto os direitos do titular quanto os deveres de guarda e as normas profissionais aplicáveis.
Também mantenha um procedimento para incidentes: preservar evidências, limitar o acesso, avaliar o impacto e decidir sobre comunicações cabíveis. Registrar decisões reduz improvisos em momentos críticos.
5. Avalie fornecedores antes de confiar dados
Verifique se o fornecedor explica onde os dados ficam, como são protegidos, quais terceiros participam do tratamento e como funcionam backup, exportação, exclusão e atendimento a incidentes.
Prefira ferramentas com conexão HTTPS, criptografia adequada, isolamento entre contas, registros de atividade e contrato de tratamento de dados. Segurança absoluta não existe; procure controles verificáveis e comunicação transparente.
Checklist rápido
- ✓ Mapear quais dados são coletados e para qual finalidade
- ✓ Manter contas individuais e revisar permissões
- ✓ Usar mensagens administrativas sem conteúdo clínico
- ✓ Registrar consentimentos e revogações quando aplicável
- ✓ Definir o fluxo para solicitações de titulares e incidentes
- ✓ Revisar contratos, backups, exportação e exclusão dos fornecedores
Fontes consultadas
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais
- Guia de agentes de tratamento e encarregado — ANPD
- Resolução CFP nº 001/2009 — registro documental
- Segurança e privacidade no UseCognia
Conteúdo informativo. Não substitui orientação profissional individual.