Como fazer prontuário psicologia e ficar em dia com a LGPD

Dominar como fazer prontuário psicologia é uma das competências que separam o profissional que trabalha com tranquilidade daquele que só descobre a importância do registro documental quando recebe uma notificação do Conselho Regional de Psicologia. O prontuário psicológico é, ao mesmo tempo, instrumento clínico, obrigação normativa e prova documental: ele garante a continuidade do cuidado entre sessões, evidencia a qualidade técnica do trabalho e protege o psicólogo em questionamentos éticos, administrativos ou judiciais.



O problema é que quase ninguém ensina isso na graduação com profundidade. A maioria dos psicólogos aprende a documentar por imitação, copiando modelos antigos, preenchendo campos que não fazem sentido para o seu referencial teórico ou, no extremo oposto, registrando tão pouco que o prontuário se torna inútil para si mesmo e frágil diante de uma fiscalização. O resultado aparece em forma de retrabalho, insegurança jurídica, risco de sindicância ética e dificuldade real de provar o que foi feito em um atendimento.



Este conteúdo percorre o caminho completo: o que a norma exige, o que a LGPD impõe sobre dados sensíveis de saúde, o que uma banca de fiscalização espera encontrar, como escrever registros que protegem você e como migrar do papel para o ambiente digital sem perder histórico nem violar sigilo.


Prontuário psicológico: muito além de uma exigência burocrática


Antes de discutir formatos e modelos, é preciso entender a natureza do documento. O prontuário não é um diário íntimo do psicólogo nem um relatório para o convênio: é o registro técnico-científico do serviço prestado, com função clínica, ética e legal simultaneamente. Quando essa natureza fica clara, decisões práticas — sobre o que escrever, quanto detalhar, onde armazenar — deixam de ser arbitrárias.


O que a norma entende por registro documental


A Resolução CFP nº 001/2009 tornou obrigatório o registro documental decorrente da prestação de serviços psicológicos, em qualquer contexto: consultório particular, clínica, hospital, escola, empresa, atendimento online. Ela determina que esse registro seja reunido em um prontuário psicológico, documento único que concentra as informações referentes ao usuário e ao serviço prestado, podendo ser físico ou eletrônico, sob responsabilidade e guarda do psicólogo.



A norma define um conteúdo mínimo: identificação do usuário, identificação do psicólogo responsável, identificação do serviço prestado e registro da evolução do trabalho. Esse mínimo é piso, não teto. As diretrizes que disciplinam o prontuário eletrônico ampliaram as exigências técnicas — integridade, autenticidade, rastreabilidade, portabilidade dos dados e garantia de sigilo —, aproximando a Psicologia dos padrões já adotados em prontuário de saúde.



Vale distinguir três situações comuns e frequentemente confundidas:



Consultório particular: o prontuário é do psicólogo, que responde integralmente por guarda, sigilo e descarte.
Instituição ou clínica: o prontuário institucional pertence à organização, mas o registro técnico do psicólogo é de responsabilidade profissional dele. O ideal é que o contrato defina claramente o fluxo, a guarda e o que ocorre em caso de desligamento.
Equipe multiprofissional: há um prontuário comum, mas as anotações psicológicas exigem cuidado redobrado, porque o que é compartilhado entre profissionais não se confunde com o que é acessível a setores administrativos, planos de saúde ou familiares.


A diferença entre prontuário, anamnese, evolução e documentos psicológicos


Muita confusão nasce do uso impreciso dos termos. A anamnese é o levantamento inicial de dados — história de vida, queixa, antecedentes, contexto familiar e social. Ela é uma parte do prontuário, não o prontuário inteiro. A evolução é o registro cronológico de cada encontro, incluindo o que foi trabalhado, como o usuário respondeu e quais encaminhamentos foram tomados.



Já os documentos psicológicos — declaração, atestado, relatório, laudo e parecer, conforme a Resolução CFP nº 006/2019 — são produções pontuais, elaboradas a pedido, com finalidade específica e destinatário definido. Eles não substituem o prontuário, e é justamente o prontuário que dá sustentação factual ao que se afirma nesses documentos. Um laudo bem escrito, mas sem prontuário que o lastreie, é uma peça frágil.


O que acontece com o psicólogo que não mantém prontuário


A ausência de registro documental configura infração ética, com previsão no Código de Ética Profissional do Psicólogo e nas resoluções do Conselho Federal. Na prática, o risco se materializa por três caminhos.



O primeiro é a sindicância ética: um usuário insatisfeito, um familiar inconformado ou um colega pode acionar o CRP, e sem prontuário o psicólogo não tem como demonstrar a condução técnica do caso. O segundo é a ação judicial, em que a ausência de registros enfraquece a defesa em processos por dano moral ou questionamentos sobre conduta profissional. O terceiro é o dano clínico silencioso: sem histórico, o próprio psicólogo perde a linha de raciocínio do caso, repete intervenções, deixa de perceber padrões e compromete a qualidade do cuidado.



Existe ainda um ponto frequentemente ignorado: a documentação é a melhor ferramenta de continuidade em situações de interrupção. Férias, licença-saúde, afastamento emergencial ou encaminhamento para outro profissional só acontecem com segurança quando o registro está em ordem.


O conteúdo que o seu prontuário precisa ter


Definido o papel do documento, chegamos ao ponto que gera mais dúvida no dia a dia: o que efetivamente escrever. A boa notícia é que existe uma lógica estruturante. Uma vez que o psicólogo entende essa lógica, o preenchimento deixa de ser improviso e passa a ser um hábito rápido e consistente — inclusive para quem atende por abordagens muito diferentes entre si.


Identificação do usuário e do profissional


Parece elementar, mas é onde aparecem falhas. O prontuário deve conter nome completo do usuário, data de nascimento, documento de identificação quando aplicável, contatos e endereço — dados necessários para localização em situações de risco e para eventual comunicação legal. Quando o atendimento é de criança ou adolescente, entram também os dados do responsável legal e o vínculo informado.



Do lado profissional, constam nome completo, número de inscrição no CRP e a natureza do serviço prestado (psicoterapia, avaliação psicológica, acompanhamento institucional, supervisão, entre outros), com datas de início e encerramento. Em prontuário eletrônico, o registro de autoria e o carimbo de tempo são partes dessa identificação.


Descrição da demanda, hipóteses e plano de trabalho


Este é o trecho que dá sentido clínico ao restante do documento. Descreva a demanda inicial nas palavras do próprio usuário e, em seguida, sua leitura técnica sobre ela. Registre as hipóteses compreensivas ou diagnósticas que orientam o trabalho — e aqui vale uma ressalva importante: hipótese é hipótese. Escrever "quadro compatível com ansiedade generalizada, a ser melhor investigado" é diferente de cravar um diagnóstico fechado que você não pretende sustentar.



O plano de trabalho deve explicitar a abordagem adotada, a frequência prevista das sessões, os objetivos terapêuticos pactuados, a duração estimada e os critérios de reavaliação. Esse item cumpre uma função dupla: orienta a condução do caso e demonstra, em caso de questionamento, que houve planejamento e não improvisação.


Evolução das sessões: quanto detalhe é suficiente


Não é necessário transcrever a sessão. O que se espera é um registro que permita a outro psicólogo — ou a você mesmo, seis meses depois — compreender o que aconteceu e por quê. Uma estrutura eficiente contém:



Data e duração do atendimento, com modalidade (presencial ou online) e identificação de participantes quando houver mais de um.
Temas trabalhados, com o essencial do conteúdo trazido pelo usuário.
Intervenções realizadas e recursos utilizados (técnicas, instrumentos, tarefas propostas).
Resposta do usuário e observações relevantes sobre estado emocional, adesão e mudanças percebidas.
Encaminhamentos, combinados e intercorrências, incluindo contatos com terceiros, faltas, atrasos e comunicações externas.



Registros excessivamente longos têm um custo: consomem tempo, aumentam a exposição a interpretações indevidas e desestimulam a constância. Registros excessivamente curtos ("sessão realizada, paciente bem") não cumprem função clínica nem defensiva. O ponto de equilíbrio está em documentar o raciocínio profissional, não a intimidade do usuário.


Documentos anexos e termos de consentimento


Integram o prontuário os instrumentos aplicados, com respectivas folhas de resposta e laudos, os registros de contato com outros profissionais autorizados, as cópias de encaminhamentos e, fundamentalmente, o Termo de Consentimento Livre e Esclarecido. Esse termo deve explicar finalidade do atendimento, limites do sigilo, condições de guarda dos dados, uso de registros e canais de contato. Para atendimento online, acrescente informações sobre plataforma utilizada, medidas de segurança adotadas e procedimento em caso de falha técnica ou urgência.


Como escrever registros que protegem você


Existe uma diferença sutil, mas decisiva, entre documentar bem e documentar de forma segura. Dois psicólogos podem registrar o mesmo atendimento e sair em situações completamente distintas de uma eventual análise ética. A variável é a linguagem: o que se escreve, como se escreve e o que deliberadamente não se escreve.


Linguagem técnica, objetiva e sem juízo de valor


Descreva fatos e impressões clínicas, não julgamentos pessoais. "Usuário relatou conflito conjugal e demonstrou ambivalência quanto à separação" é um registro técnico. "Usuário é confuso e imaturo, não assume responsabilidade pela relação" é um juízo de valor que pode ser lido fora de contexto e utilizado contra você.



Prefira frases curtas e verbos descritivos. Evite adjetivos absolutos ("sempre", "nunca", "incapaz"), generalizações sobre a personalidade do usuário e qualquer comentário sobre terceiros que não sejam estritamente necessários ao caso. Se precisar registrar uma percepção subjetiva, marque-a como tal: "impressão clínica no momento da sessão".


Sigilo profissional, exceções legais e situações de risco


O sigilo é regra, e a quebra é exceção fundamentada. As hipóteses mais recorrentes na prática clínica são: autorização expressa do usuário ou responsável legal; risco de vida para o próprio usuário ou para terceiros; determinação judicial; e notificações compulsórias previstas em lei, como situações de violência contra criança e adolescente, que exigem comunicação às autoridades competentes.



Em todos esses casos, o procedimento correto é registrar no prontuário a decisão, a motivação, a data e a informação efetivamente compartilhada, com quem e por qual via. A quebra de sigilo sem essa documentação é o que costuma gerar problema ético: não o ato em si, mas a ausência de justificativa técnica registrada.


O que jamais deve aparecer no prontuário


Alguns conteúdos não pertencem ao registro, ainda que tenham aparecido na sessão. Evite inserir dados sensíveis de terceiros que não sejam indispensáveis ao caso, comentários sobre a vida íntima de familiares que não integram o atendimento, opiniões sobre colegas ou outros serviços, transcrições literais de situações de alta exposição e qualquer informação que exponha o usuário a constrangimento caso o documento seja acessado por ele ou por ordem judicial.



Anotações pessoais do psicólogo — reflexões sobre a própria contratransferência, supervisão, hipóteses ainda não amadurecidas — podem ser mantidas em material próprio, guardado separadamente e com o mesmo cuidado de sigilo. Confundir esses dois universos enfraquece o prontuário e amplia o risco.


Erros recorrentes que viram sindicância ética


Alguns padrões aparecem com frequência nas análises éticas: registro retroativo de meses de atendimento de uma só vez, com datas imprecisas; prontuário sem identificação do profissional responsável; ausência de termo de consentimento; compartilhamento de informações clínicas por aplicativos de mensagem sem controle de acesso; registros que atribuem ao usuário falas que ele não teve; e o mais comum de todos — a inexistência de prontuário por acreditar que o atendimento particular não está sujeito a fiscalização.


Do papel ao digital: como migrar sem perder informação


A digitalização deixou de ser diferencial e passou a ser infraestrutura básica. Ela resolve problemas reais — espaço físico, redundância, busca por informação, continuidade em caso de sinistro — mas cria outros que exigem decisão consciente. Migrar bem significa preservar o histórico, garantir conformidade com a LGPD e não ficar refém de um fornecedor de software.


O que a regulamentação exige do prontuário eletrônico


As diretrizes do CFP para o prontuário eletrônico partem de princípios claros. O sistema deve garantir integridade (o registro não pode ser alterado sem deixar rastro), autenticidade (autoria verificável, com assinatura eletrônica ou certificação digital), confidencialidade (criptografia e controle de acesso), disponibilidade (os dados precisam estar acessíveis quando necessários) e portabilidade (o psicólogo deve conseguir exportar integralmente o conteúdo em formato aberto, sem depender da plataforma).



Além disso, a guarda permanece sendo do psicólogo, mesmo quando o armazenamento é feito por terceiros. Isso significa que a responsabilidade por eventual vazamento ou perda não se transfere ao fornecedor.


LGPD: por que dados de saúde exigem cuidado redobrado


Dados sobre saúde são classificados como dados pessoais sensíveis pela Lei nº 13.709/2018, o que eleva o padrão de proteção exigido. No contexto clínico, a hipótese legal mais adequada para o tratamento é a tutela da saúde, aplicável a procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridade sanitária. O consentimento continua sendo relevante e recomendável como prática de transparência, mas não é a única base possível.



Na prática, isso se traduz em obrigações concretas: coletar apenas o necessário (minimização), informar finalidade e prazo de retenção, permitir correção de dados inexatos, atender ao direito de acesso do titular, manter registro das operações de tratamento, adotar medidas técnicas de segurança e comunicar à ANPD e ao titular em caso de incidente relevante. Quando o armazenamento é feito em nuvem, o fornecedor atua como operador de dados, e deve haver contrato que delimite obrigações, proíba usos secundários e assegure o retorno ou a eliminação dos dados ao término da relação.


Segurança, backup e controle de acesso


Um prontuário eletrônico é tão confiável quanto a sua política de segurança. Adote autenticação em dois fatores, senhas individuais não compartilhadas, perfis de acesso distintos para secretárias e estagiários, criptografia em repouso e em trânsito, e registro de auditoria que mostre quem acessou o quê e quando.



O backup precisa ser automático, diário e armazenado em local distinto do servidor principal, com testes periódicos de restauração. Um backup que nunca foi testado não é um backup: é uma suposição. Computadores e dispositivos móveis que acessam o sistema devem ter bloqueio de tela, criptografia de disco e atualizações em dia.


Passo a passo da migração do papel para o digital


A migração exige planejamento para não gerar perda de informação nem exposição indevida:



Inventarie todo o acervo físico, por usuário, com datas de início e encerramento de atendimento.
Defina a política de digitalização: o que será digitalizado, em que resolução, com qual padrão de nomenclatura e como será garantida a fidelidade da cópia.
Digitalize com trilha de auditoria, registrando data, responsável e conferência. Documentos digitalizados devem ser conferidos contra o original.
Importe para o sistema com metadados completos, garantindo que o documento apareça vinculado ao prontuário correto.
Decida sobre o original em papel: a eliminação, quando cabível, deve seguir critério formal e ser registrada. Havendo dúvida sobre prazo ou sobre documentos com assinatura ou reconhecimento, Veja mais informações preserve o físico.
Aplique política de acesso desde o primeiro arquivo, restringindo visualização a quem de fato precisa.


Guarda, acesso e descarte: o ciclo de vida do prontuário


Um prontuário bem feito, mas mal guardado, perde boa parte do seu valor. O ciclo de vida do documento envolve três decisões que precisam estar resolvidas antes de qualquer fiscalização: por quanto tempo manter, como responder a pedidos de acesso e como descartar com segurança.


Por quanto tempo guardar


A Resolução CFP nº 001/2009 estabelece guarda mínima de cinco anos para o registro documental. Esse prazo, porém, é o piso legal, não uma recomendação de descarte automático. Conselhos Regionais frequentemente orientam prazos veja mais InformaçõEs longos, considerando o prazo prescricional de eventuais demandas e a natureza continuada do cuidado. Em atendimentos com crianças e adolescentes, a recomendação é conservar o material por período estendido após a maioridade, justamente porque a capacidade de questionar fatos passados surge muito depois do encerramento.


Quando o usuário pede acesso ao prontuário


O titular tem direito de acessar as informações que lhe dizem respeito, e a LGPD reforça esse direito. No contexto clínico, o CFP orienta que o acesso seja franqueado de modo compreensível — por meio de documento técnico adequado, quando a leitura bruta puder causar prejuízo à própria terapêutica —, sempre com cuidado para proteger dados de terceiros eventualmente mencionados. Pedido judicial deve ser atendido nos limites exatos da determinação, com registro no prontuário do que foi fornecido.


Como descartar com segurança


Descarte não é jogar fora. Papel deve ser triturado, e não apenas descartado em lixo comum. Arquivos digitais devem ser eliminados de forma segura, incluindo cópias de backup e versões em dispositivos antigos. Antes disso, registre em documento próprio o que foi eliminado, com data, critério e responsável. A eliminação de dados pessoais é um direito do titular em determinadas hipóteses, mas não se aplica quando a conservação for necessária para cumprimento de obrigação legal ou para exercício regular de direitos.


Rotina prática para documentar sem perder tempo


Nenhuma orientação funciona se o custo de execução for alto. O objetivo é construir um sistema que caiba na agenda real de atendimentos, sem transformar o fim do expediente em uma tarefa penosa. Documentação sustentável é documentação que se repete.


Uma estrutura de registro por sessão


Adote um esqueleto fixo, curto e memorizável. Por exemplo: identificação da sessão, temas trabalhados, intervenções realizadas, resposta do usuário, encaminhamentos e data do próximo encontro. Com o tempo, esse esqueleto se torna automático e reduz o tempo de escrita para poucos minutos por atendimento.


Registro imediato ou posterior


O ideal é registrar imediatamente após a sessão, quando a memória clínica está fresca. Se a rotina não permitir, defina um horário fixo ao fim do dia para os registros pendentes. Evite acumular semanas: registros redigidos muito depois perdem precisão e transmitem a impressão de elaboração retroativa. Quando houver necessidade de complementação tardia, indique explicitamente a data do registro e a data do atendimento.


Checklist rápido de conformidade


Há identificação completa do usuário e do psicólogo responsável?
O serviço prestado está descrito, com datas de início e encerramento?
A evolução do trabalho está registrada de forma cronológica e contínua?
Existe termo de consentimento assinado e arquivado?
Os documentos anexos estão vinculados ao prontuário correto?
O sistema possui controle de acesso, registro de auditoria e backup testado?
Há política definida de guarda, descarte e resposta a pedidos de acesso?
O contrato com o fornecedor de software cobre proteção de dados e portabilidade?


Resumo e próximos passos


Fazer prontuário psicológico de forma adequada significa transformar uma obrigação normativa em vantagem profissional. O prontuário cumpre quatro funções simultâneas: sustenta a continuidade clínica, documenta o raciocínio técnico, protege o psicólogo em questionamentos éticos e judiciais e demonstra conformidade com a Resolução CFP nº 001/2009, com as diretrizes de prontuário eletrônico e com a LGPD no tratamento de dados sensíveis de saúde.



Para sair deste texto com algo concreto, execute nesta ordem:



Audite o que você tem hoje. Verifique se os prontuários ativos contêm identificação, como fazer prontuario psicologico serviço, evolução e consentimento. Corrija lacunas nos casos em andamento.
Padronize um modelo de registro. Defina o esqueleto de anotação por sessão e aplique a todos os casos, independentemente da abordagem teórica.
Revise a linguagem. Elimine juízos de valor, adjetivos absolutos e informações sobre terceiros que não sejam indispensáveis.
Formalize a base legal dos dados. Ajuste o termo de consentimento, defina finalidade, prazo de retenção e canal de atendimento ao titular.
Avalie seu sistema digital. Confirme criptografia, autenticação em dois fatores, backup testado, auditoria de acesso e exportação integral dos dados.
Planeje a guarda e o descarte. Estabeleça prazos, responsáveis e procedimento formal para eliminação segura.



Documentar bem não é burocracia: é parte do exercício ético da Psicologia e a forma mais eficiente de proteger o usuário, o trabalho realizado e o próprio profissional.