Prontuário psicológico é dado sensível pela LGPD: previna-se já
Entender por que o prontuário psicológico é dado sensível pela LGPD deixou de ser uma discussão jurídica distante para se tornar uma questão operacional diária de quem atende em consultório, clínica-escola, hospital ou ambiente organizacional. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) colocou os registros clínicos em uma categoria de proteção reforçada, e isso tem consequências concretas: muda o que pode ser anotado, como o arquivo é guardado, quem pode acessá-lo, por quanto tempo ele permanece sob sua responsabilidade e o que acontece quando algo dá errado. Para o psicólogo, a discussão não é apenas sobre multas — é sobre preservar o sigilo que sustenta a relação terapêutica, blindar-se juridicamente e manter a documentação em um padrão que resista à fiscalização do Conselho Regional de Psicologia e a eventuais demandas judiciais.
O problema é que grande parte da orientação disponível trata a LGPD como um tema genérico de escritório, sem considerar a especificidade do registro psicológico. O resultado é previsível: profissionais que sabem que precisam fazer algo, mas não sabem exatamente o quê, e que acabam mantendo práticas de guarda herdadas da era do papel ou improvisando soluções digitais inseguras. Este artigo percorre o tema em profundidade, conectando as exigências da autoridade de proteção de dados às resoluções do Conselho Federal de Psicologia, para que você saia da leitura com decisões concretas a tomar.
Por que o prontuário psicológico ocupa a categoria mais protegida da lei
Antes de discutir obrigações, é preciso estabelecer o enquadramento. Sem clareza sobre a classificação jurídica do prontuário, qualquer política de privacidade que você escrever será construída sobre areia.
O conceito de dado pessoal sensível na Lei nº 13.709/2018
A LGPD define, no artigo 5º, inciso II, o que considera dado pessoal sensível: informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos. A expressão decisiva aqui é "dados referentes à saúde". Não se trata de uma categoria residual ou interpretável de forma elástica: é uma enumeração fechada, e a saúde está nomeada.
O prontuário psicológico não é um dado de saúde por acidente. Ele contém hipóteses diagnósticas, evolução clínica, fatores de risco, relatos sobre violência, sexualidade, luto, uso de substâncias, conflitos familiares e histórico de tratamento. Mesmo quando o psicólogo não trabalha com diagnóstico nosológico, o registro documenta condições subjetivas que a lei protege com rigor equivalente. A consequência prática é que todo o regime do artigo 11 passa a incidir: as bases legais se estreitam, o dever de segurança se intensifica e a circulação dessas informações para terceiros exige justificativa muito mais robusta do que para um dado comum como nome ou telefone.
O prontuário psicológico como documento clínico e como dado de saúde
Há uma dupla natureza que costuma confundir os profissionais. O prontuário é, ao mesmo tempo, um documento técnico-científico exigido pelas normas do Conselho e um conjunto de dados pessoais sensíveis regido pela LGPD. Essas duas dimensões não competem entre si — elas se somam.
A Resolução CFP nº 001/2009 tornou obrigatório o registro documental da atuação profissional e estabeleceu conteúdo mínimo: identificação do usuário, data, horário e duração do atendimento, tipo de serviço prestado, procedimentos adotados, evolução do caso e encaminhamentos. Já o Código de Ética Profissional do Psicólogo, instituído pela Resolução CFP nº 010/2005, impõe o dever de sigilo e restringe o acesso a essas informações. A LGPD entra como terceira camada: ela não substitui nem revoga essas obrigações, ela acrescenta um regime de governança, rastreabilidade e responsabilização sobre o mesmo arquivo.
Sigilo profissional e proteção de dados: duas camadas que se reforçam
Uma distinção útil: o sigilo profissional é um dever ético de natureza deontológica, cuja quebra gera processo disciplinar no CRP. A proteção de dados é um regime legal de natureza regulatória e civil, cuja violação gera sanção administrativa da Autoridade Nacional de Proteção de Dados (ANPD) e responsabilidade civil perante o paciente. Um vazamento de prontuário em um servidor mal configurado pode, simultaneamente, render uma sindicância ética, uma notificação da ANPD e uma ação de indenização por dano moral.
O ponto que muitos psicólogos não percebem é que o sigilo profissional protege a informação contra a divulgação indevida, mas não estabelece controles de acesso, prazos de retenção, requisitos de segurança técnica ou procedimentos de resposta a incidentes. É exatamente essa lacuna que a LGPD preenche — e por isso ela é, na prática, a camada que dá operacionalidade ao sigilo.
O que muda na rotina de quem trata o prontuário como dado comum
Reconhecida a classificação, convém medir o custo de ignorá-la. As consequências não são abstratas e aparecem por três vias distintas, frequentemente simultâneas.
Sanções administrativas e o poder de fiscalização da ANPD
O artigo 52 da LGPD prevê sanções que incluem advertência, multa simples de até 2% do faturamento da pessoa jurídica do grupo no último exercício, limitada a R$ 50 milhões por infração, multa diária, publicização da infração e bloqueio ou eliminação dos dados. Para o psicólogo autônomo, a multa calculada sobre faturamento pode parecer modesta, mas o dano reputacional da publicização e o custo de defesa em processo administrativo são significativos.
Além disso, a ANPD tem atuado na elaboração de regulamentos setoriais e na fiscalização orientada a risco. O tratamento de dados sensíveis de saúde está, por definição, no grupo de risco elevado — o que significa prioridade em eventuais ações de monitoramento. A ausência de registro das operações, de política de retenção e de controles mínimos de segurança é justamente o que caracteriza a infração por descumprimento dos princípios do artigo 6º.
Responsabilidade civil e o risco de ações judiciais
O artigo 42 da LGPD estabelece que o controlador ou o operador que causar dano patrimonial, moral, individual ou coletivo em razão do tratamento de dados tem o dever de repará-lo. A responsabilidade é objetiva em relação à atividade de tratamento: não é necessário provar culpa, basta demonstrar o dano e o nexo com o tratamento. Para o psicólogo, isso significa que um prontuário acessado indevidamente por um estagiário, um notebook furtado sem criptografia ou um e-mail enviado para o destinatário errado podem gerar indenização sem que se discuta se houve negligência.
A defesa possível está no artigo 44: o controlador só se exime se provar que não realizou o tratamento, que não houve violação à legislação ou que a culpa é exclusiva do titular ou de terceiro. Ou seja, a prova documental da conformidade — políticas, registros de acesso, contratos com operadores, treinamentos — é o que separa uma defesa viável de uma condenação praticamente certa.
Processos éticos no CRP e a documentação como prova
O Conselho Regional de Psicologia instaura processos disciplinares a partir de representações de pacientes, familiares, instituições ou de ofício. Nesses processos, o prontuário é a principal peça probatória. Um registro incompleto, com rasuras, sem data ou sem identificação de conduta técnica, fragiliza a defesa do profissional mesmo quando a atuação foi tecnicamente adequada.
Há uma inversão importante aqui: o prontuário que deveria proteger o psicólogo se transforma em evidência contra ele quando é mantido de forma descuidada. A documentação que observa simultaneamente as exigências do CFP e as da LGPD funciona como escudo nos dois fóruns — no ético e no civil.
Quais bases legais autorizam o tratamento do prontuário psicológico
Definido o risco, a pergunta seguinte é sobre permissão. O artigo 11 da LGPD restringe o tratamento de dados sensíveis a hipóteses específicas, e escolher a base legal correta não é um exercício formal: ela determina o que você pode fazer com o dado, por quanto tempo e com que fundamento você responde a uma fiscalização.
Tutela da saúde: a base legal mais adequada para o registro clínico
O artigo 11, inciso II, alínea "f", autoriza o tratamento de dados sensíveis quando necessário à tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. O psicólogo é profissional de saúde, e o prontuário é instrumento direto do procedimento clínico. Essa é, na maioria dos casos, a base legal mais apropriada para o registro e a guarda do prontuário.
A vantagem é evidente: não depende de consentimento, não pode ser revogada pelo titular e acompanha a finalidade clínica. A limitação também precisa ser compreendida — a tutela da saúde cobre o que é necessário ao cuidado. Usar essa base para enviar o prontuário a uma operadora de marketing, a um plano de saúde sem previsão contratual ou a um parceiro comercial é desvio de finalidade e configura infração.
Consentimento: quando ele é realmente exigido
O consentimento, no artigo 11, inciso I, deve ser fornecido por escrito e de forma específica e destacada, para finalidades determinadas. Ele não é a base ideal para o prontuário clínico, justamente porque o paciente pode revogá-lo a qualquer momento, o que criaria um impasse: como revogar o consentimento para guardar o registro que a norma do Conselho exige que exista?
O consentimento é a base correta para finalidades acessórias: uso de imagem em material institucional, envio de comunicações de marketing, participação em pesquisa sem anonimização, gravação de sessão para supervisão, uso de dados em publicações de caso clínico. Nesses cenários, o consentimento deve ser um documento autônomo, com finalidade explícita, prazo e canal de revogação — nunca uma cláusula enterrada no contrato de prestação de serviços.
Cumprimento de obrigação legal e exercício regular de direitos
Duas hipóteses complementares merecem atenção. O cumprimento de obrigação legal ou regulatória pelo controlador (artigo 11, inciso II, alínea "a") sustenta a guarda do prontuário pelo prazo mínimo exigido pelas normas do Conselho, ainda que o paciente solicite a eliminação imediata. O exercício regular de direitos (artigo 11, inciso II, alínea "d") ampara o uso do prontuário em processo judicial, administrativo ou arbitral, inclusive como defesa do próprio psicólogo.
Na prática, isso significa que o prontuário psicológico costuma se apoiar em mais de uma base legal simultaneamente, conforme a finalidade de cada operação: tutela da saúde para o cuidado, obrigação legal para a guarda, exercício regular de direitos para a defesa em litígio. Mapear essas finalidades em um registro claro é o que demonstra conformidade.
O psicólogo como controlador de dados
Quando atua de forma autônoma, o psicólogo é controlador: decide sobre as finalidades e os elementos essenciais do tratamento. Quando usa um software de prontuário eletrônico, a empresa fornecedora é operadora e trata os dados em nome do psicólogo. Essa distinção tem efeitos práticos: o controlador responde primariamente perante o titular e a ANPD, e é ele quem deve instruir o operador por contrato.
Vale registrar que a Resolução CD/ANPD nº 2/2022 dispensa agentes de pequeno porte — categoria que abrange boa parte dos consultórios individuais — da indicação formal de encarregado de dados, mas mantém a obrigação de disponibilizar um canal de comunicação para o titular. Não é uma isenção de conformidade; é uma flexibilização de estrutura.
Guarda, prazo e descarte: o ciclo de vida do prontuário
Escolhida a base legal, o próximo desafio é temporal. Quanto tempo manter, como eliminar e como atravessar a transição do papel para o digital sem perder validade probatória nem expor dados.
Por quanto tempo o prontuário deve ser guardado
A Resolução CFP nº 001/2009 estabelece o prazo mínimo de guarda dos registros documentais em cinco anos. Esse prazo é frequentemente lido como um teto, quando é um piso: ele define a partir de quando a eliminação passa a ser juridicamente possível, não o momento em que ela se torna obrigatória.
Para atendimentos de crianças e adolescentes, a recomendação prudente de diversos Conselhos Regionais é estender a guarda para além da maioridade, considerando a possibilidade de demandas futuras relacionadas a situações ocorridas na infância. Do mesmo modo, prontuários envolvidos em litígio, sindicância ou investigação não devem ser eliminados enquanto a demanda estiver em curso, sob pena de configurar destruição de prova.
A decisão prática é construir uma tabela de temporalidade própria, documentada, que registre o prazo aplicável a cada categoria de registro e o critério usado. Essa tabela é o que demonstra, perante a ANPD, que a retenção é justificada e não fruto de acúmulo indefinido.
Eliminação segura e o que não pode ser descartado
Eliminar dados pessoais sensíveis exige método. Documentos em papel devem ser triturados ou incinerados, nunca descartados em lixo comum ou reciclagem convencional. Arquivos digitais precisam de exclusão que impeça a recuperação — sobrescrita de setores, destruição criptográfica de chaves ou serviços de eliminação certificada —, e não apenas o envio para a lixeira ou a desativação de uma conta.
Além disso, a eliminação deve ser registrada: data, responsável, método e escopo. O registro da eliminação é tão importante quanto a própria eliminação, porque é ele que comprova que o ciclo de vida foi gerenciado. Cópias de segurança também precisam constar do escopo, já que backups esquecidos são uma das falhas mais comuns em auditorias.
Migração do papel para o prontuário eletrônico
A digitalização é irreversível e traz ganhos reais: busca rápida, legibilidade, backup, controle de acesso por perfil e redução do risco de perda física. Mas a migração exige cuidado. Digitalizar sem critério pode produzir arquivos ilegíveis, sem indexação e sem garantia de integridade.
Um roteiro seguro inclui: definir formato de arquivo aberto e de longo prazo (PDF/A é o padrão mais indicado para documentos que precisam ser preservados); aplicar índice por identificador do paciente e data; armazenar em ambiente criptografado com controle de acesso nominal; manter o original em papel pelo tempo necessário até validar a integridade da cópia digital; e registrar em termo próprio o procedimento adotado, com data e responsável. Se a digitalização for feita por empresa terceirizada, ela atua como operadora e precisa de contrato com cláusulas específicas de confidencialidade, segurança e proibição de uso próprio dos dados.
Segurança da informação aplicada à realidade do consultório
Guardar bem é metade da conformidade. A outra metade é impedir acesso indevido, detectar desvios e saber reagir quando algo acontece.
Os princípios da LGPD que orientam as decisões de segurança
O artigo 6º da LGPD fixa princípios que funcionam como critério de decisão quando não há regra específica. Para o prontuário, três são especialmente operativos: finalidade (o dado só é tratado para o propósito informado ao titular), necessidade (limitação ao mínimo necessário para a finalidade) e segurança (medidas técnicas e administrativas proporcionais ao risco).
O princípio da necessidade tem efeito direto sobre o conteúdo do registro. Anotar detalhes que não contribuem para a condução clínica aumenta a exposição sem benefício — e, em caso de vazamento, amplia o dano. Registrar bem não é registrar tudo; é registrar o que é tecnicamente relevante e suficiente.
Medidas técnicas que fazem diferença imediata
Algumas providências têm custo baixo e impacto alto: criptografia de disco em notebooks e celulares que armazenam ou acessam prontuários; autenticação de dois fatores nos sistemas de prontuário eletrônico e no e-mail profissional; senhas únicas e gerenciador de senhas; bloqueio automático de tela; rede Wi-Fi com senha forte e separada da rede pessoal; backup automático, criptografado e testado periodicamente; e registro de logs de acesso, com identificação de quem consultou cada prontuário e quando.
Os logs de acesso são um dos controles mais subestimados. Eles permitem detectar consultas indevidas por colegas, estagiários ou funcionários administrativos e são prova de diligência em caso de incidente.
Medidas administrativas, treinamento e contratos com operadores
Tecnologia sem processo não sustenta conformidade. É necessário definir quem pode acessar o quê, com que autorização e sob qual justificativa; formalizar uma política interna de privacidade e segurança, ainda que enxuta; treinar secretárias, estagiários e supervisores sobre o que pode ser dito ao telefone, o que pode constar em agenda e o que nunca deve ser compartilhado por aplicativos de mensagem.
Todo fornecedor que tem acesso a dados — software de prontuário, serviço de nuvem, contabilidade, empresa de digitalização, Allminds plataforma psicólogos de teleatendimento — deve ser tratado como operador, com contrato que estabeleça finalidade, medidas de segurança, vedação de uso para fins próprios, prazo de devolução ou eliminação ao término e responsabilidade em caso de incidente.
Incidentes de segurança: o que fazer nas primeiras horas
O artigo 48 da LGPD exige comunicação à ANPD e ao titular em prazo razoável quando o incidente puder acarretar risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 disciplinou esse procedimento e estabeleceu o prazo de três dias úteis, contados do conhecimento do incidente, para a comunicação à Autoridade.
Ter um plano mínimo antes que o incidente ocorra muda o desfecho: conter o acesso (revogar credenciais, isolar o equipamento), registrar o ocorrido com data e horário, avaliar a natureza dos dados afetados e o risco concreto aos titulares, comunicar quando devido e documentar todas as medidas adotadas. A ausência de plano transforma um problema técnico em crise reputacional e jurídica.
Direitos do titular e as respostas que o psicólogo precisa saber dar
O paciente não é apenas fonte de dados; é titular de direitos exigíveis. O artigo 18 da LGPD enumera um catálogo que o psicólogo precisa conseguir atender com prazo e fundamento.
Acesso ao prontuário pelo paciente
A confirmação da existência de tratamento e o acesso aos dados são direitos básicos. No campo psicológico, isso se articula com a Resolução CFP nº 001/2009, que prevê o acesso do usuário aos registros que lhe digam respeito. A regra geral é de transparência: o paciente tem direito de saber o que está registrado sobre ele.
Isso não significa entregar cópia bruta e integral em qualquer circunstância. O registro pode conter anotações de natureza estritamente pessoal do profissional, hipóteses provisórias ou informações de terceiros — por exemplo, relatos sobre familiares que também são pacientes. Nesses casos, a resposta adequada é fornecer o conteúdo referente ao próprio titular, com eventual supressão de dados de terceiros, e registrar formalmente o pedido e a resposta.
A tensão entre transparência e risco clínico
Há situações em que a entrega integral e imediata do registro pode causar dano ao próprio paciente, especialmente em quadros de fragilidade psíquica, risco de autoagressão ou quando o material contém hipóteses ainda não trabalhadas em sessão. A LGPD não ignora esse cenário: o artigo 18, §3º, permite que a autoridade competente, no caso de dados de saúde, determine a entrega diretamente a um profissional de saúde ou a um terceiro, conforme o caso.
A conduta prudente é responder com base técnica: acolher o pedido, oferecer a leitura acompanhada em sessão, fornecer o relatório ou a síntese clínica pertinente e documentar a decisão. O que nunca é aceitável é ignorar o pedido, protelar indefinidamente ou negar sem fundamento registrado — três comportamentos que, isoladamente, já caracterizam descumprimento.
Correção, portabilidade e eliminação
O direito de correção recai sobre dados incompletos, inexatos ou desatualizados. Em prontuário psicológico, é preciso distinguir entre registro factual (nome, data, presença, encaminhamento) e avaliação clínica (hipótese, interpretação, evolução). O primeiro pode e deve ser corrigido; o segundo não é objeto de "correção" pelo titular, mas pode ser complementado por nota de atualização. A prática recomendada é nunca apagar o registro original, mas acrescentar adendo datado, preservando a integridade do histórico.
Quanto à eliminação, ela não pode prevalecer sobre a obrigação legal de guarda. O caminho correto é responder ao titular explicando a base legal que autoriza a retenção, o prazo aplicável e a finalidade, e registrar essa resposta. Portabilidade e oposição seguem a mesma lógica: são direitos exercíveis dentro dos limites legais, com resposta fundamentada e documentada.
Compartilhamento de prontuário: quando é possível e sob quais condições
Poucos temas geram tanta insegurança quanto a circulação de informações clínicas. A regra estruturante é simples: dado sensível de saúde não circula por conveniência, circula por necessidade justificada.
Planos de saúde, perícias, Judiciário e órgãos públicos
O artigo 11, §4º, da LGPD veda a comunicação ou o uso compartilhado de dados sensíveis de saúde com o objetivo de obter vantagem econômica, com exceções voltadas à prestação de serviços de saúde e de assistência à saúde. Para o psicólogo, isso significa que o repasse de informações a operadoras deve se limitar ao estritamente necessário para a autorização e o custeio do procedimento — tipicamente, quantidade de sessões e código do procedimento —, sem envio de conteúdo clínico detalhado.
Em perícias, o psicólogo nomeado atua sob regramento próprio, e a Resolução CFP nº 008/2010 disciplina essa atuação, incluindo a delimitação entre a função pericial e a terapêutica. Em demandas judiciais, a entrega deve atender à determinação judicial específica, preferencialmente com sigilo de autos, e nunca por envio aberto em aplicativo de mensagens ou e-mail pessoal. A regra operacional é sempre: solicitação formal, resposta proporcional, registro do que foi enviado e para quem.
Software de prontuário eletrônico e operadores de dados
Contratar um sistema de prontuário não transfere a responsabilidade. O psicólogo permanece controlador e responde pelo que o operador faz com os dados. Antes de contratar, vale verificar: onde os dados ficam hospedados, se há criptografia em trânsito e em repouso, quem tem acesso administrativo, qual a política de backup, se há certificação de segurança, se os dados são usados para treinamento de modelos ou análise de negócio, e como se dá a exportação em caso de rescisão.
O contrato deve refletir essas respostas por escrito. A pergunta decisiva é simples: se eu decidir sair amanhã, recebo meus dados em formato aberto e eles são eliminados do servidor do fornecedor? Se a resposta não estiver documentada, o risco está transferido para você.
Pesquisa, supervisão e publicações clínicas
Uso de prontuário para pesquisa, supervisão de casos ou publicação exige tratamento adicional. Pesquisa deve observar a regulamentação específica de ética em pesquisa e, sempre que possível, trabalhar com dados anonimizados ou pseudonimizados. Supervisão envolve compartilhamento com terceiro e deve ser informada ao paciente, com registro. Publicação de vinheta clínica exige descaracterização suficiente para impedir identificação indireta — detalhes de profissão, cidade, composição familiar e evento de vida, combinados, identificam uma pessoa mesmo sem nome.
Documentação que protege: transformando o prontuário em defesa técnica
Todo o arcabouço anterior converge para um resultado prático: um prontuário bem construído reduz exposição e aumenta a capacidade de defesa do psicólogo.
Conteúdo mínimo e qualidade técnica do registro
Um registro que sustenta defesa contém identificação do usuário, data, horário e duração, modalidade do atendimento, procedimentos e técnicas adotadas, evolução observada, intercorrências, encaminhamentos e decisões técnicas com sua justificativa. Anotações genéricas como "paciente bem" ou "sessão produtiva" não documentam conduta profissional e não protegem ninguém.
Registrar a justificativa técnica da decisão é o elemento mais valioso e o mais negligenciado. Se houve interrupção de atendimento, mudança de abordagem, comunicação a terceiro ou recusa de pedido do paciente, o registro deve explicitar o raciocínio clínico e ético que fundamentou a conduta.
Aviso de privacidade e consentimento informado na prática
O paciente deve ser informado, de forma clara e acessível, sobre quais dados são coletados, para que finalidades, com quem podem ser compartilhados, por quanto tempo são guardados e como exercer seus direitos. Um aviso de privacidade enxuto, entregue no início do acompanhamento e arquivado com ciência do paciente, cumpre a função de transparência e, ao mesmo tempo, documenta diligência.
O consentimento informado para o atendimento — distinto do consentimento para tratamento de dados — segue exigido pela prática clínica e pelas normas profissionais, e deve abordar sigilo, seus limites legais, condições de interrupção e canal de contato em urgências.
Rastreabilidade, versionamento e integridade
Registros devem ser datados, assinados por meio de identificação profissional e, de preferência, mantidos em sistema que impeça edição retroativa silenciosa. Quando houver correção, ela deve aparecer como adendo com data, e não como substituição do texto anterior. Essa disciplina de versionamento é o que confere credibilidade ao prontuário quando ele é examinado por terceiros — em uma sindicância, em uma perícia ou em um processo judicial.
Resumo e próximos passos práticos
O prontuário psicológico é dado pessoal sensível porque contém informações referentes à saúde, e isso ativa o regime do artigo 11 da LGPD: bases legais restritas, dever reforçado de segurança e responsabilidade objetiva por danos. A tutela da saúde é a base legal mais adequada para o registro clínico, complementada pelo cumprimento de obrigação legal na guarda e pelo exercício regular de direitos em litígios. O prazo mínimo de cinco anos previsto na Resolução CFP nº 001/2009 é um piso, não um teto, e a eliminação exige método e registro. Todo fornecedor com acesso a dados é operador e precisa de contrato. Incidentes devem ser contidos, documentados e comunicados à ANPD em até três dias úteis quando houver risco relevante.
Para transformar esse entendimento em conformidade real, uma sequência de ações resolve a maior parte do risco em poucas semanas:
Mapeie onde estão todos os prontuários — papel, nuvem, notebook, celular, e-mail, aplicativo de mensagens — e elimine duplicações desnecessárias. Defina por escrito a base legal e a finalidade de cada operação de tratamento, incluindo guarda e compartilhamento. Construa uma tabela de temporalidade com prazos e critérios de descarte. Ative criptografia, autenticação de dois fatores e backup testado em todos os dispositivos que acessam dados clínicos. Revise os contratos com softwares, serviços de nuvem e terceiros, incluindo cláusulas de segurança, finalidade e eliminação ao término. Escreva um aviso de privacidade acessível e passe a arquivá-lo com ciência do paciente. Institua um registro de acessos e um procedimento simples de resposta a incidentes. Por fim, documente tudo o que fizer: em proteção de dados, o que não está registrado não existe como prova de conformidade.
Nenhuma dessas medidas exige grande investimento financeiro. Exige decisão, organização e constância — exatamente as competências que sustentam uma prática clínica sólida e que, aplicadas à documentação, transformam o prontuário de fonte de preocupação em instrumento de proteção profissional.