Prontuário psicológico: o que registrar sem medo do CFP e da LGPD

Saber exatamente quais informações colocar no prontuário psicológico é o que separa um consultório tecnicamente seguro de um consultório exposto a sindicâncias, autuações e perda de credibilidade. O prontuário não é um diário clínico nem um arquivo burocrático: é o instrumento que comprova a qualidade do cuidado prestado, sustenta decisões terapêuticas ao longo do tempo e serve de prova documental quando a conduta do profissional é questionada. Ao mesmo tempo, ele concentra dados pessoais sensíveis e, por isso, é o ponto de maior vulnerabilidade jurídica de qualquer prática em psicologia. A boa notícia é que existe um caminho claro — definido pela Resolução CFP nº 001/2009, pelo Código de Ética Profissional do Psicólogo e pela LGPD — para estruturar registros completos, éticos e enxutos o suficiente para caber na rotina de quem atende.



Este guia percorre esse caminho do começo ao fim: o que a norma exige, o que efetivamente entra no prontuário, o que nunca deve entrar, como redigir o registro de sessão em poucos minutos e como migrar do papel para o digital sem criar passivos. O foco não é engessar seu trabalho com formulários, mas dar a você critérios sólidos para decidir, caso a caso, o que documentar.


As bases normativas que definem o prontuário psicológico


Antes de listar campos e categorias de informação, é preciso entender de onde vêm as obrigações. Psicólogas e psicólogos costumam imaginar que o prontuário é uma convenção de mercado ou uma exigência exclusiva de convênios. Não é. Ele decorre de norma federal do Conselho Federal de Psicologia, de um código de ética com força disciplinar e de uma lei de proteção de dados que alcança qualquer profissional que trate informações de saúde. Compreender essa hierarquia muda a forma de decidir o que registrar.


Resolução CFP nº 001/2009: registro documental como dever, não como escolha


A Resolução CFP nº 001/2009 tornou obrigatório o registro documental decorrente da prestação de serviços psicológicos, qualquer que seja a modalidade de atendimento. O texto deixa claro que o registro é composto por um conjunto de documentos organizados de forma padronizada, sendo o prontuário o núcleo desse conjunto. A norma também vincula o sigilo ao próprio suporte: exige que o material seja guardado em condições que impeçam o acesso por pessoas não autorizadas e estabelece prazo mínimo de guarda de cinco anos, contado a partir do último registro, sem prejuízo de prazos maiores exigidos por outras normas ou por demandas judiciais em curso.



O ponto prático é este: ausência de prontuário não é uma falha administrativa leve, é violação de resolução específica do Conselho, passível de apuração ética. Em processos disciplinares, o prontuário costuma ser o primeiro documento solicitado pela comissão de ética, justamente porque é o que demonstra que o profissional acompanhou seu caso com método.


Código de Ética Profissional do Psicólogo: sigilo e limites da informação


O Código de Ética Profissional do Psicólogo estabelece no art. 9º o dever de respeitar o sigilo profissional como forma de proteger a intimidade das pessoas atendidas. Esse dever se desdobra em duas direções complementares: guardar com segurança o que foi confiado ao psicólogo e, ao mesmo tempo, produzir registros que permitam a continuidade do cuidado. O sigilo não é um direito absoluto — ele cede diante de situações previstas em lei, prontuário Psicológico como requisição judicial, notificação compulsória de determinadas situações de violência e riscos graves à vida. O prontuário é o espaço onde essas decisões precisam ficar documentadas, com justificativa e data.


Resolução CFP nº 06/2019: os documentos que nascem do prontuário


A Resolução CFP nº 06/2019 padronizou a elaboração de documentos escritos produzidos pela psicóloga e pelo psicólogo no exercício profissional, definindo tipologias como declaração, atestado psicológico, relatório, parecer e laudo psicológico, cada qual com finalidade, estrutura e limites próprios. Essa norma importa diretamente para o prontuário porque impede dois erros frequentes: emitir relatório quando o caso exige laudo, ou transformar uma declaração em atestado com afirmações diagnósticas sem lastro avaliativo. O documento emitido deve sempre citar a base em que foi produzido — e essa base é o próprio prontuário.


LGPD: o prontuário como dado pessoal sensível


A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica dados referentes à saúde como dados pessoais sensíveis, o que eleva o padrão de proteção exigido. Na prática clínica, o tratamento do prontuário se sustenta em dois fundamentos principais: o consentimento do titular, documentado em termo próprio, e a tutela da saúde, hipótese legal que autoriza o tratamento de dados por profissionais de saúde para procedimentos realizados sob sua responsabilidade. Isso significa que o prontuário pode existir sem consentimento específico para cada anotação, mas a coleta de dados além do estritamente necessário — curiosidade, marketing, contato comercial — não encontra respaldo.



Do lado dos deveres, a LGPD exige finalidade determinada, minimização de dados, armazenamento seguro, registro das operações de tratamento e garantia dos direitos do titular, incluindo acesso e correção. Também prevê responsabilização em caso de incidentes de segurança, como vazamento por sistema sem criptografia ou acesso indevido de terceiros. Traduzido para o consultório: planilha aberta no computador da recepção, prontuário psicologia prontuário em pasta sem tranca e backup em pendrive compartilhado são riscos concretos, não detalhes.


Quais informações colocar no prontuário psicológico: a estrutura essencial


Com as bases claras, o desenho do prontuário passa a ser lógico: cada campo existe para cumprir uma finalidade clínica, ética ou legal. Use esta organização como referência e adapte a intensidade de cada bloco ao seu tipo de trabalho — psicoterapia de longo prazo, avaliação psicológica, atendimento institucional ou perícia exigem ênfases diferentes.


Identificação do paciente e dados de contato


Nome completo, data de nascimento, documento de identidade quando aplicável, endereço, telefone, e-mail e contato de emergência. Registre também quem indicou ou encaminhou o paciente, dado que ajuda a reconstruir a porta de entrada do caso. Em atendimentos com crianças e adolescentes, inclua a identificação dos responsáveis legais e a natureza da guarda. Esses dados devem ter finalidade clara: viabilizar comunicação, garantir segurança em emergências e localizar o titular quando necessário.


Identificação do profissional, do serviço e do vínculo


Nome da psicóloga ou psicólogo, número de inscrição no CRP, especialidade ou abordagem teórica quando relevante, dados do consultório ou instituição, e a modalidade do atendimento — presencial, remoto ou híbrido. Em atendimento por tecnologia, registre a plataforma utilizada e as condições de conexão, porque a Resolução CFP nº 11/2018 e suas atualizações exigem que o profissional assegure ambiente adequado e sigilo também no meio digital. Quando o atendimento é custeado por plano de saúde, empresa ou instituição, o vínculo precisa estar descrito: ele altera os limites de quem pode receber informação.


Demanda inicial, contrato terapêutico e enquadramento


Aqui entra a pergunta que o paciente traz, nas palavras dele, seguida da leitura técnica do profissional. Registre o motivo declarado da busca, o tempo de duração do problema, tratamentos anteriores e o objetivo acordado. Documente também o contrato terapêutico: frequência, duração das sessões, valor, política de faltas, férias e critérios de encerramento. Esse bloco é o que sustenta a defesa em disputas sobre combinação de honorários e sobre interrupção unilateral do tratamento.


Anamnese, hipóteses diagnósticas e instrumentos aplicados


Histórico de vida relevante, história familiar, condições de saúde, uso de medicações, rede de apoio e antecedentes de acompanhamento psicológico ou psiquiátrico. As hipóteses diagnósticas devem ser registradas como hipóteses, com data e raciocínio clínico que as sustentam, e revisadas ao longo do processo. Se você aplicou testes ou instrumentos, registre nome, versão, data de aplicação, resultados e conclusão. Na avaliação psicológica, esse é o bloco com maior peso probatório, e a ausência de registro dos instrumentos é um dos achados mais comuns em processos disciplinares.


Evolução das sessões e plano terapêutico


Cada sessão precisa de um registro próprio: data, horário, duração, modalidade e conteúdo essencial. Não é necessário transcrever a fala do paciente — e transcrever cria riscos. Registre temas trabalhados, intervenções realizadas, respostas observadas, mudanças de rota e o plano terapêutico vigente, com objetivos e estratégias. Esse é o coração do prontuário: é o que demonstra continuidade, progresso e coerência técnica entre uma sessão e a seguinte.


Intercorrências, situações de risco e condutas adotadas


Registre com detalhe e data tudo que saiu da rotina: crises agudas, ideação suicida, autolesão, relatos de violência, uso de substâncias, faltas reiteradas, contatos de emergência acionados, articulação com outros profissionais e encaminhamentos a serviços de urgência. Documente também o que você decidiu fazer e por quê, e quem foi comunicado, com o cuidado de registrar apenas o necessário. Em situações graves, esse bloco é o que comprova que o profissional agiu dentro do que a técnica e a ética recomendam, e é o que costuma ser examinado com lupa em apurações.


Documentos emitidos, encaminhamentos e comunicações


Mantenha no prontuário a lista de documentos produzidos — relatórios, atestados, declarações, laudos —, como fazer prontuario psicologico com data de emissão e destinatário, além de cópias ou registros do conteúdo essencial. Registre encaminhamentos a outros profissionais e o retorno recebido, quando houver, com a autorização do paciente para essa troca. Também devem constar as comunicações institucionais: contato com escola, empregador ou plano de saúde, sempre com registro do fundamento e da autorização.


Termos de consentimento, autorizações e revogações


Arquive o termo de consentimento livre e esclarecido, as autorizações específicas para compartilhamento de informações e o registro de eventual revogação — porque o consentimento pode ser retirado a qualquer momento. Se o atendimento é remoto, inclua os termos atualizados e a confirmação do paciente sobre as condições do ambiente. Esse bloco parece burocrático, mas é o que transforma o exercício do sigilo em algo verificável: na dúvida sobre "poderia ter falado isso a essa pessoa?", a resposta está aqui.


O que não pertence ao prontuário psicológico


Saber o que excluir é tão importante quanto saber o que incluir. O excesso de informação amplia a exposição do paciente, fragiliza o profissional e, em muitos casos, reduz o valor probatório do documento. Três categorias exigem vigilância constante.


Juízos de valor, opiniões pessoais e adjetivos


Frases como "paciente manipuladora", "mãe desleixada" ou "história inverossímil" não são registro clínico, são julgamento. Elas não descrevem fatos observáveis, não sustentam conduta técnica e, se o prontuário for acessado pelo titular durante uma ação judicial, se transformam em prova de viés. Prefira a descrição objetiva: o que foi dito, em que contexto, como você interveio e qual foi o efeito observado.


Informações de terceiros sem relevância clínica


O prontuário documenta o cuidado de uma pessoa específica. Dados íntimos de familiares, colegas de trabalho ou outros pacientes não devem migrar para dentro dele. Quando a informação de terceiro é clinicamente indispensável — por exemplo, a dinâmica familiar de uma criança atendida —, registre apenas o necessário para a compreensão do caso, sem identificação desnecessária e sem detalhes que extrapolem a finalidade terapêutica.


Diagnósticos e rótulos sem sustentação técnica


Anotar um código diagnóstico sem avaliação que o sustente, ou manter uma hipótese descartada como se fosse conclusão, gera consequências clínicas e legais. Um CID ou DSM mal lançado pode acompanhar o paciente por anos, influenciar decisões periciais e expor o profissional a questionamento sobre a base de sua conclusão. Registre com data, marque revisões e diferencie com clareza hipótese, impressão clínica e diagnóstico confirmado.


Como escrever o registro de sessão com objetividade e rapidez


A maior objeção ao prontuário bem-feito é o tempo. Psicólogos que atendem oito pessoas por dia relatam que anotações detalhadas consumiriam horas. O problema quase nunca é o volume exigido pela norma, e sim a ausência de um método de redação. Com estrutura fixa e vocabulário treinado, um registro completo leva de três a cinco minutos.


A anatomia de um registro de sessão suficiente


Um registro funcional responde a seis perguntas: quando (data, hora e duração), como (presencial ou remoto), o que foi trabalhado, o que o profissional fez, o que se observou em resposta e qual o próximo passo. Um formato curto e consistente — três a cinco frases ou um parágrafo curto com esses elementos — é suficiente para a maioria das sessões de rotina. Sessões de crise, primeira entrevista, devolutiva e encerramento merecem registros mais extensos, proporcionalmente à relevância do momento.


O que escrever e o que evitar: comparações práticas


Em vez de "paciente muito resistente, não quer mudar", escreva "paciente relatou dificuldade em aplicar as tarefas propostas; ao ser questionado, mencionou receio de exposição no ambiente de trabalho; acordamos reformular a tarefa para um contexto mais seguro". Em vez de "sessão improdutiva", registre "sessão centrada em relato de conflito familiar; observada dificuldade de nomear emoções; mantido o plano de explorar a relação com a figura paterna". Em vez de "não compareceu, sem aviso", registre "ausência sem comunicação prévia; contato realizado no dia seguinte; sessão remarcada, com aplicação da política de faltas prevista em contrato". A diferença é sempre a mesma: fatos observáveis, intervenção e desfecho.


Documentação em pouco tempo: rotinas que funcionam


Três práticas resolvem a equação tempo versus qualidade. Primeira: escreva imediatamente depois da sessão, mesmo que de forma telegráfica, e complete no fim do dia — a memória de detalhes clínicos cai drasticamente após algumas horas. Segunda: use modelos e blocos reutilizáveis para seções padronizadas, reservando a escrita livre para o conteúdo clínico do encontro. Terceira: mantenha um contador de tempo e limite o registro a alguns minutos, revisando apenas os casos que exigem mais cuidado. O prontuário deve ser rigoroso, não literário.


Prontuário físico, eletrônico e migração segura de dados


A transição do papel para o digital já é realidade na maioria dos consultórios, mas ela é feita com frequência de forma improvisada, criando exatamente os riscos que a LGPD pretende evitar. Migrar bem é mais simples do que parece quando três decisões são tomadas antes de digitalizar qualquer documento.


Digitalização, armazenamento e segurança da informação


Ao digitalizar, garanta qualidade de leitura suficiente para preservar a integridade do conteúdo, adote armazenamento com criptografia e controle de acesso individual por usuário, e mantenha backup em local distinto do sistema principal — se possível com redundância. Prefira sistemas especializados em saúde ou em gestão clínica, que ofereçam registro de logs de acesso, trilha de auditoria e termos de tratamento de dados compatíveis com a função de operador. Desconfie de planilhas, pastas compartilhadas em nuvem pessoal e aplicativos de mensagem como repositório de prontuário: nenhum deles oferece as garantias mínimas exigidas para dados sensíveis.


Prazo de guarda, descarte e encerramento do atendimento


Mantido o prazo mínimo de cinco anos previsto na Resolução CFP nº 001/2009, o descarte só deve ocorrer quando não houver mais fundamento clínico, legal ou regulatório para a conservação. O descarte precisa ser seguro: trituração para documentos físicos e exclusão definitiva com registro para arquivos digitais, sempre de modo a impossibilitar a reconstituição das informações. No encerramento do atendimento, registre a data, o motivo da alta ou interrupção, o estado clínico no momento e as orientações dadas ao paciente — esse registro é frequentemente decisivo em questionamentos posteriores.


Compartilhamento de informações, terceiros e requisições judiciais


Compartilhar informação clínica exige base legal e registro. Diante de requisição judicial, o caminho é responder exatamente ao que foi solicitado, sem ampliar o escopo, informando apenas os dados pertinentes e, sempre que possível, comunicando o paciente sobre a existência da demanda, salvo quando isso comprometer a finalidade da medida. Pedidos de plano de saúde, empresa ou escola devem ser tratados com o mesmo rigor: limite-se ao essencial, exija a autorização do titular e registre no prontuário o que foi enviado, a quem e quando. Em caso de dúvida sobre obrigatoriedade ou extensão da resposta, a orientação do CRP da sua região e o apoio jurídico especializado são providências esperadas.


Erros que geram sindicâncias e como blindar sua prática


A maioria das apurações éticas envolvendo documentação não decorre de má-fé, mas de descuido estrutural. Reconhecer os padrões de risco permite corrigi-los antes que se transformem em problema.


Prontuário ausente, genérico ou produzido depois dos fatos


Registros vagos, repetitivos ou claramente redigidos apenas após o recebimento de uma notificação têm baixo valor probatório. O mesmo vale para anotações retroativas sem indicação de data real. A solução é a mais simples e a mais difícil: constância. Registro feito no dia, com data e conteúdo específico, é insubstituível.


Vazamentos, acessos indevidos e descumprimento da LGPD


Falhas de segurança — prontuário acessível a estagiários sem supervisão formal, sistemas sem senha individual, documentos esquecidos em impressora compartilhada, conversas sobre casos em ambientes públicos — configuram incidente de segurança e podem ser objeto de reclamação junto à Autoridade Nacional de Proteção de Dados. Adote senhas individuais, perfis de acesso diferenciados, siga o princípio da minimização e treine quem trabalha com você.


Resumo prático: o que fazer a partir de hoje


Um prontuário psicológico completo reúne identificação do paciente e do profissional, demanda inicial e contrato terapêutico, anamnese e hipóteses com data, evolução de cada sessão, intercorrências e condutas, documentos emitidos, encaminhamentos e termos de consentimento — sempre em linguagem descritiva, sem juízos de valor, com finalidade clara e guarda segura por no mínimo cinco anos. Esse é o padrão que atende simultaneamente à Resolução CFP nº 001/2009, ao Código de Ética e à LGPD.



Cinco passos concretos para esta semana:



Revise o seu modelo atual de prontuário e verifique se todos os blocos descritos acima estão contemplados; inclua o que falta.
Crie um modelo de registro de sessão com estrutura fixa e use-o por dez atendimentos seguidos, medindo o tempo gasto.
Verifique se há termo de consentimento assinado, autorizações de compartilhamento e política de faltas documentada em todos os casos ativos.
Audite o armazenamento: quem tem acesso, existe criptografia, há backup testado fora do sistema principal e controle de logs?
Estabeleça uma rotina de revisão trimestral, checando prazos de guarda, casos encerrados e documentos pendentes de assinatura.



Documentar bem não é desconfiança do paciente nem excesso de formalismo: é a forma como a psicologia transforma o cuidado em algo verificável, contínuo e protegido. Prontuário bem-feito reduz risco ético, economiza tempo em retrabalho e, sobretudo, devolve ao profissional a segurança de saber que sua conduta está sustentada por aquilo que registrou.