Prontuário psicológico: digitalize e descarte sem medo da LGPD

Se você já se perguntou se prontuário psicológico pode ser digitalizado e descartado, a resposta direta é: sim — desde que a digitalização preserve a autenticidade e a integridade do registro, a guarda mínima exigida pelas normas do Conselho Federal de Psicologia seja respeitada e a eliminação dos originais ocorra de forma segura e comprovável, conforme a Lei Geral de Proteção de Dados. O que separa uma decisão prudente de uma sindicância ética não é o suporte do documento, papel ou arquivo digital, mas o rastro documental que você consegue apresentar caso um Conselho Regional de Psicologia, um juiz ou um titular de dados questione sua conduta profissional.



A dúvida sobre prontuário psicológico pode ser digitalizado e descartado aparece com força em três cenários muito concretos: o consultório que acumulou anos de pastas físicas e não tem mais espaço nem segurança para guardá-las; a clínica que migrou para um sistema de gestão e não sabe o que fazer com os prontuários de papel dos pacientes antigos; e a psicóloga que recebeu uma notificação judicial ou um pedido de cópia de prontuário e descobriu que não sabia dizer onde estavam seus registros. Nos três casos, o problema é o mesmo: falta uma política escrita de guarda, digitalização e descarte.


O que a legislação determina sobre guardar, digitalizar e descartar


Antes de decidir o que fazer com as pastas, é preciso entender que a obrigação legal recai sobre o conteúdo do registro, não sobre o tipo de papel ou de arquivo. A norma do CFP convive com a LGPD e com a legislação de digitalização de documentos de saúde — e é dessa combinação que sai a resposta prática.


A guarda mínima de cinco anos e o que ela realmente significa


A Resolução CFP nº 01/2009 disciplina o registro documental decorrente da prestação de serviços psicológicos e estabelece que os registros devem ser guardados por, no mínimo, cinco anos, contados do último registro do atendimento. Essa regra não é um detalhe administrativo: ela existe para que o psicólogo consiga reconstruir sua conduta clínica em caso de questionamento ético, pedido judicial de cópia ou necessidade de continuidade do cuidado.



Três equívocos comuns aparecem aqui. O primeiro é acreditar que o prazo começa na abertura do prontuário — na verdade, ele acompanha o último lançamento, o que pode estender bastante o período de guarda em acompanhamentos longos. O segundo é supor que a guarda termina automaticamente aos cinco anos: o prazo é um mínimo, não um limite máximo, e existem situações que obrigam a prolongá-lo. O terceiro é tratar a anotação em agenda, bloco de notas ou aplicativo de mensagens como se fosse prontuário — não é, e essa confusão custa caro em processos disciplinares.


Prontuário em papel, prontuário eletrônico e documento nato-digital


Há uma diferença técnica que define toda a sua estratégia de arquivo. Digitalização é a conversão de um documento físico em imagem; o arquivo resultante é uma representação, e sua força probatória depende de o processo ter sido feito com controle de qualidade, registro de quem digitalizou, data, equipamento e conferência. Um documento nato-digital, por outro lado, nasceu em meio eletrônico — como a evolução clínica escrita diretamente no sistema — e sua validade está ligada à integridade dos dados e ao controle de acesso, não à existência de um papel anterior.



O CFP reconhece a legitimidade do registro eletrônico, inclusive no contexto da Resolução CFP nº 11/2018, que trata da prestação de serviços psicológicos por meios de tecnologias da informação. Na prática, isso significa que você pode manter prontuário integralmente digital, com trilha de auditoria, desde que garanta legibilidade, integridade e disponibilidade ao longo de todo o prazo de guarda — inclusive quando trocar de sistema, de computador ou de plataforma de nuvem.


O que a Lei nº 13.787/2018 autoriza sobre a eliminação do papel


A Lei nº 13.787/2018 trata especificamente da digitalização e do uso de sistemas informatizados para guarda, armazenamento e manuseio de prontuários de pacientes na área da saúde, admitindo a substituição do suporte em papel pelo digitalizado e prevendo a possibilidade de eliminação do original após o prazo de dois anos contados da digitalização, desde que observados os requisitos de autenticidade e integridade. Essa é a base que sustenta a resposta afirmativa à pergunta sobre se prontuário psicológico pode ser digitalizado e descartado.



É essencial entender o encaixe normativo: a lei oferece o parâmetro geral de digitalização e descarte de prontuários de saúde, enquanto as resoluções do CFP regulam o registro documental específico da Psicologia e o Código de Ética Profissional do Psicólogo fixa os deveres de sigilo e de guarda. O descarte do papel, portanto, não é automático depois de dois anos — ele só é seguro quando a digitalização está tecnicamente validada e quando não há nenhuma outra razão, ética ou jurídica, para manter o original.


Por que a norma do CFP prevalece sobre a prática de mercado


Plataformas de gestão clínica costumam afirmar que "se está na nuvem, está resolvido". Não está. A responsabilidade pelo prontuário é indelegável do psicólogo: o fornecedor de software é operador de dados, não é o controlador. Quando um CRP instaura sindicância ética, é o profissional inscrito que precisa demonstrar que os registros existiam, que estavam íntegros e que o descarte, se houve, seguiu critérios defensáveis. Terceirizar a guarda sem contrato, sem cláusulas de confidencialidade e sem política de retenção é transferir o risco sem transferir a culpa.


Digitalizar é diferente de escanear: requisitos técnicos que sustentam a validade


Passar o prontuário pelo scanner da multifuncional não produz um documento juridicamente equivalente ao original. O que dá sustentação a um arquivo digitalizado ou nato-digital em uma discussão ética ou judicial é um conjunto de características verificáveis — e é justamente esse conjunto que a maioria dos consultórios ignora.


Autenticidade, integridade e legibilidade


Autenticidade significa ser possível comprovar que o arquivo é exatamente o que foi produzido originalmente, por quem e quando. Integridade significa que ele não foi alterado depois — o que se demonstra com funções de hash, versionamento e registro de alterações. Legibilidade significa que qualquer pessoa autorizada consegue ler o conteúdo sem depender de um programa específico ou de uma senha esquecida.



Na digitalização, isso se traduz em escolhas concretas: resolução mínima que permita leitura de manuscritos, preferencialmente 300 dpi; formato de arquivo aberto e amplamente suportado, como PDF/A, em vez de formatos proprietários; digitalização em frente e verso; verificação página por página para não perder documentos soltos, resultados de testes antigos ou anexos. Um prontuário digitalizado com folhas ilegíveis, fora de ordem ou com páginas faltantes é pior do que o prontuário em papel que ele substituiu.


Assinatura digital e certificação do sistema


Quando o registro é nato-digital, a assinatura eletrônica qualificada, com certificado no padrão ICP-Brasil, conforme a MP nº 2.200-2/2001 e a Lei nº 14.063/2020, é o caminho mais robusto para vincular a autoria ao conteúdo. Para digitalizações, é recomendável que o profissional ou o responsável técnico assine digitalmente o termo de digitalização, descrevendo lote, data e conferência realizada.



Do lado do software, vale observar se a plataforma adota controles equivalentes aos exigidos em certificações de sistemas de registro eletrônico de saúde, como requisitos de segurança da informação, trilha de auditoria, backup e controle de perfis de acesso. Você não precisa de um certificado para cada arquivo, mas precisa conseguir responder com clareza: quem pode acessar, o que pode ser alterado, o que fica registrado no log e como se recupera um dado apagado indevidamente.


Indexação, metadados e rastreabilidade


Um arquivo sem metadados é um arquivo perdido. Indexar por nome do paciente, número de prontuário, período de atendimento e tipo de documento permite localizar um registro em minutos quando chega um pedido de cópia ou uma convocação. Criar e manter um índice de prontuários — com identificação, período de atendimento, status (ativo, arquivado, digitalizado, descartado) e data de referência para o prazo de guarda — é o que transforma um repositório de imagens em um sistema de registro confiável.


Backup, guarda em nuvem e disponibilidade


Disponibilidade é parte da integridade. Um prontuário que existiu e se perdeu em um HD queimado equivale, na prática, a um prontuário inexistente. A regra mínima defensável é a regra 3-2-1: três cópias, em dois tipos de mídia, com uma fora do ambiente principal. Em nuvem, isso exige verificar onde os servidores estão hospedados, se há criptografia em trânsito e em repouso, se existe contrato de operador de dados com cláusulas de confidencialidade e o que acontece com seus arquivos se você encerrar o contrato com a plataforma.


LGPD aplicada ao prontuário psicológico


A LGPD não criou um obstáculo à digitalização — criou um conjunto de deveres que, bem cumpridos, fortalecem a posição do psicólogo. Como o prontuário contém dados de saúde e informações sobre a vida psíquica, ele é tratado como dado pessoal sensível, e isso eleva o padrão de cuidado em todas as etapas.


Dado sensível e base legal


Dados referentes à saúde, incluindo informações psicológicas, têm proteção reforçada na Lei nº 13.709/2018. O tratamento é permitido em hipóteses específicas, entre elas o cumprimento de obrigação legal ou regulatória, a tutela da saúde por profissionais de saúde e a proteção da vida. No contexto clínico, o consentimento costuma ser relevante para finalidades acessórias — envio de lembretes, uso de plataforma de teleatendimento, comunicações com terceiros — mas não é a única base para manter o prontuário, já que a guarda decorre de obrigação normativa e do próprio exercício profissional.


Minimização e finalidade


O princípio da necessidade determina que você registre apenas o necessário para a finalidade clínica. Prontuário não é diário pessoal do psicólogo, nem espaço para opinião sobre terceiros, nem arquivo de conversas paralelas. Além de reduzir risco legal, um allminds prontuáRio psicológico enxuto é mais fácil de digitalizar, mais fácil de ler anos depois e mais fácil de defender: se o registro contém apenas o que é clinicamente pertinente, uma eventual requisição judicial expõe menos dados do paciente e menos informação sobre você.


Eliminação segura de dados digitais


Descartar não é arrastar para a lixeira. A eliminação segura de arquivos digitais exige que o dado se torne irrecuperável: exclusão com sobreposição de dados, destruição criptográfica de chaves ou descarte físico certificado das mídias. Quando o suporte é papel, o descarte defensável é a fragmentação (trituração) em partículas cruzadas, jamais o lixo comum ou uma caixa deixada na calçada. Se a destruição for terceirizada, o contrato deve prever sigilo, cadeia de custódia e emissão de certificado de destruição.


Incidentes de segurança e prazos de comunicação


Vazamento de prontuário psicologia é incidente de segurança com dado sensível, e a ANPD estabeleceu prazo curto para comunicação — em regra, três dias úteis a contar do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024. Isso muda a escala do problema: perder um pendrive com prontuários, sofrer invasão de conta de e-mail ou ter um notebook roubado sem criptografia deixa de ser um transtorno privado e passa a ser um evento com obrigação de notificação, avaliação de risco aos titulares e registro interno da ocorrência.


Direitos do titular e o pedido de eliminação


Pacientes podem solicitar acesso, correção e eliminação de dados. A eliminação de dados de saúde, porém, encontra limite na própria obrigação de guarda: durante o prazo mínimo legal, o psicólogo não pode simplesmente apagar o prontuário a pedido, e deve explicar por escrito a base normativa da manutenção. Encerrado o prazo e não havendo outra razão de retenção, o atendimento ao pedido de eliminação passa a ser o comportamento correto — e documentá-lo é o que demonstra conformidade.


Situações em que o descarte deve ser suspenso


Existe um conjunto de circunstâncias em que digitalizar é permitido, mas descartar o original, ou eliminar o registro digital, se torna uma decisão de risco. Reconhecê-las antes de ligar o triturador é o que evita a perda de prova essencial.


Registros sob disputa judicial ou administrativa


Havendo processo judicial, inquérito, procedimento administrativo, sindicância no CRP, requisição do Ministério Público ou notificação da ANPD que envolva o atendimento, o prontuário entra em regime de preservação. Descartar documentos nessas condições pode ser interpretado como destruição de prova, com consequências muito mais graves do que o simples acúmulo de papel. A regra prática: na dúvida, congele o descarte e documente a decisão de suspensão.


Atendimento de crianças e adolescentes


Registros de atendimento a menores de idade exigem cautela adicional, considerando o Estatuto da Criança e do Adolescente e a necessidade de proteger o melhor interesse do paciente. É comum que demandas ligadas a guarda, adoção, violência doméstica ou acompanhamento terapêutico prolongado reapareçam anos depois. Avaliar a extensão do prazo de guarda, e possivelmente mantê-lo por período superior ao mínimo, é a escolha mais defensável.


Documentos que não são prontuário, mas andam junto


Laudos, relatórios, pareceres e atestados psicológicos seguem regras próprias de elaboração e guarda, definidas pela Resolução CFP nº 06/2019. Instrumentos de avaliação psicológica, protocolos de testes e materiais de aplicação também não são descartáveis livremente, especialmente quando os resultados ainda podem ser questionados. Misturar tudo na mesma pasta — e depois digitalizar e destruir em bloco — é uma das falhas mais comuns e mais fáceis de evitar com uma triagem prévia.


Casos com risco clínico ou jurídico elevado


Histórico de ideação suicida, situações de violência, atendimento a pacientes envolvidos em litígios trabalhistas ou previdenciários, perícias e avaliações com finalidade de concessão de benefícios: todos esses contextos aumentam a chance de o registro ser requerido anos depois. Nesses casos, manter o original por mais tempo, ou manter o digital com redundância reforçada, é prudência, não excesso de zelo.


Ganhos práticos de digitalizar com critério


Quando a digitalização é feita com regras claras, o resultado não é apenas menos papel. É menos exposição ética, menos tempo perdido com burocracia e mais capacidade de provar o que foi feito — exatamente o que um psicólogo precisa quando o registro deixa de ser rotina e passa a ser questionado.


Tempo clínico recuperado


Encontrar um prontuário de três anos atrás leva segundos em um repositório indexado e pode consumir horas em um armário de pastas. Para quem responde a pedidos de cópia, recebe convocações ou precisa retomar um caso interrompido, essa diferença se traduz diretamente em horas de agenda recuperadas e em menos estresse administrativo.


Proteção jurídica e ética


Em uma sindicância ética, o que salva o profissional é a documentação consistente: registros completos, com data, identificação, conteúdo clínico pertinente e prova de que foram guardados com segurança. Um prontuário digital íntegro, com controle de acesso e trilha de auditoria, é mais fácil de defender do que um maço de folhas manuscritas sem ordem cronológica clara.


Redução de risco de vazamento e de acesso indevido


Um armário sem tranca em uma sala compartilhada é um vazamento em potencial. Um arquivo em nuvem com autenticação em dois fatores, criptografia e permissões por perfil reduz drasticamente a chance de acesso indevido por funcionários, familiares ou terceiros — e ainda cria registros de quem acessou o quê.


Continuidade do cuidado e transferência de caso


Quando o paciente muda de cidade ou pede encaminhamento, um prontuário organizado permite ao novo profissional compreender o histórico com rapidez, respeitando o sigilo e limites éticos da compartimentação de informações. Prontuário fragmentado compromete o cuidado e ainda expõe o psicólogo a questionamentos sobre a qualidade do serviço prestado.


Erros que transformam uma boa intenção em problema ético


A maior parte dos problemas envolvendo digitalização e descarte não vem de má-fé, mas de decisões tomadas sem registro. Estes são os padrões que mais aparecem em consultórios e clínicas:



Descartar o papel sem termo de digitalização, sem data, sem conferência e sem assinatura do responsável — o que impede provar que a digitalização foi fiel.
Apagar prontuários digitais por limite de armazenamento ou por economia em plano de nuvem, sem considerar o prazo mínimo de guarda.
Compartilhar arquivos por aplicativos de mensagens e e-mails pessoais, gerando cópias fora de controle e sem criptografia adequada.
Manter tudo em um único computador, sem backup, sem senha robusta e sem criptografia de disco.
Contratar plataforma sem contrato de operador de dados, sem cláusula de confidencialidade e sem definição sobre o destino dos arquivos ao final do vínculo.
Descartar originais durante processo ético ou judicial, ainda que a digitalização esteja impecável.
Não registrar a política de guarda, deixando a decisão de descarte ao critério de quem estiver organizando o arquivo no dia.



Nenhum desses erros é irreversível quando identificado a tempo. Todos se tornam graves quando só aparecem depois de um pedido judicial.


Como migrar do papel para o digital sem perder rastro


A migração segura é um projeto com etapas e registros, não uma tarefa de fim de semana. Executada com método, ela permite que você responda com segurança à pergunta sobre se prontuário psicológico pode ser digitalizado e descartado — e, mais importante, que consiga provar isso.


Inventário e triagem


Liste todos os prontuários por paciente, período de atendimento e status. Marque aqueles em que o prazo mínimo de cinco anos ainda está em curso, os que envolvem menores, os ligados a processos ou perícias e os que contêm documentos com regra própria de guarda. Essa triagem define o que será digitalizado com prioridade, o que permanece em papel e o que ainda não pode ser descartado.


Digitalização com certificação e conferência


Defina padrão técnico: resolução, formato aberto, digitalização frente e verso, nomeação de arquivos por identificação e período, controle de qualidade por amostragem ou integral. Ao final de cada lote, produza um termo de digitalização descrevendo quantidade de prontuários, páginas, padrão utilizado, data, responsável e resultado da conferência. Esse documento é o que dá sustentação ao descarte posterior do original.


Descarte dos originais com registro formal


Somente depois de validada a digitalização, e respeitados os prazos e as exceções, o original pode ser eliminado. Faça isso por meio de termo de descarte contendo método utilizado, data, quantidade, identificação dos prontuários, responsável e, quando possível, duas testemunhas. Guarde esse termo junto ao índice de prontuários — ele é a prova de que a eliminação foi deliberada, segura e compatível com a LGPD, e não um simples extravio.


Política interna escrita de guarda e descarte


Coloque no papel a regra que você vai seguir: onde os prontuários ficam, quem acessa, por quanto tempo são guardados, quando são digitalizados, quando são descartados, como se responde a pedidos de titular e o que fazer em caso de incidente. Uma política de duas ou três páginas, revisada anualmente, resolve mais problemas do que qualquer ferramenta — e serve de orientação para secretárias, estagiários e sócios.


Resumo e próximos passos


Prontuário psicológico pode ser digitalizado e descartado, sim, mas a validade da operação depende de três pilares: digitalização tecnicamente íntegra e documentada, respeito ao prazo mínimo de guarda e às exceções, e descarte seguro com registro formal. A norma do CFP define o dever de guarda, a Lei nº 13.787/2018 sustenta a substituição do papel pelo digital em prontuários de saúde, e a LGPD eleva o padrão de segurança e de eliminação de dados sensíveis.



Para transformar essa compreensão em proteção real, execute este roteiro nas próximas semanas:



Liste todos os prontuários, ativos e arquivados, com período de atendimento e status do prazo de guarda.
Sinalize os casos que exigem guarda prolongada: menores, processos em curso, perícias, situações de risco elevado.
Padronize sua digitalização: resolução adequada, formato aberto, frente e verso, índice por paciente e conferência documentada.
Emita termos de digitalização e de descarte, com data, responsável e testemunhas.
Revise a segurança do armazenamento: criptografia, autenticação em dois fatores, backup fora do ambiente principal e controle de acesso por perfil.
Formalize contrato com qualquer plataforma ou empresa de destruição, com cláusulas de confidencialidade e definição do destino dos dados.
Escreva sua política interna de guarda, acesso, descarte e resposta a incidentes, e revise-a uma vez por ano.



Feito isso, a dúvida deixa de ser um risco e passa a ser um procedimento: você saberá exatamente o que pode ser digitalizado hoje, o que pode ser descartado amanhã e o que precisa permanecer guardado — com prova documental suficiente para sustentar sua conduta clínica e ética em qualquer avaliação.