LGPD na Psicologia: Guia Descomplicado para sua Clínica

Afinal, o que é a LGPD?

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) é a norma que define como empresas e profissionais devem coletar, usar, armazenar e proteger informações pessoais.

Ela entrou em vigor no Brasil em 2020 para garantir mais privacidade e transparência. Para psicólogos, a LGPD é uma extensão digital do seu Código de Ética, sendo ainda mais vital pois os dados tratados são sensíveis e extremamente confidenciais.

Por que a LGPD é importante para você?

A lei ajuda a garantir que os dados dos pacientes sejam tratados com ética, responsabilidade e segurança:

• Proteger prontuários clínicos e garantir o sigilo absoluto das sessões
• Evitar vazamento de dados que possam gerar discriminação
• Deixar claro para o paciente como seus dados são utilizados
• Fortalecer a confiança e o profissionalismo entre paciente e psicólogo

Dados Pessoais vs. Dados Sensíveis

Diferente de um CPF comum, dados de saúde exigem proteção especial pela LGPD:

• Dados Pessoais: Nome, CPF, telefone, e-mail e endereço — coletados no cadastro inicial e agendamento de consultas.
• Dados Sensíveis: histórico psicológico, diagnósticos, orientações e prontuários clínicos — exigem camada extra de proteção.

💡 Dica Prática: nunca armazene fotos de prontuários na galeria do seu celular pessoal. Utilize sistemas que isolam esses dados em uma nuvem criptografada separada.

O Consentimento Digital (TCLE)

Você precisa do consentimento do paciente para tratar os dados dele. Na OCTA Care integramos o Termo de Consentimento Livre e Esclarecido (TCLE) diretamente no cadastro do paciente. Ele assina digitalmente antes mesmo da primeira sessão, gerando uma trilha de auditoria para sua segurança.

O Prazo de Guarda Documental (LGPD vs CFP)

Muitos profissionais se confundem aqui. Enquanto a LGPD fala em "direito ao esquecimento", o Conselho Federal de Psicologia (Resolução CFP 01/2009) obriga a guarda do prontuário por no mínimo 5 anos.

A OCTA Care resolve esse conflito: o dado fica arquivado e inacessível, cumprindo o CFP, mas "esquecido" para fins de marketing ou uso administrativo, cumprindo a LGPD.

Checklist: o que fazer para estar em conformidade?

01. Coletar apenas o necessário

Solicite somente informações que realmente sejam necessárias para o atendimento clínico ou faturamento.

02. Segurança das Informações

Use sistemas seguros para armazenar prontuários (criptografia AES-256). Backups automáticos evitam a perda de histórico em caso de falha de hardware.

03. Controle de Acesso e Sigilo

A LGPD reforça o sigilo profissional. Garanta que secretárias ou sócios não tenham acesso às suas anotações clínicas — o sistema deve ter controle de acesso rigoroso.

04. Respeitar Direitos do Paciente

O paciente tem direito de saber quais dados são armazenados, solicitar correção de dados e pedir exclusão (respeitando o prazo do CFP).

Conclusão

A LGPD não existe para dificultar o trabalho das clínicas, mas sim para proteger pacientes e profissionais. Ao adotar essas boas práticas, você demonstra profissionalismo, responsabilidade e, acima de tudo, contribui para um ambiente de atendimento seguro.