Se você atende pacientes em consultório particular, precisa entender a LGPD (Lei Geral de Proteção de Dados). Dados de saúde mental são considerados sensíveis pela lei, exigindo cuidados especiais. A boa notícia? Adequação não é complicada.

Neste guia prático, você aprenderá: o que é LGPD, como ela se aplica a psicólogos, quais dados você coleta, seus deveres legais, documentos necessários, e um checklist completo para adequar seu consultório.

⚠️ Importante:

Este conteúdo foi validado por psicólogo(a) especialista, mas não substitui consultoria jurídica. Para dúvidas específicas do seu caso, consulte advogado especializado em LGPD e/ou CFP regional.

1. O que é LGPD e Por Que Você Deve se Importar?

A LGPD (Lei nº 13.709/2018) está em vigor desde setembro de 2020. Ela regula como empresas e profissionais coletam, armazenam, tratam e compartilham dados pessoais de pessoas físicas no Brasil.

Definições Importantes:

Dado Pessoal: Qualquer informação que identifique pessoa (nome, CPF, email, telefone, endereço)
Dado Sensível: Informações sobre saúde, religião, orientação sexual, opinião política. Saúde mental = dado sensível!
Titular: O dono dos dados (seu paciente)
Controlador: Quem decide como tratar os dados (você, psicólogo)
Tratamento: Qualquer operação com dados (coleta, armazenamento, compartilhamento, exclusão)

Por Que se Importar?

💰 Multas Pesadas

Até 2% do faturamento (máximo R$ 50 milhões por infração). ANPD já notificou empresas.

⚖️ Processo Ético

CFP pode abrir processo por quebra de sigilo. Sanções: advertência até cassação do registro.

📉 Reputação

Vazamento de dados = perda total de confiança. Pacientes não voltam.

2. LGPD se Aplica a Psicólogos?

SIM. Sem exceção.

Não importa se você:

Atende sozinho(a) ou em clínica
Tem 5 pacientes ou 100 pacientes
Usa papel, Excel ou sistema digital
Cobra R$ 80 ou R$ 300 por sessão

Se você coleta dados pessoais (e você coleta), a LGPD se aplica.

💡 Mito comum:

"Sou MEI/autônomo, LGPD não vale pra mim." FALSO. A lei vale para pessoa física exercendo atividade econômica. Você cobra pelos atendimentos? LGPD aplica.

3. Quais Dados Você Coleta dos Pacientes?

Vamos mapear (exercício importante para adequação):

3.1. Dados Cadastrais (Risco: Baixo-Médio)

Nome completo
CPF
Data de nascimento
Endereço
Telefone / WhatsApp
Email
Profissão

Como proteger: Armazene em local seguro (armário trancado se papel, sistema criptografado se digital). Não compartilhe com terceiros sem consentimento.

3.2. Dados de Sessão / Prontuário (Risco: ALTO ⚠️)

Demanda inicial (motivo procurou terapia)
Queixa principal
Histórico familiar
Relatos de sessões
Diagnóstico (CID)
Pensamentos, emoções, comportamentos
Evolução terapêutica

⚠️ ATENÇÃO: Estes são dados sensíveis de saúde. Exigem máxima proteção pela LGPD!

Como proteger: NÃO deixe prontuários à vista na recepção. NÃO use Excel sem senha. NÃO envie por WhatsApp/email sem criptografia. Use sistema LGPD-compliant com backup automático.

3.3. Dados Financeiros (Risco: Médio)

Forma de pagamento (PIX, cartão, dinheiro)
Valor da consulta
Histórico de pagamentos
CPF na nota fiscal

Como proteger: Não exponha informações financeiras. Se usar planilha, criptografe. Não compartilhe com contador sem consentimento expresso do paciente.

4. Princípios da LGPD para Psicólogos

A LGPD lista 10 princípios. Vou destacar os 4 mais importantes para sua prática:

1. Finalidade

Regra: Colete dados apenas para propósitos específicos e legítimos.

Na prática: Você coleta nome, CPF, queixa para realizar atendimento psicológico. NÃO pode usar esses dados para vender para terceiros ou enviar propagandas não relacionadas.

2. Necessidade

Regra: Colete apenas dados essenciais.

Na prática: Precisa de CPF para emitir recibo? Sim. Precisa de religião para terapia não relacionada a fé? Não (a menos que demanda específica).

3. Segurança

Regra: Proteja dados contra acessos não autorizados, perda ou destruição.

Na prática: Armário trancado (papel), senha forte (digital), backup regular, antivírus atualizado, computador bloqueado quando sai da sala.

4. Transparência

Regra: Titular deve saber quais dados você coleta e para quê.

Na prática: Entregue Termo de Consentimento explicando: "Vou coletar seu nome, CPF, histórico clínico para realizar terapia. Dados ficam armazenados em [local], protegidos por [medida]. Você tem direito de acessar/corrigir/deletar."

5. Direitos do Paciente (Titular)

Seu paciente pode exercer estes direitos a qualquer momento:

📋 Confirmação e Acesso

Paciente pergunta: "Você tem meus dados? Quais?" Você deve responder em até 15 dias.

✏️ Correção

"Meu telefone mudou, atualize." Você corrige imediatamente.

📤 Portabilidade

"Quero cópia do meu prontuário." Você fornece PDF/impresso em até 15 dias.

🗑️ Exclusão

CUIDADO: CFP exige manter prontuário por 5 anos. Solução: anonimizar (remove nome/CPF, mantém dados clínicos).

🚫 Oposição

"Não quero receber lembretes de consulta." Você para de enviar.

6. Bases Legais: Por Que Você Pode Tratar Dados?

LGPD exige "base legal" para tratar dados. As 3 principais para psicólogos:

Consentimento

Paciente autoriza explicitamente. "Eu, [Nome], consinto que Dr(a). [Seu Nome] colete meus dados para atendimento psicológico."

Execução de Contrato

Paciente contrata terapia. Para executar serviço, você precisa coletar dados (nome, queixa, prontuário). Base legal automática.

Cumprimento de Obrigação Legal

CFP obriga manter prontuário por 5 anos. LGPD reconhece isso como base legal para armazenamento mesmo após término da terapia.

Recomendação: Mesmo com base legal automática (#2 e #3), é boa prática ter Termo de Consentimento. Mostra transparência e profissionalismo.

7. Documentos Necessários

7.1. Termo de Consentimento LGPD

Modelo Simplificado:

TERMO DE CONSENTIMENTO PARA TRATAMENTO DE DADOS PESSOAIS

Eu, [Nome do Paciente], CPF [XXX.XXX.XXX-XX], AUTORIZO o(a) psicólogo(a) [Seu Nome], CRP [XX/XXXXX], a coletar, armazenar e tratar meus dados pessoais, incluindo dados sensíveis de saúde, para as seguintes finalidades:

Realização de atendimento psicológico
Elaboração de prontuário clínico
Emissão de recibos e documentos
Envio de lembretes de consultas (quando aplicável)

Dados coletados: Nome, CPF, data de nascimento, contato (telefone/email), endereço, histórico clínico, relatos de sessões.

Armazenamento: Dados são armazenados em [sistema digital criptografado / armário físico trancado no consultório], com acesso exclusivo do(a) psicólogo(a).

Prazo: Dados serão mantidos por 5 anos após última sessão, conforme Resolução CFP 01/2009.

Seus direitos: Você pode solicitar acesso, correção, portabilidade ou exclusão (respeitando prazo legal CFP) dos seus dados a qualquer momento, através de [email/WhatsApp].

[Cidade], [Data]
_______________________________
Assinatura do Paciente

7.2. Política de Privacidade Simplificada

Documento resumido (1 página) explicando como você trata dados. Pode entregar junto com Termo de Consentimento.

💡 Dica:

DOPU oferece modelos prontos de Termo e Política no formato PDF editável. Baixe grátis em dopuapp.com/modelos-lgpd

7.3. Registro de Tratamento de Dados (Uso Interno)

Planilha simples que você mantém internamente (não precisa entregar para paciente). Serve para auditorias.

Dado	Finalidade	Base Legal	Armazenamento	Prazo
Nome, CPF, contato	Cadastro paciente	Consentimento	Sistema DOPU	5 anos
Histórico clínico	Atendimento	Execução contrato	Sistema DOPU	5 anos (CFP)
Dados financeiros	Cobrança	Execução contrato	Sistema DOPU	5 anos (Receita)

8. Checklist: Adequação LGPD em 7 Passos

✅ Use este checklist prático:

1. Mapeamento de Dados

□Liste todos dados que você coleta (cadastrais, clínicos, financeiros)
□Identifique quais são sensíveis (saúde mental = SIM)
□Documente fluxo: onde coleta → onde armazena → quanto tempo guarda

2. Segurança Física

□Armário trancado para prontuários em papel
□Sala de atendimento com porta que fecha (privacidade)
□Recepção organizada: fichas não ficam expostas na mesa
□Descarte seguro: triturar papel ou queimar (não jogar lixo comum)

3. Segurança Digital

□Computador seguro: senha forte + bloqueio automático após 5 min inatividade
□Antivírus atualizado
□Arquivos criptografados (use VeraCrypt ou 7-Zip com senha)
□Backup regular (semanal mínimo): nuvem criptografada OU HD externo guardado em cofre
□Sistema de gestão: verificar se é LGPD-compliant (DOPU foi projetado com conformidade LGPD em mente)

4. Documentos Legais

□Criar Termo de Consentimento (modelo acima)
□Criar Política de Privacidade simplificada (1 página)
□Coletar assinatura de TODOS pacientes (novos + antigos na próxima sessão)
□Criar Registro de Tratamento (planilha interna)

5. Processos

□Saber responder solicitações titular (Acesso: fornecer cópia prontuário em 15 dias)
□Correção: atualizar dados imediatamente quando paciente pedir
□Portabilidade: fornecer PDF/CSV dos dados em 15 dias
□Oposição: exemplo paciente não quer receber lembretes por e-mail, você para de enviar
□Exclusão: anonimizar após 5 anos CFP (remove nome/CPF, mantém dados clínicos)

6. Treinamento (se tiver equipe)

□Recepcionista/secretária: treinamento em sigilo + LGPD básico
□Contratos com terceiros (limpeza, TI): cláusula LGPD (não podem acessar dados)
□Revisar processos anualmente

7. Bônus: Comunicação Digital Segura

□WhatsApp: OK para lembretes genéricos ("Consulta amanhã 15h"). NÃO envie dados sensíveis ("Sobre sua ansiedade...")
□Email: Evite enviar dados sensíveis. Se necessário, use PDF com senha.
□Videochamadas: Use plataformas criptografadas (Zoom com senha, Google Meet, WhatsApp Video)

9. Perguntas Frequentes

Preciso contratar DPO (Data Protection Officer)?

Não obrigatório para psicólogo solo ou clínica pequena (<10 pessoas). DPO é exigido para empresas grandes ou tratamento massivo de dados sensíveis. Mas você pode indicar um "responsável" (você mesmo) no Termo de Consentimento.

Posso enviar recibo de pagamento por WhatsApp?

Sim, desde que seja apenas: "Recibo de pagamento R$ XXX, sessão dia XX/XX". Não inclua dados sensíveis tipo "Sessão de terapia para tratamento de depressão". WhatsApp Business com criptografia ponta-a-ponta é considerado seguro para dados não-sensíveis.

Preciso contratar advogado para adequar LGPD?

Não necessariamente. Para consultório pequeno, este guia + modelos prontos (Termo, Política) são suficientes para 90% dos casos. Advogado é útil se: você tem dúvida específica complexa, ou quer revisão jurídica completa (investimento ~R$ 1.000-3.000 one-time).

E se eu não me adequar? Vão me fiscalizar?

ANPD tem priorizado fiscalizações em empresas grandes (bancos, hospitais, big techs). Psicólogos solo raramente são alvo EXCETO se: houver denúncia de paciente (vazamento de dados), ou processo no CFP. Ou seja, melhor prevenir. Adequação básica leva 1-2 dias de trabalho.

10. LGPD + CFP: Como se Relacionam?

Boa notícia: CFP e LGPD se complementam (não contradizem).

CFP (antes da LGPD):

• Código de Ética: sigilo profissional absoluto
• Resolução CFP 01/2009: permite prontuário eletrônico SE houver segurança adequada
• Prontuário deve ser mantido por mínimo 5 anos

LGPD (2020):

• Reforça proteção dados sensíveis saúde
• Exige medidas técnicas de segurança (criptografia, backup)
• Dá direitos ao titular (acesso, correção, portabilidade)
• Exige documentação (Termo, Política, Registro)

Conclusão: Se você cumpre CFP (sigilo, segurança, 5 anos) + adiciona LGPD (criptografia, Termo, backup, direitos titular), você está 100% conforme ambas as normas. É uma proteção dupla: ética + legal.

11. Ferramentas que Ajudam

Sistemas de Gestão

LGPD-compliant desde o início:

• DOPU (a partir de R$ 39/mês) — feito especificamente para psicólogos
• Verifique se o sistema escolhido tem criptografia, backup automático e conformidade LGPD

Criptografia Arquivos

Para proteger Excel/Word:

• VeraCrypt (grátis)
• 7-Zip com senha (grátis)
• BitLocker Windows Pro

Backup Seguro

Nuvem criptografada:

• Google Drive (encriptado)
• Dropbox Business
• HD externo em cofre
• Sistemas auto backup (DOPU)

12. Conclusão: Adequação é Mais Simples do Que Parece

LGPD assusta à primeira vista, mas adequar consultório de psicologia não é complexo:

✅ Resumo da Adequação:

🔒Proteção física: Armário trancado, sala privativa, descarte seguro
💻Proteção digital: Senha forte, antivírus, criptografia, backup
📄Documentos: Termo Consentimento + Política Privacidade
⚙️Processos: Saber responder solicitações titular (acesso, correção, exclusão)

1-2 dias

Tempo necessário para adequar consultório pequeno

R$ 0-100

Investimento inicial (modelos grátis ou consultoria básica)

Paz

De espírito sabendo que está protegido legal e eticamente

Baixe o Checklist LGPD Grátis

PDF imprimível + Modelos de Termo e Política de Privacidade prontos

Baixar Checklist Grátis Testar DOPU 14 Dias

✓ 100% LGPD Compliant · ✓ Criptografia AES-256 · ✓ Backup automático diário