O tema prontuário psicológico encerramento do consultório costuma gerar ansiedade: quem terá acesso aos registros, por quanto tempo guardá-los, como cumprir a LGPD (Lei nº 13.709/2018) e as orientações do Conselho sem virar alvo de processos ou reclamações ao CRP. Este texto reúne orientações práticas e juridicamente alinhadas para que o psicólogo que encerra o consultório organize, proteja e disponha corretamente seus documentos psicológicos — sejam papel ou prontuário eletrônico — atendendo às exigências do CFP e reduzindo riscos profissionais e administrativos.
Antes de avançar para as etapas práticas, contextualizo as obrigações essenciais: quais normas orientam o prontuário, quais direitos dos titulares (pacientes) precisam ser respeitados e quais princípios de guarda e sigilo se aplicam. Isso facilita decisões seguras no fechamento do consultório.
Quadro normativo e princípios aplicáveis ao prontuário no encerramento
Ao encerrar o consultório, o primeiro passo é entender as bases legais e éticas que norteiam o manejo do prontuário. Não existe conflito entre proteger o sigilo e cumprir a lei — ao contrário, conformidade regula riscos e dá segurança prática ao profissional.
Normas do Conselho Federal de Psicologia e orientações técnicas
O Conselho Federal de Psicologia descreve parâmetros sobre conteúdo, conservação e acesso ao prontuário psicológico. Importa observar as orientações e resoluções do CFP, em especial aquelas que tratam de documentação profissional e do registro técnico. O prontuário deve conter itens como anamnese psicológica, evolução clínica, hipótese ou diagnóstico (quando aplicável), intervenções, consentimentos e comunicações relevantes. Esses registros sustentam a conduta profissional em avaliações, supervisões e eventuais investigações no CRP.
LGPD e proteção de dados pessoais sensíveis
A Lei nº 13.709/2018 (LGPD) classifica dados relacionados à saúde como dados pessoais sensíveis, exigindo tratamento baseado em bases legais robustas, segurança adequada e transparência. No encerramento, decisões sobre retenção, transferência, eliminação e acesso devem seguir princípios da LGPD: finalidade, necessidade, adequação e minimização. É obrigatório documentar decisões que envolvam tratamento e manter registros de operações de tratamento sempre que houver risco relevante para os titulares.
Intersecção entre ética e lei: sigilo, acesso e interesses legítimos
Sigilo profissional e direito do paciente ao acesso coexistem. O psicólogo precisa equilibrar o direito do titular de acessar seus dados com o dever de proteger a confidencialidade de terceiros e dados anotados por referência. Em caso de conflito (por exemplo, avaliações que contenham informações prestadas por terceiros), a liberação deve ocorrer com análise técnica e, se necessário, com redaction (remoção de identificadores) ou orientações jurídicas.
Transição: com a base normativa clara, passemos ao roteiro prático e cronológico para encerrar o consultório sem deixar lacunas que possam comprometer a segurança dos dados ou a defesa profissional.
Roteiro prático e cronograma para encerrar o consultório
Encerrar um consultório exige planejamento. exemplo de prontuário psicológico preenchido seção traz uma sequência operacional para execução segura e auditável, com prazos prudentes e responsáveis.
Mapeamento inicial: inventário e classificação dos registros
Faça um inventário completo dos documentos psicológicos: prontuários em papel; fichas de identificação; termos de consentimento; gravações de sessão (áudio/vídeo); laudos; relatórios para escolas, justiça ou empresas; correspondências; backups digitais; e contas de serviços (nuvem, software de prontuário eletrônico). Classifique por sensibilidade e por obrigação legal/ética (ex.: relatórios periciais podem demandar guarda mais longa).
Comunicação aos clientes e stakeholders
Informe os clientes com antecedência suficiente — praticam-se 30 a 60 dias como prazo mínimo razoável — sobre o encerramento, formas de contato posteriores, e como acessar seus registros. A comunicação deve ser escrita (e-mail, carta, aviso no consultório) e conter: data prevista de encerramento, pessoa ou local responsável pela guarda, meios de solicitação de acesso e procedimento para autorização de transferência de prontuário a outro profissional mediante consentimento. Registre essa comunicação no prontuário de cada cliente.
Definição de destino dos prontuários: arquivamento, transferência ou eliminação
Para cada categoria do inventário, decida: armazenar em arquivo seguro, transferir a outro profissional mediante consentimento e contrato, ou eliminar de forma segura. Documente a decisão e a base legal/éticas (por exemplo, “manter por X anos por recomendação técnica/risco de reclamação”). Em muitos casos será prudente manter arquivos por períodos longos; ver seção sobre prazo de guarda.
Prazo e procedimento para solicitações pós-encerramento
Crie um fluxo para atender solicitações de acesso, retificação, portabilidade ou eliminação após o fechamento. Indique um responsável, formas de contato, e prazo máximo para resposta. A LGPD exige prazo razoável para atendimento às solicitações; registre protocolos e providências.
Transição: com o roteiro definido, é preciso conhecer as práticas seguras para lidar com arquivos físicos — a maioria dos psicólogos iniciantes ainda usa papel e deve saber como proteger e eliminar com segurança.
Como tratar prontuários em papel: armazenamento, acesso e descarte seguro
Registros em papel exigem cuidados que vão do acondicionamento à destruição. Este tópico trata ações concretas para minimizar risco de violação e preservar provas em caso de questionamentos.
Armazenamento físico seguro
Guarde prontuários em local com controle de acesso (trava física, sala com chave), longe de umidade e luz direta. Utilize armários com cadeado ou cofres se houver relatórios periciais. Mantenha um índice/registro de retirada e devolução de prontuários para garantir rastreabilidade. Se houver terceiros com acesso (funcionários, estagiários), registre suas responsabilidades e inclua cláusula de confidencialidade assinada.
Digitalização como estratégia de preservação
Digitalizar é recomendável para reduzir manuseio e facilitar o atendimento de solicitações, mas exige cuidados: imagens devem ser legíveis, armazenadas em formato não editável quando possível (PDF/A), com metadados de data e autor. Ao digitalizar, defina se o original permanece (recomendado em muitos casos) ou se será eliminado; essa decisão exige registro e justificativa técnica/documental. Mantenha backups redundantes e criptografados.
Destruição segura de documentos
Quando decidir eliminar prontuários, use métodos seguros: picotamento ou trituração industrial para papel; contratos com empresas de destruição que forneçam certificado de destruição. Guarde cópia do termo que autoriza a destruição e a lista dos documentos destruídos. No caso de eliminação parcial (ex.: remoção de identificadores), registre claramente o que foi suprimido e por quê.
Transição: para profissionais que usam ou pretendem migrar para sistemas digitais, a próxima seção detalha exigências técnicas e contratuais de um prontuário eletrônico seguro e compatível com a LGPD e orientações do CFP.
Prontuário eletrônico: requisitos técnicos, contratos e boas práticas ao encerrar
A migração digital facilita manutenção após o fechamento, mas aumenta responsabilidades técnicas. Aqui estão requisitos práticos para escolher e encerrar com segurança um sistema de prontuário eletrônico.
Critérios técnicos mínimos para o sistema
O software deve oferecer: controle de acesso com autenticação forte, logs de auditoria imutáveis, criptografia em trânsito e em repouso, backups automatizados e integridade dos arquivos. Procure funções que facilitem o atendimento de direitos do titular (exportação de dados, eliminação seletiva, registros de consentimento). Verifique se o provedor suporta exportação em formatos abertos e se fornece relatórios de operações de tratamento.
Contrato com fornecedor: cláusula de tratamento de dados e responsabilidade
Assine contrato que inclua: definição de papéis (controlador x operador), cláusula de segurança da informação, obrigação de notificar incidentes, subcontratação expressa com nomes de suboperadores, política de retenção e procedimentos para retorno/exclusão de dados no encerramento. Exija certificado de conformidade com boas práticas e SLA para disponibilidade e backups. A LGPD exige documentação das operações, e o contrato é prova essencial.
Procedimento prático para migração e encerramento do serviço
Antes de desligar o provedor, exporte todos os dados em formato portável (PDF/A, CSV, XML) e verifique a integridade. Solicite ao fornecedor um relatório de todas as operações e backups realizados. Se optar pela eliminação pelo fornecedor, exija certificado de exclusão e especificação técnica do método (sobretudo para nuvem). Mantenha cópia offline e criptografada em local físico seguro, se houver obrigação de guarda.
Transição: gravações de sessões (áudio/vídeo) demandam cuidados específicos: ética, consentimento expresso e justificativa clínica. A seguir, orientações práticas sobre essas mídias.
Gravações de sessão: consentimento, guarda e eliminação
Registros sonoros ou audiovisuais são sensíveis porque revelam mais do que anotações escritas; por isso a cautela deve ser maior. Veja regras e modelos de decisão.
Consentimento informado e fundamentação técnica
Registre consentimento específico e documentado antes de gravar sessões, informando finalidade, tempo de guarda e quem terá acesso. Inclua cláusula sobre uso em supervisão, ensino ou perícia (se houver) e possibilidade de revogação. A LGPD exige base legal para o tratamento: o consentimento é a base mais segura para gravações, mas o psicólogo também pode amparar-se em outro fundamento quando houver obrigação legal ou tutela da vida/saúde, sempre registrando a fundamentação.
Período de guarda e critérios para eliminação
Defina um prazo claramente justificável. A prática conservadora recomenda manter gravações apenas pelo tempo estritamente necessário para a finalidade declarada (evento clínico, supervisão), salvo quando existirem motivos legais ou periciais para guarda prolongada. Ao eliminar gravações, aplique destruição segura com certificado, tal como para arquivos digitais sensíveis.
Uso para supervisão, ensino e perícia
Se gravações forem usadas em supervisão ou em atividades acadêmicas, elimine ou anonimizar as partes que possam identificar terceiros. Sempre obtenha consentimento por escrito e registre quem teve acesso e qual a finalidade. Para perícia judicial, atenda ordens judiciais e registre todo o processo de disponibilização.
Transição: o encerramento do consultório não encerra responsabilidades; você ainda terá de gerir solicitações de titulares e possíveis demandas judiciais. A próxima seção trata direitos dos titulares e como responder com segurança.
Solicitações dos titulares e obrigação de resposta após o fechamento
Encerrado o consultório, expect que ex-clientes busquem acesso a prontuários. Responder com clareza e dentro da lei reduz conflito e protege o psicólogo. Veja como organizar essa rotina.
Direitos previstos pela LGPD e aplicações práticas
Os titulares têm direitos como acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Contudo, a eliminação pode ser limitada por obrigação legal ou necessidade para defesa em processo. Ao receber pedido, identifique o titular, registre o protocolo, verifique a exigibilidade (por ex., pedido de eliminação que conflita com obrigação de guarda) e responda dentro de prazo razoável, mantendo registro da decisão e fundamentos.
Procedimento para pedidos de acesso e portabilidade
Forneça cópia em formato legível (preferivelmente eletrônico) com delimitação do conteúdo solicitado. Se houver partes que envolvam terceiros ou material que coloque em risco outras pessoas, proceda à redaction explicando o motivo. Para portabilidade, entregue em formato interoperável e seguro, com autenticação do destinatário quando transferir para outro profissional.
Recusa justificável e canais de recurso
Se recusar pedido, fundamente por escrito (por exemplo, preservação para fins de defesa profissional ou obrigações legais) e informe sobre possibilidade de recurso ao CRP. Documente todo o processo para demonstrar diligência.
Transição: além de procedimentos, é preciso cuidar de segurança técnica e evidências: logs, backups, contratos e certificações que provem conformidade. A seguir, medidas práticas de segurança e provas para sua defesa.
Segurança da informação, evidências e defesa em caso de reclamação
Prevenir incidentes e manter evidências claras são as melhores defesas diante de uma acusação. Esta seção descreve controles técnicos e organizacionais aplicáveis ao encerramento.
Controles mínimos organizacionais e técnicos
Implemente: controle de acessos (senhas únicas, autenticação de dois fatores), políticas de senhas, criptografia de dados sensíveis, logs de auditoria, procedimentos formais para retirada de prontuários e backups duplicados em locais distintos. Treine colaboradores sobre sigilo e documentação de processos. Para documentos físicos, mantenha registro de cadeia de custódia.
Registros de operações e prova de conformidade
Guarde documentação que comprove ações tomadas: aviso de encerramento enviado aos clientes, termos de transferência de prontuários, contrato com fornecedor de prontuário eletrônico, certificado de destruição e registros de backups. Esses documentos são fundamentais em investigações no CRP ou ações judiciais.
Resposta a incidentes e comunicação de vazamento
Tenha plano básico de resposta: identificação e contenção imediata, avaliação do alcance, notificação aos titulares quando houver risco relevante e comunicação à Autoridade Nacional de Proteção de Dados (quando exigível). Mesmo no encerramento, o psicólogo é responsável por notificar e adotar medidas mitigadoras. Documente cada etapa.
Transição: resta uma questão sensível: por quanto tempo guardar prontuários? A lei não fixa um prazo único; há recomendações práticas e justificativas técnico-legais que orientam escolhas defensáveis.
Prazo de guarda: recomendações práticas e justificativas
A LGPD não estabelece prazos fixos; o CFP orienta boas práticas. A decisão sobre prazo de guarda deve apoiar-se em risco de ações futuras, natureza do atendimento e exigências específicas (perícias, contratos institucionais). Aqui estão orientações conservadoras e defensáveis para decidir.
Critérios para definir tempo de guarda
Considere: natureza do atendimento (clínico, pericial, escolar), vulnerabilidade do titular, obrigações contratuais e probabilidade de reclamação profissional. Para atendimentos clínicos gerais, conservar prontuários por um período que permita defesa em eventuais demandas (muitos profissionais usam 10 a 20 anos como prazo orientador). Para documentos periciais, recomenda-se guardar enquanto houver qualquer possibilidade de novas demandas.
Justificativa técnica e documentação da escolha
Registre no procedimento interno a base racional para o prazo adotado, fundamentando-se em risco de responsabilização e em orientações do CFP. Documentar a justificativa demonstra diligência e facilita defesa perante o CRP ou tribunais.
Prazo para gravações e documentos sensíveis
Gravações devem ter prazo mais curto, proporcional à finalidade declarada. Se usadas em supervisão, eliminar quando cessada a finalidade; se parte de processo, manter até conclusão. Sempre documente a razão.
Transição: reunimos muitas diretrizes; a próxima seção apresenta modelos práticos de documentos e um checklist final para fechar o consultório com segurança e conformidade.
Modelos práticos, documentos imprescindíveis e checklist de encerramento
Abaixo estão exemplos do que formalizar no encerramento, seguidos de um checklist prático que você pode adaptar. Esses modelos facilitam a rastreabilidade e demonstram diligência.
Documentos essenciais a preparar
- Aviso de encerramento: texto padrão a ser enviado a todos os clientes informando data, responsável pela guarda e canais de atendimento.
- Termo de transferência de prontuário: autorização assinada pelo titular para envio a outro profissional, com definição de formato e responsabilidade.
- Registro de inventário: lista com identificação dos prontuários, status (arquivo/transferido/destroy) e datas.
- Contrato de prestação de serviço com fornecedor: cláusula de tratamento de dados e certificado de devolução/exclusão.
- Certificado de destruição: emitido por empresa terceirizada, especificando lote e método de eliminação.
- Relatório de migração/exportação: logs da exportação e checksums para comprovação de integridade.
Checklist operacional
- Fazer inventário completo de documentos e mídias.
- Enviar aviso de encerramento a todos os clientes e registrar no prontuário.
- Oferecer opção de transferência mediante termo assinado.
- Digitalizar e exportar dados do sistema, se aplicável; gerar backups criptografados.
- Assinar contrato de tratamento com fornecedor e solicitar certificado de exclusão.
- Estabelecer responsável pela guarda pós-encerramento e contato público.
- Definir e documentar prazos de guarda e critérios de destruição.
- Executar destruição segura com certificado quando aplicável.
- Manter arquivo com provas das medidas tomadas (comunicações, contratos, certificados).
- Atualizar cadastro no CRP sobre encerramento temporário ou definitivo, se aplicável.
Transição: por fim, um resumo conciso com passos acionáveis para aplicar imediatamente e reduzir a carga administrativa e de risco ao encerrar o consultório.
Resumo e próximos passos acionáveis
Ao encerrar o consultório, priorize: (1) inventariar e classificar prontuários; (2) comunicar formalmente clientes e registrar esse aviso; (3) decidir e documentar destino dos prontuários (arquivo, transferência ou destruição) com base em risco e finalidade; (4) garantir segurança técnica e contratual do prontuário eletrônico e dos backups; (5) obter consentimentos específicos para gravações e registrar decisões; (6) manter evidências (contratos, certificados, logs) e um responsável designado para atendimentos futuros.
Ao seguir esses passos você reduz a exposição a reclamações ao CRP, preserva possibilidade de defesa técnica, cumpre a LGPD e organiza a continuidade do cuidado aos pacientes. Se desejar, adapte o checklist ao seu volume de arquivos e consulte o CRP regional para orientações complementares. Em casos de incerteza jurídica, procure assessoria jurídica especializada em saúde e proteção de dados.