Prontuário de atendimento psicológico é o conjunto de registros que documenta a trajetória clínica do paciente e constitui a principal prova do cuidado prestado pelo psicólogo. Ele articula dados de anamnese, registro documental das sessões, evolução psicológica, hipóteses e intervenções, além de autorizações e comunicações; por isso deve observar a resolução CFP 001/2009, o sigilo profissional previsto no Código de Ética, e as regras de proteção de dados da LGPD (Lei 13.709/2018). A correta organização do prontuário protege o paciente, reduz riscos éticos e legais para o profissional, melhora a condução terapêutica e facilita a continuidade do cuidado em diferentes contextos, incluindo telepsicologia.Transição: antes de aprofundar na forma e conteúdo do prontuário, é necessário entender o arcabouço legal e ético que determina sua existência, finalidade e limites.Marco legal e ético: fundamentos que obrigam o registroResolução CFP 001/2009 e obrigações de registroA resolução CFP 001/2009 define normas de organização do serviço e do registro profissional. Exige que psicólogos mantenham prontuários completos e acessíveis para fiscalização, sempre preservando o direito ao sigilo. O prontuário é considerado documento profissional oficial: deve permitir identificação inequívoca do paciente, registro cronológico de atendimentos e anotações que expliquem condutas adotadas. Para perícia ou sindicância, registros claros e datados são essenciais para demonstrar diligência técnica.Código de Ética e o dever de sigiloO sigilo profissional é dever ético e jurídico. O Código de Ética do Psicólogo impõe que informações colhidas em atendimento só sejam compartilhadas com consentimento ou em hipóteses legalmente previstas (risco à vida, ordem judicial, comunicados obrigatórios). O prontuário deve, portanto, incluir registros de consentimento informado e limitações do sigilo. Quando houver quebra do sigilo — por exemplo, em situação de risco iminente — deve constar a justificativa técnica, as medidas adotadas e os contatos estabelecidos.LGPD: proteção de dados pessoais e tratamento sensívelA LGPD classifica dados de saúde como dados pessoais sensíveis. O tratamento desses dados exige base legal (consentimento explícito, obrigação legal, proteção da vida, execução de políticas públicas, etc.) e medidas técnicas e administrativas de segurança. No prontuário: minimizar dados desnecessários, registrar a base legal do tratamento, documentar consentimentos específicos (presencial, eletrônico, gravação), configurar prazos de retenção e procedimentos para atender direitos dos titulares (acesso, objeção, portabilidade). Incompatibilidades entre práticas administrativas e LGPD são motivo de responsabilização civil, administrativa e penal.Transição: com o arcabouço legal em mente, detalha-se como organizar o conteúdo do prontuário para cumprir finalidades clínicas e legais.Estrutura mínima e conteúdo obrigatório do prontuárioIdentificação e dados administrativosRegistre, com exatidão: nome completo, data de nascimento, sexo, CPF, endereço, telefones de contato, responsável legal (quando aplicável), e forma de acesso ao serviço (encaminhamento, demanda espontânea). Se o atendimento for via convênio ou instituição, incluir dados contratuais necessários. Evitar anotações redundantes e limitar coleta aos dados estritamente necessários ao cuidado e à gestão clínica, em concordância com a LGPD.Anamnese e histórico relevanteA anamnese deve documentar queixas principais, queixas secundárias, história familiar, desenvolvimento, histórico médico e uso de substâncias. Escrever em linguagem técnica, objetiva e sem juízos de valor; diferenciar relato do paciente de interpretação clínica. Indicar fontes (próprio paciente, familiares, prontuários anteriores) e datas das informações. As informações que venham por meios eletrônicos (questionários, e-mails) devem ser inseridas ou referenciadas no prontuário como anexos ou notas.Hipótese diagnóstica e formulação clínicaRegistrar hipóteses ou formulações — hipótese diagnóstica — quando relevantes para orientar intervenção. Evitar rotular de forma definitiva; preferir termos como "sugere-se" ou "hipótese" e fundamentar em critérios clínicos e instrumentos utilizados. Quando houver aplicação de instrumentos psicométricos, anexar resultados, data e interpretação, descrevendo limitações psicométricas. Documentos de avaliação devem guardar metadados: versão do instrumento, normas de aplicação e autorização de uso.Plano terapêutico e objetivosO plano terapêutico formaliza objetivos de curto e longo prazo, intervenções previstas (tipo de abordagem, frequência, previsão de avaliações) e formas de acompanhamento. Deve incluir metas mensuráveis, critérios de alta e critérios para revisão de plano. Em atendimento institucional, o plano deve estar compatível com a proposta do serviço e com as competências técnicas do profissional. Revisões do plano e consentimentos atualizados devem constar no prontuário.Registro de evolução e anotações de sessãoO registro de evolução psicológica é parte central: cada atendimento deve gerar anotação datada e assinada (ou com identificação eletrônica), contendo resumo da sessão, intervenções aplicadas, reações relevantes, mudanças no plano e encaminhamentos. Preferir notas concisas, objetivas e legíveis; usar linguagem técnica, evitar termos difamatórios ou julgamentos morais. Correções devem ser feitas com registro de rasura visível, data e justificativa — ou via sistema eletrônico com história de versões.Consentimentos, autorizações e registros legaisConsentimento informado é requisito para tratamento. Documentar consentimento inicial (finalidade, riscos, benefícios, alternativas, gravação de sessões), consentimentos específicos (compartilhamento de dados, telepsicologia, gravação audiovisual) e autorizações de responsáveis legais. Manter registro de orientações entregues e de qualquer comunicação relevante com familiares, instituições ou outros profissionais, respeitando a necessidade de compartilhar apenas o necessário.Encaminhamentos e intercorrênciasRegistrar indicações de encaminhamento (psiquiatria, neurologia, serviço social), data e feedback recebido. Em crises ou intercorrências (tentativa de suicídio, violência), descrever ações tomadas, contatos estabelecidos, acolhimento emergencial e justificativas técnicas para decisões, garantindo rastreabilidade da atuação e proteção legal do profissional.Transição: registrar bem é apenas parte da tarefa; o formato do prontuário e os controles de segurança são determinantes para conformidade e prática clínica segura.Prontuário eletrônico: requisitos técnicos, segurança e LGPDVantagens clínicas e administrativas do prontuário eletrônicoProntuário eletrônico melhora legibilidade, acessibilidade e integração de dados; possibilita templates, alertas clínicos, agendamento e interoperabilidade entre serviços. Facilita auditoria, backup e rastreabilidade de acessos. Do ponto de vista terapêutico, permite análise longitudinal da evolução psicológica, extração de relatórios para supervisão e monitoramento de adesão.Medidas mínimas de segurança e controle de acessoImplementar autenticação forte (senhas robustas, idealmente autenticação em dois fatores), controle de níveis de acesso (prontuário por caso, limites para estagiários), logs de acesso com registro de usuário, data, hora e ação realizada. Criptografia em trânsito e em repouso é obrigatória para dados sensíveis. Políticas de senha, bloqueio automático por inatividade e revisão periódica de acessos minimizam risco de vazamento.Armazenamento, backup e continuidadePlanejar retenção e backup com periodicidade documentada; backup criptografado e com testes regulares de restauração. Definir política de retenção compatível com normas profissionais e legais (CFP orienta guarda por tempo mínimo razoável, considerando responsabilidade civil e necessidades da própria história clínica). Para transferência de prontuários, usar meios seguros e registrar autorização do titular.Logs, auditoria e trilha de alteraçõesRegistrar trilha de auditoria que permita recuperar versões anteriores do prontuário e identificar alterações, incluindo quem alterou e justificativa. Em caso de correção de conteúdo, manter registro da versão original acessível para auditoria — apagar ou ocultar informação sem rastreabilidade constitui risco ético e legal.Contratos com fornecedores e responsabilidadeAo contratar sistemas, incluir cláusulas que assegurem conformidade com LGPD, confidencialidade, responsabilidade por incidentes, manutenção e suporte. Verificar se o fornecedor atua como operador de dados e se o contrato delimita responsabilidades entre controlador (profissional ou instituição) e operador (empresa de software). Conservar documentação contratual e relatórios de segurança técnica.Transição: telepsicologia e outros formatos de atendimento impõem regras específicas; a documentação deve refletir as particularidades de cada modalidade.Telepsicologia, avaliações remotas e especificidades do registroConsentimento e orientações préviasNo atendimento remoto, obter consentimento específico para telepsicologia, esclarecendo riscos técnicos, limites do sigilo, recomendações de ambiente seguro e plano de contingência (contato de emergência, local do paciente durante a sessão). Registrar data e forma do consentimento (gravado, assinado eletronicamente, registrado no prontuário).Registro de sessões remotas e preservação de evidênciasSe houver gravação, documentar autorização, finalidade e destino do arquivo; manter política de retenção. As notas de evolução devem incluir meio utilizado (videoconferência, telefone), qualidade da conexão, eventos que comprometeram o atendimento e medidas adotadas. Em avaliações psicológicas presenciais transformadas em remoto, anotar limitações metodológicas e de validade.Segurança técnica e orientações ao pacienteOrientar o paciente sobre uso de rede segura, ambiente privado, fones de ouvido e atualização de aplicativos. No prontuário, registrar orientações dadas e eventual não cumprimento do paciente que comprometa a confidencialidade. Em casos de interrupção iminente por segurança (ex.: risco no domicílio do paciente), documentar protocolo acionado e contatos de apoio local.Transição: práticas diárias de documentação dependem de rotinas, linguagem e estratégias que reduzem riscos em processos éticos e judiciais.Boas práticas operacionais: linguagem, tempo, correção e supervisãoLinguagem técnica, objetividade e evitar juízosEscrever notas com linguagem técnica, objetiva e concisa. Separar fato (relato do paciente) de interpretação clínica. Evitar termos pejorativos, hipóteses sem fundamentação e comentários que possam ser usados de forma prejudicial em processos judiciais. Utilizar siglas com legenda e padronizar nomenclaturas internas.Tempo de registro e rotina pós-sessãoRegistrar anotações preferencialmente imediatamente após a sessão para preservar fidelidade. Estabelecer rotina de fechamento diário ou semanal do prontuário, com tempo reservado para sumarização, atualização de plano terapêutico e registro de encaminhamentos. Notas tardias devem indicar data e razão do atraso.Correção de erros e anotações complementaresEvitar rasuras sem registro: em prontuário físico, manter rasuras legíveis, rubricar e datar; em sistemas eletrônicos, manter histórico de versões. Se informação equivocada for compartilhada, registrar retratação e medidas tomadas para mitigar dano. prontuário psicológico devem referenciar o conteúdo original e justificar intervenções subsequentes.Supervisão, estagiários e divisão de responsabilidadesQuando estagiários participam do atendimento, registrar papel e supervisão. Supervisão clínica deve constar como nota, apontando orientações e decisões revisadas. Definir níveis de acesso e responsabilização — aluno pode redigir anotações, mas assinatura/validação final deve ser do psicólogo responsável.Transição: compreender riscos e como mitigá-los é essencial para preservar a integridade do atendimento e a segurança do profissional.Riscos éticos e jurídicos do prontuário inadequado e como evitá-losConsequências de documentação inadequadaProntuário deficiente pode resultar em processos éticos no CFP, responsabilização civil por danos e dificuldades em justificar condutas em centrais judiciais. Falta de consentimento documentado, omissão de registro de intercorrências e anotações imprecisas são causas frequentes de sanções. Em perícias, a ausência de documentação consistente fragiliza a defesa do profissional.Vazamento de dados e incidentes de segurançaVazamento de prontuários viola LGPD e pode gerar multas e reparação de danos. Implementar plano de resposta a incidentes: identificação, contenção, comunicação aos titulares e autoridades (nos casos em que a LGPD exigir), análise forense e medidas corretivas. Registrar incidente no prontuário quando afetar um paciente diretamente.Uso judicial dos prontuários e condutas em intimaçõesOrdens judiciais podem exigir apresentação de prontuário. Antes de fornecer, registrar a intimação, consultar setor jurídico e, se possível, solicitar delimitação formal do que é requisitado. Informar o paciente, quando cabível, e documentar justificativas técnicas para eventuais oposições limitadas ao fornecimento integral. Evitar omissões que pareçam tentativa de ocultação.Prevenção: políticas, treinamento e avaliaçãoEstabelecer políticas escritas de uso e guarda de prontuário, treinar equipe (incluindo estagiários) sobre sigilo, LGPD e procedimentos de segurança. Realizar auditorias internas periódicas e revisar contratos de fornecedores. Supervisão clínica regular e documentação de feedback previnem erros técnicos e éticos.Transição: para finalizar, apresentar um resumo prático com passos acionáveis que o psicólogo pode aplicar imediatamente para adequar seus prontuários às exigências legais, éticas e técnicas.Resumo prático e próximos passos acionáveisChecklist inicial para adequação imediata- Garantir que cada prontuário contenha identificação completa, anamnese, evolução psicológica, hipótese diagnóstica quando aplicável, plano terapêutico, consentimentos e registros de encaminhamentos.- Implementar política de consentimento escrito para atendimento presencial e remoto; arquivar autorizações de gravação e compartilhamento.- Adotar autenticação forte e criptografia em sistemas eletrônicos; manter logs de acesso e backup testado.- Padronizar linguagem e templates; treinar equipe sobre correção de notas e documentação de intercorrências.- Revisar contratos com fornecedores de prontuário eletrônico para conformidade com LGPD e cláusulas de responsabilidade.Passos para proteção ética e legal- Documentar decisões clínicas críticas com fundamentação técnica e data.- Registrar consentimentos e explicar limitações do sigilo profissional ao paciente.- Manter prontuário atualizado e acessível para supervisão e eventual perícia.- Em caso de intimação judicial, registrar o documento, buscar orientação jurídica e registrar quaisquer comunicações com o titular.Manutenção, supervisão e aperfeiçoamento contínuo- Programar auditorias internas semestrais e revisão de políticas.- Atualizar procedimentos conforme resoluções do CFP, orientações do código de ética e alterações na LGPD.- Participar de cursos e ler literatura especializada disponível em PePSIC e BVS Psicologia para práticas baseadas em evidência. Essas plataformas oferecem artigos e normativas que ajudam a alinhar prática clínica e documentação.Conclusão práticaO prontuário de atendimento psicológico é instrumento técnico e legal que protege paciente e profissional quando estruturado conforme resolução CFP 001/2009, Código de Ética e LGPD. Organização clara, segurança dos dados, registros de consentimento e anotações consistentes reduzem risco ético-jurídico e elevam a qualidade do cuidado. Implementar checklist de conformidade, treinamentos regulares e contratos robustos com fornecedores são medidas imediatas e eficazes.