CLINITRAPara coletar consentimento de dados dentro da lei, você precisa de um documento com 5 informações básicas: para que vai usar os dados, por quanto tempo vai guardar, como o paciente pode entrar em contato, com quais ferramentas você trabalha e quais são os direitos dele. Não precisa ser redigido por advogado nem ter linguagem jurídica. Um texto simples, coletado antes da primeira sessão, já deixa o consultório em conformidade com a LGPD e com as normas do CFP.
Por que dados de saúde têm uma regra diferente
Quando alguém compartilha o telefone em uma loja, isso é dado comum. Quando compartilha informações de saúde com um profissional, a lei trata diferente: dado sensível, proteção reforçada.
Para o psicólogo, isso significa que guardar e usar dados clínicos de pacientes exige uma base legal clara. A mais prática para o consultório autônomo é o consentimento explícito: o paciente autoriza, por escrito, de forma informada. Isso cobre agenda, prontuário, cobrança e qualquer ferramenta digital que você use no caminho.
Existe uma base alternativa na lei, chamada tutela da saúde, que permite tratar dados clínicos sem consentimento quando é estritamente necessário para o cuidado do paciente. Mas ela não cobre envio de lembretes, uso de sistema de gestão, teleconsulta. Consentimento explícito é o caminho mais seguro e mais simples de comprovar.
O que precisa ter no termo
Cinco informações. Não precisa de muito mais do que isso.
1. Para que você vai usar os dados Seja específico. "Agendamento de sessões, registro de prontuário e cobrança" é suficiente. "Para fins administrativos" é vago demais e pode ser questionado.
2. Por quanto tempo você vai guardar Para prontuários psicológicos, o CFP exige mínimo de 5 anos após o último atendimento. Para pacientes menores de idade, o prazo sobe para 10 anos. Vale mencionar isso no documento.
3. Como o paciente fala com você sobre os dados dele Um e-mail de contato já resolve. O paciente precisa saber que tem um caminho para pedir acesso, correção ou exclusão dos dados.
4. Quais ferramentas digitais processam os dados dele Se você usa sistema de gestão, plataforma de videochamada ou qualquer serviço online, mencione. Não precisa de parágrafo inteiro: uma linha como "Os dados são armazenados em sistema de gestão clínica com criptografia, em conformidade com a LGPD" já basta.
5. Quais são os direitos do paciente Acesso aos dados, correção, exportação, exclusão e revogação do consentimento. Você não precisa copiar o texto da lei: um parágrafo curto explicando que o paciente pode pedir qualquer uma dessas coisas pelo e-mail de contato já cumpre a exigência.
Papel, PDF ou digital: qual formato é válido?
A lei diz que o consentimento precisa ser "dado por escrito ou por outro meio que demonstre a manifestação de vontade do titular". Na prática, funciona assim:
FormatoVale?ObservaçãoTermo físico assinadoSimGuardar pelo prazo dos dados do pacientePDF com confirmação por e-mailSimRegistrar data e versão do documentoCheckbox em sistema digitalSimSistema deve guardar data e hora do aceiteConversa verbalNãoSem comprovação, não serve
O ponto que muda tudo: em caso de questionamento, quem precisa provar que o consentimento foi coletado é você, não o paciente. Guardar o registro é tão importante quanto coletar.
4 erros que invalidam o consentimento
Usar o termo de sigilo no lugar do consentimento de dados O sigilo ético do CFP e o consentimento de dados da LGPD são documentos diferentes, com objetivos diferentes. O sigilo garante que o profissional não vai vazar informações. O consentimento garante que o paciente sabe o que acontece com os dados dele. Um não substitui o outro.
Consentimento genérico demais "Autorizo o uso dos meus dados" sem especificar para quê pode ser contestado. O consentimento precisa ser específico por finalidade. Se você usa os dados para três coisas diferentes, mencione as três.
Não atualizar quando algo muda Migrou de caderno para sistema digital? Começou a oferecer teleconsulta? O termo antigo pode estar desatualizado. Qualquer mudança relevante na forma de tratar os dados pede um novo consentimento ou ao menos uma comunicação ao paciente.
Não guardar o comprovante Coletar sem guardar é o mesmo que não coletar, do ponto de vista legal. O registro precisa estar acessível pelo mesmo prazo dos dados do paciente.
Se o paciente pedir para sair
O paciente pode revogar o consentimento a qualquer momento. Isso não significa apagar tudo.
O prontuário psicológico continua sendo retido por obrigação legal, independentemente da revogação. O que precisa ser interrompido são os usos que dependiam exclusivamente do consentimento: envio de lembretes, materiais de psicoeducação, comunicações em geral.
Na prática, isso significa anonimizar os dados pessoais identificadores do paciente (nome, CPF, telefone, e-mail) e preservar os registros clínicos. O histórico de atendimentos fica, o que identifica o paciente some.
Checklist: consentimento de dados para o consultório
Finalidade descrita de forma clara e específica
Prazo de retenção informado (5 anos para adultos, 10 anos para menores)
Canal de contato do psicólogo incluído
Ferramentas digitais usadas no consultório mencionadas
Direitos do paciente listados de forma acessível
Formato com comprovação: físico assinado, PDF ou checkbox com log
Comprovante guardado pelo mesmo prazo dos dados do paciente
Perguntas frequentes
O consentimento de dados é obrigatório? Sim, para a maioria das situações de um consultório de psicologia. Dados de saúde têm proteção reforçada na LGPD (Art. 11) e o consentimento explícito é a base legal mais abrangente e segura para cobrir agenda, prontuário, cobrança e ferramentas digitais.
Consentimento digital tem a mesma validade que papel? Sim, desde que haja registro documentável: confirmação por e-mail, checkbox em sistema com log de data e hora, ou assinatura eletrônica.
Preciso de documento separado para cada sistema que uso? Não. Um único termo bem escrito, que mencione as ferramentas e suas finalidades, já é suficiente.
Menor de idade exige consentimento diferente? Sim. Exige assinatura do responsável legal. E o prazo de retenção do prontuário é de 10 anos após o último atendimento, não 5.
Preciso de DPO (encarregado de dados)? Para profissionais autônomos com pequeno volume de dados, a ANPD orienta que a nomeação formal não é obrigatória. Ter um canal de contato acessível para solicitações já atende na prática. O Post 25 do blog trata esse tema em detalhes.
O Clinitra armazena os dados dos pacientes com criptografia AES-256-GCM por campo, registra trilha de auditoria de todos os acessos e oferece exportação e anonimização de dados conforme a LGPD, em todos os planos incluindo o gratuito. Conformidade não é um add-on: está no produto desde o início. Experimente por 14 dias sem cartão de crédito em clinitra.com.br.