Prontuário eletrônico na psicologia: organização, sigilo e retificação
O que a Resolução CFP 001/2009 exige do registro, como separar conteúdo clínico de dado administrativo, o que DAP e BIRP organizam e como avaliar autoria e retificação num sistema.
O prontuário psicológico é, ao mesmo tempo, instrumento de trabalho, documento com exigência ética de guarda e dado pessoal sensível pela LGPD. Essas três naturezas impõem requisitos diferentes, e um sistema pode atender bem a uma e falhar nas outras duas. Este guia trata da organização do registro e da avaliação do software — a decisão sobre o que registrar continua sendo do profissional, conforme as normas aplicáveis à sua atuação.
O que a norma exige do registro
A Resolução CFP nº 001/2009 trata do registro documental decorrente da prestação de serviços psicológicos. Ela estabelece que o registro é obrigatório, define elementos que devem constar e fixa prazo mínimo de guarda de cinco anos, contado a partir do encerramento do atendimento.
Duas consequências práticas costumam ser subestimadas. A primeira é que o prazo de guarda vale mesmo se o paciente pedir exclusão: há base legal e ética que sustenta a preservação, e isso precisa estar claro na política de privacidade da clínica. A segunda é que a responsabilidade pela guarda é do psicólogo, não do fornecedor do sistema — o que torna a pergunta 'como eu extraio isso daqui' parte da avaliação, não um detalhe.
Consulte a resolução vigente, suas alterações e as orientações do seu conselho regional ao definir o procedimento da clínica. Um modelo de campos dentro de um software não substitui essa leitura.
Separe cadastro administrativo de conteúdo clínico
Nome, telefone, horário e situação de pagamento sustentam a operação. O conteúdo do atendimento tem outra finalidade, outro público autorizado e outra exigência de sigilo. Misturar os dois é o erro de organização mais comum — e o mais silencioso, porque não gera erro visível.
O caso típico: alguém anota 'paciente relatou crise de ansiedade, remarcar com prioridade' no campo de observação da agenda. A intenção é boa e o resultado é conteúdo clínico num campo que a recepção inteira abre.
O teste para verificar isso num sistema é direto: entre com o perfil de recepção e tente chegar à evolução. Se conseguir, o desenho de acesso não serve para psicologia, independentemente do que a página de recursos afirme.
- Administrativo: identificação, contato, agendamento, cobrança e documentos fiscais.
- Clínico: demanda, evolução das sessões, instrumentos aplicados, documentos técnicos.
- Fronteira: motivo de cancelamento e observação de agenda — campos administrativos que atraem conteúdo clínico e merecem orientação explícita à equipe.
DAP e BIRP: o que cada estrutura organiza
Formato livre funciona bem para quem já tem método próprio, e é onde a maioria começa. Estruturas nomeadas ajudam quando o registro precisa ser consistente entre profissionais da mesma clínica ou quando alguém está construindo o hábito de registrar.
O DAP organiza o registro em Descrição, Avaliação e Plano: o que ocorreu na sessão, como o profissional analisa aquilo, e o que está previsto para a sequência. O BIRP separa em quatro — comportamento observado, intervenção realizada, resposta do paciente e plano. A diferença prática é que o BIRP explicita a intervenção e a resposta como campos próprios, o que ajuda em acompanhamentos longos.
Nenhum dos dois é evidência de que um registro está completo ou adequado. São formas de organizar texto. O risco de estrutura fixa é induzir preenchimento automático: copiar a evolução anterior e ajustar uma frase produz um prontuário que parece em dia e não documenta atendimento nenhum. Se o sistema oferecer modelos, verifique se dá para revisar o texto antes de salvar e se dá para deixar campo em branco quando não se aplica.
Autoria, retificação e o que nunca se apaga
Documento com valor probatório precisa responder três perguntas a qualquer momento: quem escreveu, quando, e o que dizia antes de ser corrigido. Um sistema que permite editar uma evolução sobrescrevendo o texto anterior destrói a terceira resposta — e é justamente ela que importa quando o registro é questionado.
Retificar não é apagar. O comportamento adequado é preservar o registro anterior e acrescentar a correção com autoria e data próprias, de modo que a sequência continue legível. Quem consulta depois entende o que foi registrado, o que foi corrigido e quando.
Teste isso explicitamente na demonstração: escreva uma evolução, salve, corrija e pergunte como recuperar a versão original. A resposta a essa pergunta diz mais sobre a seriedade do produto que a lista inteira de recursos.
No eClinic Saúde, o conteúdo do prontuário é cifrado antes de ser gravado, cada acesso fica registrado em trilha de auditoria com data, usuário e origem, e a retificação nunca apaga o registro anterior.
Quem pode ver o quê
Numa clínica com equipe, a pergunta não é se existe controle de acesso, e sim qual é o desenho padrão. Há sistemas em que todo profissional enxerga o prontuário de todos os pacientes da clínica, o que pode contrariar o sigilo devido a cada caso.
Vale mapear quatro situações antes de contratar, porque cada uma tem resposta diferente e todas acontecem.
- Recepção: agenda e cobrança, sem conteúdo clínico.
- Profissional: os pacientes sob sua responsabilidade.
- Outro profissional da mesma clínica: por padrão, não deveria abrir o caso alheio — e quando houver discussão de caso, o acesso precisa ser deliberado e rastreável.
- Responsável pela clínica: visão administrativa e de pendências, que não é o mesmo que acesso ao conteúdo das evoluções.
Instrumentos aplicados no sistema
Escalas de triagem como PHQ-9 e GAD-7 são aplicadas com frequência no acompanhamento e produzem um escore que evolui ao longo do tempo. Do ponto de vista de organização, a vantagem de aplicá-las dentro do sistema é que a série histórica fica junto do caso, em vez de dispersa em papéis ou planilhas.
Do ponto de vista clínico, escore é escore: instrumento de triagem e acompanhamento, não diagnóstico, e sua leitura cabe ao profissional. O sistema deve registrar e apresentar a série — não sugerir conduta a partir dela.
Ao avaliar, verifique se o instrumento aplicado fica vinculado à sessão correspondente, se a série é visualizável ao longo do tempo e se esse conteúdo respeita a mesma restrição de acesso do restante do prontuário. Um gráfico de escore visível para a recepção é vazamento de informação clínica, mesmo sem uma linha de texto.
Guarda, exportação e a saída de um profissional
Duas situações previsíveis costumam pegar clínicas desprevenidas: um profissional deixa a equipe, e a clínica troca de sistema. Nas duas, a pergunta é a mesma — os registros continuam acessíveis a quem tem o dever de guardá-los?
Quando alguém sai, o acesso da pessoa deve ser encerrado sem que os registros desapareçam com ela. Confirme como o sistema trata isso, e combine antecipadamente com o profissional o que acontece com os casos que continuam em acompanhamento.
Na troca de sistema, exportar 'os pacientes' não é exportar o prontuário. Cadastro, evoluções, anexos e documentos assinados são coisas distintas e podem sair em formatos diferentes, ou nem sair. Peça uma exportação de teste com poucos registros e abra o arquivo antes de decidir.
O que testar na demonstração
Concentre a avaliação em situações que acontecem toda semana e em duas que acontecem raramente mas custam caro quando o sistema não ajuda. Cronometre as frequentes — a diferença entre trinta segundos e dois minutos, repetida por todos os atendimentos de um mês, é significativa.
Registre o que observou com descrição, não com nota. Serve para comparar fornecedores agora e para lembrar, meses depois, qual expectativa era razoável.
- Escrever uma evolução do início ao fim, com o cronômetro ligado.
- Localizar a evolução da sessão anterior a partir do atendimento de hoje.
- Corrigir um registro salvo e recuperar o conteúdo anterior.
- Entrar com o perfil da recepção e tentar chegar ao conteúdo clínico.
- Aplicar um instrumento e ver a série histórica.
- Exportar um caso completo, com anexos, e abrir o arquivo.
Checklist para começar
- Leia a Resolução CFP nº 001/2009 vigente e as orientações do seu CRP antes de definir o procedimento.
- Defina onde cada informação pertence e oriente a equipe sobre observação de agenda e motivo de cancelamento.
- Entre com o perfil de recepção e confirme que o conteúdo clínico não abre.
- Teste retificação e recuperação do registro anterior.
- Verifique o acesso entre profissionais da mesma clínica, não só o da recepção.
- Combine o que acontece com os registros quando um profissional sai.
- Peça uma exportação de teste com anexos e abra o arquivo.