Segurança, LGPD e Cofre Clínico

LGPD no consultório de psicologia: o que muda na prática do dia a dia

LGPD não é uma frase no rodapé. É o que acontece quando um paciente seu pergunta "posso ver os meus dados?"

Você provavelmente já leu, em algum termo de uso ou página institucional, que uma clínica ou uma ferramenta "opera em conformidade com a LGPD". É uma frase correta e, ao mesmo tempo, quase inútil pra quem atende, porque não responde à pergunta que de fato importa no consultório: o que muda, na prática, no dia em que um paciente pergunta se pode ver os próprios dados, ou pede pra apagá-los? Esse é o momento em que a LGPD deixa de ser texto institucional e vira uma cena concreta com você numa das pontas.

O paciente pode pedir acesso e apagamento, e você precisa saber a quem encaminhar

A resposta prática mais direta é também a mais simples de guardar: sim, o paciente pode pedir pra ver os próprios dados e pode pedir que sejam apagados, a qualquer momento, conforme os direitos garantidos a essa pessoa pela LGPD. Isso não depende de boa vontade da clínica nem de uma política interna informal, é um direito do titular do dado. O que muda pra você, profissional, é saber que esse pedido tem um caminho formal: a ferramenta ou a clínica que você usa precisa ter, publicada, uma Política de Privacidade que detalha como esse pedido é processado, e um prazo pra responder, em geral até 15 dias contados do pedido (podendo se estender por mais 15, com justificativa), e o dobro disso pra negócios de pequeno porte. Vale saber também que o direito do paciente não para em acesso e apagamento: a lei garante ainda a confirmação de que o dado está sendo tratado, a correção de dado incompleto ou desatualizado, a portabilidade pra outro serviço, o bloqueio de uso indevido, a informação sobre com quem o dado foi compartilhado, e a possibilidade de recusar ou revogar o consentimento a qualquer momento, sem prejuízo.

Vale nomear uma distinção que também é prática, não só jurídica: o pedido de acesso ou apagamento é do paciente, sobre o dado dele. Não é a mesma coisa que a guarda documental que você, como profissional, precisa manter sobre o prontuário e os documentos que produziu, e que segue regras próprias fora do escopo deste texto. As duas coisas convivem, mas não se confundem: uma é direito do titular, a outra é obrigação profissional de registro.

Seus dados clínicos não são vendidos nem compartilhados pra fins comerciais

Outra dúvida prática comum, sobretudo de quem começa a usar uma ferramenta digital pra apoiar a documentação clínica, é sobre o destino comercial dos dados. A resposta, direta: não, os dados não são vendidos nem compartilhados com terceiros pra fins comerciais. São usados exclusivamente pra prestar o serviço a você. Não é uma promessa vaga de "não vendemos seus dados" sem lastro, é uma afirmação específica sobre a finalidade do tratamento, que é o conceito central que a LGPD usa pra decidir se um uso de dado é legítimo: o dado só pode circular dentro do propósito pra que foi coletado.

Existe uma pessoa responsável, com nome e contato, pelo tratamento de dados

A LGPD exige, como regra de partida, que toda empresa que trata dado pessoal indique um encarregado de dados, o DPO, uma pessoa com responsabilidade nomeada sobre como os dados são tratados, regra que vale pra qualquer porte, sem depender de volume. Isso não é burocracia decorativa: é quem responde, formalmente, se algo no tratamento de dado sair errado, e é a quem um pedido de titular pode ser encaminhado quando o canal padrão não resolve. A Conexão Psicológica, mantenedora do DocumentosPsi, tem esse encarregado designado, com contato disponível na Política de Privacidade.

O que isso significa pra sua rotina, sem inflar a conversa

Traduzido pra prática, "operar em conformidade com a LGPD" significa três coisas concretas que você pode verificar, não confiar de olhos fechados: existe um caminho formal e publicado pra o paciente pedir acesso ou apagamento do próprio dado; o dado clínico não circula pra fim comercial fora do serviço que você contratou; e existe uma pessoa nomeada, com contato real, responsável por esse tratamento. Isso não substitui o seu próprio cuidado com sigilo profissional, que é uma obrigação sua, anterior e independente de qualquer ferramenta, mas é o piso que qualquer ferramenta ou clínica que lida com dado clínico digital precisa sustentar antes de merecer sua confiança.

É esse o piso que sustenta o DocumentosPsi, produto da própria Conexão Psicológica: a partir da anotação da sessão, ele estrutura o documento no padrão CFP pra sua leitura e assinatura, no plano avulso por R$0,10 por sessão processada mais R$5 por documento gerado, sem mensalidade; a assinatura de R$10 por mês destrava o Modo Apoio Clínico, e o avulso continua cobrado por uso, com ou sem assinatura. LGPD, na prática, não é uma frase que a empresa diz sobre si mesma. É o que acontece quando você, ou o seu paciente, precisa exercer um direito real.