Sim: o prontuário eletrônico é aceito pelo CFP. O Conselho Federal de Psicologia reconhece o suporte digital como forma legítima de registro documental, desde que o profissional assegure integridade, autenticidade, confidencialidade e rastreabilidade das informações — os mesmos deveres que recaem sobre o prontuário em papel, agora somados às exigências da LGPD (Lei nº 13.709/2018) para dados pessoais sensíveis. A dúvida que circula em grupos de supervisão e em fóruns profissionais tem, portanto, resposta curta. O problema real está na segunda pergunta, quase sempre implícita: que tipo de prontuário eletrônico o CFP aceita? É essa questão que este artigo responde, com base nas resoluções vigentes, nas orientações dos Conselhos Regionais e nas obrigações legais que recaem sobre quem guarda dados de saúde.

Antes de avançar, um esclarecimento que evita mal-entendidos: não existe homologação prévia de software pelo CFP. O Conselho não certifica sistemas, não emite selo de aprovação e não mantém lista oficial de fornecedores autorizados. O que existe é um conjunto de exigências normativas que o registro documental precisa cumprir — e que o profissional, não o fornecedor de software, responde por cumprir. Entender essa distinção é o que separa uma migração tranquila de um problema ético.

O que o CFP efetivamente diz sobre prontuário eletrônico

A base normativa do registro psicológico passou por uma atualização relevante, e muitas dúvidas que circulam hoje vêm justamente de orientações antigas, escritas antes da consolidação da LGPD e da popularização dos sistemas em nuvem. Vale olhar para o texto vigente com atenção.

A Resolução CFP nº 001/2009 e a atualização trazida pela Resolução CFP nº 09/2024

A Resolução CFP nº 001/2009 tornou obrigatório o registro documental decorrente da prestação de serviços psicológicos e consolidou o prontuário como instrumento central desse registro. Ela estabeleceu que os documentos devem ser guardados por, no mínimo, cinco anos, e admitiu expressamente que o registro pode ser mantido em suporte físico ou eletrônico — desde que preservadas as condições de segurança e sigilo.

A Resolução CFP nº 09/2024 revisou e reorganizou esse arcabouço, detalhando o conteúdo mínimo do registro documental, os tipos de documento produzidos no exercício profissional e as condições de guarda. A lógica permanece: a norma se ocupa da função do registro, não do formato do arquivo. Papel e meio digital são tratados como equivalentes funcionais, com exigências distintas de operação. Isso significa que digitalizar o prontuário não cria uma zona cinzenta regulatória — cria um conjunto de obrigações técnicas que o profissional precisa cumprir.

O que a norma exige do registro, independentemente do suporte

Seis condições aparecem de forma recorrente nas resoluções e nas orientações dos CRPs. Um prontuário — físico ou eletrônico — precisa ser:

• Individualizado, vinculado a um único paciente, com identificação clara;


• Legível e compreensível, inclusive por outro psicólogo que venha a assumir o caso ou por auditoria do Conselho;


• Verídico, refletindo o que efetivamente ocorreu nos atendimentos, sem antecipações, retificações ocultas ou registros feitos "por precaução";


• Sigiloso, com acesso restrito a quem tem necessidade legítima de conhecer;


• Preservado contra perda, alteração indevida e acesso não autorizado;


• Recuperável ao longo de todo o prazo de guarda, o que no meio digital exige backup testado e formatos não obsoletos.

Um prontuário eletrônico que atende a esses seis pontos é aceito. Um prontuário em papel que falha em qualquer um deles também é irregular — o suporte nunca foi o critério decisivo.

Atendimento online, e-Psi e a consolidação do registro digital

A Resolução CFP nº 11/2018 regulamentou a prestação de serviços psicológicos por meios de tecnologias da informação e da comunicação, e as normas posteriores ampliaram e consolidaram esse marco. Quem atende online já opera, por definição, com documentação digital: contrato terapêutico assinado eletronicamente, registros de sessão, recibos, comunicações. A prática do atendimento psicológico online acelerou a normalização do prontuário eletrônico no cotidiano da profissão, e o cadastro na plataforma e-Psi exige do profissional a organização prévia de sua documentação e de seus dados de contato e registro.

Não há, em nenhuma norma do sistema Conselhos, exigência de que o psicólogo imprima o prontuário digital para que ele seja considerado válido. Também não há exigência de que o sistema seja certificado por órgão externo. Há exigência de que o profissional consiga demonstrar, se questionado, que o registro é íntegro, autêntico, sigiloso e recuperável.

Reconhecido o enquadramento normativo, a pergunta deixa de ser "papel ou digital" e passa a ser "que controles técnicos tornam esse registro defensável". É nesse ponto que a maioria dos problemas aparece.

Requisitos técnicos e éticos que fazem um prontuário eletrônico ser aceito

Um sistema bonito, com agenda integrada e lembretes automáticos, pode ser eticamente frágil. O que sustenta a validade do prontuário digital são propriedades que não aparecem na tela: como o dado é gravado, quem pode alterá-lo, como se prova que não foi adulterado e o que acontece quando o servidor cai.

Integridade, autenticidade e trilha de auditoria

Integridade significa que o registro não pode ser modificado sem deixar rastro. Em prontuário de papel, isso se resolve com rasuras identificadas e assinatura. No digital, exige algo mais sofisticado: um log de auditoria que registre data, hora, usuário e tipo de operação em cada criação, edição ou exclusão de entrada. Um sistema que permite apagar silenciosamente um registro de sessão não atende ao requisito — e expõe o psicólogo a uma acusação difícil de rebater em processo ético.

Autenticidade é a capacidade de provar que o registro foi feito por quem diz ter feito. Praticamente todo sistema sério oferece login individual, senha forte e, idealmente, autenticação de dois fatores. Contas compartilhadas entre profissionais da mesma clínica, ou uma única senha para toda a equipe, anulam esse requisito: se qualquer pessoa poderia ter escrito aquele registro, ninguém pode afirmar que foi o psicólogo responsável.

Confidencialidade: criptografia, controle de acesso e segregação de dados

O sigilo profissional é dever previsto no Código de Ética Profissional do Psicólogo e sustentado pela LGPD. No ambiente digital, ele se traduz em três medidas concretas:

• Criptografia em trânsito e em repouso — os dados devem trafegar por conexão segura e ficar armazenados de forma cifrada, de modo que o vazamento do banco de dados não exponha conteúdo clínico;


• Controle de acesso baseado em função — recepção, estagiário, supervisor e psicólogo titular não precisam ver as mesmas informações; o princípio do menor privilégio deve orientar as permissões;


• Segregação entre prontuário clínico e dados administrativos — informações de faturamento e cobrança não devem se misturar ao conteúdo das sessões.

Um ponto frequentemente ignorado: usar ferramentas de produtividade genéricas — planilhas em nuvem pessoal, aplicativos de notas, mensagens de texto, e-mail próprio — como prontuário. Essas soluções não foram desenhadas para dados sensíveis de saúde, não oferecem trilha de auditoria confiável e costumam ter termos de uso que autorizam tratamento de dados para finalidades próprias. O registro existe, mas não é aceitável do ponto de vista ético e legal.

Assinatura digital, assinatura eletrônica e carimbo de tempo

Aqui há uma confusão comum. A legislação brasileira distingue a assinatura eletrônica qualificada, feita com certificado digital no padrão ICP-Brasil, das demais assinaturas eletrônicas, que podem ser aceitas quando as partes concordam com o método e ele é auditável. Para o prontuário psicológico, a assinatura digital não é exigida em todo registro de sessão, mas ganha peso em documentos que circulam externamente: laudo, relatório, parecer, atestado e declaração.

O carimbo de tempo — registro que comprova a existência de um documento em determinada data e hora — é o complemento que fecha a cadeia de confiança. Quando um relatório psicológico é usado em processo judicial ou em perícia, a combinação de assinatura digital e carimbo de tempo elimina discussões sobre quando o documento foi produzido e se foi alterado depois.

Guarda, backup e continuidade

O prazo mínimo de guarda é de cinco anos, contados conforme a norma vigente. Para prontuários de crianças e adolescentes, a recomendação prática de muitos Conselhos Regionais e de advogados especializados é estender esse período, já que demandas judiciais podem surgir anos depois da maioridade. No ambiente digital, guarda significa três coisas: backup redundante (mais de uma cópia, em locais distintos), teste periódico de restauração e formatos não proprietários ou exportação garantida em PDF/A e formatos abertos.

Um backup que nunca foi testado não é backup — é esperança. E um ProntuáRio PsicolóGico Pdf preso a um software que saiu do mercado, sem exportação, deixa de ser recuperável, o que viola diretamente o dever de guarda.

Cumpridos esses requisitos, o prontuário eletrônico atende à dimensão ética. Falta a dimensão legal, que a LGPD introduziu com força no consultório.

LGPD: o que o prontuário eletrônico precisa cumprir para não virar passivo

Dados de saúde são classificados pela LGPD como dados pessoais sensíveis, categoria que recebe proteção reforçada. Isso eleva o padrão de cuidado esperado do psicólogo e cria obrigações que não existiam quando o prontuário era apenas uma pasta de papel guardada em armário com chave.

Dados sensíveis e bases legais para o tratamento

O tratamento de dados sensíveis só é permitido nas hipóteses do artigo 11 da LGPD. No contexto clínico, as bases mais relevantes são:

• Consentimento específico e destacado — não basta a autorização genérica do contrato terapêutico; o paciente precisa ser informado, de forma clara, sobre quais dados são tratados e para quê;


• Tutela da saúde, em procedimento realizado por profissionais de saúde e por serviços de saúde — hipótese que cobre o registro clínico necessário ao cuidado;


• Exercício regular de direitos, incluindo defesa em processos judiciais, administrativos ou éticos — base que sustenta a guarda do prontuário mesmo após o encerramento do acompanhamento;


• Cumprimento de obrigação legal ou regulatória, que abrange as próprias exigências das resoluções do CFP.

Na prática, isso significa que o prontuário eletrônico precisa ter uma finalidade declarada, um tempo de retenção definido e um fluxo claro de descarte ao final do prazo. Acumular registros indefinidamente, "por segurança", é tão problemático quanto descartá-los cedo demais.

Controlador, operador e o contrato com o fornecedor de software

O psicólogo é controlador dos dados do paciente. A empresa que hospeda o sistema é operadora. Essa distinção tem consequência direta: a responsabilidade pelo tratamento não se transfere para o fornecedor. Se o software vazar dados, o profissional responde solidariamente e, do ponto de vista ético, é ele quem terá de explicar a escolha do fornecedor.

Antes de contratar um sistema, verifique se ele oferece um contrato de tratamento de dados com cláusulas de finalidade, segurança, subcontratação e devolução/eliminação dos dados ao término da relação. Fornecedores que não sabem responder onde os dados ficam hospedados, se há transferência internacional e quem tem acesso ao banco de dados não são parceiros adequados para guardar material clínico.

Direitos do titular e o limite do sigilo profissional

O paciente tem direito a confirmar a existência de tratamento, acessar seus dados, corrigir informações incompletas ou desatualizadas e solicitar portabilidade. No prontuário psicológico, isso convive com um cuidado técnico importante: registros de natureza clínica e interpretativa — hipóteses, impressões diagnósticas, anotações de supervisão — não são simples "dados cadastrais" e devem ser tratados com critério ao serem disponibilizados, sempre com orientação profissional sobre o significado do conteúdo.

O sigilo profissional, por sua vez, não é absoluto. O Código de Ética prevê situações de quebra de sigilo justificada — risco de vida ao próprio paciente ou a terceiros, determinação judicial e situações legalmente previstas. Um prontuário eletrônico bem estruturado permite registrar, com data e contexto, a decisão e a fundamentação de cada comunicação, o que é a melhor defesa possível se a conduta for questionada.

Segurança da informação, incidentes e avaliação de impacto

A LGPD exige medidas técnicas e administrativas proporcionais ao risco. Para consultórios e clínicas, o conjunto mínimo razoável inclui criptografia, controle de acesso, registro de operações, política de senhas, treinamento de quem manipula os dados e plano de resposta a incidentes. Em caso de vazamento relevante, há dever de comunicação à ANPD e aos titulares afetados, em prazo definido pela regulamentação.

Quando o tratamento envolver dados sensíveis em escala ou tecnologias que ampliem o risco — uso de inteligência artificial para transcrição de sessões, por exemplo —, pode ser necessário elaborar um Relatório de Impacto à Proteção de Dados Pessoais, previsto no artigo 38 da LGPD. Ferramentas de transcrição automática merecem atenção redobrada: o áudio da sessão é dado sensível, e muitos serviços gratuitos o utilizam para treinamento de modelos.

Definido o arcabouço legal, resta a pergunta mais concreta do dia a dia: o que exatamente vai dentro desse prontuário?

O que deve constar no prontuário eletrônico

Conteúdo é onde a maioria dos processos éticos começa. Sistemas sofisticados não compensam registros vagos, genéricos ou padronizados em excesso — e anotações copiadas e coladas entre sessões são um dos achados mais frequentes em análise documental.

Registro por sessão, evolução e identificação

Cada prontuário deve conter a identificação do paciente e dos responsáveis legais quando aplicável, a demanda inicial, o contrato terapêutico, o plano de cuidado e o registro de cada encontro. Um registro de sessão útil informa data, duração, modalidade (presencial ou online), tema central trabalhado, intervenções relevantes, evolução observada e encaminhamentos ou combinados. Não precisa ser literário; precisa ser fiel e suficiente para que outro profissional compreenda o percurso.

Em prontuário eletrônico, o risco é a estrutura rígida demais — campos de múltipla escolha que engessam a singularidade do caso — ou flexível demais, sem nenhum campo obrigatório, o que produz registros incompletos. O equilíbrio está em campos estruturados para dados objetivos e um campo narrativo para a evolução clínica.

Documentos psicológicos produzidos a partir do prontuário

A Resolução CFP nº 06/2019 disciplina a elaboração de documentos escritos produzidos pela psicóloga e pelo psicólogo no exercício profissional, detalhando finalidade, estrutura e requisitos de cada tipo. O prontuário é a fonte primária desses documentos:

• Declaração — registro de comparecimento ou de acompanhamento, sem juízo clínico;


• Atestado psicológico — certificação de situação psicológica, com finalidade específica;


• Relatório psicológico — descrição e análise de situação, comumente usado em contextos escolares, jurídicos ou de saúde;


• Parecer psicológico — resposta fundamentada a uma questão específica formulada por terceiro;


• Laudo psicológico — resultado de avaliação psicológica, com fundamentação metodológica.

Em todos eles, o documento precisa ser coerente com o que está registrado no prontuário. Divergência entre laudo e evolução clínica é um dos pontos mais explorados em processos éticos e em impugnações judiciais.

Erros de conteúdo que geram processo ético

Alguns padrões se repetem nas sindicâncias: registro que mistura opinião pessoal sobre a vida do paciente; anotação de terceiros sem relação com o cuidado; ausência de registro de situações de risco; apagamento de registros anteriores sem justificativa; inclusão de dados de outros pacientes por erro de cópia; e compartilhamento de conteúdo clínico por aplicativos de mensagem. Cada um desses itens tem consequência ética própria e quase todos são agravados quando o sistema não oferece controle de acesso ou trilha de auditoria.

Superado o conteúdo, chegamos à razão pela qual a maioria dos psicólogos migra: o ganho operacional e a proteção que o digital oferece.

Benefícios práticos de manter o prontuário em formato eletrônico

Quem já passou por uma busca manual em centenas de folhas de evolução sabe o custo real do papel. Mas o argumento a favor do digital vai além da conveniência: ele muda a forma como o psicólogo se defende e como conduz o cuidado.

Tempo devolvido à prática clínica

Busca por palavra-chave, modelos de registro, preenchimento de campos recorrentes, assinatura em lote de documentos e geração automática de recibos reduzem o tempo administrativo em proporção relevante. Para quem atende vinte ou trinta pessoas por semana, isso representa horas recuperadas por mês — horas que deixam de ser gastas em digitação repetitiva e voltam para supervisão, estudo de caso e descanso.

Proteção jurídica e defesa documental

Em uma sindicância do CRP, em um processo judicial ou em uma solicitação de operadora ou empregador, o prontuário é a principal prova do trabalho realizado. Um registro cronológico, íntegro, com trilha de auditoria, demonstra diligência. Um conjunto de anotações incompletas, ainda que em papel, não protege ninguém. A vantagem do eletrônico está na capacidade de provar a autenticidade do que foi registrado e quando — algo que o papel simplesmente não oferece com o mesmo grau de segurança.

Continuidade do cuidado e qualidade da supervisão

Prontuário eletrônico bem estruturado permite recuperar rapidamente o histórico de um caso após férias, licença ou interrupção. Em situações de encaminhamento, possibilita produzir um resumo clínico preciso e sigiloso em minutos. Em supervisão, permite levar o caso com fidelidade ao que foi registrado, reduzindo reconstruções de memória. O efeito final é qualidade clínica — o benefício que menos aparece nas discussões sobre software e mais importa.

Reconhecido o ganho, a objeção seguinte costuma ser a migração. É o ponto onde erros são cometidos com mais frequência e onde a correção posterior é mais custosa.

Como migrar do papel para o digital sem perder validade

Migrar não é digitalizar tudo e descartar o original. É construir um acervo digital rastreável, com critérios definidos e registrados.

Digitalização, indexação e qualidade do arquivo

A digitalização deve ser feita com resolução suficiente para leitura (recomenda-se, no mínimo, 300 dpi), em formato PDF/A, com nomeação padronizada que permita localizar o documento por paciente e data. Documentos de identificação, contratos e termos de consentimento assinados fisicamente também precisam ser digitalizados. Vale gerar um hash ou outro mecanismo que permita verificar que o arquivo não foi alterado após a digitalização.

O que fazer com os originais e o termo de encerramento

A prática mais segura é manter os originais em papel durante o prazo legal de guarda, especialmente quando há assinatura manuscrita de paciente ou responsável, e usar a versão digital como cópia de trabalho. Se a decisão for eliminar originais após a digitalização, isso deve ser feito com base em critério jurídico, documentado em termo de encerramento do acervo físico, com indicação de quem autorizou, quando, qual método foi usado e como o acervo digital fica preservado. Eliminar originais sem esse cuidado cria um vazio probatório difícil de justificar.

Erros que anulam a validade da migração

Arquivos digitalizados sem indexação, armazenados em pastas locais sem backup, protegidos apenas por senha de computador compartilhado; digitalização ilegível; descarte dos originais antes do prazo legal; ausência de registro sobre o processo de migração; e migração parcial, com parte do acervo no sistema novo e parte em caixas sem inventário. Qualquer um desses pontos compromete a recuperabilidade — e recuperabilidade é exatamente o que a norma exige.

Escolhido o caminho da migração, a decisão seguinte é o sistema. E aqui vale um roteiro de avaliação, porque o mercado é heterogêneo.

Como avaliar um sistema de prontuário eletrônico antes de contratar

Não existe lista oficial de softwares aprovados pelo CFP. Existe, por outro lado, um conjunto de perguntas que separam soluções preparadas para dados sensíveis de soluções genéricas com aparência clínica.

Critérios técnicos indispensáveis

• Criptografia em trânsito e em repouso, com informação clara sobre o padrão utilizado;


• Autenticação individual com dois fatores e perfis de permissão configuráveis;


• Trilha de auditoria completa, incluindo tentativas de acesso e operações de exclusão;


• Backup automático, redundante e com possibilidade de exportação integral dos dados a qualquer momento;


• Assinatura eletrônica com suporte a certificado ICP-Brasil e, idealmente, carimbo de tempo;


• Registro do consentimento do paciente e do contrato terapêutico dentro do próprio sistema;


• Informação transparente sobre onde os dados ficam hospedados e se há transferência internacional.

Critérios contratuais e de fornecedor

Verifique se há contrato de tratamento de dados com cláusulas de segurança, subcontratação e eliminação ao término; se o fornecedor informa prazo de retenção após cancelamento; se oferece suporte técnico em português com tempo de resposta definido; e se tem histórico verificável no mercado. Empresas que não assinam contrato de tratamento de dados ou que respondem de forma evasiva sobre segurança não devem ser contratadas para guardar prontuário psicológico.

Sinais de alerta

Desconfie de sistemas que não permitem exportar os dados, que condicionam o acesso ao prontuário ao pagamento de mensalidade após cancelamento, que compartilham informações com terceiros sem base legal declarada, que não distinguem conteúdo clínico de dado administrativo ou que usam os dados do profissional para treinar modelos sem consentimento explícito. Em todos esses casos, o risco não é apenas comercial — é ético.

Resumo e próximos passos

O prontuário eletrônico é aceito pelo CFP e é plenamente compatível com as resoluções que regulam o registro documental psicológico. O que define sua validade não é o suporte, mas o cumprimento de quatro condições: integridade comprovável, autenticidade verificável, sigilo efetivo e recuperabilidade ao longo de todo o prazo de guarda. Somam-se a isso as obrigações da LGPD para dados sensíveis de saúde — base legal definida, contrato com o fornecedor, controle de acesso e plano de resposta a incidentes.

Se você quer transformar esse entendimento em prática nos próximos dias, um roteiro enxuto:

1. Mapeie onde seus registros estão hoje — papel, nuvem pessoal, aplicativo de mensagens, planilha — e classifique cada um quanto ao risco;


2. Revise o contrato terapêutico para incluir informação clara sobre tratamento de dados, finalidade, prazo de guarda e canal de contato do profissional;


3. Escolha ou reavalie o sistema com base nos critérios técnicos e contratuais descritos, exigindo contrato de tratamento de dados e exportação integral;


4. Ative autenticação de dois fatores e revise as permissões de acesso de toda a equipe, eliminando contas compartilhadas;


5. Teste o backup restaurando um registro antigo e confirmando que ele volta íntegro;


6. Padronize o registro de sessão com campos objetivos e um espaço narrativo, evitando cópia entre atendimentos;


7. Documente a migração do acervo em papel, com inventário, critério de digitalização e definição sobre a guarda dos originais;


8. Registre por escrito as decisões sobre quebra de sigilo, sempre com data e fundamentação.

Nenhum desses passos depende de autorização prévia do Conselho. Dependem de decisão profissional. O prontuário eletrônico é aceito — o que se avalia, em última instância, é a diligência de quem o mantém.