Por que o dado do seu paciente não segue a regra geral da LGPD
A maior parte do material de LGPD que circula entre profissionais de saúde ensina a lista do art. 7º da Lei 13.709/2018: dez hipóteses que autorizam tratar dados pessoais, entre elas consentimento, execução de contrato e legítimo interesse. Para o psicólogo, essa é a régua errada.
O art. 5º, II, define dado pessoal sensível como aquele que revela, entre outras coisas, dado referente à saúde. Tudo o que você registra sobre um paciente — a queixa, a hipótese diagnóstica, a evolução, o simples fato de que ele faz terapia — é dado sensível. E dado sensível tem artigo próprio.
O art. 11 abre dizendo que o tratamento de dados sensíveis "somente poderá ocorrer nas seguintes hipóteses". A palavra somente não é decorativa: a lista é fechada e é mais curta que a do art. 7º. Legítimo interesse, que é a base mais confortável do mundo corporativo, simplesmente não existe ali.
A pergunta certa não é "eu tenho uma base legal?". É "qual das hipóteses do art. 11 cobre exatamente este envio, para esta pessoa, com esta finalidade?". Se você não consegue nomear a hipótese, o compartilhamento não deveria acontecer.
Esse é o ponto que muda a rotina do consultório. O enquadramento geral da lei no dia a dia clínico está desenvolvido em LGPD para psicólogos: o que muda no consultório; aqui o recorte é mais estreito e mais difícil: o momento em que o dado sai das suas mãos.
As hipóteses do art. 11 traduzidas para o consultório
A lista da lei é escrita em linguagem genérica, para valer de hospital a laboratório. Traduzida para a realidade de quem atende em consultório, ela fica assim:
| Hipótese do art. 11 | O que significa na clínica | Exemplo típico |
|---|---|---|
| I — consentimento específico e destacado | Autorização do paciente ou do responsável legal, separada de qualquer outro documento, para uma finalidade nomeada | Relatório para a escola, pedido pela própria família |
| II, a — obrigação legal ou regulatória | Quando uma lei ou norma obriga você a informar ou a registrar | Notificação compulsória; resposta a requisição de órgão regulador |
| II, b — políticas públicas | Registro exigido pela administração pública para executar política prevista em lei | Atendimento na rede pública, com registro no sistema do serviço |
| II, c — estudos por órgão de pesquisa | Pesquisa acadêmica, com anonimização sempre que possível | Cessão de dados para estudo aprovado em comitê de ética |
| II, d — exercício regular de direitos | Defesa em processo judicial, administrativo ou arbitral, inclusive processo ético | Você é acionado e precisa demonstrar o que foi feito |
| II, e — proteção da vida | Risco à vida ou à integridade física do paciente ou de terceiro | Situação de risco iminente que exige acionar rede ou família |
| II, f — tutela da saúde | Exclusivamente em procedimento realizado por profissionais ou serviços de saúde | Encaminhamento a psiquiatra, discussão de caso na equipe |
| II, g — prevenção à fraude | Identificação e autenticação de cadastro em sistemas eletrônicos | Raramente aplicável ao consultório |
Repare no detalhe que quase todo mundo pula: as hipóteses do inciso II valem "nas hipóteses em que for indispensável". Indispensável é mais forte que conveniente, mais forte que útil e muito mais forte que "eles pediram". Se o atendimento se resolve sem o envio, o envio não é indispensável.
Oito situações reais — e o que fazer em cada uma
A tabela abaixo é o resumo operacional. Ela não substitui o julgamento clínico de cada caso, mas evita que a decisão seja improvisada com o interlocutor esperando na linha.
| Situação | Pode compartilhar? | Como se sustenta |
|---|---|---|
| Convênio pede o prontuário integral | Não como pedido genérico | Só o estritamente necessário para a finalidade declarada, e com autorização do paciente. Prontuário completo não é requisito de faturamento |
| Empresa que custeia o atendimento pede devolutiva clínica | Não | Quem paga não é o titular do dado. Cabe declaração de comparecimento, não conteúdo de sessão |
| Discussão do caso em supervisão clínica | Sim, com identificação mínima | Princípio da necessidade (art. 6º, III): supervisão funciona sem nome, endereço e dados de contato |
| Encaminhamento a psiquiatra ou outro profissional de saúde | Sim | Tutela da saúde (art. 11, II, "f"), enviando o que a continuidade do cuidado exige |
| Secretária com acesso ao sistema | Sim, limitado | Agenda e dados cadastrais, nunca conteúdo clínico. Acesso por perfil é medida de segurança do art. 46 |
| Determinação judicial | Sim, nos limites | Exercício regular de direitos (art. 11, II, "d"), mantendo o recorte do estritamente necessário |
| Familiar de paciente adulto quer saber do tratamento | Não sem autorização | O titular é o paciente. Parentesco não cria direito de acesso |
| Software de prontuário, contador, serviço de hospedagem | Sim, como operador | Tratam dados seguindo suas instruções (art. 39). Exige contrato e verificação, não consentimento avulso |
As três primeiras linhas concentram a maior parte dos erros reais. Convênio, empresa contratante e supervisão são exatamente os contextos em que a pressão social empurra para entregar mais do que o necessário — e em que a regra é entregar menos.
Consentimento não é o curinga que parece
É comum ver o consentimento tratado como senha universal: se o paciente assinou, está resolvido. Não está, por três motivos.
Primeiro, a forma. O art. 11, I, exige consentimento "de forma específica e destacada, para finalidades específicas". Uma cláusula genérica diluída no contrato terapêutico, autorizando o profissional a compartilhar informações "quando necessário", não cumpre nenhum dos dois requisitos. Destacado significa separado; específico significa que a finalidade está nomeada.
Segundo, a finalidade. O art. 6º, I, veda tratamento posterior incompatível com a finalidade informada. Consentimento colhido para encaminhar um relatório à escola não autoriza, meses depois, enviar o mesmo relatório ao plano de saúde.
Terceiro, a fragilidade. O art. 18, IX, garante ao titular revogar o consentimento a qualquer tempo. Um compartilhamento que só se sustenta em consentimento fica pendurado em uma decisão que pode mudar amanhã.
Quando existe outra hipótese aplicável — tutela da saúde, obrigação legal, proteção da vida —, apoiar-se nela é mais sólido do que depender de uma autorização revogável. Isso não elimina o dever de informar o paciente: transparência (art. 6º, VI) continua valendo mesmo quando o consentimento não é a base usada.
A vedação que quase ninguém conhece
O § 4º do art. 11 traz uma proibição direta e pouco divulgada: é vedada a comunicação ou o uso compartilhado, entre controladores, de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica. As exceções são estreitas e todas ligadas à própria prestação do serviço de saúde: portabilidade solicitada pelo titular e transações financeiras e administrativas decorrentes do atendimento.
Traduzindo para o consultório, isso alcança situações que ainda aparecem como se fossem estratégia comercial legítima:
- Ceder ou vender lista de pacientes para clínica, curso ou empresa parceira.
- Trocar bases de contatos com outro profissional para captação mútua.
- Entregar dados de atendimento a plataformas em contrapartida a desconto ou comissão.
O § 5º fecha o cerco do outro lado: operadoras de planos privados de assistência à saúde não podem tratar dados de saúde para seleção de risco na contratação nem para inclusão e exclusão de beneficiários. É por isso que um pedido de prontuário vindo de operadora merece leitura atenta da finalidade declarada.
LGPD e Código de Ética são duas réguas, e você passa nas duas
Passar na LGPD não dispensa o Código de Ética Profissional do Psicólogo, e o inverso também é verdade. As duas normas se sobrepõem, mas nenhuma absorve a outra.
- Art. 9º do Código de Ética: o dever de sigilo é regra de conduta profissional, independente de qualquer base legal de proteção de dados.
- Art. 10 e seu parágrafo único: quando a quebra do sigilo é necessária, ela se decide pelo critério do menor prejuízo e deve restringir-se às informações estritamente necessárias.
- Art. 11: trata do depoimento em juízo, situação em que o profissional tem deveres específicos e não simplesmente entrega tudo o que possui.
Note a convergência: o "estritamente necessário" do Código de Ética e o princípio da necessidade do art. 6º, III, da LGPD dizem a mesma coisa por caminhos diferentes. Na prática, quem já decide pelo menor volume de informação costuma estar certo nas duas réguas ao mesmo tempo. O tema do sigilo e de seus limites está aprofundado em sigilo profissional em psicologia: quando pode ser quebrado.
O que precisa estar registrado antes de alguém perguntar
Há um direito na LGPD que muda a forma de organizar o consultório: pelo art. 18, VII, o titular pode pedir informação sobre as entidades públicas e privadas com as quais houve uso compartilhado dos seus dados. Ou seja, o paciente pode perguntar com quem você falou sobre ele — e você precisa conseguir responder.
Isso exige um registro simples, mas existente. Para cada compartilhamento:
- Data do envio e quem solicitou.
- O que foi enviado, com esse nível de detalhe: "relatório de duas páginas", não "documentos".
- Hipótese do art. 11 que sustentou o envio.
- Autorização do paciente, quando o consentimento foi a base usada.
- Canal utilizado — o art. 46 exige medidas técnicas e administrativas compatíveis com o risco, e e-mail comum com anexo aberto raramente é a melhor escolha para dado sensível.
Vale lembrar ainda o art. 48: incidente de segurança que possa acarretar risco ou dano relevante deve ser comunicado à ANPD e ao titular. Um envio para o destinatário errado é um incidente, não um constrangimento a ser resolvido em silêncio. O outro lado dessa moeda é a preservação do que você guarda, assunto tratado em backup de prontuário psicológico: regras CFP e LGPD.
Controle de acesso não deveria depender de disciplina pessoal
O AgilizaPSI separa dados cadastrais de conteúdo clínico, define o que cada perfil enxerga e registra os acessos ao prontuário. Assim a resposta a "com quem meu dado foi compartilhado" não depende da sua memória.
Ver segurança e LGPDPerguntas frequentes
Posso enviar o prontuário para o plano de saúde que está pedindo?
O prontuário integral, como regra, não. O princípio da necessidade (art. 6º, III) limita o envio ao mínimo indispensável para a finalidade declarada, e faturamento de sessão não exige conteúdo clínico. O caminho usual é um documento próprio, com o estritamente necessário, mediante autorização do paciente para aquela finalidade específica. Vale conferir também o que a operadora informa como finalidade: o § 5º do art. 11 veda o uso de dados de saúde para seleção de risco na contratação e na exclusão de beneficiários.
Preciso de autorização do paciente para levar o caso à supervisão?
A supervisão se enquadra na tutela da saúde (art. 11, II, "f") e é parte reconhecida da prática profissional, mas isso não autoriza expor a identidade. O princípio da necessidade obriga a levar apenas o que a discussão do caso exige: a supervisão funciona sem nome completo, endereço, telefone e detalhes que permitam identificar a pessoa. Informar o paciente, no contrato terapêutico, de que os casos são supervisionados é boa prática de transparência (art. 6º, VI) e evita que ele descubra isso por acaso.
Sou obrigado a entregar o prontuário se um juiz determinar?
Determinação judicial se enquadra no exercício regular de direitos em processo judicial (art. 11, II, "d"), então há hipótese legal. Isso não significa entrega automática de tudo o que existe na pasta. O parágrafo único do art. 10 do Código de Ética manda restringir-se às informações estritamente necessárias, e o art. 11 trata especificamente do depoimento em juízo. Na prática, o profissional atende à determinação, delimita o que é pertinente ao objeto e, havendo dúvida sobre a extensão, consulta o seu CRP antes de responder.
Minha secretária pode ver os dados dos pacientes?
Pode ver o que o trabalho dela exige — nome, contato, horário, situação de pagamento — e não pode ver conteúdo clínico. Isso não é uma questão de confiança pessoal, é o art. 46, que exige medidas técnicas e administrativas proporcionais ao risco. Na prática significa acesso por perfil no sistema, senha individual e nunca compartilhada, e cláusula de confidencialidade no contrato de trabalho ou de prestação de serviço. Sistema em que todo mundo entra com o mesmo login não permite nem controlar nem demonstrar quem viu o quê.
Este conteúdo tem caráter informativo e não substitui orientação jurídica individualizada nem consulta ao seu Conselho Regional. As citações remetem à Lei 13.709/2018 e ao Código de Ética Profissional do Psicólogo (Resolução CFP 010/2005) — confirme o texto vigente antes de decidir casos concretos.