O prontuário é o documento que sustenta a relação clínica e protege o profissional: é onde ficam o histórico, a evolução, os acordos, as hipóteses e os encaminhamentos. A Resolução CFP nº 001/2009 torna esse registro obrigatório para todo psicólogo que atende — mas não diz em que formato ele deve existir. É nessa lacuna que entra a escolha do sistema.
Boa parte dos psicólogos ainda registra em caderno, em arquivos de Word ou em planilha. E quem já foi para o digital muitas vezes usa um sistema genérico de clínica médica, com campos de receita e procedimento que não fazem sentido numa sessão de escuta, e sem os controles de acesso que o sigilo psicológico exige.
Este guia foi atualizado em setembro de 2026 e organiza a decisão em um checklist de 12 requisitos: o que a norma do CFP exige de fato, o que a LGPD acrescenta, como testar cada item antes de assinar contrato e como fazer a migração do papel sem perder o acervo.
O que é um prontuário eletrônico para psicólogos
É o registro digital do atendimento clínico, estruturado em um sistema que permite organização por paciente, histórico cronológico, busca e controle de quem acessa o quê. A diferença para um arquivo de texto salvo na nuvem não está no fato de ser digital, e sim em três coisas que o arquivo solto não tem: perfis de acesso, rastro de alterações e backup que alguém testa.
Para psicólogos, um prontuário eletrônico adequado precisa ter, no mínimo:
- Ficha do paciente com identificação, motivo da procura e histórico relevante.
- Registro por sessão, datado, com a evolução do trabalho e os procedimentos adotados.
- Campo para anotação livre, que preserve a subjetividade do atendimento sem forçar formulário.
- Registro de encaminhamento ou de encerramento, com o motivo.
- Anexo dos documentos produzidos para aquele paciente: declarações, atestados, relatórios, laudos.
- Controle de acesso por perfil e registro de quem abriu cada prontuário.
- Backup automático e um caminho claro para exportar tudo.
O que não faz parte de um prontuário eletrônico responsável: diagnóstico automático, sugestão de conduta gerada por IA sem revisão humana, ou qualquer dado que saia do sistema sem base legal e sem o conhecimento do paciente.
O que a Resolução CFP nº 001/2009 exige — e o que ela não exige
A resolução é curta e vale ler no texto oficial. Para quem está escolhendo sistema, cinco artigos importam, e cada um se traduz em uma exigência concreta para o software:
| Artigo | O que determina | O que isso exige do sistema |
|---|---|---|
| Art. 1º | Registro documental do atendimento obrigatório e sigiloso | Acesso restrito por padrão; nenhum perfil "aberto" para a clínica inteira |
| Art. 2º | Conteúdo mínimo: identificação, avaliação de demanda e objetivos, evolução e procedimentos, encaminhamento ou encerramento, cópias dos documentos produzidos | Campos que cubram cada item e anexo de declarações, relatórios e laudos ao prontuário do paciente |
| Art. 4º | Guarda mínima de 5 anos, ampliável por lei, determinação judicial ou exigência do caso | Nenhuma exclusão automática antes do prazo; exportação íntegra ao cancelar o serviço |
| Art. 5º, II | Acesso integral do usuário, ou do seu representante legal, às informações registradas | Exportação legível do prontuário de um paciente específico, sob demanda |
| Art. 6º | Em serviço multiprofissional, prontuário único | Perfis por profissão dentro do mesmo registro, com controle do que cada um vê |
Tão importante quanto o que a norma exige é o que ela não exige. Ela não fixa formato: papel e digital são igualmente válidos, desde que sigilosos, íntegros e guardados pelo prazo. Ela não menciona CID nem exige código diagnóstico no registro — o uso é facultativo, como detalhado em CIDs F mais comuns no consultório de psicologia. E ela é silenciosa sobre o procedimento de descarte, que fica para outras normas e para a orientação do Conselho Regional; o tema está tratado em Prontuário em papel vs. digital: o que o CFP diz em 2026.
Por que o caderno, o Word e a planilha falham
Os três têm problemas estruturais que ficam mais graves conforme a clínica cresce — e nenhum deles aparece enquanto você atende sozinho, com dez pacientes.
1. Não há controle de acesso real
Um armário de prontuários numa clínica com recepcionista, vários terapeutas e sala compartilhada é um problema de sigilo esperando para acontecer. Qualquer pessoa com acesso físico ao espaço tem acesso aos dados. O mesmo vale para uma pasta de nuvem compartilhada sem política de acesso: quem tem o link vê tudo.
2. Busca e histórico são inviáveis em escala
Com 30, 40, 50 pacientes ativos, localizar a evolução de um paciente específico — ou reunir todos os atendimentos de uma semana — consome tempo que o profissional não tem. Em papel, é busca física. Em documentos avulsos, é navegação manual por dezenas de arquivos com nomes que ninguém padronizou.
3. Backup e integridade não estão garantidos
Papel molha, esfarela, se perde na mudança. Notebooks falham. Arquivos de Word são sobrescritos sem que ninguém perceba. Sem uma rotina de backup automatizada e versionada, a perda permanente de um prontuário é questão de tempo, e as consequências éticas de perder o registro de um paciente dentro do prazo de guarda são sérias. A rotina mínima está em Backup de prontuário psicológico: como não perder o histórico.
Checklist: 12 requisitos para avaliar um prontuário eletrônico
Leve esta lista para a demonstração do fornecedor. A coluna "como testar" é o que separa promessa de funcionalidade: um requisito que só existe na página de vendas não conta. Se você já está comparando opções, o prontuário eletrônico para psicólogos do AgilizaPSI foi desenhado em cima desses 12 pontos.
| # | Requisito | Por que importa | Como testar na demonstração |
|---|---|---|---|
| 1 | Campos do art. 2º da Res. 001/2009 | Demanda, evolução e encerramento são conteúdo obrigatório | Cadastre um paciente fictício e percorra do primeiro contato até a alta |
| 2 | Registro por sessão, datado, em ordem cronológica | Histórico navegável é o que torna o prontuário útil na clínica | Abra um paciente com 20 sessões e conte os cliques até chegar à sétima |
| 3 | Anexo de documentos produzidos | O art. 2º exige cópia de declarações, relatórios e laudos no prontuário | Anexe um PDF de declaração e confira se ele fica vinculado ao paciente |
| 4 | Controle de acesso por perfil | Recepção vê agenda; evolução clínica só o terapeuta responsável | Crie um usuário de recepção e tente abrir um prontuário com ele |
| 5 | Registro de quem acessou o quê | Sigilo sem auditoria é sigilo por confiança | Pergunte onde está o log de acessos e peça para ver |
| 6 | Histórico de alterações sem apagar rastro | Integridade: uma evolução editada não pode sumir a versão anterior | Edite um registro antigo e verifique se a versão original sobrevive |
| 7 | Backup automático com restauração testada | Backup que nunca foi restaurado é hipótese, não backup | Pergunte a frequência e a data do último teste de restauração |
| 8 | Criptografia em trânsito e em repouso | LGPD, art. 46: medidas técnicas contra acesso não autorizado | O cadeado no navegador é o mínimo; pergunte sobre o banco de dados |
| 9 | Exportação íntegra e legível | Art. 5º, II (acesso do usuário) e sua saída do serviço | Exporte um prontuário completo antes de pagar o primeiro mês |
| 10 | Nenhuma exclusão automática antes do prazo de guarda | Art. 4º: a guarda é sua, mesmo depois de cancelar | Pergunte o que acontece com os dados 30, 90 e 365 dias após o cancelamento |
| 11 | Contrato de tratamento de dados e plano de incidente | LGPD, art. 39 (operador segue o controlador) e art. 48 (comunicação de incidente) | Peça o contrato e pergunte como você é avisado em caso de vazamento |
| 12 | IA só com consentimento registrado e revisão obrigatória | A responsabilidade clínica não se delega ao software | Confirme que nada é finalizado sem a sua assinatura e que a gravação exige consentimento registrado |
Se três ou mais itens ficarem sem resposta clara na demonstração, o problema não é o seu nível de exigência. É o sistema.
O que a LGPD acrescenta ao dado de saúde mental
A Lei nº 13.709/2018 classifica dado referente à saúde como dado pessoal sensível (art. 5º, II). Isso muda a régua do sistema em quatro pontos:
- Base legal. O tratamento de dado sensível para tutela da saúde, por profissional de saúde, tem hipótese própria no art. 11, II, "f". O sistema precisa permitir que você documente o consentimento quando ele for a base usada, e que o revogue quando o paciente pedir (art. 18).
- Papéis. Você é o controlador; o fornecedor do sistema é o operador e trata os dados segundo as suas instruções (art. 39). Isso precisa estar em contrato, não em promessa comercial.
- Segurança. O art. 46 exige medidas técnicas e administrativas contra acesso não autorizado — na prática, os itens 4 a 8 do checklist.
- Incidente. O art. 48 exige comunicação à ANPD e ao titular em caso de vazamento com risco relevante. Se o fornecedor não sabe dizer como você seria avisado, ele não tem plano.
O detalhamento de cada obrigação, com o checklist de conformidade para consultório e clínica, está em LGPD para psicólogos.
Como a inteligência artificial muda o registro de sessões
A parte mais trabalhosa do prontuário para a maioria dos psicólogos não é saber o que escrever. É o tempo que o registro consome depois de um dia inteiro de atendimentos.
A IA para prontuário entra nesse ponto específico. O fluxo responsável funciona assim:
- O profissional grava o áudio da sessão, com consentimento do paciente registrado no sistema.
- O sistema transcreve o conteúdo e organiza um rascunho de evolução.
- O rascunho é apresentado ao profissional para revisão.
- O psicólogo ajusta, complementa e assina o registro final.
O que muda: o tempo gasto com digitação cai drasticamente. O que não muda: a decisão clínica continua sendo exclusivamente do profissional, e o registro assinado é o que vale. Isso é diferente de "IA que diagnostica" ou "IA que conduz a sessão" — é IA aplicada a uma tarefa administrativa, sem interferir no julgamento clínico. Os limites éticos e as perguntas a fazer ao fornecedor estão em IA para psicólogos: como usar com segurança.
Migrar do papel para o sistema: 5 passos
A migração é onde a maioria dos projetos de prontuário eletrônico trava. Não por causa do software, e sim porque ninguém decidiu o que fazer com o acervo antigo. A sequência que funciona:
- Inventário. Conte quantos prontuários estão ativos e quantos encerrados, e quais ainda estão dentro do prazo de guarda do art. 4º. Esse número define o tamanho do trabalho.
- Data de corte para os ativos. Cadastre os pacientes em atendimento e passe a registrar toda sessão nova no sistema a partir de uma data definida. Não tente digitar o histórico antigo de cada um antes de começar: isso adia a migração por meses.
- Decisão sobre o acervo encerrado. Digitalizar tudo, digitalizar só o que ainda está no prazo, ou manter em papel bem guardado são as três opções. O que pode ser eliminado depois de digitalizar, e o que precisa continuar no original, é o ponto mais mal explicado do tema e está em Prontuário em papel vs. digital.
- Backup do dia zero. Antes de descartar qualquer papel, exporte o que já está no sistema e guarde uma cópia fora dele. A regra 3-2-1 está em Backup de prontuário psicológico.
- Registro da migração. Anote a data de corte, o que foi digitalizado, o que continua em papel e onde está guardado. Numa fiscalização, é esse registro que mostra que o acervo não se perdeu — ele foi reorganizado.
Quanto tempo você perde hoje com o prontuário manual
Uma conta simples: estime o tempo médio que você gasta por sessão para registrar o atendimento. Se são 20 minutos por sessão e você atende 8 pacientes por dia, são mais de 2 horas diárias só de registro — tempo que poderia estar em atendimento, em estudo ou em descanso.
Com um sistema integrado à transcrição por IA, o tempo de revisão cai para uma fração disso. A conta de produtividade costuma justificar a adoção em poucas semanas; a conta de sigilo e de guarda justifica antes.
Conheça o prontuário com IA do AgilizaPSI
Grave a sessão, revise a transcrição e finalize o registro com total controle clínico. Integrado à agenda e ao financeiro, com perfis de acesso e exportação completa.
Perguntas frequentes
O prontuário eletrônico é obrigatório para psicólogos?
Não. O artigo 1º da Resolução CFP nº 001/2009 torna obrigatório o registro documental do atendimento, em caráter sigiloso, mas a norma não fixa formato: pode ser papel ou digital, desde que o conteúdo do artigo 2º esteja presente e a guarda do artigo 4º seja cumprida. O eletrônico é uma escolha de gestão que facilita sigilo, backup e organização.
Por quanto tempo o psicólogo deve guardar o prontuário?
O artigo 4º da Resolução CFP nº 001/2009 fixa guarda mínima de 5 anos, ampliável nos casos previstos em lei, por determinação judicial ou quando o caso exigir. Cumprir os 5 anos não autoriza eliminar: a Lei nº 13.787/2018 trata do prazo a partir do qual prontuários digitalizados podem ser eliminados, e o CRP da sua região responde sobre exceções. Um sistema eletrônico não pode excluir registros automaticamente antes disso.
A IA pode escrever o prontuário sozinha?
Não. A IA transcreve o áudio da sessão, gravado com consentimento registrado do paciente, e organiza um rascunho. O psicólogo revisa, ajusta e assina o registro final. Nenhum sistema responsável finaliza um prontuário sem revisão humana, e a responsabilidade clínica e ética permanece integralmente do profissional.
O que acontece com os prontuários se eu cancelar o sistema?
A guarda continua sendo responsabilidade sua, não do fornecedor. Antes de assinar, teste a exportação completa e legível de um prontuário e pergunte por escrito por quanto tempo os dados ficam recuperáveis após o cancelamento e como são eliminados depois. Sem essas duas respostas, o sistema não atende ao artigo 4º nem ao artigo 5º, inciso II, da Resolução CFP nº 001/2009.
Veja também: LGPD para psicólogos · IA para psicólogos: como usar com segurança · Google Agenda serve para psicólogo?