Agenda do psicólogo integrada ao prontuário: o que CFP e LGPD exigem em 2026

A agenda do consultório não é só uma lista de horários. Um evento recorrente com o nome de um paciente, vinculado a um psicólogo identificado como tal, já revela que essa pessoa está em acompanhamento psicológico. Isso é dado pessoal, e na prática exige o mesmo cuidado que qualquer outro dado do processo terapêutico, mesmo sem nenhuma anotação clínica no evento.

O problema aparece quando a agenda sai do controle do consultório: sincroniza com o Google Calendar pessoal, aparece num celular compartilhado com a família, ou é vista por um familiar que passa o olho na tela. Este texto detalha o que o CFP e a LGPD pedem de uma agenda integrada ao prontuário.

A agenda revela dado sensível mesmo sem detalhe clínico

Um evento chamado "Sessão com Marina" numa agenda de um psicólogo já permite inferir uma informação sobre a saúde de Marina, mesmo sem nenhuma palavra sobre o que é tratado. A LGPD (Lei nº 13.709/2018), art. 5º, inciso II, define dado sensível como aquele referente à saúde. Por precaução, o dado que permite inferir uma condição de saúde, como a recorrência de horário com um profissional de psicologia, deve ser tratado com o mesmo rigor de um dado sensível direto.

Isso muda a forma de configurar o evento na prática. Um título de agenda visível a qualquer pessoa que pegue o celular ou o computador do profissional carrega mais risco do que parece à primeira vista.

O que evitar ao sincronizar com o Google Calendar

Sincronizar a agenda do consultório com um calendário pessoal é conveniente, mas cria pontos de exposição que vale conhecer antes de configurar.

• Nome inteiro do paciente no título do evento. Se o calendário está sincronizado num celular que outras pessoas usam, ou aparece numa tela compartilhada em reunião, o nome fica visível. Preferir iniciais ou um código identificador reduz esse risco sem perder a organização.
• Convite por e-mail enviado ao paciente. Um convite do Google Calendar com o nome do profissional, o horário recorrente e às vezes o endereço da sala de atendimento chega na caixa de entrada do paciente. Se essa caixa é compartilhada com outra pessoa (cônjuge, familiar), o sigilo do próprio paciente sobre estar em terapia pode ser quebrado sem que o profissional tenha feito nada de errado diretamente, mas vale alertar o paciente sobre esse risco antes de habilitar convites automáticos.
• Calendário aberto a terceiros sem necessidade. Compartilhar a agenda inteira com um assistente administrativo que não precisa ver o nome dos pacientes, quando um calendário só com horários ocupados resolveria, é expor mais dado do que o necessário. A LGPD, art. 46, exige medidas técnicas e administrativas de segurança compatíveis com o risco, e limitar acesso ao mínimo necessário é uma dessas medidas.

Agenda compartilhada em clínica com mais de um profissional

Quando vários profissionais dividem uma agenda, seja num software de gestão, seja numa planilha comum, a pergunta central é quem precisa ver o quê. Um profissional não precisa, em geral, ver o nome dos pacientes de um colega, apenas se o horário está ocupado. Recepção e secretaria costumam precisar de nome e contato para confirmar sessão, mas não do motivo do atendimento ou de qualquer nota clínica.

O mesmo raciocínio de controle de acesso por papel que vale para o prontuário em clínica com vários profissionais vale para a agenda: acesso é por necessidade, não por conveniência de configuração. Detalhes de como estruturar isso estão em prontuário em clínica com vários profissionais: quem acessa o quê.

Confirmação por WhatsApp: o que pode entrar na mensagem

Usar o WhatsApp para confirmar horário é prática comum e, para esse fim administrativo, aceita. O que não pode é a mensagem carregar conteúdo clínico. "Confirmando sua sessão de quinta às 15h" está dentro do que a Resolução CFP nº 09/2024 trata como comunicação administrativa, diferente da sessão clínica em si, que exige plataforma segura. Uma mensagem que menciona o que foi discutido na sessão anterior, ou que insere qualquer avaliação sobre o paciente, já é outra categoria de risco. Essa distinção está detalhada em psicólogo pode atender por WhatsApp? O que a Resolução 09/2024 diz.

Cancelamento e falta: onde o registro deve ficar

A agenda mostra que o horário ficou vago. O que aconteceu, se foi falta sem aviso, cancelamento dentro do prazo ou reagendamento, é informação que compõe o histórico do atendimento e vale registrar no prontuário, não só apagar da agenda e seguir em frente. Isso importa em dois sentidos: para cobrança, se o contrato terapêutico prevê cobrança de falta, e para o próprio acompanhamento clínico, porque um padrão de faltas recorrentes costuma ser dado clinicamente relevante. A estrutura de cláusula de falta e cancelamento está detalhada em contrato terapêutico: o que incluir.

A agenda é parte do prontuário?

Não no sentido estrito da Resolução CFP nº 01/2009, que trata do registro documental do processo clínico. A agenda é ferramenta operacional. Mas a frequência de atendimento que ela registra, especialmente quando confirma faltas, atrasos ou mudanças de horário recorrentes, pode ser informação relevante para a evolução do caso e, nesse caso, merece uma linha no registro da sessão, não só uma marca riscada no calendário.

Como isso fica no dia a dia

Separar agenda de prontuário em duas ferramentas diferentes é onde a maioria desses riscos nasce: o profissional configura o Google Calendar uma vez, no início, e não revisita o que ficou exposto. No Sinthoma, a agenda vive dentro do mesmo sistema do prontuário, com o mesmo controle de acesso por papel usado no restante da clínica, e a sincronização com o Google Calendar é uma opção, não a única forma de operar o dia a dia.

Perguntas frequentes

O nome do paciente na agenda já é dado sensível pela LGPD?

Não é dado de saúde explícito, mas permite inferir uma condição de saúde quando associado a um profissional de psicologia identificado como tal. Por precaução, o tratamento recomendado é o mesmo de um dado sensível: acesso restrito, sem exposição desnecessária em tela compartilhada ou calendário sincronizado sem controle.

Posso usar o Google Calendar para a agenda do consultório?

Pode, com ajustes: evitar o nome inteiro do paciente no título do evento quando o calendário for acessível a terceiros, decidir com cuidado se os convites automáticos por e-mail serão enviados (e avisar o paciente sobre o risco se a caixa de e-mail dele for compartilhada), e restringir o compartilhamento do calendário a quem realmente precisa ver.

A secretária pode ter acesso a toda a agenda da clínica?

Depende do que ela precisa fazer. Se a função é confirmar horário e reagendar, nome e contato do paciente costumam ser suficientes, sem necessidade de ver notas clínicas ou o motivo do atendimento. Restringir o acesso ao necessário é medida de segurança exigida pela LGPD, art. 46, não excesso de cautela.

Preciso de um item específico no TCLE sobre a agenda?

Vale incluir uma menção ao canal usado para confirmação de sessão (WhatsApp, e-mail, SMS) e ao fato de que lembretes automáticos podem aparecer na caixa de entrada ou no aplicativo de mensagens do paciente. Isso já costuma caber dentro da cláusula de sigilo e dados do contrato terapêutico, sem precisar de um documento separado.

Continue lendo: sigilo no prontuário psicológico: o que a LGPD e o CFP exigem e prontuário online para psicólogo: o que o CFP exige.