Psicólogo pode atender por WhatsApp? O que a Resolução CFP 09/2024 diz

Não. O WhatsApp não pode ser usado para realizar sessões de psicoterapia. A Resolução CFP nº 09/2024, que regulamenta os serviços psicológicos mediados por tecnologia no Brasil, exige plataformas que garantam sigilo profissional, rastreabilidade de acesso e conformidade com a legislação de proteção de dados. O WhatsApp não atende esses critérios para a condução de sessões clínicas.

Comunicação administrativa pelo WhatsApp, como agendamento e confirmação de consulta, é uma prática que muitos profissionais adotam e que está em área cinzenta diferente da sessão em si. O problema não está em mandar uma mensagem de "confirmo sua sessão de quinta". Está em conduzir atendimento clínico por lá.

O que a Resolução CFP nº 09/2024 exige da plataforma

A Resolução CFP nº 09/2024, que substituiu a Resolução nº 11/2018, regulamenta o atendimento psicológico por meio de Tecnologias da Informação e Comunicação (TICs). Para que uma plataforma seja adequada para sessões, ela precisa garantir:

• Sigilo profissional equivalente ao do atendimento presencial
• Comunicação criptografada que impeça o acesso de terceiros ao conteúdo das sessões
• Controle de acesso registrável (rastreabilidade de quem acessou o quê e quando)
• Conformidade com a LGPD (Lei nº 13.709/2018) para tratamento de dados pessoais sensíveis de saúde

O WhatsApp usa criptografia de ponta a ponta nas mensagens de texto, o que protege o conteúdo em trânsito. O problema está no restante: os dados ficam nos servidores da Meta Inc., empresa norte-americana sem acordo de proteção de dados equivalente ao padrão exigido pela LGPD para dados sensíveis de saúde. Não há registro de sessão auditável no formato que a resolução exige. Não há contrato de processamento de dados entre o profissional e a Meta. E não há como o psicólogo controlar o que a plataforma faz com os metadados da comunicação.

Por que os dados sensíveis de saúde têm proteção especial

A LGPD, art. 11, classifica dados referentes à saúde como dados sensíveis, sujeitos a requisitos de tratamento mais rigorosos. Para que esses dados sejam tratados por terceiros, a lei exige, entre outras condições, que haja contrato ou instrumento jurídico adequado com o operador dos dados.

Ao conduzir uma sessão de psicoterapia pelo WhatsApp, o psicólogo não tem como cumprir esse requisito com a Meta. Não existe contrato disponível entre profissionais de saúde brasileiros e a Meta para tratamento de dados clínicos sensíveis nos termos da LGPD.

Isso não é detalhe técnico. É o motivo pelo qual a ferramenta não se enquadra no exigido pela resolução e pela lei.

O que acontece com a chamada de vídeo do WhatsApp especificamente

A chamada de vídeo criptografada de ponta a ponta é o argumento mais comum dos profissionais que usam WhatsApp para atender. O conteúdo da chamada em si não fica armazenado nos servidores da Meta. Mas:

• Os metadados ficam: quem ligou pra quem, quando, por quanto tempo.
• A plataforma não é auditável como plataforma de saúde: não há log de sessão no sentido clínico.
• O psicólogo não firma nenhum instrumento de responsabilidade sobre o tratamento de dados com a Meta.
• Em caso de demanda ética ou judicial, o profissional não consegue demonstrar que usou plataforma com as garantias exigidas pela Resolução CFP nº 09/2024.

O que importa aqui não é só "a conversa vazou?", mas "você pode provar que tomou as precauções exigidas?". Com o WhatsApp, não pode.

O que usar no lugar

A Resolução CFP nº 09/2024 não lista plataformas aprovadas por nome — ela define critérios. Plataformas desenvolvidas especificamente para atendimento clínico já incluem esses critérios por design: contrato de processamento de dados, armazenamento em conformidade com a LGPD, log de sessão auditável e termos voltados ao setor de saúde.

Para quem atende fora de um sistema de prontuário dedicado, videoconferência com contrato de dados adequado (como os disponíveis para versões corporativas de plataformas de comunicação empresarial) pode ser uma alternativa. O ponto central é ter um instrumento jurídico firmado entre você e o operador da plataforma que cubra o tratamento de dados sensíveis de saúde.

Sobre o prontuário do atendimento online em si, as exigências são as mesmas do presencial: Prontuário online para psicólogo: o que exige o CFP. Para o panorama completo das regras do atendimento remoto: Atendimento psicológico online: o que o CFP permite em 2026.

Perguntas frequentes

Posso usar WhatsApp para agendar sessões e mandar links de pagamento?

Sim, com cautela. Comunicação administrativa, como agendamento e confirmação, está em patamar diferente da sessão clínica. O risco cresce quando a troca de mensagens começa a conter conteúdo clínico, relatos do paciente ou qualquer dado de saúde. Uma boa prática é limitar o WhatsApp a logística e usar a plataforma de atendimento para qualquer comunicação de conteúdo clínico.

E o Zoom? O Google Meet? Também exigem avaliação?

Sim. Nenhuma plataforma está automaticamente aprovada. O critério é se ela atende os requisitos da Resolução CFP nº 09/2024: criptografia adequada, controle de acesso registrável e conformidade com a LGPD para dados sensíveis. Versões gratuitas de Zoom e Meet normalmente não incluem os contratos de processamento de dados necessários para uso clínico. Versões corporativas ou de saúde, com termos específicos, podem atender.

A Resolução CFP nº 09/2024 substituiu completamente a 11/2018?

Sim. A Resolução CFP nº 11/2018 foi revogada pela 09/2024. Se você ainda tem documentos internos ou templates baseados na 11/2018, é hora de atualizar a referência. O espírito das obrigações é o mesmo, mas o texto vigente é o da 09/2024.

O que acontece se eu continuar usando WhatsApp para sessões?

A resolução do CFP é vinculante para profissionais inscritos. Uso de plataforma inadequada pode configurar infração ética em caso de demanda ao Conselho, especialmente se houver dano ao paciente ou vazamento de informações. O risco não é apenas técnico: é de processo ético com instauração de sindicância.

Preciso mudar meu TCLE para mencionar a plataforma usada?

Sim. O Termo de Consentimento Livre e Esclarecido do atendimento online deve informar ao paciente qual plataforma será usada e quais são os limites de confidencialidade. Isso não é formalidade: é o que permite ao paciente tomar uma decisão informada sobre compartilhar dados sensíveis de saúde naquele ambiente.