Prontuário em clínica com vários profissionais: quem acessa o quê

Trabalhar na mesma clínica que outros psicólogos, dividir recepção, agenda e às vezes até o mesmo sistema de prontuário não significa que o conteúdo clínico circula entre a equipe. O sigilo profissional é do psicólogo que atende, não da clínica como empresa. O Código de Ética Profissional do Psicólogo (Resolução CFP nº 010/2005), art. 9º, estabelece que é dever do profissional manter sigilo sobre as informações obtidas no exercício da profissão, e esse dever nasce do vínculo clínico individual, não do endereço onde o atendimento acontece.

Isso é diferente do que costuma ser chamado de "prontuário multiprofissional" em contexto institucional, como um hospital ou um CAPS, onde vários profissionais de fato compartilham o registro de um mesmo caso porque atuam juntos no mesmo cuidado. Numa clínica particular com vários psicólogos autônomos, cada um com sua própria agenda de pacientes, o padrão é o oposto: cada caso pertence a quem atende, e o compartilhamento é exceção, não regra.

O que separa o operacional do clínico

A prática que evita a maior parte dos problemas de acesso é simples de enunciar e mais difícil de manter no dia a dia: existe uma camada operacional, que pode fazer sentido compartilhar entre a equipe para a clínica funcionar, e existe uma camada clínica, que não deveria sair do profissional responsável sem motivo específico.

Camada operacional: nome e contato do paciente para fins de agendamento, horário das sessões, situação financeira (pagou, está em atraso), sala reservada. É informação que a recepção precisa para marcar consulta e cobrar, e que geralmente não expõe o conteúdo do trabalho clínico.

Camada clínica: o que foi discutido na sessão, hipóteses, evolução, qualquer anotação sobre o processo terapêutico. Essa camada é a que a Resolução CFP nº 01/2009 trata como registro de guarda exclusiva do profissional que atende, e que só circula com autorização específica do paciente.

Confundir as duas é o erro mais comum: uma secretária com acesso à agenda não deveria, por extensão, ter acesso às notas de sessão; um sócio da clínica não deveria abrir o prontuário clínico de um colega só porque divide o CNPJ com ele.

Quem pode acessar o quê, em regra

A régua prática é perguntar, antes de conceder qualquer acesso: essa pessoa precisa dessa informação para exercer a função dela, ou só teria acesso porque "faz parte da equipe"? A segunda resposta não é justificativa suficiente.

Quando dois profissionais realmente cuidam do mesmo paciente

Há situações legítimas em que mais de um profissional da mesma clínica atende a mesma pessoa: um psicólogo em acompanhamento individual e um colega conduzindo terapia de casal com o mesmo paciente, por exemplo, ou um encaminhamento interno porque a agenda de quem começou o caso fechou.

Nesses casos, a troca de informação segue exatamente a mesma lógica de um encaminhamento para fora da clínica: precisa de autorização do paciente, e o ideal é formalizar com um documento específico, não com uma conversa de corredor. O formato e os campos que essa troca deve ter estão em ficha de encaminhamento psicológico: modelo e quando usar. O fato de os dois profissionais trabalharem na mesma sala não reduz a exigência de consentimento, porque o sigilo protege o paciente, não organiza a conveniência da equipe.

Quem é o controlador dos dados: você ou a clínica?

Na LGPD (Lei nº 13.709/2018), controlador é quem toma as decisões sobre o tratamento dos dados (art. 5º, inciso VI), e operador é quem trata os dados em nome do controlador (art. 5º, inciso VII). Numa clínica com profissionais autônomos, a leitura mais comum é que cada psicólogo permanece controlador das decisões sobre o prontuário clínico dos próprios pacientes, porque é ele quem decide o que registrar, para quem compartilhar e por quanto tempo manter. A empresa da clínica, quando existe como pessoa jurídica separada, costuma atuar como operadora ou controladora conjunta apenas da camada administrativa (cadastro, agenda, cobrança).

Isso não é uma regra fechada e universal: contratos de sociedade e o arranjo real de cada clínica podem mudar essa leitura. O ponto prático é não deixar essa definição implícita. Um documento simples entre os sócios, dizendo quem é responsável por quê em termos de dado pessoal, evita disputa depois de um incidente ou de uma saída de sócio.

Erros comuns de acesso em clínica com vários profissionais

• Login único compartilhado entre a secretária e os profissionais, sem diferenciar o que cada papel deveria enxergar.
• Profissional que sai da clínica mantém acesso ao sistema ou às pastas com prontuários dos pacientes que atendia, mesmo depois de encerrado o vínculo.
• Dono da clínica sem formação em psicologia pede acesso irrestrito ao conteúdo clínico "para acompanhar a qualidade do atendimento", o que não é finalidade legítima sem consentimento específico do paciente.
• Acesso por curiosidade entre colegas, sem motivo de trabalho, olhando o caso de um paciente que não é seu porque o sistema permite.
• Backup ou planilha paralela com dados de todos os pacientes da clínica, fora do controle de acesso do sistema principal.

Como isso funciona na prática, com sistema pensado para clínica

Um sistema de prontuário para clínica com vários profissionais deveria refletir exatamente a separação entre operacional e clínico descrita acima, em vez de tratar "todo mundo da equipe" como um bloco único de acesso. No Sinthoma, o plano Clínica organiza isso por papel: a nota de cada sessão fica restrita a quem atendeu o paciente, e o que pode ser compartilhado entre a equipe, quando a rotina da clínica pede coordenação, fica na camada operacional (agenda, cadastro básico), nunca na nota clínica em si. Veja o comparativo de planos, incluindo o que muda entre o plano individual e o Clínica, em preços.

Perguntas frequentes

O dono da clínica, se não for psicólogo, pode ler os prontuários dos profissionais?

Não, sem autorização específica do paciente. Ser proprietário do negócio dá acesso à gestão administrativa e financeira da clínica, não ao conteúdo clínico protegido por sigilo profissional. Isso vale mesmo quando o dono é responsável legal pela empresa.

Preciso de autorização do paciente para outro profissional da mesma clínica acessar o caso?

Sim, nas mesmas condições de qualquer compartilhamento de informação clínica com terceiro: autorização do paciente e finalidade específica de continuidade do cuidado, documentada no prontuário.

Um profissional que sai da clínica leva os prontuários dos pacientes que atendeu?

A responsabilidade pela guarda do registro documental é de quem atendeu, conforme a Resolução CFP nº 01/2009, mas o acesso ao sistema da clínica normalmente é revogado com o desligamento. O arranjo prático (exportação de dados, transferência de guarda) deveria estar definido no contrato entre o profissional e a clínica antes que a saída aconteça, não decidido às pressas no dia.

A secretária pode ver as anotações de sessão?

Não deveria, salvo função muito específica e delimitada que exija isso, o que é raro. A função de agendamento e cobrança não depende do conteúdo clínico. Sistemas de prontuário bem desenhados restringem isso por papel de acesso, em vez de depender da secretária "saber que não deve abrir".

Como fica o sigilo quando os próprios sócios da clínica fazem supervisão uns dos outros?

Segue os mesmos princípios de qualquer supervisão: minimização de dados identificadores, foco no material clínico relevante, e o entendimento de que o colega que recebe a informação em supervisão se torna co-depositário do sigilo. O detalhamento completo está em o que pode ser levado para supervisão sem quebrar sigilo.

Continue lendo: prontuário ou registro documental: o que o CFP realmente exige e sigilo no prontuário psicológico: o que a LGPD e o CFP exigem.