Diferença entre prontuário e atestado psicológico: evite riscos

A diferença entre prontuário e atestado psicológico é central para a prática clínica segura, para a conformidade com a LGPD e para reduzir riscos éticos e jurídicos no exercício da psicologia. Profissionais que dominam essa distinção protegem o sigilo, documentam a trajetória terapêutica de forma útil e defensável, emitem declarações para terceiros sem extrapolar a competência técnica e reduzem reclamações junto ao CFP e aos CRP regionais.

Antes de explorar definições, responsabilidades e procedimentos operacionais, é importante entender o objetivo prático deste texto: oferecer clareza para psicólogas e psicólogos que precisam organizar registros, emitir atestados e migrar para sistemas digitais em conformidade com exigências legais e éticas, preservando tempo e segurança.

Transição: para começar, definiremos com precisão o que é cada documento e por que a confusão entre eles gera problemas recorrentes na prática profissional.

O que é prontuário e o que é atestado psicológico: definições e finalidades

Prontuário: o registro clínico contínuo e multifuncional

O prontuário é o conjunto organizado de registros sobre o processo de atendimento psicológico de uma pessoa. É um instrumento técnico-legal que documenta desde a anamnese, hipóteses diagnósticas, intervenções, evolução das sessões, contratos e consentimentos até encaminhamentos e laudos. Seu principal objetivo é garantir a continuidade e a coerência do cuidado, a possibilidade de supervisão, avaliação de conduta e a defesa profissional em situações de fiscalização ou litígio.

Características essenciais do prontuário:

Longitudinalidade: registra o tempo, a progressão e as mudanças no tratamento;
Completude técnica: inclui avaliações, instrumentos utilizados, decisões clínicas e fundamentação técnica quando necessário;
Sigilo e acesso controlado: é documento protegido por segredo profissional, acessível apenas a pessoas autorizadas;
Registro de consentimento: contém termos de consentimento, autorizações para gravações ou compartilhamento quando houver terceiros;
Rastreabilidade: datas, horários, assinatura e identificação do profissional responsável (CRP), permitindo auditoria do processo.

Atestado psicológico: documento declaratório com finalidade externa

O atestado psicológico é uma declaração objetiva e sucinta emitida por um psicólogo que atesta fatos, condições observadas ou resultados de avaliação, para uso externo — por exemplo, justificativa de ausência, emissão de orientação sobre aptidão para atividade, indicação de necessidade de afastamento temporário em contextos ocupacionais, ou confirmação de participação em avaliações. Não é, em regra, substituto do prontuário, nem espaço para narrativas terapêuticas amplas.

Características essenciais do atestado:

Objetividade: enunciado curto sobre o fato verificado (ex.: "o(a) paciente esteve em avaliação psicológica em dd/mm/aaaa");
Finalidade específica: dirigido a terceiro com finalidade explícita (instituição, empregador, escola);
Limitado em conteúdo: não deve conter informações clínicas detalhadas sem consentimento expresso do titular;
Assinatura e identificação: nome, número do CRP, data e assinatura com carimbo; recomenda-se indicar a base técnica (se for atestado com fundamento em avaliação) ou apenas confirmar comparecimento/participação, quando for o caso.

Transição: conhecendo essas definições, exploremos como essas diferenças se traduzem em obrigações legais e éticas, com foco na LGPD e em princípios do CFP.

Implicações legais e éticas: como a LGPD, o CFP e o CRP orientam documentação e emissão de atestados

LGPD e dados de saúde: cuidados específicos com dados sensíveis

A LGPD (Lei nº 13.709/2018) trata dados pessoais e exige cuidado reforçado para os chamados dados sensíveis, categoria que inclui informações sobre saúde. No contexto psicológico, isso significa que o tratamento de informações contidas em prontuários e atestados deve observar princípios como finalidade, minimização, necessidade, e segurança.

Recomendações práticas derivadas da LGPD:

Estabelecer e documentar a base legal para cada tratamento (por exemplo, consentimento do titular, cumprimento de obrigação legal, execução de serviços de saúde);
Usar consentimento explícito quando dados sensíveis sejam processados para finalidades não estritamente vinculadas ao atendimento (ex.: pesquisa, divulgação);

Aplicar minimização: coletar e armazenar apenas o necessário para a finalidade declarada;
Implementar medidas técnicas e administrativas (como criptografia, controle de acesso e logs) para proteger o prontuário eletrônico e os atestados armazenados;
Assegurar os direitos dos titulares: acesso, retificação, eliminação, portabilidade e revogação de consentimento quando aplicável.

CFP e CRP: princípios éticos de documentação e emissão de documentos

O CFP e os CRP orientam que a documentação profissional preserve a dignidade do usuário, evite exposição desnecessária e sirva para a proteção do vínculo terapêutico. Entre os conceitos chaves estão: registro técnico, responsividade profissional e sigilo.

Pontos essenciais da atuação ética:

Emitir atestados somente quando tecnicamente justificado e dentro da competência do profissional;
Evitar emitir declarações que contenham diagnósticos detalhados em atestados sem autorização do titular;
Manter prontuários atualizados e legíveis; quando eletrônicos, garantir autenticidade e registro de alterações (trilha de auditoria);
Respeitar orientações do CRP local sobre prazos de guarda, modelos de atestado e procedimentos para casos específicos (ex.: perícias, acompanhamento de menores).

Transição: com bases legais e éticas firmadas, vamos detalhar riscos práticos e como um controle documental adequado mitiga problemas comuns em consultórios e clínicas.

Riscos, dores e problemas resolvidos por um registro e emissão adequados

Risco de queixas éticas e como o prontuário protege o profissional

Queixas éticas frequentemente surgem por ausência de documentação, registros contraditórios, ausência de consentimento ou emissão indevida de declarações. Um prontuário completo e organizado demonstra a racionalidade técnica das decisões e é prova fundamental em defesas junto ao CFP e ao CRP.

Como mitigar:

Registrar sempre datas, procedimentos, fundamentação técnica e consentimentos;
Evitar anotações subjetivas desprovidas de fundamentação que exponham o cliente;
Usar padrões padronizados (ex.: modelo SOAP — Subjective, Objective, Assessment, Plan — adaptado para psicologia) para agilidade e coerência.

Risco jurídico e de responsabilidade civil por atestados mal redigidos

Atestados que extrapolam o real conhecimento do profissional ou que são vagos podem gerar litígios com empregadores, instituições e com os próprios clientes. A clareza sobre limites do atestado reduz a exposição a processos.

Como mitigar:

Emitir atestados objetivos, citando apenas fatos observáveis e/ou a conclusão técnica quando houver avaliação documental que a sustente;
Quando for necessário detalhar aspectos clínicos, obter autorização escrita do titular especificando a extensão do compartilhamento;
Manter cópias autenticadas do atestado no prontuário, com registro de data de emissão e destinatário.

Risco de violação da LGPD: vazamento e tratamento indevido

Dados sensíveis exigem segurança técnica e administrativa. Vazamento de prontuários e atestados pode resultar em sanções administrativas, indenizações e processos éticos.

Como mitigar:

Escolher sistemas com criptografia em trânsito e em repouso; exigir contratos que prevejam responsabilidades e medidas de segurança do provedor;
Controlar permissões de acesso, usar autenticação multifatorial e registrar logs de acesso;
Realizar backup seguro e planos de recuperação de desastres;
Documentar o tratamento de dados (registro de operações) e manter políticas internas de privacidade e retenção.

Transição: agora que sabemos os problemas que uma boa gestão resolve, veja orientações práticas para estruturar prontuário, elaborar atestado e implementar controles digitais compatíveis com LGPD.

Como estruturar o prontuário: campos essenciais, formatos e boas práticas

Campos essenciais do prontuário (modelo prático e adaptável)

Um prontuário funcional combina informações administrativas, técnicas e legais. Sugerimos os campos mínimos abaixo, adaptáveis por tipo de serviço (clínico, organizacional, pericial):

Identificação do titular: nome, data de nascimento, CPF, contato de emergência, responsável legal quando menor;
Dados administrativos: data de início, indicação do serviço, convênio (se houver), contrato e termos de consentimento;
Anamnese e histórico: informação clínica relevante, queixas principais, contexto psicossocial;
Avaliações e instrumentos: testes aplicados, resultados e interpretação; anexar relatórios quando aplicável;
Registro de sessões: data, duração, intervenções, avaliação da evolução, orientações e encaminhamentos;
Documentos anexos: autorizações, atestados emitidos, relatórios de terceiros e correspondências;
Finalização/alta: motivo de encerramento, encaminhamentos, recomendações;
Trilha de auditoria: registro de alterações, identificação do profissional e carimbo/CRP.

Formato e legibilidade: do manuscrito ao prontuário eletrônico

Legibilidade é requisito ético. Preferir registros concisos, datados e assinados. Na migração para digital, manter logs que registrem quem e quando realizou cada alteração. Evitar anotações ambíguas ou depreciativas; registrar fatos observáveis e raciocínio técnico.

Práticas para economizar tempo sem perder qualidade

Estruturar campos padronizados e usar "textos prontos" para frases frequentes (fraseologia técnica aceita) reduz tempo. Exemplo: modelo de prontuário psicológico pré-formatados para queixas, encaminhamentos e plano terapêutico. Sempre adaptar o template ao caso; evitar copiar e colar sem revisão — isso pode gerar inconsistências e riscos éticos.

Transição: após estruturar o prontuário, veja como redigir atestados que atendam finalidades externas sem violar confidencialidade ou exceder competência técnica.

Como redigir atestados psicológicos seguros e úteis

Elementos obrigatórios e recomendados em um atestado

Um atestado claro e defensável costuma incluir elementos mínimos:

Identificação do emitente: nome, número do CRP, contato profissional e carimbo;
Identificação do titular: nome completo e documento de identificação;
Descrição objetiva: propósito do atestado (ex.: justificativa de ausência, aptidão para atividade X, necessidade temporária de afastamento), com datas quando pertinente;
Base factual: se for atestado baseado em avaliação, indicar sucintamente o procedimento realizado (ex.: "avaliação psicológica realizada em dd/mm/aaaa");
Prazo de validade: quando aplicável, indicar duração da recomendação;
Data e assinatura.

O que evitar em atestados para reduzir riscos

Evitar diagnosticar, detalhar sintomas ou expor tratamento sem autorização expressa. Evitar termos subjetivos e valorativos sem fundamentação técnica. Caso seja necessário detalhar, obter autorização por escrito especificando destinatário e extensão da informação.

Modelos práticos e palavras-chave seguras

Modelos ajudam a padronizar. Exemplos de frases seguras:

"Certifico que Significado: "name" (substantivo, masculino). Pronúncia: - Português: ˈnom(ɨ) (Brasil: ˈnomi) - Italiano: ˈnome Plural: - Português: nomes - Italiano: nomi Exemplos: - Português: "Qual é o seu nome?" — "Meu nome é Ana." - Italiano: "Come ti chiami?" / "Qual è il tuo nome?" — "Il mio nome è Marco." Etimologia: do latim nomen. esteve em atendimento psicológico nesta data dd/mm/aaaa, conforme registro profissional."
"Em virtude de avaliação psicológica realizada em dd/mm/aaaa, recomenda-se acompanhamento/abstenção de atividades por xx dias, conforme relatado no prontuário."
"Atesto para fins de justificativa de ausência que Para que tipo de nome? Pessoa, personagem, bebê, animal de estimação, empresa, lugar fictício ou outro? Prefere gênero, origem, estilo (clássico, moderno, curto, exótico)? compareceu a atendimento psicológico em dd/mm/aaaa."

Em todos os modelos, incluir CRP, assinatura e carimbo. Quando a entidade solicite informação adicional, pedir autorização por escrito do titular e documentar a solicitação no prontuário.

Transição: além do conteúdo, é essencial controlar onde e como os documentos são armazenados — sobretudo ao migrar para prontuário eletrônico.

Migração segura para prontuário eletrônico: requisitos e checklist técnico

Critérios de seleção de um sistema de prontuário eletrônico

Ao escolher um software, priorizar recursos que atendam LGPD e boas práticas clínicas:

Criptografia de dados em repouso e em trânsito;
Controle de acesso por função, com autenticação multifatorial possível;
Trilha de auditoria detalhada que registre alterações, exclusões e visualizações;
Backup automático e plano de recuperação;
Contrato de tratamento de dados (DPA) claro, prevendo responsabilidades e medidas de segurança do provedor;
Compatibilidade com assinatura eletrônica reconhecida (preferível assinatura vinculada à ICP-Brasil para maior validade jurídica);
Possibilidade de exportar e importar registros em formato legível e interoperável.

Passo a passo para migrar do papel para o digital

Processo sugerido:

Fazer inventário dos prontuários e documentos: identificar tipos, prazos de guarda e níveis de sensibilidade;
Definir política de classificação e retenção: estabelecer prazos (ver orientações do CRP);
Escolher software e celebrar contrato com cláusula de proteção de dados;
Implementar procedimentos de pseudonimização quando possível para armazenamentos secundários (pesquisa, ensino);
Treinar equipe sobre acesso, autenticação, e políticas de compartilhamento;
Digitalizar documentos com marcação de assinatura/illegibilidade e incorporar ao prontuário eletrônico com metadados (data de emissão, autor);
Manter cópias físicas quando exigido por normas locais, ou destruir de forma segura quando permitido.

Segurança operacional: práticas indispensáveis

Mais do que tecnologia, processos bem definidos reduzem riscos:

Política de senhas robusta e renovação periódica;
Controle de sessão e timeout para terminais em consultório;
Treinamento sobre engenharia social (phishing);
Avaliações regulares de vulnerabilidades e auditorias internas;

Plano de resposta a incidentes e comunicação transparente com titulares em caso de vazamento, conforme LGPD.

Transição: mesmo com prontuários bem mantidos, questões especiais ocorrem com menores, perícias e compartilhamento para fins legais — a seguir, orientações específicas.

Casos especiais e dúvidas frequentes: menores, perícias e compartilhamento

Atendimento a menores: titularidade e consentimento

Quando o paciente é menor, os responsáveis legais têm direitos sobre decisões, mas o sigilo do menor também deve ser observado conforme grau de maturidade e melhores práticas éticas. Registrar consentimentos, concordâncias e limites do compartilhamento no prontuário é essencial.

Perícias, solicitações judiciais e quebra de sigilo

Pedidos judiciais formam exceção ao segredo profissional, mas exigem cautela. Antes de liberar informações, verificar a exigência formal (ordem judicial) e registrar a requisição no prontuário, comunicando o cliente sempre que possível. Nos casos de perícia, produzir laudos bem fundamentados, com base em métodos e instrumentos validados.

Compartilhamento com terceiros (empregadores, escolas, planos de saúde)

Compartilhar exige base legal e, na maioria das situações, autorização escrita do titular. Preferir comunicações que atestem apenas o necessário (comparecimento, aptidão), evitando envio integral do prontuário. Documentar sempre a autorização e o que foi enviado.

Transição: por fim, reúno recomendações práticas e passos acionáveis para implementar imediatamente no consultório.

Resumo prático e próximos passos acionáveis

Resumo conciso

O prontuário é o registro clínico contínuo e abrangente; o atestado psicológico é uma declaração objetiva para terceiros. A conformidade com a LGPD exige base legal, minimização de dados e segurança técnica. Seguir princípios do CFP e orientações do CRP reduz riscos éticos e jurídicos.

Próximos passos imediatos (checklist de ação)

Revisar seus modelos de prontuário e atestado; padronizar campos essenciais e criar textos curtos para atestados;
Atualizar termos de consentimento informando tratamento de dados e bases legais;
Avaliar seu sistema de armazenamento: exigir criptografia, logs e contrato com cláusula de segurança (DPA);
Implementar autenticação forte para acesso ao prontuário eletrônico e treinar equipe em boas práticas de segurança;
Documentar políticas internas: retenção de prontuário, regras para emissão de atestado e procedimentos em caso de requisição judicial;
Consultar o CRP local para orientações sobre prazos de guarda e modelos recomendados; quando houver dúvida técnica ou legal, buscar supervisão ou assessoria jurídica especializada.

Recomendações finais rápidas

Mantenha sempre a perspectiva de proteção do usuário: emitir atestados com parcimônia, manter prontuários completos e atualizados, e adotar medidas concretas de segurança da informação. Essas ações evitam queixas, defendem a prática clínica e preservam a confiança entre profissional e paciente.