Descartar prontuário psicológico com segurança é o ponto exato em que ética profissional, legislação de proteção de dados e gestão de consultório se encontram — e, quase sempre, onde o psicólogo descobre que está exposto. Ao contrário do que muitos acreditam, o descarte não é o fim do sigilo: é a última etapa dele. Jogar uma pasta de evoluções na lixeira comum, formatar um HD sem sobrescrever os dados ou simplesmente abandonar caixas de arquivo em um armário alugado são condutas que podem gerar processo ético no Conselho Regional de Psicologia, sanções administrativas da Autoridade Nacional de Proteção de Dados e, acima de tudo, dano irreversível a pessoas que confiaram a você a própria história. Este guia reúne o que as resoluções do Conselho Federal de Psicologia, o Código de Ética e a LGPD exigem, e transforma isso em um método executável de descarte, guarda e migração de registros.

Antes de qualquer procedimento técnico, é preciso entender que o prontuário psicológico não é um bem patrimonial do profissional. Ele é um dado pessoal sensível cuja guarda foi temporariamente confiada a você. Essa inversão de perspectiva muda tudo: o descarte deixa de ser "o que eu quero jogar fora" e passa a ser "o que a lei me obriga a eliminar, quando e como".

O descarte de prontuário é uma decisão jurídica, ética e clínica — não administrativa

Muitos psicólogos tratam o arquivo morto como um problema de espaço físico. O problema real é outro: cada documento guardado além do necessário é um passivo ativo. Quanto mais tempo um prontuário permanece arquivado sem justificativa, maior a probabilidade de exposição, de acesso indevido e de questionamento em uma fiscalização. Guardar "por precaução, para sempre" não é prudência — é descumprimento do princípio de necessidade e finalidade previsto na LGPD.

O que determina a Resolução CFP nº 001/2009

A Resolução CFP nº 001/2009 é o marco normativo do registro documental em Psicologia. Ela estabelece que a prestação de serviços psicológicos, prontuário psicologia em qualquer modalidade — presencial, online, institucional ou autônoma — gera obrigatoriamente um registro documental, que precisa conter dados que permitam identificar o usuário, a demanda, a evolução do processo e os procedimentos adotados.

Três consequências práticas derivam dessa norma e afetam diretamente o descarte:

Primeira: o registro é obrigatório, portanto, sua inexistência já configura infração, independentemente do descarte. Segunda: a norma determina guarda mínima de cinco anos, o que cria um piso legal — nada pode ser eliminado antes disso, salvo determinação judicial específica. Terceira: o sigilo sobre o conteúdo sobrevive ao encerramento do atendimento e à interrupção do vínculo terapêutico. Ou seja, o dever de proteção não termina quando o paciente deixa de frequentar o consultório.

É justamente esse terceiro ponto que costuma ser ignorado. Psicólogos que encerram contratos e arquivam pastas sem qualquer critério deixam documentos sensíveis em condições de acesso indefinido, sem prazo, sem responsável formal e sem registro de quem consultou o quê.

Sigilo profissional e o que o Código de Ética protege

O Código de Ética Profissional do Psicólogo trata o sigilo como dever central, não como recomendação. A proteção alcança não apenas o que o paciente revela em sessão, mas também os registros que documentam esse conteúdo — e permanece mesmo após a morte do usuário, cabendo ao profissional zelar pela integridade dessa informação.

Isso significa que um descarte malfeito pode ser enquadrado como violação de sigilo, ainda que não haja intenção de lucro ou de dano. No entendimento consolidado dos conselhos regionais, a exposição indevida de informações clínicas é uma das infrações mais graves do sistema, porque atinge o núcleo da relação de confiança que sustenta a profissão. Um prontuário jogado intacto no lixo comum, encontrado por terceiros, configura exatamente essa hipótese.

LGPD: dados de saúde são sensíveis e exigem eliminação justificada

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica dados referentes à saúde como dados pessoais sensíveis. Essa classificação não é retórica: ela impõe restrições mais severas ao tratamento — expressão que, na lei, inclui coleta, armazenamento, uso, transferência e eliminação.

Quatro dispositivos impactam diretamente quem precisa descartar prontuários. O primeiro é a exigência de finalidade específica e informada: um dado só pode ser mantido enquanto houver razão legítima para isso. O segundo é o dever de eliminar dados após o término do tratamento, respeitadas as hipóteses legais de conservação. O terceiro é o dever de adotar medidas técnicas e administrativas de segurança capazes de proteger os dados de acessos não autorizados e de situações acidentais de destruição ou perda. O quarto é o dever de comunicar incidentes de segurança relevantes à autoridade competente e aos titulares afetados.

Na prática, um descarte feito sem controle técnico pode ser lido como incidente de segurança — e as sanções previstas na lei chegam a 2% do faturamento da empresa, com teto por infração, além de advertências, publicização da infração e bloqueio dos dados. Para o psicólogo autônomo, o prejuízo mais grave raramente é financeiro: é reputacional e ético.

Qual é o prazo de guarda do prontuário psicológico

A pergunta "quando posso descartar?" só tem resposta depois de responder "por quanto tempo eu era obrigado a guardar?". Errar esse prazo em qualquer direção cria problema: guardar demais gera exposição e violação de necessidade; guardar de menos gera destruição de prova e violação de guarda obrigatória.

Regra geral dos cinco anos

A regra de referência é a guarda mínima de cinco anos, contados geralmente a partir do último registro realizado no prontuário — e não da data de abertura. Atendimentos longos, com anos de evolução, mantêm o arquivo vivo por muito mais tempo, pois o prazo se renova a cada nova anotação.

Esse marco é um piso, não um teto. Nada impede que o profissional decida manter registros por período superior, desde que essa decisão seja justificada por uma finalidade legítima e esteja documentada em sua política interna de retenção. O que a legislação não tolera é o extremo oposto: descartar antes do prazo por conveniência de espaço.

Menores de idade e situações de vulnerabilidade

Atendimentos realizados com crianças e adolescentes exigem cautela redobrada. O entendimento predominante recomenda que a contagem do prazo se estenda para além da maioridade, justamente porque demandas surgidas na infância podem gerar desdobramentos — clínicos, escolares, familiares ou judiciais — muitos anos depois. Adotar critérios mais conservadores para esse público reduz significativamente o risco de descarte prematuro.

O mesmo raciocínio vale para pessoas em situação de vulnerabilidade, para pacientes com histórico de litígio e para casos que envolvam violência, abuso ou qualquer situação com potencial de repercussão jurídica futura.

Processos judiciais, perícias e demandas trabalhistas

Se houver ação judicial em curso, investigação, sindicância ou qualquer procedimento administrativo que possa demandar o prontuário como prova, o descarte fica suspenso até a conclusão definitiva. Eliminar documento com relevância probatória conhecida é conduta difícil de justificar em qualquer esfera.

Em contextos periciais e de avaliação psicológica para fins externos, atenção especial: laudos, protocolos de testes e registros de aplicação costumam ter vida útil maior do que o prontuário clínico comum, porque servem de base para questionamentos técnicos posteriores. Quando o profissional atua como assistente técnico ou perito, a política de retenção deve ser revista caso a caso.

O que pode ser descartado e o que precisa permanecer

Nem todo papel que existe dentro de uma pasta é prontuário. Confundir as categorias leva a dois erros opostos: descartar registros que deveriam ser preservados e arquivar indefinidamente materiais que já cumpriram sua função.

Documentos que compõem o prontuário clínico

Integram o prontuário, e portanto seguem integralmente o prazo de guarda: identificação do usuário, registro de anamnese, evoluções de sessão, hipóteses diagnósticas, plano de cuidado, encaminhamentos, contatos institucionais relevantes, autorizações assinadas e a correspondência clínica trocada com outros profissionais.

Já os documentos escritos entregues ao solicitante — laudos, relatórios, modelo de prontuário psicológico atestados, declarações e pareceres — seguem lógica diferente. A via entregue é do paciente. O que permanece com o psicólogo é o registro de base que fundamentou aquele documento, e esse registro deve ser preservado pelo prazo legal.

Testes psicológicos, protocolos e materiais de aplicação

Protocolos respondidos, folhas de resposta e registros brutos de aplicação de instrumentos psicológicos contêm dados sensíveis tanto clínicos quanto de desempenho. Uma vez interpretados e sintetizados no registro documental, os protocolos brutos podem ser descartados após o prazo aplicável, mas nunca antes disso e nunca por simples reciclagem. Reutilizar folhas de resposta é conduta expressamente vedada e configura falha grave de sigilo.

Anotações pessoais e registros de supervisão

Anotações pessoais de estudo, rascunhos de reflexão e material de supervisão não substituem e não integram o prontuário. Ainda assim, se contiverem qualquer elemento identificável — iniciais, referências familiares, situações reconhecíveis —, permanecem protegidos pela lógica de sigilo e devem receber o mesmo tratamento de descarte seguro. Diários de supervisão compartilhados com colegas exigem cuidado adicional, porque envolvem compartilhamento de dados com terceiros.

Método para descartar prontuário psicológico com segurança

Com os prazos definidos e as categorias separadas, o descarte se torna um processo operacional. O objetivo é que qualquer auditoria — do CRP ou da ANPD — consiga reconstruir o caminho percorrido por cada documento.

Inventário e triagem do arquivo

Comece levantando tudo que existe: gavetas, armários, HDs externos, pen drives, caixas de e-mail, pastas na nuvem, celulares antigos e backups esquecidos. Esse último item costuma ser o mais perigoso, porque ninguém lembra que existe. Uma cópia automática feita há seis anos pode manter prontuários vivos muito depois do descarte "oficial".

Na triagem, classifique cada conjunto em três destinos: manter, descartar ou revisar. Só avance quando a classificação estiver registrada com data e responsável.

Anonimização ou destruição: quando cada uma se aplica

Anonimização é a dissociação irreversível entre o dado e a pessoa. Quando bem executada, o conjunto deixa de ser dado pessoal e sai do escopo protetivo da LGPD. É útil para estatística, pesquisa e treinamento de modelos internos.

Destruição elimina o suporte e a informação. É o caminho indicado quando não há finalidade legítima remanescente. Na dúvida entre as duas, prefira destruir: anonimização mal feita, com quase-identificadores preservados, cria uma falsa sensação de segurança.

Descarte de prontuário em papel

Papel exige fragmentação em partículas, não corte em tiras, porque tiras são reconstituíveis com relativa facilidade. Fragmentadoras de nível de segurança mais elevado, com corte cruzado, atendem bem volumes pequenos.

Para volumes maiores, contrate empresa especializada em destruição certificada. Exija contrato com cláusula de confidencialidade, comprovação de que o material é destruído em ambiente controlado — e não apenas transportado — e um certificado de destruição com data, volume, método e identificação do responsável. Guarde esse certificado: Https://allminds.app/funcionalidade/prontuario-psicologico/ ele é sua prova em caso de questionamento. Nunca use lixeira comum, coleta seletiva sem fragmentação prévia ou caçambas de mudança como destino final.

Descarte de prontuário digital, backups e nuvem

Excluir um arquivo não apaga o dado. Em discos rígidos magnéticos, sobrescreva o espaço com múltiplos ciclos de gravação ou destrua fisicamente o disco. Em unidades de estado sólido, a sobrescrita é pouco confiável por causa do gerenciamento interno de blocos — o caminho seguro é a criptografia prévia com destruição da chave (crypto-shredding) ou a destruição física do componente.

Na nuvem, a exclusão precisa ser verificada em camadas: lixeira, versionamento, snapshots, backups automáticos e contas de administradores. Contratos com provedores devem prever eliminação mediante solicitação e, sempre que possível, certificação. Antes de descartar qualquer equipamento, remova mídias, execute limpeza segura e documente o procedimento.

Termo de descarte: como documentar a operação

O termo de descarte é o documento que transforma um ato operacional em conformidade demonstrável. Ele não precisa ser longo, mas precisa conter elementos que permitam reconstruir a decisão: data do descarte, descrição do acervo eliminado (sem reproduzir o conteúdo clínico), período coberto, prazo legal que autorizou a eliminação, método utilizado, responsável pela execução e assinatura do psicólogo.

Em descartes terceirizados, junte ao termo o certificado da empresa e o comprovante de que os participantes assinaram acordo de confidencialidade. Em descartes digitais, registre equipamentos, números de série quando aplicável e método de limpeza. Um arquivo digital único, com termos organizados cronologicamente, resolve o problema e é aceito com facilidade em qualquer verificação.

Vale também manter uma política interna de retenção e descarte, ainda que simples. Ela demonstra que as decisões não foram casuais e serve de referência para o próprio profissional quando o volume de atendimentos crescer.

Migração do papel para o digital sem comprometer o sigilo

A digitalização resolve espaço, mas cria riscos novos se for feita sem critério. O erro clássico é digitalizar tudo, guardar tudo em uma pasta sincronizada com serviços de nuvem pessoais e perder o controle de quem tem acesso.

Defina o que se torna prontuário eletrônico ativo e o que vira arquivo morto digital. Prontuários ativos exigem controle de acesso por perfil, autenticação em dois fatores, registro de auditoria das consultas e backup criptografado com teste periódico de restauração. Arquivos mortos podem ficar em repositório separado, com acesso restrito e prazo de retenção marcado.

Ao digitalizar, cuide da qualidade de leitura, do armazenamento seguro do original e da destinação do papel após a conversão. Se a digitalização é feita por terceiros, exija contrato de tratamento de dados e proíba uso de servidores pessoais. E lembre: migrar não é descartar. O papel digitalizado segue sujeito ao mesmo prazo de guarda, a menos que a legislação aplicável permita a eliminação do original após a digitalização certificada.

Erros que geram denúncia no CRP e sanções da ANPD

Os casos que efetivamente viram processo compartilham um padrão: ausência de controle sobre quem acessou, o que foi eliminado e por qual motivo. Entre os erros mais recorrentes estão o descarte em lixo comum, a entrega de prontuário a familiares sem base legal, o compartilhamento de informações clínicas por aplicativos pessoais, o uso de e-mail não criptografado para envio de laudos, o armazenamento em dispositivos pessoais sem proteção e a perda de pen drives com dados de pacientes.

Há ainda um erro silencioso: o encerramento de atividades sem plano de guarda. Ao fechar o consultório, se aposentar ou se afastar, o psicólogo continua responsável pelos registros. O correto é comunicar o Conselho Regional, garantir a guarda dos prontuários por prazo adequado, informar os usuários sobre como acessar seus documentos e, quando aplicável, entregar as vias que lhes pertencem. Abandonar o acervo não extingue a obrigação — apenas transfere o risco para um momento futuro, normalmente pior.

Resumo prático: o caminho para regularizar seu arquivo

Descartar prontuário psicológico com segurança é menos sobre destruir e mais sobre decidir com critério e comprovar a decisão. Se você quer resolver isso nos próximos dias, siga esta sequência.

Inventarie tudo, incluindo nuvem, backups, e-mails e dispositivos antigos. Classifique cada item em manter, descartar ou revisar, registrando data e responsável. Aplique o prazo de guarda de no mínimo cinco anos do último registro, estendendo-o para menores, situações de vulnerabilidade e casos com repercussão judicial. Suspenda descartes sempre que houver processo em curso. Escolha o método correto: fragmentação em partículas ou destruição certificada para papel; criptografia com destruição de chave ou destruição física para mídias digitais. Emita e arquive o termo de descarte e os certificados de terceiros, mantendo-os acessíveis. Crie uma política interna de retenção, mesmo que simples, em uma página. Revise os acessos do prontuário eletrônico, ative autenticação em dois fatores e teste a restauração do backup. Por fim, se estiver planejando encerrar atividades, defina agora quem responderá pela guarda do acervo e como os usuários serão informados.

Feito isso, o descarte deixa de ser um risco latente e passa a ser o que deveria sempre ter sido: a última etapa de um sigilo bem cuidado.