Você está comparando sistemas de prontuário eletrônico e percebe que todos prometem mais ou menos a mesma coisa: segurança, facilidade, conformidade legal. Na prática, porém, existe uma diferença enorme entre uma plataforma que foi projetada com os requisitos do psicólogo brasileiro desde o início e uma que simplesmente adaptou um sistema genérico de gestão de saúde.
Este guia não é um comparativo de marcas. É um conjunto de critérios que você pode aplicar a qualquer sistema que estiver avaliando — incluindo o que já usa, e incluindo a psip. A ideia é que, ao final da leitura, você tenha uma estrutura clara para fazer a própria escolha, com base no que realmente importa para a sua prática clínica e para as suas obrigações legais.
Antes de comparar funcionalidades, vale ter clareza sobre o que a regulamentação exige. O ponto de partida é a Resolução CFP 001/2009, que estabelece o prontuário psicológico como documento obrigatório e define as regras mínimas para seu conteúdo e guarda.
Em termos práticos, o sistema que você escolher precisa suportar:
A digitalização do prontuário não elimina nenhuma dessas obrigações — ela muda apenas o suporte. E aqui está o primeiro critério de avaliação:
Critério 1: O sistema garante retenção mínima dos registros após o encerramento do atendimento, mesmo que você cancele a assinatura?
Isso é mais raro do que parece. Muitas plataformas excluem os dados quando você cancela a conta. Para o psicólogo, essa prática é problemática: os dados do prontuário não são propriedade da plataforma — são responsabilidade profissional sua. Um sistema que apaga dados ao cancelar pode colocá-lo em não-conformidade com a Res. CFP 001/2009 e com a LGPD (que também proíbe a eliminação prematura de dados cujo tratamento ainda tem base legal ativa).
O prontuário psicológico contém o que a LGPD classifica como dado pessoal sensível (Art. 5, inciso II: dado relativo à saúde). O tratamento desses dados exige bases legais mais restritas e cuidados adicionais.
Para o psicólogo, as obrigações práticas mais relevantes são:
Critério 2: O sistema informa claramente onde os dados são armazenados e qual é a base legal para eventuais transferências internacionais?
Desconfie de plataformas que afirmam "dados armazenados 100% no Brasil" sem documentação — isso pode ser simplesmente falso, e você, como controlador dos dados dos seus pacientes, compartilha a responsabilidade sobre essa afirmação. O mais importante não é que o servidor esteja no Brasil, mas que o tratamento tenha base legal documentada e que as medidas de segurança sejam adequadas.
Abaixo estão os critérios que, na prática, separam sistemas adequados de sistemas problemáticos. Use esta lista como roteiro de avaliação — seja com um sistema existente, seja em uma demonstração com um fornecedor.
| O que avaliar | Por que importa |
|---|---|
| Retenção dos dados após cancelamento da conta | Sua obrigação legal não termina quando você muda de sistema |
| Criptografia em trânsito e em repouso | Obrigação da LGPD; pergunte qual padrão é usado |
| Política de privacidade clara e atualizada | Você precisa entender o que a plataforma faz com os dados |
| Transparência sobre localização dos servidores | Transferência internacional requer base legal documentada |
| Direitos do titular: o paciente pode exportar e solicitar exclusão dos próprios dados | Exigência do Art. 18 da LGPD |
Um prontuário eletrônico não serve apenas para guardar registros — ele precisa garantir que apenas você (e eventualmente quem você autorizar, nas situações permitidas pelo CFP) acesse as informações de cada paciente.
Perguntas a fazer:
O prontuário eletrônico precisa sustentar a forma como você realmente trabalha. Alguns sistemas oferecem campos muito engessados (por exemplo, formulários predefinidos que não refletem como você faz a evolução de uma sessão). Outros são tão abertos que não oferecem nenhuma estrutura de apoio.
Avalie:
Um prontuário eletrônico deve ter equivalência jurídica ao documento em papel. No Brasil, isso passa pela possibilidade de assinar eletronicamente os registros. Avalie se o sistema oferece assinatura com certificado digital ICP-Brasil, ou ao menos um mecanismo de autenticidade que possa ser auditado.
Critério 3: O sistema permite assinar eletronicamente os registros de sessão, de forma que você consiga comprovar autoria e data em caso de necessidade?
O prontuário não existe isolado. Ele faz mais sentido quando está conectado ao calendário de sessões — você precisa ver o histórico de atendimentos do paciente antes de começar uma sessão, não em sistemas diferentes que não conversam entre si.
Avalie:
Esse é um critério que até recentemente poucos sistemas no Brasil contemplavam, mas que tem ganho relevância clínica: o que acontece com o paciente no período entre uma sessão e outra?
Alguns sistemas oferecem um "portal do paciente" que funciona apenas como agenda. Mas existe uma diferença clínica real entre isso e um espaço onde o paciente pode registrar humor, completar tarefas que você atribuiu, fazer anotações no diário, e gerar um resumo do que quer trazer para a próxima sessão.
Avalie:
A integração de inteligência artificial em sistemas de prontuário eletrônico é uma tendência crescente no mercado de saúde mental. Mas é também uma área que exige atenção especial — tanto do ponto de vista ético quanto regulatório.
O CFP ainda não publicou uma resolução específica sobre o uso de IA no prontuário psicológico (até julho de 2026). Mas os princípios gerais do Código de Ética — especialmente a responsabilidade profissional do psicólogo sobre todos os seus atos — se aplicam plenamente: qualquer tecnologia que auxilie a documentação clínica está sob sua responsabilidade profissional.
Isso tem implicações diretas para como você deve avaliar sistemas com IA:
O uso eticamente aceitável de IA em documentação clínica é aquele em que a IA assiste o profissional — gera um rascunho estruturado a partir das suas anotações ou de uma transcrição de sessão — e o psicólogo revisa, corrige e assina antes de qualquer registro final.
Sistemas que descrevem sua IA como capaz de "analisar o paciente", "identificar padrões clínicos" ou "gerar diagnósticos automaticamente" estão cruzando uma linha importante. Diagnóstico e interpretação clínica são atos do profissional, não da ferramenta.
Critério 4: A IA do sistema gera rascunhos para revisão do profissional, ou apresenta outputs como se fossem conclusões clínicas definitivas?
Se o sistema usa IA para processar o conteúdo de sessões — especialmente se houver transcrição de áudio — isso precisa estar coberto pelo consentimento do paciente. Não basta um termo genérico de uso da plataforma.
O consentimento para gravação de sessões e para o uso de IA no processamento desse conteúdo deve ser:
Pergunte ao fornecedor como o consentimento para processamento por IA está estruturado no sistema. Sistemas sérios terão uma resposta clara e documentada.
Uma das perguntas mais importantes — e que muitos sistemas não respondem proativamente — é: os dados dos seus pacientes são usados para treinar ou melhorar os modelos de IA do fornecedor?
A LGPD (Art. 11) exige base legal específica e consentimento para qualquer uso que vá além da finalidade original do tratamento. Usar dados clínicos para treinar modelos de IA sem consentimento explícito é, na maioria dos contextos, uma violação da LGPD e do sigilo profissional.
Critério 5: Os dados dos pacientes são usados para treinar modelos de IA? Essa informação está na política de privacidade do fornecedor?
O mercado de sistemas para psicólogos no Brasil tem uma variação de preços bastante ampla. Algumas questões práticas para tornar a comparação mais honesta:
O que está incluso no preço?
Alguns sistemas cobram separadamente por módulos: agenda, prontuário, portal do paciente, IA. Outros cobram por número de pacientes ativos. Compare o custo real para a sua situação — não apenas o preço base.
Existe um plano de teste ou trial?
Um sistema sério, que está confiante na qualidade do que oferece, normalmente disponibiliza um período de teste sem compromisso. Aproveite para avaliar não apenas as funcionalidades, mas a usabilidade no seu fluxo real de trabalho.
O que acontece com os dados se você cancelar?
Essa pergunta, como mencionamos, é central. Se o fornecedor não tem uma resposta clara sobre retenção de dados pós-cancelamento, isso é um sinal de alerta relevante.
Existe contrato de fidelidade?
Contratos de fidelidade longos em serviços de software tendem a ser um sinal de que o fornecedor não está confiante na retenção espontânea dos clientes. Prefira plataformas com cancelamento a qualquer momento — o que também é um padrão mais transparente para quem contrata.
Alguns sistemas de prontuário eletrônico estão integrados — ou deveriam estar — com a presença digital do profissional. Isso porque o prontuário não existe separado da prática: ele é parte de um ecossistema que inclui agendamento online, página profissional e comunicação com o paciente.
Vale avaliar se o sistema que você está considerando oferece ou se integra bem a:
Se o sistema de prontuário não contempla isso, você provavelmente vai precisar de ferramentas adicionais — o que aumenta o custo total e a complexidade de gestão.
Como este artigo é publicado pela psip, é legítimo que você se pergunte onde a plataforma fica em cada critério acima. Apresentamos aqui com transparência — os pontos fortes e os limites que você deve conhecer.
O que a psip cobre:
O que a psip ainda não cobre ou tem limitações:
Se quiser avaliar a psip com base nos critérios deste artigo, você pode começar com 30 dias gratuitos no plano Subdomínio, sem cartão de crédito.
Use esta lista ao comparar qualquer sistema. Uma resposta clara e afirmativa em cada item é o que você deve buscar.
Sim. A Lei 13.787/2018 regulamenta a digitalização de prontuários e documentos de arquivo em saúde, permitindo que o documento digital tenha validade equivalente ao papel, desde que garantidas a autenticidade, integridade, acessibilidade e legibilidade pelo período de retenção exigido. O CFP não proíbe o prontuário digital — ao contrário, a Res. 001/2009 reconhece registros em diferentes mídias. O que não muda é a obrigação de sigilo, retenção mínima e acesso controlado.
A Res. CFP 001/2009 estabelece o mínimo de 5 anos após o encerramento do atendimento. Para pacientes menores de idade, o prazo se estende até os 25 anos do paciente ou 5 anos após o encerramento, o que for maior. A Lei 13.787/2018, no contexto de prontuários em saúde digitalizados, aponta para 20 anos. Na dúvida, adote o critério mais conservador e consulte seu CRP regional.
Você deve garantir que os dados estejam exportados e armazenados com segurança antes de encerrar a conta no sistema antigo. Verifique se o sistema de destino aceita o formato de exportação e se os dados permanecem acessíveis e íntegros. Nunca cancele uma conta sem antes confirmar que todos os dados do prontuário foram preservados — você tem obrigação legal de mantê-los pelo prazo mínimo.
O CFP ainda não publicou uma resolução específica sobre o uso de IA em documentação clínica. O princípio geral do Código de Ética é que o psicólogo é responsável por todos os seus atos profissionais, incluindo os realizados com auxílio de tecnologia. Isso significa que o profissional precisa revisar e validar qualquer output gerado por IA antes de incorporá-lo ao prontuário. O uso de IA como assistente para geração de rascunhos — com revisão obrigatória do profissional — é consistente com esse princípio. O que não é compatível é delegar à IA a elaboração autônoma de registros clínicos sem revisão.
Depende. Existem opções gratuitas com níveis razoáveis de segurança técnica. O problema das opções gratuitas tende a ser outro: como o fornecedor financia o serviço? Modelo publicitário com dados do usuário? Venda de dados anonimizados? Para dados de saúde mental, a clareza sobre o modelo de negócio do fornecedor é essencial. Leia a política de privacidade antes de confiar dados de pacientes a qualquer sistema, gratuito ou pago.
A Res. CFP 001/2009 não exige explicitamente certificado digital ICP-Brasil. No entanto, a Lei 13.787/2018 e a legislação sobre documentos eletrônicos (MP 2.200-2/2001) reconhecem o certificado ICP-Brasil como o padrão de autenticidade jurídica para documentos eletrônicos em saúde. Para fins de maior segurança jurídica — especialmente em contextos de litígio — a assinatura com certificado ICP-Brasil é preferível. Avalie o nível de segurança jurídica que o sistema oferece à luz do seu contexto de prática.
Não necessariamente. A LGPD prevê mecanismos legais para transferência internacional de dados pessoais sensíveis, incluindo Cláusulas Contratuais Padrão aprovadas pela ANPD (Res. CD/ANPD 19/2024) e consentimento específico do titular. O que é problemático é a transferência sem base legal documentada, ou a afirmação falsa de que os dados ficam no Brasil quando na verdade estão em servidores internacionais. O critério não é a localização geográfica, mas a adequação das salvaguardas e a transparência com o paciente.
Este artigo foi escrito pela equipe da psip. As informações regulatórias foram verificadas com base nas fontes oficiais do CFP e na legislação vigente até julho de 2026. Consulte seu CRP regional para orientações específicas sobre sua situação profissional.
Sem promessas de resultado terapêutico. Plataforma destinada exclusivamente a psicólogos registrados no CFP.
Crie sua conta em minutos. Sem cartão de crédito no plano Subdomínio — 30 dias para explorar a plataforma completa.
Criar minha página grátisPlataforma destinada exclusivamente a psicólogos registrados no CFP. Nenhuma promessa de resultado terapêutico — conforme Res. CFP nº 10/2000.