Notas de sessão de papel ou Google Drive: por que você não segue a lei e que alternativa você tem

"Eu escrevo tudo em um caderno." "Eu tenho um Google Drive com pastas de cada paciente." "Eu uso uma planilha do Excel."

Se qualquer uma dessas frases tocam um sino, este artigo é para você. Porque muitos psicólogos acreditam que escrever em papel ou um arquivo digital básico é "simples" ou "mais seguro" do que usar software clínico. A realidade é exatamente o oposto: papel e ferramentas genéricas expõem você a mais riscos legais, não menos.

A lei não distingue entre um notebook, um Google Drive ou software especializado. A obrigação de proteger os dados de seus pacientes é a mesma.

A lei é clara: a responsabilidade é sua, o que quer que você use

Direito 26.529 — registos médicos

Art. 12 define o prontuário como o "documento obrigatório cronológico, foliar e completo" que deve registrar todas as ações realizadas no paciente. Esta definição aplica-se independentemente do suporte: papel, digital, notebook, Google Drive ou software especializado.

Art. 18 afirma que o prontuário é inviolável e que você, como profissional, é seu depositário. Você deve "intruir os meios e recursos necessários para evitar o acesso às informações contidas nele por pessoas não autorizadas".

O período mínimo de retenção é de 10 anos desde a última ação registrada (Art. 18).

Lei 25.326 — Proteção de Dados Pessoais

Art. 9 obriga você a tomar as medidas técnicas e organizacionais necessárias para garantir a segurança e confidencialidade dos dados, evitando sua adulteração, perda, consulta ou processamento não autorizado.

Art. 9.2 proibidos registrando dados pessoais em arquivos que não atendam às condições técnicas de integridade e segurança.

O problema do papel

Não está de acordo com "cronológico, foliar e completo" (Art. 12)

Em teoria, um caderno pode ser cronológico e folheado (se você colocar números nas páginas).

• E se você precisar adicionar informações a uma sessão passada? Você não pode inserir páginas
• E se estiveres errado?
• E se preencheres o caderno?

Não cumpre com a inviolabilidade (Art. 18)

A lei exige que você evite acesso não autorizado. Um caderno em uma mesa, uma gaveta sem chave ou um saco:

• Pode ser lido por qualquer pessoa que tenha acesso físico (agente de limpeza, familiares, outro paciente na sala de espera)
• Pode ser roubado sem que percebas até muito mais tarde.
• Não tem registro de quem leu e quando
• Sem senha, criptografia ou controle de acesso

Não está em conformidade com a conservação de 10 anos (Art. 18)

Manter um caderno de papel para 10 anos implica:

• Não se molhe, não se danifique com a umidade, não se queime
• Não o deites fora por engano a pensar que eu era velho.
• Não deixes que a tinta se deteriore com o tempo.
• Não te mexas e perde-te numa caixa
• Que você pode encontrar a informação de um paciente específico entre centenas de páginas

Quantos cadernos há 10 anos você mantém em perfeitas condições? Provavelmente nenhum.

descumprimento da entrega em 48 horas (Art. 14)

Se um paciente lhe pedir uma cópia de seus prontuários, você tem 48 horas para entregá-lo, "autenticado pela autoridade competente." Com um caderno, isso significa:

• Fotocópia das páginas relevantes (que podem ser distribuídas em vários cadernos)
• Autenticar cada fotocópia
• Certifique-se de que a cópia está completa

Com software, é um clique e um PDF.

Sem backup

Se for perdido, destruído ou roubado, não há maneira de recuperar a informação. e você está violando a obrigação legal de manter os prontuários por 10 anos.

O problema Google Drive (e similar)

"Mas eu sou digital, eu uso Google Drive / Dropbox / OneDrive." Melhor do que papel, mas ele tem sérios problemas.

Não concebido para dados de saúde

O Google Drive é uma ferramenta de armazenamento genérica. Não tem:

• estrutura do prontuário (cronológico, foliado)
• Controle de acesso do paciente
• Registo de auditoria (quem abriu o arquivo e quando)
• Criptografia específica para dados de saúde sensíveis
• Conformidade com Lei n.o 25.326

Google pode acessar seus arquivos

De acordo com os termos de serviço da Google, a empresa pode acessar o conteúdo armazenado em seus serviços para operar e melhorar seus produtos, cumprir com as obrigações legais e cumprir seus termos. Isso é incompatível com o dever de confidencialidade do Art. 10 da Lei 25.326.

Segurança depende 100% de você

Sem estrutura de prontuários

Um arquivo do Google Docs com notas de sessão não é um prontuários nos termos do Art. 12 da Lei 26.529. Para que seja, você precisaria:

• Isso é cronológico e frondoso (números de página que compõem)
• Torne-o inalterável (alguém pode editar um Google Doc sem deixar qualquer vestígio visível)
• Que os consentimentos informados estão integrados (Art. 16)
• Registo de todos os processos

O Google Docs não garante a inalterabilidade exigida pelo Art. 13 da Lei 26.529 para prontuários informatizados, uma vez que qualquer pessoa com acesso pode modificar o documento sem registro permanente.

O "histórico da versão" não é um registo de auditoria

Google Docs tem histórico de versões, mas:

• Apenas mostra alterações, não acessos (você não sabe quem leu o arquivo)
• Não é um registro imutável — o proprietário pode excluir o documento inteiro
• Não foi concebido como prova legal.
• Não está em conformidade com "meios de armazenamento não-rescritos" exigidos pelo Art. 13

Comparação directa

"Mas sempre foi assim."

A lei 26.529 é 2009 e a lei 25.326 é do ano 2000. Ambos estabelecem obrigações claras sobre a segurança, integridade e inviolabilidade dos registros clínicos.

O fato de muitos profissionais continuarem a usar papel genérico ou ferramentas não significa que estejam cumprindo a lei, significa que eles ainda não foram auditados.

No dia em que um paciente pedir os seus registos médicos

Você pode dar-lhe uma cópia completa, cronológica e autenticada em 48 horas? Se a resposta é "Eu teria que olhar em vários cadernos" ou "Eu não tenho certeza que é tudo", você tem um problema legal.

O dia em que um paciente te reivindica

Se um paciente iniciar uma queixa de negligência ou uma queixa ética, os seus registos médicos são a sua principal defesa.

• O caderno foi perdido ou deteriorado
• Os arquivos Google Drive foram editados após o fato
• Não podes provar que registaste tudo na altura.

Um prontuário incompleto ou não comprovado é pior do que não ter nenhum prontuário, porque sugere que houve modificação ou destruição.

"Mas o software também pode falhar"

Verdade. Nenhum sistema é perfeito. Mas software clínico seguro tem camadas de proteção que papel e ferramentas genéricas simplesmente não oferecem:

O que deve fazer um psicólogo que ainda usa papel?

Passo 1Não destruas o que tens.

Os teus registos de papel são legalmente válidos, não os deites fora ou os destruas.

Passo 2: Migra progressivamente

Você não precisa digitalizar 10 anos de notebooks durante a noite. Comece com:

1. pacientes activos primeiro
2. Dados-chave: motivo da consulta, diagnóstico, plano de tratamento
3. Notas da sessão a partir de agora

Passo 3: Use software projetado para psicologia

Não funciona nenhum software. Você precisa de um que atenda aos requisitos do Art. 13 (Lei 26.529) e Art. 9 (Lei 25.326). Confira nosso guia sobre como escolher software clínico seguro.

Passo 4: Manter cadernos antigos

Mantê-los em um lugar seguro (chavedo, protegido de umidade e fogo) durante o período legal de 10 anos desde a última entrada.

O que um psicólogo usando Google Drive deve fazer?

Passo 1: Avaliar as configurações atuais

• Você tem a verificação de dois passos habilitada?
• Existem pastas compartilhadas com "qualquer um que tenha o link"?
• Mais alguém tem acesso à sua conta do Google?
• Você tem backup fora do Google?

Passo 2: Compreender as limitações

O Google Drive pode servir como armazenamento temporário ou como reforço adicional, mas não como um sistema principal de prontuários. Não atende aos requisitos de inalterabilidade, auditoria ou estrutura do 26.529 Act.

Passo 3: Migrar para software clínico

Exportar seus arquivos relevantes e começar a usar um sistema projetado para a prática clínica.

Como Brauni se encontra onde o papel e Google Drive não podem

O detalhe de como Brauni atende a cada requisito está em prontuários digitais.

Resumo