Prazo de guarda do prontuário segundo o CFP: evite riscos agora

Entender o prazo de guarda do prontuário segundo o CFP é o que separa o psicólogo que atua com tranquilidade do profissional que descobre, anos depois, que não tem como comprovar o que fez em um atendimento. A regra central é curta: o registro documental produzido na prestação de serviços psicológicos deve permanecer sob a guarda do psicólogo por, no mínimo, 5 (cinco) anos. O que essa frase não revela são as decisões que ela obriga a tomar — quando a contagem começa, o que fazer com prontuários de crianças e adolescentes, como responder a um pedido de eliminação de dados e qual o destino correto do material sigiloso ao fim do prazo.



Para quem atende em consultório, clínica, escola ou ambiente hospitalar, o tema tem três consequências muito concretas: risco de processo ético no Conselho Regional de Psicologia, exposição na esfera civil quando o prontuário é a única prova disponível e perda de tempo tentando reconstruir informações que deveriam estar registradas desde o início. Um prontuário bem mantido funciona como memória clínica, como escudo jurídico e como prova de que o trabalho foi conduzido dentro das normas técnicas e do Código de Ética Profissional do Psicólogo.



Este artigo percorre a norma que fixa o prazo, as situações que ampliam a guarda para além dos cinco anos, a interface com a Lei Geral de Proteção de Dados (LGPD) e um roteiro prático para digitalizar, armazenar e descartar prontuários sem criar passivos. A leitura foi pensada para responder à dúvida inteira, e não apenas à pergunta sobre o número de anos.


O que a Resolução CFP nº 001/2009 determina sobre o registro documental


Antes de discutir prazos, é preciso entender o que a norma manda guardar. Sem essa distinção, o psicólogo corre o risco de conservar material irrelevante por décadas e, ao mesmo tempo, descartar aquilo que realmente precisaria estar disponível em uma eventual sindicância ou ação judicial.


O que entra no prontuário psicológico


A Resolução CFP nº 001/2009 dispõe sobre a obrigatoriedade do registro documental decorrente da prestação de serviços psicológicos e transforma o prontuário em dever profissional, não em escolha de organização pessoal. O registro deve permitir que outro psicólogo compreenda o percurso do atendimento: identificação do cliente, datas dos encontros, modalidade do serviço, procedimentos e técnicas utilizadas, evolução observada, encaminhamentos realizados, intercorrências relevantes e o desfecho do processo.



Vale separar dois blocos de documentos. O primeiro é o prontuário propriamente dito — o registro contínuo do processo psicológico. O segundo são os documentos escritos produzidos a partir dele, como declaração, atestado, relatório, laudo e parecer, regulados pela Resolução CFP nº 006/2019. Ambos compõem o acervo documental do profissional e ambos precisam de política de guarda. Cópias de documentos entregues ao cliente devem permanecer arquivadas, porque o Conselho pode solicitar ao psicólogo a comprovação daquilo que ele emitiu.



O erro mais comum é o registro mínimo: anotações de uma linha, sem data, sem identificação de objetivo e sem evolução. Esse tipo de anotação cumpre a forma, mas não cumpre a função. Quando surge uma contestação, um registro vago é quase equivalente a nenhum registro.


O prazo mínimo de cinco anos e o marco inicial da contagem


O prazo de guarda previsto na Resolução CFP nº 001/2009 é de, no mínimo, cinco anos contados do último registro realizado no prontuário — e não da abertura do caso. Essa diferença é decisiva. Um processo psicoterapêutico que durou três anos e foi encerrado em março de 2024 tem sua guarda obrigatória estendida até março de 2029. Se houve um contato posterior, um retorno pontual ou um encaminhamento registrado em 2026, o relógio reinicia a partir dessa nova anotação.



O termo "no mínimo" é intencional. A norma estabelece um piso de segurança, não um teto de descarte automático. Nada impede — e em várias situações recomenda-se — que o psicólogo mantenha o material por prazo maior. O que a norma não admite é a eliminação antes dos cinco anos ou a guarda em condições que comprometam o sigilo.


Papel ou meio eletrônico: o suporte é livre, a integridade não


A norma não exige suporte específico. Prontuário em papel e prontuário eletrônico são igualmente válidos, desde que garantidas legibilidade, integridade, autenticidade e confidencialidade. Na prática, isso significa que um arquivo digital precisa de controle de acesso por senha individual, criptografia, backup testado e registro de quem consultou ou alterou o documento. A regulamentação do atendimento psicológico mediado por tecnologias, atualizada pelo CFP em 2024, reforça esse mesmo padrão de cuidado para quem atende online.



Um prontuário eletrônico salvo em pasta compartilhada de nuvem pessoal, sem contrato de tratamento de dados e sem autenticação em dois fatores, não atende ao requisito. Ele é prático, mas frágil — e a fragilidade, em caso de incidente, é lida como falha de diligência.


Quando cinco anos não basta: situações que ampliam a guarda


Aplicar o prazo mínimo de forma mecânica é um dos erros mais caros na gestão de prontuários. Existem contextos em que a guarda precisa ultrapassar os cinco anos para proteger o próprio psicólogo, o cliente ou terceiros envolvidos no caso. Reconhecer esses cenários evita decisões irreversíveis de descarte.


Atendimento de crianças e adolescentes


Prontuários de pacientes menores de idade exigem cautela adicional. O Estatuto da Criança e do Adolescente e os prazos prescricionais aplicáveis a danos sofridos na infância fazem com que a contagem dos cinco anos possa se revelar curta. A prática recomendada por conselhos regionais e por advogados especializados em responsabilidade profissional é conservar o material até que o paciente complete 18 anos e, a partir daí, somar o prazo prescricional aplicável — o que, em muitos casos, resulta em guarda de 20 anos ou mais.



Esse cuidado tem fundamento concreto: demandas relacionadas a abuso, negligência, diagnóstico equivocado ou conflitos familiares frequentemente emergem na vida adulta, quando a pessoa tem maturidade e autonomia para questionar o que ocorreu. Sem o registro, o psicólogo fica sem elementos para demonstrar a adequação técnica de sua conduta.


Processos judiciais, perícias e demandas disciplinares


Enquanto houver processo judicial, perícia, investigação ou procedimento disciplinar em curso, o prazo de guarda fica suspenso. A eliminação do prontuário durante uma disputa de guarda, uma ação trabalhista ou uma sindicância do Conselho Regional de Psicologia pode ser interpretada como obstrução e agravar substancialmente a situação do profissional.



O procedimento correto é manter o material sob retenção legal até o trânsito em julgado ou o encerramento definitivo do procedimento, e só então recalcular o prazo. Em muitos casos, o próprio juízo ou o Conselho determina a preservação, e essa determinação se sobrepõe à política interna de descarte.


Responsabilidade civil e o prontuário como prova


A relação entre psicólogo e cliente é, na maioria das situações, uma relação de consumo. O Código de Defesa do Consumidor estabelece prazo prescricional de cinco anos para a pretensão de reparação de danos, o que dialoga diretamente com o piso fixado pelo CFP. Some-se a isso a inversão do ônus da prova em favor do consumidor: cabe ao profissional demonstrar que agiu com diligência, e o prontuário é o principal instrumento dessa demonstração.



Existe ainda a dimensão ética. O sigilo profissional é tratado nos artigos 9º a 11º do Código de Ética Profissional do Psicólogo, e a guarda inadequada — arquivo acessível a terceiros, prontuário deixado em gaveta sem chave, arquivos digitais sem proteção — pode configurar quebra de sigilo, com consequências disciplinares independentemente de haver dano comprovado.


LGPD e prontuário psicológico: sigilo, finalidade e descarte


A entrada em vigor da LGPD criou uma tensão aparente: de um lado, o direito do titular de solicitar a eliminação de seus dados; de outro, a obrigação regulatória de manter o prontuário por no mínimo cinco anos. Essa tensão tem solução técnica, e resolvê-la corretamente é o que diferencia um consultório conformado de um consultório exposto.


Dados de saúde são dados pessoais sensíveis


Informações sobre saúde física e mental são classificadas pela LGPD como dados pessoais sensíveis, o que eleva o nível de proteção exigido. O tratamento só é permitido em hipóteses específicas, entre elas a tutela da saúde, realizada por profissionais de saúde e serviços de saúde, e o consentimento específico e destacado do titular.



No consultório, isso se traduz em escolhas práticas: usar plataformas com contrato de tratamento de dados, evitar aplicativos de mensagem pessoal para conteúdo clínico, restringir o acesso ao prontuário apenas a quem precisa dele e documentar a finalidade de cada coleta. O princípio da necessidade também importa — registrar excesso de informação pessoal que não tem relação com o processo psicológico amplia o risco sem agregar valor clínico.


O pedido de eliminação não apaga a obrigação de guarda


Quando um cliente solicita a exclusão de seus dados, a resposta não é simplesmente atender nem simplesmente recusar. A LGPD autoriza a conservação de dados quando necessária para o cumprimento de obrigação legal ou regulatória pelo controlador. A Resolução CFP nº 001/2009 é exatamente isso: uma obrigação regulatória que impõe a guarda mínima.



O caminho correto é responder por escrito, informar que o prontuário permanecerá arquivado sob sigilo pelo prazo exigido pela norma profissional, ConheçA A SoluçãO explicar conheçA a soluçãO finalidade exclusiva dessa retenção — defesa do profissional e do cliente em eventuais demandas, além de continuidade do cuidado — e registrar a solicitação e a resposta no próprio prontuário. Ao fim do prazo, a eliminação deve ocorrer de fato e de forma documentada. Ignorar o pedido ou prometer uma exclusão que não será feita são as duas piores condutas possíveis.


Segurança da informação, registro de operações e incidentes


A LGPD exige medidas técnicas e administrativas capazes de proteger os dados. Na prática do consultório, isso inclui criptografia de dispositivos e arquivos, backup em local separado, autenticação em dois fatores, política de senhas e treinamento de eventual equipe administrativa. Também é exigido o registro das operações de tratamento, documento que descreve quais dados são coletados, com que finalidade, por quanto tempo e com quem são compartilhados.



Em caso de incidente de segurança — perda de notebook, invasão de conta, envio de prontuário para destinatário errado —, há dever de comunicação à Autoridade Nacional de Proteção de Dados e aos titulares afetados quando houver risco relevante. Profissionais autônomos e pequenos consultórios têm regime simplificado, mas não estão isentos do dever de proteger e de comunicar. A boa notícia é que a maior parte dessas obrigações se resolve com procedimentos padronizados, criados uma vez e repetidos automaticamente.


Como transformar o prazo de guarda em rotina de consultório


Conhecer a norma não protege ninguém; aplicá-la, sim. As decisões abaixo são as que mais impactam o dia a dia de quem mantém prontuários e costumam gerar dúvidas práticas no momento da execução.


Digitalização e migração segura do papel


A digitalização resolve problemas de espaço e de busca, mas não elimina responsabilidades. O primeiro passo é digitalizar com resolução adequada, garantindo que assinaturas, carimbos e anotações manuscritas permaneçam legíveis. O segundo é indexar corretamente: nome do cliente, data de início, data do último registro e data prevista de descarte. Sem esse índice, a política de guarda existe no papel e não na prática.



Quanto ao original em papel, a cautela é necessária. A digitalização não autoriza automaticamente a destruição imediata dos originais, especialmente de documentos assinados, laudos e registros que possam ter valor probatório. A recomendação prudente é manter o papel até a conferência integral do arquivo digital e, quando o descarte for decidido, fazê-lo com registro formal. Migrar dados entre sistemas também exige cuidado: a exportação precisa preservar integralmente o conteúdo, e o sistema antigo deve ser desativado apenas após validação da migração.


Descarte responsável ao fim do prazo


Encerrado o prazo e não havendo retenção legal em curso, o material deve ser eliminado de forma que impeça definitivamente a recuperação. Papel exige fragmentação ou incineração, nunca descarte em lixo comum. Arquivos digitais exigem exclusão segura, com remoção de cópias de backup e de dispositivos sincronizados.



Todo descarte deve gerar um termo de eliminação, com data, identificação do responsável e descrição do material eliminado. Esse documento comprova que o psicólogo agiu conforme a norma e não simplesmente perdeu o prontuário. É a diferença entre uma decisão planejada e uma falha de arquivo.


Encerramento de atividades, aposentadoria e falecimento


Quando o psicólogo interrompe definitivamente o atendimento, muda de cidade ou se aposenta, a obrigação de guarda não desaparece. O profissional deve comunicar o encerramento ao Conselho Regional, informar os clientes sobre o destino dos registros e garantir a continuidade da guarda, seja mantendo o acervo sob sua responsabilidade, seja transferindo-o formalmente a outro psicólogo com anuência dos titulares. Em caso de falecimento, o acervo precisa de um responsável definido — tema que justifica previsão em contrato ou testamento e que evita que prontuários sigilosos acabem abandonados.


Checklist de conformidade para o consultório


Os itens a seguir concentram as verificações essenciais e podem ser revisados a cada seis meses:



Todo cliente ativo possui prontuário com identificação, datas, procedimentos e evolução registrados.
Cada prontuário tem data de último registro e data prevista de descarte calculada com base nela.
Prontuários de crianças e adolescentes estão marcados com prazo estendido de retenção.
O acesso físico e digital é restrito, com controle de quem consulta e altera cada registro.
Existe backup testado e armazenado em ambiente distinto do principal.
Há registro das operações de tratamento e política escrita de retenção e descarte.
Pedidos de titulares são respondidos por escrito e arquivados junto ao prontuário.
Descarte de material sigiloso gera termo de eliminação datado e assinado.
Existe plano de resposta a incidentes de segurança, com prazos e responsáveis definidos.


Resumo e próximos passos


O prazo de guarda do prontuário segundo o CFP é de no mínimo cinco anos contados do último registro, conforme a Resolução CFP nº 001/2009. Esse prazo é um piso, não um limite máximo: amplia-se em atendimentos de crianças e adolescentes, em processos judiciais ou disciplinares em curso e sempre que a retenção for necessária para defesa do profissional ou do cliente. A LGPD não revoga essa obrigação — ela a reconhece como hipótese legítima de conservação de dados sensíveis e acrescenta deveres de segurança, transparência e comunicação de incidentes.



Para sair da teoria e reduzir risco já nesta semana, vale executar cinco ações concretas:



Revise os prontuários ativos e calcule, para cada um, a data de descarte a partir do último registro.
Identifique os casos de pacientes menores de idade e reclassifique o prazo de guarda como estendido.
Implemente controle de acesso individual, criptografia e backup testado para o acervo digital.
Redija uma política interna de retenção e descarte, mesmo que simples, com assinatura e data.
Defina por escrito o destino do acervo em caso de encerramento de atividades ou impedimento.



Feito isso, o prontuário deixa de ser um passivo silencioso e passa a cumprir seu papel real: sustentar a qualidade clínica, proteger o sigilo do cliente e dar ao psicólogo a segurança de que sua prática está documentada conforme as exigências do Conselho e da legislação de proteção de dados.