Os dados que um psicólogo recolhe sobre os seus pacientes não são dados comuns. São dados de saúde — e o Regulamento Geral sobre a Protecção de Dados (RGPD) trata-os como dados sensíveis, com um nível de protecção significativamente mais elevado do que um nome ou endereço de email.
Para um psicólogo autónomo, o RGPD não é apenas uma preocupação de grandes hospitais ou clínicas. Aplica-se ao teu consultório, à tua agenda, às notas de sessão e a qualquer sistema digital que uses para gerir pacientes.
O Que São Dados Sensíveis em Contexto de Psicologia
O artigo 9.º do RGPD define categorias especiais de dados que merecem protecção reforçada. Os dados de saúde são explicitamente mencionados — e os dados recolhidos num consultório de psicologia enquadram-se claramente nesta categoria:
- Diagnósticos e avaliações clínicas
- Notas de sessão e histórico terapêutico
- Medicação relatada pelo paciente
- Historial de saúde mental familiar
- Qualquer informação sobre o bem-estar psicológico do paciente
Mesmo dados aparentemente simples como o facto de alguém ser paciente teu, ou os horários das consultas, podem revelar informação sensível se divulgados indevidamente.
Consentimento Informado Digital
O consentimento informado que já recolhes clinicamente antes do início do processo terapêutico tem um paralelo no RGPD: o consentimento para o tratamento dos dados pessoais.
Na prática, isso significa que antes de registares os dados de um novo paciente, deves:
- Informar que dados recolhes, para quê e por quanto tempo
- Obter consentimento explícito — não uma cláusula genérica num formulário longo
- Guardar prova do consentimento (data, o que foi aceite, forma de aceitação)
Este consentimento pode ser digital — um formulário com checkbox explícita antes da primeira sessão. O importante é que seja documentado e possa ser apresentado perante a CNPD em caso de inspecção.
Gerir dados clínicos com segurança é uma obrigação legal e uma responsabilidade ética
Quanto Tempo Guardar o Prontuário
O RGPD estabelece o princípio da limitação de conservação — os dados não devem ser guardados mais tempo do que o necessário para a finalidade para que foram recolhidos.
Em contexto de saúde em Portugal, existe legislação sectorial complementar. O Código Deontológico da OPP recomenda a conservação de registos clínicos por um mínimo de 5 anos após o término do processo terapêutico. Alguns profissionais optam por 10 anos para maior segurança jurídica.
Após esse prazo, os dados devem ser eliminados de forma segura — não apenas movidos para a reciclagem, mas efectivamente apagados de todos os sistemas onde estejam armazenados.
Onde Podes (e Não Podes) Guardar Dados de Pacientes
Não recomendado
- WhatsApp — mensagens armazenadas nos servidores da Meta, fora do controlo do profissional
- Gmail pessoal ou Outlook — sem garantias de isolamento de dados clínicos
- Google Drive pessoal — partilha acidental é demasiado fácil; servidores fora da UE por defeito
- Excel ou Word no computador — sem encriptação, sem controlo de acesso, sem backups automáticos
Mais adequado
- Sistemas de gestão clínica desenvolvidos especificamente para profissionais de saúde, com dados armazenados em servidores na União Europeia, com encriptação em repouso e em trânsito
A pergunta correcta a fazer a qualquer ferramenta digital que uses: "Onde estão fisicamente os meus dados? Que medidas de segurança existem? A empresa é processadora de dados conforme o RGPD?"
Checklist RGPD Mínima para Psicólogos Autónomos
Antes de considerares a tua prática minimamente conforme:
- Registo de actividades de tratamento de dados (exigido pelo artigo 30.º do RGPD)
- Política de privacidade acessível aos pacientes (pode ser um documento entregue na primeira sessão)
- Formulário de consentimento para tratamento de dados com prova de aceitação
- Sistema digital para dados clínicos com encriptação e servidores na UE
- Procedimento definido para responder a pedidos de acesso, rectificação ou eliminação de dados
- Saber o que fazer em caso de violação de dados (tem de ser notificado à CNPD em 72 horas se colocar em risco os direitos dos pacientes)
A Plataforma de Agendamento Também Importa
A maioria dos psicólogos pensa no RGPD para as notas clínicas mas esquece que a plataforma de agendamento também armazena dados de pacientes: nome, contacto, horários, histórico de sessões.
Se usas uma plataforma de agendamento genérica não desenvolvida para saúde, verifica se esta assina um contrato de processamento de dados (DPA) conforme o RGPD, onde armazena os dados e se tem as certificações de segurança adequadas.
A Cliniora foi desenvolvida especificamente para profissionais de saúde em Portugal, com dados armazenados em servidores europeus e conformidade com o RGPD incorporada desde o início — não como um extra. Os 15 dias de teste gratuito incluem acesso a toda a plataforma, sem cartão.