Psicólogo é controlador ou operador de dados pela LGPD? A resposta prática
Você abre o termo de uso de um prontuário eletrônico, vê a palavra "operador de dados" e fecha a aba sem entender se aquilo é sobre você ou sobre o software. A pergunta não é acadêmica: dela depende quem responde se um dado de paciente vazar. A resposta, na grande maioria dos consultórios de psicologia, é direta: você é o controlador. O aplicativo, quando muito, é o operador.
Controlador e operador, a diferença em uma frase
A Lei Geral de Proteção de Dados (Lei 13.709/2018) define os dois papéis no artigo 5º. O inciso VI descreve o controlador como quem toma as decisões sobre a finalidade e os meios do tratamento de dados pessoais: o quê tratar, por quê e como. O inciso VII descreve o operador como quem trata dados pessoais em nome do controlador, seguindo as instruções dele, sem decidir sozinho o que fazer com aquele dado.
Numa frase: controlador decide, operador executa por conta de quem decidiu. Uma clínica de exames que manda seu laboratório terceirizado processar resultados é controladora; o laboratório, nessa tarefa específica, é operador. Uma escola que contrata uma plataforma de matrícula é controladora dos dados dos alunos; a plataforma é operadora. O mesmo raciocínio se aplica ao seu consultório, só que a maioria dos psicólogos nunca parou para se enxergar nesse papel.
Por que o psicólogo é (quase sempre) o controlador
Pense no que você faz toda semana. Você decide registrar a queixa clínica e a evolução da sessão. Você escolhe onde esse registro fica, seja um caderno, uma planilha, um aplicativo de notas ou um prontuário eletrônico dedicado. Você define, ainda que informalmente, por quanto tempo guarda esse material e quem mais tem acesso a ele. Cada uma dessas decisões é exatamente o que o artigo 5º, inciso VI, chama de controle sobre finalidade e meios.
Isso vale mesmo quando você atende sozinho, sem CNPJ, sem funcionários e sem qualquer estrutura formal. A LGPD não reserva o papel de controlador para empresas grandes: qualquer pessoa física ou jurídica que decida o destino de um dado pessoal se enquadra. Um psicólogo autônomo que atende oito pacientes por semana e guarda as anotações no próprio celular é, tecnicamente, tão controlador de dados quanto uma clínica com quinze profissionais e um sistema de gestão corporativo. O que muda entre os dois é o volume de risco, não a categoria jurídica.
Há um caso raro em que o psicólogo atua mais próximo do operador: quando presta serviço subordinado a uma instituição que define as regras de tratamento, por exemplo um psicólogo empregado de um hospital ou de um convênio que impõe o sistema, a política de retenção e o protocolo de acesso. Mesmo aí, a linha costuma ser cinzenta, porque decisões clínicas sobre o que registrar continuam sendo do profissional. Fora desse cenário institucional específico, para o consultório autônomo ou a clínica própria, a resposta prática é sempre a mesma: você é o controlador.
O que muda na prática: sua responsabilidade não desaparece quando você usa um app
Esse é o ponto que mais gera confusão. Muitos psicólogos assumem que, ao pagar por um software de prontuário, transferem a responsabilidade sobre os dados para a empresa que fornece o sistema. Não é assim que a LGPD funciona.
Quando o software é o operador, ele trata os dados seguindo as suas instruções e responde tecnicamente e contratualmente por falhas na execução daquilo que você contratou. Mas você, como controlador, continua sendo quem responde ao paciente e, em tese, à Autoridade Nacional de Proteção de Dados (ANPD) pela decisão de usar aquele fornecedor, pela adequação das salvaguardas escolhidas e pela finalidade dada ao dado. Se um aplicativo de notas genérico expõe o histórico clínico de um paciente porque não tem sequer criptografia básica, a pergunta que a ANPD faria não é só "o app falhou", é "por que um controlador escolheu um fornecedor sem nenhuma garantia mínima para dado sensível de saúde".
Na prática, isso significa que a escolha da ferramenta onde você registra sessões não é um detalhe operacional, é uma decisão que carrega responsabilidade legal. Vale tratar essa escolha com o mesmo cuidado que você trataria a escolha de um local de atendimento: pergunte-se se o ambiente é adequado para o tipo de informação que vai circular ali, não apenas se é prático no dia a dia.
Quando um app deveria ser o operador dos seus dados, e o que verificar antes de contratar
Um fornecedor de prontuário eletrônico, agenda ou sistema de gestão para consultório costuma se posicionar como operador dos dados que você insere na plataforma: ele processa o que você decide registrar, seguindo as regras que a própria LGPD e, quando aplicável, um contrato de tratamento de dados estabelecem. Antes de assinar qualquer serviço desse tipo, três perguntas separam um fornecedor sério de um risco disfarçado de conveniência:
Onde os dados ficam armazenados fisicamente, e o fornecedor descreve isso com clareza em uma política de privacidade publicada, não apenas numa resposta de suporte. Existe algum acesso ou compartilhamento por padrão que você não configurou explicitamente, por exemplo dados usados para treinar modelos de terceiros sem seu conhecimento. E o que acontece com o seu histórico de pacientes se você cancelar a assinatura amanhã: se o dado fica retido, por quanto tempo, e se existe uma forma de exportar tudo antes de sair.
Um exemplo prático de como esse papel deveria funcionar: o Sessão, sistema de agenda e prontuário para psicólogos, atua como operador dos dados que o profissional insere, com o registro clínico mantido em um ambiente segregado por profissional e uma exportação completa do prontuário disponível a qualquer momento, sem depender de suporte. Isso não é uma certificação de conformidade nem substitui a avaliação que cada psicólogo deve fazer do próprio uso, mas é o tipo de garantia concreta que vale a pena exigir de qualquer fornecedor antes de assinar.
DPO: quando é realmente necessário para um consultório solo
O artigo 41 da LGPD determina que o controlador indique um encarregado pelo tratamento de dados pessoais, a figura popularmente chamada de DPO (data protection officer). Mas o próprio artigo, no parágrafo 3º, autoriza a ANPD a criar hipóteses de dispensa dessa exigência conforme a natureza e o porte do agente de tratamento.
A ANPD já exerceu esse poder por meio da Resolução CD/ANPD nº 2/2022, que trata dos agentes de tratamento de pequeno porte, categoria em que um psicólogo autônomo tende a se enquadrar. Nessas condições, o consultório solo costuma ficar dispensado de indicar formalmente um encarregado nos moldes de uma empresa grande. O que não desaparece é a necessidade de oferecer ao paciente um canal claro para exercer direitos sobre os próprios dados, como solicitar uma cópia do prontuário, pedir esclarecimento sobre por quanto tempo o registro fica guardado ou questionar como os dados são usados. Um e-mail de contato mencionado no contrato terapêutico já cumpre essa função na prática.
Antes de decidir se você se enquadra nessa dispensa, vale confirmar o enquadramento no texto vigente da resolução, porque os critérios de porte e as regras específicas para pequenos agentes de tratamento podem ser ajustados pela ANPD ao longo do tempo.