Sigilo profissional e LGPD: como as duas regras se reforçam no consultório
Um ex-parceiro liga pedindo informações sobre o paciente que você atende. A escola do adolescente pede um "relatório completo" da terapia. O plano de saúde solicita mais detalhes do que parece razoável para autorizar as sessões. Em qualquer uma dessas situações, a pergunta que trava é sempre a mesma: isso é uma questão de sigilo profissional, de LGPD, ou das duas coisas ao mesmo tempo? A resposta certa é: das duas, e elas não competem entre si, se reforçam.
Duas obrigações, uma origem comum: proteger o paciente
O sigilo profissional existe desde antes de qualquer lei de proteção de dados. É uma obrigação ética, ligada à própria natureza da relação terapêutica: sem a garantia de que o que é dito na sessão fica ali, a confiança que sustenta o tratamento simplesmente não se forma. Essa obrigação está no Código de Ética Profissional do Psicólogo, aprovado pela Resolução CFP nº 010/2005.
A LGPD (Lei 13.709/2018) é mais recente e nasce de outro lugar: da constatação de que dado pessoal, quando tratado sem controle, vira risco concreto para quem é dono dele. Ela não fala de terapia, fala de qualquer tratamento de dado pessoal por qualquer organização ou profissional, e classifica dado de saúde como dado pessoal sensível (art. 5º, inciso II), sujeito a regras mais rígidas de acesso, guarda e compartilhamento.
O ponto de partida das duas normas é o mesmo: proteger quem confiou uma informação sensível a outra pessoa. A diferença é o nível em que cada uma atua. O Código de Ética diz o que você deve e não deve fazer com o que o paciente conta. A LGPD diz como esse dado precisa ser tratado, guardado e protegido enquanto está sob sua responsabilidade, independentemente do conteúdo. Uma é a regra de conduta profissional, a outra é a camada técnica que dá corpo a essa conduta no mundo digital.
O sigilo profissional do Código de Ética (Res. 010/05, Arts. 9-14)
O Código de Ética trata do sigilo num conjunto de artigos que vale conhecer de cor, porque são eles que definem os limites da sua conduta, não a LGPD.
O artigo 9º estabelece o dever central: "é dever do psicólogo respeitar o sigilo profissional a fim de proteger, por meio da confidencialidade, a intimidade das pessoas, grupos ou organizações, a que tenha acesso no exercício profissional." Isso cobre tudo o que você ouve, observa ou registra durante o atendimento, não só o conteúdo explicitamente marcado como "confidencial" pelo paciente.
O artigo 10º é o que trata das exceções: nos casos em que exigências do sigilo entram em conflito com os princípios fundamentais do Código, exceto quando a lei já prevê o caso, o psicólogo pode decidir pela quebra de sigilo, baseando essa decisão na busca do menor prejuízo possível. E há uma restrição importante logo em seguida: ao quebrar o sigilo, o psicólogo deve se limitar a prestar as informações estritamente necessárias, nunca o histórico completo do caso.
O artigo 12º trata do registro em equipe multiprofissional: quando você participa de um atendimento conjunto com outros profissionais (psiquiatra, assistente social, equipe escolar de apoio), o registro deve conter apenas as informações necessárias para aquele trabalho específico, não o prontuário inteiro.
O artigo 13º cuida do atendimento a criança, adolescente ou pessoa interditada: aos responsáveis deve ser comunicado o estritamente essencial para que possam tomar medidas em benefício do paciente, não um relato detalhado do conteúdo das sessões.
O artigo 14º regula o uso de meios de registro e observação da prática (gravação, anotação, qualquer forma de captura), exigindo que sigam o Código e a legislação vigente e que o paciente seja informado desde o início sobre a existência desse registro.
Juntos, esses artigos formam um princípio simples de aplicar na prática: o sigilo é a regra, a exceção é estreita, e mesmo quando a exceção se aplica, o que se compartilha é o mínimo necessário, nunca o prontuário inteiro.
A LGPD como a camada técnica que operacionaliza esse sigilo
O Código de Ética diz que você deve proteger a intimidade do paciente. A LGPD detalha como isso se traduz em prática de tratamento de dado: quem pode acessar o registro, por quanto tempo ele fica guardado, com quem pode ser compartilhado e sob qual base legal.
Para o registro clínico em si, a base legal já está dada pela natureza da relação terapêutica: o artigo 11 da LGPD permite tratar dado sensível de saúde, sem exigir consentimento separado, quando o tratamento é necessário para a tutela da saúde e realizado por profissional de saúde. O sigilo profissional continua se aplicando integralmente ao lado dessa base legal, ele não é substituído por ela, é um dever autônomo que corre em paralelo.
Na prática, operacionalizar o sigilo em termos de LGPD significa responder a perguntas concretas: quem, além de você, tem acesso técnico ao prontuário? Se você usa um sistema de gestão para registrar evoluções de sessão, existe algum funcionário do fornecedor com acesso irrestrito ao conteúdo? Há um histórico de quem editou o quê e quando, ou uma alteração apaga o registro anterior sem deixar rastro? Essas perguntas são exatamente onde a arquitetura técnica de um sistema de prontuário conversa com o dever ético de sigilo: um histórico de edição em log append-only (que nunca sobrescreve, só acrescenta) e um controle claro de quem acessou cada registro são formas de dar corpo técnico ao mesmo princípio que o Código de Ética já exige desde 2005, só que exigem um sistema desenhado para isso, e não todo software de anotação foi.
Cenários práticos: ex-parceiro, escola, plano de saúde, Judiciário
Vale colocar os quatro cenários mais comuns lado a lado, porque cada um puxa uma combinação diferente das duas regras.
Ex-parceiro liga pedindo informações. Sem autorização expressa do paciente e sem uma determinação legal, a resposta é simples: não. O artigo 9º do Código de Ética cobre esse caso de forma direta, e a LGPD reforça: você não tem base legal nenhuma para compartilhar dado sensível de um paciente com um terceiro que não faz parte do tratamento. Nem confirmar que a pessoa é sua paciente é seguro, isso já é uma informação protegida.
Escola pede um "relatório completo". Aqui entra o artigo 13º: se o paciente é criança ou adolescente, os responsáveis (e, por extensão razoável, a escola quando os responsáveis autorizam o contato) recebem apenas o estritamente essencial para tomar medidas em benefício do paciente, por exemplo, "recomenda-se adaptação de prazo para entregas" em vez de um resumo do conteúdo emocional trabalhado nas sessões. Pense num caso fictício: um adolescente de 15 anos é atendido por ansiedade de desempenho escolar, e a coordenação pedagógica pede um laudo "com o que foi conversado nas sessões". A resposta ética e tecnicamente correta é produzir um documento objetivo, com recomendação prática, sem transcrever ou resumir o conteúdo clínico da sessão.
Plano de saúde pede mais detalhes do que parece necessário. Convênios frequentemente pedem justificativa clínica para autorizar sessões adicionais. O artigo 12º e o princípio de menor prejuízo do artigo 10º se aplicam aqui: forneça o que é estritamente necessário para a autorização (código de procedimento, frequência, justificativa objetiva de continuidade), não o conteúdo integral do prontuário. A LGPD reforça isso pelo princípio de minimização de dados, tratar só o necessário para a finalidade declarada.
Determinação do Judiciário. Este é o caso que o próprio artigo 10º já prevê como exceção: "os casos previstos em lei". Uma ordem judicial (ofício, intimação) formalmente expedida por autoridade competente pode obrigar a quebra de sigilo. Mesmo assim, a resposta deve seguir o mesmo princípio de menor prejuízo: responder exatamente ao que foi solicitado, sem voluntariar informação adicional que a ordem não pediu. Vale, nesses casos, buscar orientação do CRP da sua região ou de um advogado antes de responder, porque o limite exato do que uma ordem específica exige varia caso a caso.
Onde as duas regras exigem coisas diferentes (e como não se confundir)
A maior parte do tempo, sigilo profissional e LGPD apontam na mesma direção. Mas há pontos em que elas pedem coisas distintas, e confundir os dois gera decisões erradas.
O sigilo profissional é sobre conteúdo: o que pode ou não ser dito, a quem, e em que circunstância. Ele responde à pergunta "posso compartilhar isso?". A LGPD é sobre processo: como o dado é armazenado, por quanto tempo, com quais controles de acesso, e o que fazer em caso de incidente. Ela responde à pergunta "como eu trato isso com segurança enquanto está comigo?".
Isso significa que você pode estar em conformidade técnica com a LGPD (dados criptografados, acesso controlado, política de retenção definida) e ainda assim violar o sigilo profissional, se compartilhar informação clínica com alguém sem base ética para recebê-la. E o inverso também é possível: pode respeitar rigorosamente o sigilo na conversa com terceiros e ainda falhar na LGPD, por exemplo guardando prontuários numa planilha sem senha, acessível por qualquer pessoa com o link.
Na prática, trate as duas obrigações como camadas separadas de uma mesma checklist. Antes de compartilhar qualquer informação sobre um paciente, pergunte primeiro se o Código de Ética permite (há base ética, é a exceção estreita do artigo 10º, é o mínimo necessário do artigo 12º ou 13º). Só depois pergunte se o meio de compartilhamento é seguro do ponto de vista de dado (canal criptografado, destinatário correto, sem cópia desnecessária). As duas perguntas quase nunca têm a mesma resposta por acaso, elas simplesmente cobrem partes diferentes do mesmo problema.