Evoluções, anamneses, escalas e documentos sigilosos são gravados criptografados. Quem tiver acesso ao banco de dados — num vazamento, num backup extraviado ou numa invasão — encontra apenas texto embaralhado. E dentro do sistema, só o psicólogo responsável pelo paciente lê o prontuário.
Cada evolução, resposta de anamnese, escala clínica, documento sigiloso e arquivo anexado ao paciente é cifrado antes de ser gravado, com cifra autenticada de 256 bits — o mesmo padrão usado por bancos e governos. Cifra autenticada também denuncia qualquer adulteração.
A chave de criptografia não fica no banco de dados. Cada registro é vinculado criptograficamente à sua conta: copiado para outra conta, não abre.
Cada consultório ou clínica tem o próprio banco de dados, com usuário e senha próprios — não é uma tabela compartilhada com outros clientes.
Na clínica, a recepção e a administração cuidam da agenda e do financeiro, mas não abrem prontuário, anamnese nem documentos sigilosos — de nenhum paciente.
Evolução finalizada não pode ser editada: correções entram como adendo, com data. Cada abertura de prontuário fica registrada (quem, quando, de onde).
Lembretes e cobranças por WhatsApp e e-mail levam só data, horário, local e valores. Fichas e documentos vão por link assinado e com validade.
O aplicativo instalado não guarda páginas com dados de pacientes no aparelho. Perdeu o celular? Os prontuários não estavam nele.
Conexão sempre em HTTPS, senhas guardadas com hash irreversível, bloqueio após tentativas erradas e controle de papéis por usuário.
Exemplo real do formato gravado. Sem a chave da conta, o conteúdo é ilegível; com qualquer alteração, ele deixa de abrir.
Não existe norma que obrigue o psicólogo a criptografar o prontuário — a lei exige "medidas técnicas aptas" a protegê-lo. Nós adotamos a criptografia por padrão, porque entendemos que dado de saúde mental é o mais sensível que existe.
| Norma | O que exige | Como o WBSys Psi atende |
|---|---|---|
| LGPD — Lei 13.709/2018, arts. 6º (VII e VIII), 11 e 46 | Dados de saúde são sensíveis; o controlador deve adotar medidas técnicas e administrativas de segurança contra acessos não autorizados, desde a concepção do serviço (privacidade por padrão). | Criptografia dos dados clínicos, banco exclusivo, controle de acesso por papel, trilha de auditoria. Atuamos como operador; o psicólogo é o controlador. |
| Lei 13.787/2018 — prontuário em sistemas informatizados, arts. 2º e 4º | Integridade, autenticidade e confidencialidade do prontuário digital; meios de armazenamento protegidos contra acesso, uso, alteração, reprodução e destruição não autorizados. | Cifra autenticada (detecta alteração), registro finalizado imutável com adendos, acesso restrito ao responsável e registro de cada acesso. |
| Código de Ética Profissional do Psicólogo — Resolução CFP 010/2005, art. 9º | Dever de respeitar o sigilo profissional. | Prontuário inacessível à equipe administrativa e ao próprio provedor do sistema por consulta ao banco de dados. |
| Resolução CFP 001/2009 — registro documental | Registro obrigatório, em papel ou informatizado, guardado em local que assegure sigilo e privacidade. | Prontuário eletrônico com evoluções, anamneses, documentos e histórico; exportação disponível ao final do contrato. |
| Resolução CFP 06/2019 — documentos psicológicos | Estrutura de declaração, atestado, relatório, laudo e parecer. | Modelos prontos no padrão da resolução, guardados como documentos sigilosos. |
| Resolução CFP 09/2024 — atuação mediada por TDICs | Responsabilidade do psicólogo pela escolha de tecnologias que garantam privacidade e sigilo. | Atendimento online por Meet, Zoom, Teams ou sala exclusiva; termo de consentimento para atendimento on-line com aceite eletrônico. |
| ABNT NBR ISO/IEC 27002:2022 e ABNT NBR ISO 27799:2019 (segurança da informação em saúde) | Boas práticas de controle de acesso, criptografia, registro de eventos e gestão de chaves. | Controles técnicos alinhados a essas normas (criptografia em repouso e em trânsito, segregação, logs de acesso, rotação de chave). |
Referências legais citadas para fins informativos. O alinhamento às normas ABNT descreve os controles técnicos adotados e não representa certificação. A guarda do prontuário pelo prazo legal e o conteúdo dos registros continuam sendo responsabilidade do profissional. Dúvidas: contato@wbsys.dev.br.
WBSys Psi