Psicólogo pode usar Google agenda? Sigilo, LGPD e o que não colocar no evento

Psicólogo pode usar Google Agenda? Pode: nenhuma norma da profissão proíbe uma ferramenta de calendário, e o Google Agenda para psicólogo costuma ser o primeiro organizador do consultório. O problema não é a ferramenta, é o que você coloca dentro dela e quem consegue ver.

Uma agenda de consultório revela, sozinha, que determinada pessoa faz terapia, em que dia e com que frequência. Essa informação já está protegida pelo sigilo profissional e, para a LGPD, é dado de saúde. Por isso a agenda merece o mesmo cuidado que você dá ao prontuário.

A seguir, os riscos concretos da rotina e o que fazer com cada um.

Por que a agenda já é dado sensível?

O Art. 9º do Código de Ética Profissional do Psicólogo (Resolução CFP nº 010/2005) estabelece como dever respeitar o sigilo profissional para proteger, por meio da confidencialidade, a intimidade das pessoas atendidas. O fato de alguém estar em atendimento faz parte dessa intimidade.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018), no Art. 5º, inciso II, inclui o dado referente à saúde entre os dados pessoais sensíveis. Um evento recorrente "Sessão – Mariana Souza, quartas 19h" é exatamente isso: um dado que vincula uma pessoa identificada a um atendimento psicológico.

A mesma lei, no Art. 6º, traz dois princípios que se aplicam direto à agenda:

• necessidade: tratar só o mínimo necessário para a finalidade;
• segurança: usar medidas técnicas e administrativas que protejam os dados de acessos não autorizados.

E o Art. 46 obriga quem trata os dados a adotar essas medidas de segurança. Na prática, a pergunta não é "posso usar Google Agenda?", e sim "minha agenda está configurada para que só eu veja o que é sigiloso?".

O que não colocar no evento do Google Agenda para psicólogo?

O título do evento é o campo que mais vaza. Ele aparece em notificações na tela bloqueada, em widgets, em relógios inteligentes e em qualquer agenda sincronizada. Evite:

• nome completo do paciente no título;
• motivo da consulta, hipótese diagnóstica ou abordagem ("ansiedade", "luto", "avaliação TDAH");
• observações clínicas na descrição do evento;
• telefone e e-mail do paciente no corpo do evento.

Use um identificador que só você entende: iniciais, um código ou apenas "Atendimento". A agenda serve para marcar horário. O registro clínico tem lugar próprio, que é o prontuário.

Convite por e-mail expõe o paciente?

Pode expor. Ao adicionar o paciente como convidado, o e-mail dele passa a constar no evento, e, dependendo da configuração, outros convidados conseguem ver a lista de participantes. Em grupo terapêutico ou atendimento de casal, isso significa revelar o e-mail de um paciente a outro.

Cuidados práticos:

• em atendimentos com mais de uma pessoa, desative a opção de convidados verem a lista de participantes;
• confira o destinatário antes de enviar: e-mail digitado errado é sigilo quebrado;
• se o paciente não precisa do convite, não envie. Uma confirmação por canal combinado no contrato terapêutico resolve.

Posso reaproveitar o mesmo link de videochamada?

Funciona, mas é um risco. Um link fixo para todos os pacientes permite que alguém entre na sala no horário de outra pessoa, por engano ou por atraso, e encontre uma sessão em andamento.

Prefira um link por paciente ou por sessão e ative a sala de espera, quando a plataforma oferecer, para você autorizar cada entrada.

Agenda compartilhada com secretária ou familiar fere o sigilo?

Esse é o ponto mais delicado. É comum compartilhar a agenda com o cônjuge para combinar a rotina da casa, ou com a secretária para marcar horários. Se o compartilhamento mostra os detalhes dos eventos, todos esses nomes de pacientes ficam visíveis para quem não tem dever de sigilo sobre eles.

O CRP-SP, na série CRP SP Orienta sobre guarda e envio de documentos por computador (com base no Parecer CRP SP nº 02/2009), orienta usar sistemas com mecanismos de acesso restrito ao perfil de quem vai receber a informação e não operar em equipamentos de uso coletivo. Aplicado à agenda:

• com familiares, compartilhe apenas "livre/ocupado", nunca os detalhes do evento;
• com a secretária, defina o que ela precisa ver para agendar e nada além disso, e registre no contrato dela o dever de confidencialidade;
• separe a agenda do consultório da agenda pessoal, de preferência em contas diferentes.

Celular sem bloqueio é um risco para a agenda?

É, e talvez o mais subestimado. A agenda sincronizada no celular fica a um toque de distância de quem pegar o aparelho. Somam-se a isso as notificações com título do evento na tela bloqueada.

O mínimo:

• bloqueio de tela com senha ou biometria;
• verificação em duas etapas na conta usada para o consultório;
• notificações configuradas para não exibir conteúdo na tela bloqueada;
• revisar, de tempos em tempos, quais dispositivos e aplicativos têm acesso à conta.

Quando a agenda genérica deixa de bastar no consultório?

Com poucos pacientes, uma agenda genérica bem configurada dá conta. Ela começa a falhar quando a rotina cresce: a agenda vira o lugar onde você anota quem faltou, quem pagou, quem precisa remarcar, e esses registros acabam espalhados entre calendário, planilha, WhatsApp e prontuário.

Sinais de que o modelo chegou ao limite:

• você coloca no evento informação que deveria estar no prontuário, porque é o único lugar à mão;
• a secretária precisa ver a agenda, mas você não consegue limitar o que ela enxerga;
• faltas e pagamentos são conferidos cruzando três ferramentas;
• não existe histórico de quem acessou ou alterou um horário.

Um sistema de gestão feito para consultório resolve isso pela estrutura: a agenda fica ligada ao cadastro e ao prontuário do paciente, cada perfil de acesso vê só o que precisa, e a evolução clínica não precisa passar pelo calendário. A secretária marca o horário sem ler o prontuário, e o registro de faltas e pagamentos sai da mesma base.

Conclusão

Usar Google Agenda no consultório não fere o sigilo por si só. O que fere é nome e motivo no título, convite que expõe e-mail, link de sala aberto para qualquer um, agenda compartilhada com detalhes e celular sem bloqueio. Ajuste cada um desses pontos e a ferramenta continua útil.

Quando a agenda começar a carregar informação clínica ou a depender de terceiros para funcionar, é hora de trocar por uma estrutura com acesso restrito por perfil, como a LGPD e a orientação do CRP-SP pedem.