Guarda de prontuário psicológico: quanto tempo, onde armazenar e como fazer backup

Quanto tempo guardar prontuário psicológico é uma das dúvidas mais frequentes de quem atende em consultório — e a resposta curta existe: no mínimo 5 anos, conforme a Resolução CFP nº 001/2009.

Mas o prazo pode ser bem maior dependendo do contexto. E guardar por anos só cumpre sua função se o registro estiver armazenado com sigilo, integridade e backup que realmente funciona. Este guia responde as três perguntas na ordem certa: quanto tempo, onde e como proteger.

Quanto tempo guardar prontuário psicológico?

O prazo mínimo de guarda é de 5 anos, definido pela Resolução CFP nº 001/2009, que trata do registro documental decorrente da prestação de serviços psicológicos.

Esse mínimo vale para os registros do atendimento, cópias de documentos entregues e demais materiais que fundamentam o trabalho, em formato físico ou digital.

O prazo pode ser ampliado nos casos previstos em lei, por determinação judicial ou quando o próprio profissional avaliar que o caso exige guarda por mais tempo. Na prática, muitos psicólogos adotam prazos maiores por precaução — descartar cedo demais é um risco que não tem volta.

Quando o prazo sobe para 20 anos?

Quando o registro integra o prontuário de um paciente em serviço de saúde, aplica-se a Lei nº 13.787/2018: prontuários em papel ou digitalizados só podem ser eliminados após, no mínimo, 20 anos a partir do último registro.

A mesma lei prevê uma alternativa à eliminação: devolver o prontuário ao paciente ao fim do prazo. Se você atua em clínica, hospital ou outro estabelecimento de saúde, é esse o horizonte de guarda a considerar.

O prazo é o mesmo para prontuário físico e digital?

Sim. A obrigação de guarda vale para registros em forma física ou digital — o que muda é o meio, não a responsabilidade.

O formato digital, aliás, facilita cumprir prazos longos: não ocupa espaço físico, não se degrada com o tempo e permite controle de acesso. Desde que exista backup, como veremos adiante.

Onde armazenar o prontuário psicológico?

Em um local que garanta três coisas: sigilo, acesso restrito e integridade ao longo de todo o prazo de guarda.

No papel, isso significa arquivo trancado, com acesso limitado a quem tem dever de sigilo. No digital, significa ambiente com autenticação, senha forte e registro de quem acessou o quê.

Como registros psicológicos são dados sensíveis pela LGPD, o armazenamento também precisa prever proteção contra acesso indevido e vazamento. Sistemas de gestão para consultórios costumam concentrar prontuário, evoluções e anexos em um ambiente com controle de acesso e trilha de auditoria, o que ajuda a cumprir esses requisitos sem esforço manual.

Como fazer backup do prontuário?

Um backup adequado começa com um plano que responde quatro perguntas:

• o que deve ser copiado (evoluções, anexos, transcrições, histórico de acesso?);
• com que frequência (diária, semanal, incremental?);
• como validar que o backup funciona (testes de restauração);
• como agir se um incidente acontecer (papéis e prazos definidos).

Sem essas respostas, qualquer incidente — pane, roubo, exclusão acidental — vira risco direto de perda de histórico clínico dentro do período em que você era obrigado a guardá-lo.

Backup não é "só técnico": é operacional

Mesmo quando o sistema faz backup automático, você precisa garantir que:

• a política de retenção das cópias está alinhada aos prazos de guarda (5 ou 20 anos);
• existe registro do que foi restaurado e quando;
• existe um fluxo para retomar atendimentos sem perder informação.

Como testar se o backup funciona?

Testando a restauração de verdade, antes de precisar dela — backups que nunca foram testados falham na hora errada.

Uma prática simples:

• escolha um conjunto de dados (um caso exemplo);
• simule a restauração;
• verifique a integridade (o que voltou é realmente o que precisava voltar).

Repita o teste em intervalos regulares e registre o resultado. É esse hábito que transforma o backup de promessa em garantia.

O que fazer quando o prazo de guarda termina?

Descartar com o mesmo cuidado com que guardou: o sigilo profissional não expira junto com o prazo.

No papel, isso significa destruição que impeça qualquer leitura posterior. No digital, eliminação definitiva — incluindo as cópias de backup. Conselhos regionais orientam registrar o descarte, documentando o que foi eliminado e quando, para que a decisão fique rastreável.

Antes de descartar, confirme que não há previsão legal, determinação judicial ou particularidade do caso que exija estender a guarda.

Conclusão

A guarda do prontuário psicológico se resume a três decisões bem tomadas: conhecer o prazo (mínimo de 5 anos pela Resolução CFP nº 001/2009, 20 anos em serviços de saúde pela Lei nº 13.787/2018), armazenar com sigilo e acesso controlado, e manter backup testado durante todo o período.

Quem organiza isso uma vez atende com tranquilidade: o histórico clínico fica protegido, a conformidade fica documentada e nenhum incidente apaga anos de trabalho.