LGPD pra terapeutas: o que você precisa saber (sem juridiquês)

"LGPD é coisa de empresa grande, não tem a ver comigo." Essa é a frase que mais ouço de terapeutas — e é justamente a que mais expõe o consultório a risco. Se você anota a queixa de um cliente, guarda o telefone dele ou registra o que aconteceu numa sessão, você trata dados pessoais. E dados de saúde são considerados sensíveis pela lei, com proteção reforçada. A boa notícia: ficar em conformidade com a LGPD para terapeutas não exige advogado nem linguagem complicada. Exige alguns cuidados simples e consistentes. Neste guia, sem juridiquês, você vai entender o que a lei pede e como aplicar no seu dia a dia.

O que é a LGPD, em uma frase

A Lei Geral de Proteção de Dados (Lei 13.709/2018) diz, em essência: se você coleta informação de uma pessoa, você é responsável por tratá-la com cuidado, finalidade clara e segurança. Só isso. Todo o resto são desdobramentos práticos dessa ideia.

Ela não foi criada para punir o pequeno profissional. Foi criada para devolver às pessoas o controle sobre as próprias informações. E quem cuida de gente — como você — só tem a ganhar mostrando que leva a privacidade a sério.

Por que terapeuta precisa se importar (mesmo sendo autônomo)

A LGPD não diferencia "empresa grande" de "profissional autônomo". Se você trata dados de pessoas no Brasil, ela se aplica. Não existe isenção por porte.

Mais importante que a obrigação legal, porém, é a confiança. O cliente compartilha com você o que tem de mais íntimo. Proteger essa informação não é burocracia — é parte do cuidado. Um vazamento (um caderno perdido, um print no grupo errado, uma planilha sem senha) pode ferir a relação terapêutica de forma irreparável, além de expor você a sanções.

Os dados que você trata sem perceber

Faça um inventário mental rápido. No seu consultório provavelmente circulam:

• Identificação: nome, CPF, telefone, e-mail, endereço.
• Dados sensíveis: queixa, evolução das sessões, diagnóstico, histórico de saúde física e emocional.
• Financeiros: valores, formas de pagamento, comprovantes.

A categoria do meio é a que exige mais atenção. Tudo o que revela saúde, vida íntima ou crenças entra em "dados sensíveis" e pede uma proteção mais firme. É por isso que a forma como você guarda o prontuário importa tanto — e é um dos motivos para sair do caderno e migrar para um digital seguro. Veja também o que registrar (e o que manter em sigilo) no nosso guia de prontuário de terapia holística.

5 passos práticos para ficar em conformidade

Esqueça a versão complicada. Na prática, conformidade se resume a cinco movimentos.

1. Saiba quais dados você guarda

Você não consegue proteger o que não sabe que tem. Liste quais informações coleta, onde estão (caderno, celular, planilha, sistema) e por quanto tempo guarda. Esse inventário é o primeiro e mais importante passo.

2. Tenha uma base legal e consentimento claro

A LGPD exige uma "base legal" para tratar dados. No consultório, o caminho mais simples é o consentimento: explique ao cliente, em linguagem clara, quais dados você coleta e para quê, e registre que ele concordou. Para dados de saúde, isso é especialmente importante. Um termo de consentimento simples, assinado na primeira sessão, resolve a maior parte.

3. Guarde com segurança (criptografia e acesso controlado)

Dado sensível pede proteção sensível. Isso significa: senha forte, acesso restrito a você, e — idealmente — criptografia dos campos sensíveis. Caderno aberto na recepção ou planilha sem senha são justamente o que a lei quer evitar. Sistemas sérios para terapeutas já trazem criptografia, logs de acesso e backup como padrão.

4. Saiba responder a pedidos do cliente

O cliente tem direito de pedir acesso aos próprios dados, corrigi-los ou solicitar exclusão. Você não precisa de um departamento jurídico para isso — precisa saber onde a informação está e conseguir atender ao pedido. Ter tudo num lugar único torna isso trivial; espalhado em vários lugares, vira pesadelo.

5. Tenha um plano simples para incidentes

Se algo der errado (um aparelho roubado, um vazamento), a lei espera que você saiba reagir: conter o problema e, em casos relevantes, comunicar os afetados. Não precisa ser um manual de 50 páginas — precisa ser um combinado claro com você mesmo sobre o que fazer.

Mitos comuns sobre LGPD no consultório

"Como sou autônomo, não preciso me preocupar." Falso. A lei vale independente do porte.

"Preciso contratar um DPO (encarregado)." Para a maioria dos consultórios pequenos, não. A figura do encarregado é exigível em cenários específicos; o essencial é tratar os dados com cuidado e finalidade clara.

"Anonimizar é complicado." Não precisa ser. Anonimizar é remover o que identifica a pessoa de registros que você não precisa mais manter nominais. Bons sistemas fazem isso em poucos cliques.

"LGPD é só papelada." É, acima de tudo, prática: onde os dados estão, quem acessa, como estão protegidos. A papelada (termo de consentimento) é só a ponta.

Próximo passo

Conformidade com a LGPD não é um bicho de sete cabeças — é uma extensão natural do cuidado que você já tem com seus clientes. Saiba o que guarda, peça consentimento, proteja com segurança, esteja pronto para responder e tenha um plano para imprevistos. Cinco passos, e você está à frente da maioria.

Se quiser que essa proteção venha pronta — com criptografia de dados sensíveis, controle de acesso e anonimização em um clique — vale testar uma ferramenta feita para terapeutas. Crie sua conta gratuita e veja seus dados seguros desde o primeiro cadastro. Depois, organize também o financeiro com cobrança por PIX e a chegada de novos clientes por indicação.