Se você é gestor de uma clínica de psicologia, ABA ou neurodivergência, provavelmente já ouviu falar do Código de Ética do CFP. Mas será que você sabe exatamente o que ele exige da operação da sua clínica — e não apenas do profissional?
A verdade é que o Código de Ética Profissional do Psicólogo (Resolução CFP nº 10/2005) impacta diretamente a forma como você organiza a agenda, gerencia prontuários, controla acessos, comunica com famílias e mantém os registros da clínica. E em 2026, com a LGPD em vigor e a digitalização acelerada, essas exigências ficaram ainda mais práticas — e mais severas.
Neste guia, vamos traduzir as obrigações éticas do CFP em ações concretas de gestão, com um checklist completo que você pode aplicar hoje na sua clínica.
Por que o Código de Ética importa para o gestor?
Muitos gestores acham que o Código de Ética é "assunto do psicólogo". Mas na prática, as obrigações éticas criam requisitos operacionais que o gestor precisa implementar e manter:
- Sigilo profissional — exige controle de acesso a dados e hierarquia de permissões
- Prontuário obrigatório — exige sistema de registro organizado e seguro
- Comunicação com famílias — define o que pode e o que não pode ser compartilhado
- Interrupção do atendimento — exige protocolo de transferência de casos
- Registro documental — define prazos de guarda e critérios de descarte
Se a clínica não oferece infraestrutura para atender a essas exigências, o profissional fica exposto a riscos éticos — e o gestor, a riscos operacionais e financeiros.
As 7 Exigências Éticas que Impactam a Gestão da Clínica
1. Sigilo Profissional (Art. 9º ao 11)
O sigilo é o pilar central da ética psicológica. O psicólogo deve proteger a intimidade das pessoas, grupos ou organizações a que tenha acesso no exercício profissional. Para o gestor, isso significa:
❌ O que NÃO pode acontecer na sua clínica:
- Secretária acessa prontuários de pacientes
- Dados de pacientes ficam em planilha aberta no computador da recepção
- Arquivos clínicos são compartilhados por e-mail sem criptografia
- Múltiplos profissionais acessam o mesmo prontuário sem justificativa
✅ O que a clínica DEVE oferecer:
- Sistema com controle de acesso por perfil (recepção vê agenda, profissional vê prontuário)
- Logs de acesso — quem abriu, quando, de qual terminal
- Criptografia em trânsito e repouso para dados clínicos
- Política clara de quem pode acessar o quê
Impacto na gestão: O gestor precisa garantir que a infraestrutura tecnológica da clínica suporte o sigilo. Isso inclui escolher o software certo, configurar permissões e treinar a equipe.
2. Prontuário Obrigatório (Art. 12 e Resolução CFP nº 01/2009)
O Código de Ética determina que o psicólogo deve registrar apenas as informações estritamente necessárias para o cumprimento dos objetivos do trabalho em equipe multiprofissional. A Resolução CFP nº 01/2009 complementa definindo os elementos mínimos do prontuário:
- Identificação do paciente
- Evolução das sessões
- Hipóteses diagnósticas (quando houver)
- Encaminhamentos realizados
- Registros de risco
- Desfecho do atendimento
O prazo mínimo de guarda é de 5 anos a partir da última intervenção, podendo ser estendido em casos de menores ou processos judiciais.
💡 Dado importante: Em clínicas de neurodivergência, o prontuário costuma incluir programas terapêuticos (como VB-MAPP e ABLLS), relatórios de evolução e documentação para convênios. Tudo isso precisa estar organizado e acessível ao profissional responsável, com controle de acesso rígido.
3. Comunicação com Responsáveis (Art. 8º e 13)
Para atendimentos de crianças, adolescentes ou interditados — que representam a maioria dos pacientes em clínicas de ABA e TEA — o Código exige:
- Autorização de ao menos um responsável legal para iniciar o atendimento
- Comunicação ao responsável do estritamente essencial para promover medidas em benefício do paciente
- Encaminhamentos às autoridades competentes quando não houver responsável legal
Para o gestor, isso cria a necessidade de:
- Termo de consentimento — formalizar a autorização do responsável antes do primeiro atendimento
- Protocolo de comunicação — definir o que pode ser compartilhado com famílias (e o que não pode)
- Registro de encaminhamentos — documentar toda comunicação com responsáveis e autoridades
4. Interrupção e Transferência de Caso (Art. 6º ao 7º)
Quando um profissional sai da clínica ou um caso é transferido, o Código de Ética estabelece obrigações claras:
- O profissional deve comunicar à clínica a interrupção definitiva do serviço
- Em caso de trabalho multiprofissional, a intervenção deve seguir a metodologia adotada
- Os arquivos confidenciais devem ser repassados ao profissional substituto ou lacrados
Esse é um dos pontos que mais gera problemas em clínicas com alta rotatividade de terapeutas. Quando um terapeuta ABA sai sem deixar documentação organizada, a clínica fica exposta a riscos éticos e operacionais.
💡 Por que isso importa para gestores de clínica ABA: A rotatividade de terapeutas em clínicas de ABA é um dos maiores desafios do setor. Quando a saída não é planejada, o prontuário pode ficar inacessível, os programas terapêuticos são interrompidos e a família fica sem continuidade. Ter um sistema que mantém o histórico organizado e acessível ao novo profissional é essencial.
5. Uso de Meios de Registro e Observação (Art. 14)
O Código exige que qualquer meio de registro e observação da prática psicológica obedeça às normas éticas e à legislação profissional. O paciente ou beneficiário deve ser informado desde o início sobre:
- Quais registros serão feitos
- Como serão utilizados
- Quem terá acesso
Em 2026, com o uso crescente de ferramentas digitais e IA, essa exigência se torna ainda mais relevante. Se a clínica usa software de gestão com funcionalidades de IA, o paciente precisa saber disso no momento do consentimento.
⚠️ Cuidado com IA: A IA de uma plataforma de gestão NÃO pode acessar dados clínicos de pacientes. A IA pode auxiliar na organização da agenda, no envio de lembretes e na gestão administrativa — mas nunca interpretar prontuários ou sugerir condutas clínicas. Isso é exigência tanto do CFP quanto da LGPD.
6. Destino dos Arquivos em Caso de Extinção (Art. 15)
Se a clínica fechar ou o psicólogo responsável se afastar, os arquivos confidenciais devem seguir um protocolo:
- Repasse ao profissional substituto, ou
- Lacramento para utilização futura, ou
- Comunicação ao Conselho Regional de Psicologia para destinação adequada
Isso significa que a clínica precisa ter um plano de contingência para a guarda de dados — incluindo backup seguro, protocolo de transferência e contato com o CRP.
7. Vínculo Empregatício e Repasse (Art. 1 ao 5)
Embora o Código não defina diretamente a questão trabalhista, ele estabelece que o psicólogo deve exercer a profissão com autonomia. Na prática, isso impacta a forma como a clínica:
- Contrata profissionais (CLT vs. terceirização vs. parceria)
- Calcula e paga repasses
- Define regras de atendimento e horários
Clínicas que misturam vínculo empregatício com repasse de honorários sem clareza contratual estão sujeitas a reclamações trabalhistas e fiscalização do CRP.
Tabela: Exigências do CFP × Impacto na Gestão
| Exigência Ética |
Artigo |
Impacto na Gestão |
O que a clínica precisa |
| Sigilo |
Art. 9º-11 |
Controle de acesso a dados |
Software com permissões por perfil |
| Prontuário |
Art. 12 + Res. 01/2009 |
Registro organizado e seguro |
Sistema digital com guarda 5+ anos |
| Comunicação |
Art. 8º, 13 |
Protocolo com famílias |
Termo de consentimento + protocolo |
| Transferência |
Art. 6º-7º |
Gestão de saída de profissionais |
Histórico acessível ao substituto |
| Registro |
Art. 14 |
Transparência sobre ferramentas |
Consentimento informado atualizado |
| Arquivos |
Art. 15 |
Plano de contingência |
Backup + protocolo de encerramento |
| Autonomia |
Art. 1º-5º |
Modelo de contratação |
Contratos claros (CLT/parceria) |
Checklist de Conformidade Ética para Gestores
Use este checklist para avaliar se sua clínica está em conformidade com as principais exigências do Código de Ética do CFP:
☐
Controle de acesso: Cada profissional acessa apenas os prontuários dos seus pacientes. A recepção acessa apenas agenda e dados cadastrais.
☐
Logs de acesso: Existe registro de quem acessou cada prontuário, quando e de qual dispositivo.
☐
Prontuário completo: Todos os atendimentos possuem registro com identificação do paciente, evolução, encaminhamentos e desfecho.
☐
Guarda de dados: Os registros são mantidos por no mínimo 5 anos após a última intervenção.
☐
Termo de consentimento: Todo paciente (ou responsável) assina termo antes do primeiro atendimento, autorizando registros e uso de dados.
☐
Protocolo de comunicação: A equipe sabe exatamente o que pode compartilhar com famílias e o que é sigiloso.
☐
Plano de transferência: Existe protocolo para quando um profissional sai da clínica, incluindo repasse de prontuários.
☐
Backup seguro: Os dados clínicos possuem backup criptografado, com acesso restrito.
☐
IA e dados clínicos: Nenhuma ferramenta de IA da clínica acessa prontuários ou dados de pacientes. IA é usada apenas para gestão administrativa.
☐
Treinamento da equipe: Todos os profissionais e colaboradores foram treinados sobre sigilo e protocolos éticos.
Consequências de Não Estar em Conformidade
As penalidades por descumprimento do Código de Ética do CFP vão desde advertência até cassação do registro profissional. Para a clínica, os impactos incluem:
- Notificação do CRP — o Conselho Regional pode notificar a clínica sobre práticas irregulares
- Perda de credibilidade — profissionais evitam clínicas com histórico de problemas éticos
- Riscos trabalhistas — falta de clareza contratual gera ações na Justiça do Trabalho
- Multas da LGPD — dados de saúde mental são dados sensíveis; descumprimento pode gerar multas de até 2% do faturamento
- Perda de pacientes — famílias que percebem falta de profissionalismo migram para outras clínicas
Como a Tecnologia Ajuda na Conformidade
Manter conformidade com o Código de Ética não precisa ser um peso. A escolha certa de ferramentas pode automatizar grande parte das obrigações:
- Software de gestão com permissões por perfil — cada profissional vê apenas o que deve ver
- Prontuário digital com trilha de auditoria — registro automático de acessos
- WhatsApp automatizado para lembretes — comunicação com famílias seguindo protocolo ético
- Backup automático e criptografado — dados protegidos sem esforço manual
- Relatórios de evolução — documentação pronta para audição do CRP
Uma plataforma de gestão clínica como a CM Gestão foi projetada considerando essas exigências: controle de acesso por perfil, prontuário digital organizado, comunicação automatizada com famílias e relatórios que atendem às normas do CFP. Tudo em um só lugar, sem complicação.
Garanta a conformidade da sua clínica com facilidade
Controle de acesso, prontuário digital, comunicação automatizada com famílias e relatórios prontos para auditoria. Tudo seguindo as exigências do CFP e da LGPD.
Testar Grátis por 30 Dias
Sem cartão de crédito • Cancele quando quiser
Passo a Passo: Adequando sua Clínica ao Código de Ética
- Faça o diagnóstico — Use o checklist acima para identificar os gaps de conformidade na sua clínica
- Implemente controle de acesso — Configure permissões no software de gestão (recepção ≠ profissional clínico)
- Padronize o prontuário — Defina templates de registro que inclua todos os elementos obrigatórios do CFP
- Crie o protocolo de comunicação — Documente o que pode e o que não pode ser compartilhado com famílias
- Formalize a transferência de casos — Crie checklist de saída para profissionais que deixam a clínica
- Treine a equipe — Realize capacitação trimestral sobre sigilo e normas éticas
- Revise semestralmente — Atualize protocolos conforme mudanças no CFP e na LGPD
O que muda em 2026: LGPD + CFP
Em 2026, a convergência entre o Código de Ética do CFP e a LGPD criou um cenário onde a conformidade ética e a proteção de dados são faces da mesma moeda:
- Dados de saúde mental são dados pessoais sensíveis (LGPD, art. 11)
- O psicólogo é o controlador desses dados; o software é o operador
- A clínica precisa ter base legal, consentimento, sigilo técnico e direito de portabilidade
- Multas podem chegar a 2% do faturamento, limitado a R$ 50 milhões por infração
Isso significa que a clínica que não investir em conformidade não apenas arrisca o profissional — arrisca o negócio inteiro.
Perguntas Frequentes
O gestor de clínica precisa conhecer o Código de Ética do CFP?
Sim. Embora o Código seja direcionado ao psicólogo, as exigências criam obrigações operacionais que o gestor precisa implementar. Sigilo, prontuário, comunicação com famílias e guarda de dados são responsabilidades da clínica como organização.
Uma planilha de Excel atende às exigências do CFP?
Tecnicamente, pode atender se garantir organização, sigilo e segurança. Na prática, a planilha não oferece controle de acesso por perfil, logs de auditoria ou criptografia — elementos essenciais para conformidade com o CFP e a LGPD. Um software de gestão clínica resolve esses pontos por design.
Preciso guardar prontuários por quanto tempo?
No mínimo 5 anos a partir da última intervenção, conforme a Resolução CFP nº 01/2009. Em casos de menores ou processos judiciais, o prazo pode ser estendido. O ideal é manter os registros digitalmente, com backup seguro.
A IA da plataforma pode acessar os prontuários?
Não. A IA de uma plataforma de gestão NÃO deve acessar dados clínicos. A IA pode auxiliar na organização da agenda, no envio de lembretes e na gestão administrativa — mas nunca interpretar prontuários ou sugerir condutas clínicas. Isso é exigência tanto do CFP quanto da LGPD.
O que acontece se um terapeuta sair da clínica sem documentar?
A clínica fica exposta a riscos éticos (falta de continuidade do atendimento) e operacionais (prontuários inacessíveis). O gestor deve ter protocolo de saída que inclua repasse de prontuários, documentação de casos em andamento e comunicação às famílias.