Prontuário eletrônico em clínica ABA: o que registrar e como proteger
Dado de saúde é dado pessoal sensível. Em clínica ABA isso vale para o registro de sessão, o registro ABC, a evolução e até para o vídeo mandado no grupo do WhatsApp. Este guia organiza o que precisa ser registrado, como proteger e o que exigir de um sistema antes de assinar.
O que compõe o prontuário de uma clínica ABA
O prontuário é o conjunto de documentos que registra o atendimento — não um arquivo só. Em uma clínica ABA ele costuma reunir:
- identificação do paciente e dos responsáveis;
- anamnese, documentos recebidos e encaminhamentos;
- avaliações aplicadas, com data, instrumento e pontuação;
- plano de ensino individualizado e suas versões;
- registro das sessões: tentativas por alvo, nível de dica, registro ABC;
- evoluções e notas assinadas pelo profissional responsável;
- relatórios emitidos para família, escola ou operadora;
- termos de consentimento, inclusive para imagem e vídeo;
- registro de acesso: quem viu e quem alterou o quê, e quando.
O item mais esquecido é o último. Sem trilha de acesso, a clínica não consegue demonstrar quem consultou um prontuário — e é exatamente isso que é perguntado quando há suspeita de vazamento ou uma reclamação de quebra de sigilo.
Dado de saúde sob a LGPD
A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dado referente à saúde como dado pessoal sensível, com regras de tratamento mais restritas que as dos dados comuns. Na prática, para uma clínica isso se traduz em cinco obrigações operacionais:
- Finalidade e minimização. Colete o que é necessário para o atendimento. Campo "por via das dúvidas" é passivo.
- Base legal registrada. Tutela da saúde, execução de contrato, obrigação legal ou consentimento — saiba qual base sustenta cada tratamento, e registre o consentimento quando ele for a base.
- Acesso restrito por necessidade. Nem todo mundo da equipe precisa ver tudo. Registro narrativo — evolução, nota de sessão — é o ponto mais sensível.
- Segurança técnica. Transporte criptografado, autenticação individual (nada de login compartilhado), cópias de segurança e registro de auditoria.
- Direitos do titular. A família pode pedir acesso e portabilidade dos dados. Isso precisa ser operacionalmente possível, não apenas prometido em política.
Sigilo dentro da própria equipe
Sigilo profissional não vale só para fora. Em clínica multidisciplinar, convivem informações que toda a equipe precisa (agenda, objetivos em andamento, orientações de manejo) e informações de acesso restrito ao autor, ao responsável técnico e à supervisão — tipicamente o registro narrativo.
Um sistema que exibe toda evolução para todo profissional cadastrado transfere para a boa vontade da equipe uma proteção que deveria ser técnica.
Retificação, exclusão e o que não se apaga
Registro clínico não se apaga: corrige-se. A prática defensável é preservar o conteúdo original, registrar a retificação com autor, data e motivo, e manter as duas versões consultáveis.
Isso vale também para cancelamento de sessão, exclusão de alvo e mudança de critério. O direito de exclusão previsto na LGPD não elimina os deveres de guarda de registro de atendimento — que variam conforme o conselho profissional de cada categoria. Confirme os prazos aplicáveis à sua equipe antes de definir política de descarte.
Assinatura digital
Documento clínico assinado eletronicamente com certificado ICP-Brasil tem autenticidade e integridade verificáveis por terceiros — o que muda a conversa com operadoras, escolas e, se necessário, no contencioso. Vale para evoluções, relatórios e laudos emitidos pela clínica.
Aqui a diferença entre "assinado" e "digitado o nome no fim do documento" é grande: só o primeiro permite comprovar depois que o conteúdo não foi alterado após a assinatura.
Onde a clínica costuma vazar dado
As falhas mais comuns não estão no sistema, e sim ao redor dele:
- vídeo de sessão em grupo de WhatsApp pessoal;
- planilha com nome de paciente em conta de e-mail pessoal do terapeuta;
- login compartilhado entre aplicadores — que destrói qualquer rastreabilidade;
- profissional desligado que continua com acesso ativo;
- relatório com dado de outro paciente enviado por engano.
Três medidas resolvem a maior parte: acesso individual e nominal, revogação imediata no desligamento e uma regra clara de que material de sessão só trafega dentro do sistema.
Checklist para escolher um sistema
| O que verificar | Por quê |
|---|---|
| Login individual e perfis de permissão | Sem isso não há rastreabilidade nem restrição por necessidade |
| Trilha de auditoria consultável | Responder "quem acessou este prontuário?" com evidência |
| Restrição de acesso ao registro narrativo | Sigilo do que é mais sensível dentro da própria equipe |
| Versionamento do plano e das correções | Ler o dado antigo com a régua da época |
| Assinatura digital ICP-Brasil | Autenticidade verificável por terceiros |
| Exportação completa dos dados do paciente | Direito do titular e saída sem sequestro de dados |
| Registro de consentimento, inclusive de imagem | Base legal demonstrável |
Este material é informativo e não constitui orientação jurídica. Para definir a política de privacidade e os prazos de guarda da sua clínica, consulte profissional habilitado e as normas do seu conselho.
Perguntas frequentes
Prontuário digital tem a mesma validade do prontuário em papel?
O registro eletrônico é amplamente aceito desde que garanta autoria, integridade e rastreabilidade das alterações. Por isso importam tanto o login individual, a trilha de auditoria e a assinatura com certificado digital nos documentos emitidos.
Posso apagar um registro feito por engano?
A prática defensável é retificar, não apagar: preserva-se o conteúdo original e registra-se a correção com autor, data e motivo, mantendo as duas versões consultáveis.
A família pode pedir uma cópia de tudo?
A LGPD assegura ao titular o acesso e a portabilidade dos seus dados. Operacionalmente, isso significa que a clínica precisa conseguir exportar o conjunto de dados do paciente em formato utilizável, dentro dos limites e cuidados aplicáveis ao registro clínico.
Todo mundo da equipe precisa ver a evolução?
Não. O registro narrativo é o conteúdo mais sensível do prontuário e o acesso deve seguir a necessidade — tipicamente autor, responsável técnico e supervisão. Isso deve ser garantido por permissão no sistema, não por combinado informal.
Leia também
- O que é terapia ABA — Do conceito à sessão: o que é ABA, como se organiza um atendimento e o que precisa ser registrado.
- Protocolos de avaliação ABA — Comparativo dos principais instrumentos e critérios objetivos para escolher o certo em cada caso.
- Como montar o PEI — Da avaliação aos objetivos, critérios e revisão — sem virar documento de gaveta.
Menos planilha, mais tempo com o paciente
O Neoaba reúne prontuário, protocolos, registro de sessão e gráficos de progresso em um só sistema — no computador, no tablet e no celular.
Testar 5 dias grátis