Vazamento de dados na Psicologia: o problema quase nunca começa cinematográfico

Vazamento de dados na Psicologia nem sempre começa com invasão sofisticada. Muitas vezes começa com um PDF enviado para a pessoa errada, uma pasta compartilhada sem querer, um print em grupo, um notebook sem senha, um celular roubado, um HD na assistência técnica ou um prontuário salvo em ferramenta improvisada.

O risco mora na rotina. E é justamente por isso que precisa ser levado a sério antes do susto.

Prontuário em Gmail, Drive pessoal, iCloud pessoal, Notion pessoal, Forms ou planilha é prontuário em ferramenta errada. Dado clínico precisa de base clínica.

O que pode vazar além do conteúdo da sessão

Quando se fala em vazamento, muita gente imagina apenas a anotação clínica completa exposta. Mas dados sensíveis podem aparecer em formatos menores e igualmente delicados:

• nome na agenda;
• telefone em lista de transmissão;
• recibo com identificação;
• link de atendimento encaminhado errado;
• título de arquivo explícito;
• formulário de anamnese aberto;
• planilha financeira;
• print de conversa;
• laudo ou declaração anexado no lugar errado;
• informação de que a pessoa é paciente.

Às vezes, nem é preciso vazar “o segredo” para causar dano. Expor que alguém está em atendimento psicológico já pode ser informação sensível.

O vazamento artesanal

O consultório pequeno tem um tipo próprio de risco: o improviso artesanal. A psicóloga confia na própria organização, cria pastas com nomes diferentes, guarda documentos no computador, salva recibos no Drive, usa aplicativo de notas, manda coisa para si mesma no WhatsApp e acredita que está tudo sob controle porque “só eu mexo”.

Até o dia em que o celular quebra, o notebook vai para manutenção, uma pasta é compartilhada com permissão errada ou uma conta pessoal é acessada indevidamente.

Esse é o ponto em que textos sobre Google Drive vs sistema para psicólogos, Notion para dados clínicos e HD externo com dados de pacientes deixam de parecer exagero. Ferramenta genérica pode servir para material sem dado de paciente; para prontuário e registro clínico, não.

Os exemplos públicos ajudam a tirar o tema do abstrato: já houve reportagem sobre documentos no Google Drive e acesso pelo provedor, sobre pedidos governamentais de acesso a backups da Apple e sobre backup no iCloud usado em investigação.

A lição para a clínica não é “nunca use tecnologia”. É usar tecnologia certa. Drive pessoal, iCloud pessoal, Notion pessoal, Forms e planilhas não são cofre clínico. Prontuário e registro de paciente precisam de base clínica.

Medidas simples que reduzem risco

Não existe segurança absoluta. Existe uma camada de escolhas que diminui exposição:

• usar senha forte e autenticação em contas críticas;
• evitar dados clínicos em aplicativo pessoal de mensagem;
• revisar permissões de pastas compartilhadas;
• separar documentos administrativos de registros clínicos;
• usar plataforma com criptografia, backup e controle de acesso;
• manter computador e celular protegidos;
• evitar arquivos soltos com nomes explícitos;
• reduzir coleta de informação desnecessária;
• ter rotina de exportação e backup confiável;
• revisar quem tem acesso quando há secretária ou equipe.

Essas medidas não são paranoia. São higiene mínima para quem trabalha com dados sensíveis na Psicologia.

Se acontecer, apagar não resolve

Quando há suspeita de exposição, o pior caminho é fingir que nada aconteceu. É recomendável conter o problema, entender quais dados foram envolvidos, registrar internamente, buscar apoio técnico ou jurídico quando necessário e avaliar comunicação às pessoas afetadas conforme o caso.

A LGPD e as orientações da ANPD ajudam a dar linguagem para esse tipo de análise. Na Psicologia, também entra o cuidado ético com sigilo profissional e com o vínculo.

O objetivo não é criar pânico. É evitar a postura mais perigosa: tratar incidente como constrangimento pessoal, e não como evento que precisa de resposta.

A pergunta que toda clínica deveria fazer

Se hoje alguém pedisse para você localizar todos os lugares onde existem dados de uma paciente, você conseguiria responder?

Prontuário, anexos, recibos, contrato, mensagens, formulário, agenda, notas, documentos, computador, nuvem, celular, backup. Se a resposta exige uma busca em dez lugares, o risco não é só técnico. É organizacional.

Vazamento também nasce de desordem.

A segurança como base da Corpora

Na Corpora, segurança não é texto pequeno no rodapé. A página de segurança e privacidade apresenta recursos como criptografia, backups, rastreabilidade, controles por tipo de dado, políticas públicas e cuidado no uso de IA. A plataforma centraliza agenda, prontuário, documentos, financeiro, formulários e histórico para reduzir a dispersão de dados clínicos.

Isso não elimina a responsabilidade da psicóloga sobre o que registra, compartilha e autoriza. Mas oferece uma base muito mais coerente do que espalhar a clínica em ferramentas pessoais e arquivos soltos.

Proteger dados é proteger confiança. E confiança, na clínica, não é acessório.

Conheça a segurança da Corpora: Corpora