Psicólogo pode guardar prontuário na nuvem?

O que a norma realmente diz

As resoluções do CFP tratam do conteúdo e da guarda do registro, não do suporte. Quando mencionam sistema informatizado, a exigência é de cuidado especial para que outros profissionais só acessem o que lhes cabe — com uso de senhas e criptografia de segurança.

Ou seja: a pergunta certa não é "pode nuvem?", e sim "esta nuvem específica protege o sigilo?".

O que conferir antes de contratar

• Criptografia do conteúdo — não basta o site ter cadeado. O texto da evolução deve estar cifrado onde é guardado, para que nem quem opera o servidor consiga ler.
• Quem enxerga o quê — recepcionista precisa ver a agenda, não a evolução clínica. Sistema sério separa isso por perfil.
• Registro de acesso — saber quem abriu qual prontuário e quando. É o que permite responder se um dia alguém questionar.
• Exportação — você consegue tirar seus dados de lá? A obrigação de guarda é sua, não da empresa. Se ela fechar, o prontuário some junto?
• Onde ficam os dados e quem é o responsável pelo tratamento, conforme a LGPD.

Papel é mais seguro?

Costuma-se supor que sim, e em geral não é. Papel não tem cópia, não tem registro de quem abriu o armário e não sobrevive a incêndio, mudança ou goteira. O digital mal feito é pior que o papel; o digital bem feito é melhor. O que decide é o "bem feito".

O ponto de atenção que quase ninguém levanta

Aplicativo de mensagem e drive comum não são lugar de prontuário. Não porque sejam proibidos por nome, mas porque não cumprem o essencial: não separam acesso por perfil, não registram leitura e frequentemente sincronizam cópia para o celular pessoal — que se perde, é emprestado e vai para assistência técnica.

Este texto é orientação geral, não parecer jurídico. Normas mudam e cada caso tem particularidade — na dúvida, procure o seu CRP, que orienta gratuitamente psicólogas e psicólogos inscritos.