IA para psicólogos: agenda e lembretes sem expor sessões

IA para psicólogos: agenda e lembretes sem expor sessões

Para usar IA na agenda de um consultório de psicologia sem expor sessões, limite o sistema a três tarefas: organizar horários, enviar lembretes com texto neutro e manter um cadastro enxuto. Nenhum conteúdo clínico passa pela IA: nem motivo da consulta, nem queixa, nem anotação. A segurança depende menos do modelo e mais do desenho do fluxo, das permissões e do que fica registrado.

Principais pontos

• A IA entra na parte administrativa (horário, confirmação, remarcação, cadastro) e fica fora de tudo o que for clínico.
• Lembretes devem ser neutros: sem a palavra terapia, sem nome da clínica quando isso revelar o serviço e sem qualquer detalhe do atendimento.
• Dados de saúde são dados pessoais sensíveis na LGPD, então o cadastro deve guardar só o necessário, com acesso restrito e registro de quem fez o quê.
• Quando o paciente escreve algo clínico, o sistema não interpreta nem responde sobre o conteúdo: encaminha para a profissional e usa um texto fixo, definido por ela.
• O caminho mais seguro é um piloto pequeno, com um fluxo só, logs sem conteúdo sensível e uma decisão clara no fim: expandir, ajustar ou parar.

Por que a agenda é o melhor ponto de partida?

Na rotina de um consultório, boa parte do tempo administrativo vai para tarefas repetitivas: confirmar horário, remarcar, avisar sobre falta, responder "qual o endereço" e organizar encaixes. Nada disso exige que alguém leia ou interprete o que acontece dentro da sessão. É um trabalho que a IA, combinada com regras fixas, faz bem.

O risco está na vizinhança da agenda. O paciente que recebe um lembrete responde "não vou conseguir, estou muito mal hoje". Nesse ponto a conversa deixou de ser administrativa e passou a conter informação de saúde. Um sistema mal desenhado guarda essa frase em histórico, a envia a um serviço externo ou responde com um texto improvisado.

Por isso o desenho começa pela fronteira, não pela ferramenta. A pergunta central é: o que a IA pode ver, o que pode fazer e o que deve acontecer quando a conversa sai do escopo.

O que a IA pode e não pode fazer no consultório?

Um guia de decisão simples ajuda a separar tarefas. Para cada função que alguém sugerir, aplique estas perguntas:

• A tarefa depende apenas de data, hora, nome e canal de contato? Se sim, pode entrar no piloto.
• A resposta correta está em uma regra do consultório (política de remarcação, endereço, forma de pagamento)? Se sim, pode entrar, com texto aprovado pela profissional.
• A tarefa exige interpretar o estado emocional, a urgência clínica ou o conteúdo de uma queixa? Se sim, fica fora e vai para a profissional.
• A tarefa envolve prontuário, anotações de sessão, laudos ou relatórios? Fica fora da IA conectada à agenda, sem exceção.
• A tarefa mexe em dinheiro, cancelamento definitivo ou encerramento do acompanhamento? Precisa de aprovação humana antes de qualquer ação.

Na prática, o escopo permitido costuma ser: sugerir horários livres, registrar confirmação, remarcar dentro de regras, enviar lembretes, avisar sobre mudança de endereço ou de horário e organizar uma lista de espera. O escopo proibido inclui responder dúvidas sobre tratamento, comentar o que o paciente relatou, resumir conversas e qualquer "acolhimento" automático.

Se você quiser ver como funciona o mecanismo de marcação em si, o artigo sobre agendamento automático no WhatsApp com IA detalha a parte técnica. Aqui o foco é o que adicionar de cuidado por se tratar de psicologia.

Como escrever lembretes neutros?

Um lembrete chega em um celular que pode estar na mesa de jantar, no trabalho ou na mão de outra pessoa da casa. A pré-visualização da notificação aparece na tela bloqueada. Escreva pensando que qualquer pessoa pode ler.

Regras práticas para o texto:

• Use o primeiro nome ou o nome que o paciente escolheu, e confirme essa escolha no cadastro.
• Fale em "horário" ou "compromisso", sem as palavras sessão, terapia, psicóloga ou diagnóstico, a menos que o paciente tenha pedido expressamente de outro modo.
• Não cite o nome do consultório se ele revelar a especialidade, a não ser que o paciente concorde.
• Ofereça respostas curtas e fechadas, como CONFIRMAR ou REMARCAR, para que a conversa não vire texto livre.
• Nunca inclua valor, histórico, motivo ou qualquer comentário sobre faltas anteriores.

Um exemplo de texto neutro: "Olá, Ana. Lembrando do seu horário amanhã às 15h. Responda CONFIRMAR ou REMARCAR." Um exemplo a evitar: "Lembrete da sua sessão de terapia de ansiedade amanhã."

Sobre o envio ativo no WhatsApp, vale ler como funcionam templates e opt-in em mensagens ativas. Em psicologia, o consentimento para receber lembretes deve ser pedido de forma clara e registrado, com a opção de escolher outro canal ou de não receber nada.

O que acontece quando o paciente escreve algo clínico?

Esse é o ponto mais importante do desenho, e ele precisa ser testado antes de qualquer paciente real usar o sistema.

O princípio: a IA não analisa, não consola e não orienta. Ela reconhece que a mensagem saiu do escopo administrativo e faz três coisas. Primeiro, responde com um texto fixo, escrito pela própria profissional, dizendo que o canal serve apenas para horários e que a mensagem será vista por ela. Segundo, avisa a profissional ou a secretária por um canal interno. Terceiro, marca o atendimento como pendente de resposta humana, sem copiar o conteúdo para outros sistemas.

Para mensagens que indiquem risco imediato, o texto fixo deve orientar o paciente a procurar serviços de emergência e de apoio emocional, conforme definido pela profissional e pelas orientações do conselho profissional. Esse texto não deve ser gerado livremente por IA. É um conteúdo revisado e aprovado antes, com os contatos conferidos.

O detector de "saiu do escopo" também precisa de cuidado. Uma regra simples é preferir o erro seguro: na dúvida, trata como fora do escopo e encaminha para uma pessoa. O custo de um encaminhamento desnecessário é pequeno. O custo de uma resposta automática a uma mensagem delicada pode ser alto.

Cadastro enxuto e LGPD: quais cuidados para dados sensíveis?

A LGPD classifica dados de saúde como dados pessoais sensíveis, o que pede atenção maior com base legal, finalidade, segurança e acesso. O fato de o consultório ser pequeno não muda isso. Confirme com um advogado ou com o encarregado de dados as bases aplicáveis e as regras do seu conselho profissional, porque o enquadramento depende do seu caso. A página da ANPD é o ponto de partida oficial para orientações sobre proteção de dados no Brasil.

A medida mais eficaz é a minimização: guardar menos. Para a agenda, o cadastro costuma precisar apenas de:

• nome ou nome social de tratamento;
• telefone e canal preferido;
• horário recorrente e status da confirmação;
• registro do consentimento para receber lembretes, com data;
• indicação de quem pode receber avisos, se o paciente autorizar (por exemplo, responsável legal).

O que não deve estar nesse cadastro: motivo da consulta, diagnóstico, medicação, histórico familiar, anotações e qualquer campo de texto livre que convide à digitação de conteúdo clínico. Prontuário e registros do atendimento ficam em ambiente separado, sob as regras do conselho profissional, sem conexão com a IA da agenda.

Outros cuidados que valem para o consultório:

• Controle de acesso por função: a secretária vê a agenda, só a profissional vê o que for clínico. As boas práticas de autorização estão descritas no guia da OWASP sobre autorização.
• Logs sem conteúdo: registre que um lembrete foi enviado e que houve uma resposta de confirmação, mas não guarde o texto livre que o paciente escreveu fora do escopo.
• Prazo de retenção definido para mensagens e logs, e rotina para apagar o que não é mais necessário.
• Contrato com cada fornecedor, com clareza sobre onde os dados ficam e se são usados para treinar modelos. Se algum serviço processar dados fora do Brasil, leia o que a LGPD exige em transferência internacional de dados com IA.
• Direitos do titular: o paciente deve poder pedir acesso, correção e exclusão do cadastro administrativo, e você deve saber como atender isso.

Cenário ilustrativo: consultório individual com WhatsApp

Imagine uma psicóloga que atende sozinha, com uma assistente em meio período. Hoje a assistente confirma os horários manualmente pelo WhatsApp e perde tempo com remarcações. Este é um cenário ilustrativo, sem relação com nenhum caso real.

O fluxo desenhado seria o seguinte. Um dia antes, o sistema envia um lembrete neutro apenas a quem deu consentimento. Se o paciente responde CONFIRMAR, a agenda é atualizada. Se responde REMARCAR, o sistema oferece horários livres definidos pela profissional e registra a escolha. Se o paciente escreve qualquer outra coisa, o sistema envia o texto fixo aprovado, avisa a assistente e para de responder naquela conversa até que uma pessoa assuma.

O que não existe nesse fluxo: resumo de conversa, resposta livre sobre assuntos de saúde, leitura de prontuário e envio de qualquer detalhe a ferramentas externas além do necessário para agendar. A profissional recebe, no fim da semana, apenas uma lista de confirmações, remarcações e conversas encaminhadas.

Como começar: mapear, limitar, pilotar e transferir

O método que usamos em projetos de IA para empresas se aplica bem aqui, com ajustes para o contexto de saúde mental. Em quatro etapas:

• Mapear: descreva o fluxo atual da agenda, quem faz cada tarefa, que canais usa, quais dados circulam e onde já aparece conteúdo clínico por acidente. Defina uma linha de base simples, como quantas confirmações e remarcações são tratadas manualmente por semana.
• Limitar: escreva o escopo permitido e o proibido, os campos do cadastro, as permissões por função, os textos fixos e o que o sistema nunca faz sozinho. Decida o prazo de guarda de mensagens e logs.
• Pilotar: rode um único fluxo (por exemplo, só o lembrete e a confirmação) com poucos pacientes que concordaram em participar. Teste mensagens fora do escopo com simulações antes. Avalie com uma métrica combinada, como o tempo administrativo economizado e o número de encaminhamentos corretos para a profissional.
• Transferir: entregue a documentação, os textos, os acessos e a forma de monitorar. Decida em conjunto se vale expandir, ajustar ou parar.

O NIST AI Risk Management Framework oferece um vocabulário útil para essa conversa sobre riscos, e o texto da Anthropic sobre como construir agentes eficazes reforça uma ideia que se aplica diretamente: comece com o fluxo mais simples que resolve o problema e só aumente a autonomia quando houver evidência de que é necessário.

Perguntas frequentes

Posso usar ChatGPT ou outro chatbot geral para organizar minha agenda de pacientes? Não é recomendável colar nomes, horários e recados de pacientes em uma ferramenta de uso geral sem entender como ela trata os dados. Se a ideia for usar um assistente, defina uma política, escolha uma versão contratada com condições claras sobre uso e retenção e mantenha o conteúdo clínico totalmente fora. Em caso de dúvida, trabalhe com dados mínimos e confirme o enquadramento com um profissional de proteção de dados.

A IA pode responder pacientes que escrevem fora do horário? Pode responder apenas o que for administrativo, como horários disponíveis, endereço e regras de remarcação, sempre com textos aprovados. Para qualquer conteúdo emocional ou de urgência, o sistema deve enviar a mensagem fixa definida pela profissional e encaminhar a conversa para uma pessoa. A IA não deve tentar acolher nem orientar.

Preciso pedir consentimento do paciente para enviar lembretes? O mais prudente é registrar o consentimento para o canal e o tipo de mensagem, com data e a possibilidade de revogar. Em dados sensíveis, a clareza sobre finalidade pesa ainda mais. A base legal exata e o texto do termo devem ser revisados com apoio jurídico e conforme as normas do seu conselho profissional.

É melhor rodar um modelo local para proteger os dados? Um modelo local pode reduzir a exposição a terceiros, mas não resolve sozinho sigilo, controle de acesso e retenção. Para uma agenda com regras fixas, muitas vezes basta um fluxo determinístico com IA só nos pontos de linguagem. Se a ideia de rodar localmente fizer sentido, o artigo sobre Ollama na empresa mostra como fazer sem improviso.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP: guia de autorização
• Anthropic: Building effective agents