IA para consultório de psicologia: agenda sem expor o sigilo

IA para consultório de psicologia funciona bem quando fica restrita à parte administrativa: agenda, confirmação, lembrete e cobrança, com o mínimo de dados necessário. Tudo o que revela o conteúdo clínico, como motivo da consulta, queixas, anotações e prontuário, deve ficar fora do alcance do agente, por causa do sigilo profissional e porque dados de saúde são dados pessoais sensíveis na LGPD.

Principais pontos

• O agente pode cuidar de horários, confirmações, remarcações, lembretes e envio de cobrança, desde que trabalhe com poucos campos (nome, contato, horário, status de pagamento).
• Conteúdo clínico, prontuário, relatos de pacientes e qualquer triagem de risco ficam fora do agente, sem exceção de conveniência.
• O simples fato de alguém ser paciente já é uma informação delicada: as mensagens devem ser neutras e a permissão para contato deve ser registrada.
• Limitar o que o agente enxerga (permissões, ferramentas, campos) protege mais do que qualquer instrução escrita no prompt.
• Comece por um fluxo só, com logs e uma regra clara de passagem para o profissional, e decida depois se expande, ajusta ou para.

Por que o consultório pede um desenho diferente de outros negócios?

Em uma loja ou em uma oficina, um erro de agenda custa um cliente irritado. No consultório de psicologia, um erro de mensagem pode revelar a terceiros que uma pessoa faz terapia, e isso já é uma exposição. Além disso, o sigilo é um dever do profissional, previsto no Código de Ética Profissional do Psicólogo, e não algo que se delega para uma ferramenta. Quem responde por ele continua sendo o psicólogo ou a clínica.

A LGPD reforça esse cuidado. Dados referentes à saúde estão entre os dados pessoais sensíveis, que têm regras mais rígidas de tratamento. Para detalhes de interpretação, vale consultar o material da ANPD e um profissional jurídico, além das orientações do seu conselho regional. Este texto organiza a decisão operacional, não substitui parecer jurídico nem normativo do conselho.

Uma observação sobre método de leitura: o que está na LGPD e nas normas profissionais é documentação oficial. O que descrevemos sobre desenho de agentes vem de experiência de implementação em processos de atendimento. E o que for hipótese aparece como hipótese, como a ideia de que um aviso neutro reduz o risco de exposição na tela do celular.

O que um agente de IA pode tratar com segurança?

A regra prática é simples: o agente pode tratar o que a recepção tratava, e somente o que a recepção precisava ver. Isso inclui tarefas repetitivas, previsíveis e sem conteúdo clínico.

• Informar horários disponíveis e registrar um agendamento solicitado pelo paciente.
• Confirmar presença com uma mensagem curta e neutra.
• Remarcar ou cancelar dentro de regras definidas (prazo mínimo, limite de remarcações).
• Enviar lembrete de sessão e de documento administrativo pendente, como contrato de serviço assinado.
• Enviar a cobrança: link de pagamento, chave Pix e confirmação de recebimento, sem descrever o serviço em detalhe.
• Responder dúvidas fixas: endereço, formas de pagamento, política de faltas, link para sessão online.
• Avisar o profissional quando houver pedido que fuja do roteiro.

Todos esses itens funcionam melhor como fluxo determinístico, com a IA entrando apenas para entender a mensagem escrita do paciente (por exemplo, reconhecer que "preciso mudar para a semana que vem" é um pedido de remarcação). Quem quiser entender a mecânica do canal pode ler agendamento automático no WhatsApp com IA.

O que deve ficar fora do alcance do agente?

O ponto aqui não é pedir ao agente que "não fale" de certos assuntos. É impedir que ele tenha acesso a eles. Uma instrução de prompt pode falhar; uma permissão que não existe não falha.

• Prontuário, evolução, laudos, relatórios e qualquer anotação clínica.
• Motivo da consulta, queixas, histórico de saúde e diagnósticos, inclusive quando o paciente escreve isso espontaneamente na conversa.
• Triagem de risco, crises e qualquer situação em que a pessoa expresse sofrimento intenso. Isso vai direto para um humano, com aviso imediato.
• Orientação terapêutica, interpretação de sintomas, sugestão de técnicas ou "acolhimento" feito pela IA no lugar do profissional.
• Decisões sobre início, pausa ou encerramento de acompanhamento.
• Contato com terceiros (familiares, escola, empresa, convênio) sem autorização expressa e específica.
• Gravação e transcrição de sessões. Esse é um tema à parte e, se algum dia entrar na clínica, exige base legal e consentimento claros, como discutimos em gravar reunião com IA e LGPD.

Para uma visão mais ampla do que a IA nunca deve fazer na prática clínica, há o artigo superinteligência na psicologia: o que a IA nunca deve fazer.

E quando o paciente escreve algo clínico para o agente?

Isso vai acontecer. O paciente pede para remarcar e acrescenta que "a semana foi péssima" ou descreve uma situação grave. O desenho do fluxo precisa prever três coisas:

• O agente não comenta o conteúdo. Ele responde com uma frase fixa, como "Sua mensagem será encaminhada ao profissional".
• A mensagem é encaminhada ao psicólogo por um canal que ele acompanha, com prioridade quando houver palavras de alerta.
• O trecho clínico não é gravado em campos que o agente reutiliza depois, nem entra em resumos, planilhas ou ferramentas de cobrança.

O terceiro item costuma ser o mais esquecido. Se o histórico completo da conversa alimenta o agente a cada resposta, informação clínica digitada uma vez volta a circular. Decidir quanto histórico o agente enxerga é uma decisão de privacidade, não só de qualidade. O material da Anthropic sobre engenharia de contexto para agentes ajuda a pensar nesse recorte.

Como tratar WhatsApp, lembretes e cobrança sem expor o paciente?

O WhatsApp é o canal mais comum no Brasil e também o que mais expõe. Notificações aparecem na tela bloqueada, celulares são compartilhados, e a conversa fica salva em aparelhos. Algumas decisões reduzem o risco:

• Texto neutro. "Seu horário de quinta, às dez, está confirmado. Responda 1 para confirmar ou 2 para remarcar." Sem a palavra terapia, psicólogo, sessão clínica ou o nome de condições.
• Nome do contato configurado de forma discreta, quando o paciente preferir.
• Permissão registrada antes de qualquer mensagem ativa. Veja mensagens ativas no WhatsApp: templates, opt-in e boas práticas para a parte de canal e consentimento.
• Cobrança com valor e link, sem descrição de serviço além do necessário. Sem cobrança em grupo e sem insistência automática em tom de pressão.
• Canal alternativo para quem não quer ser contatado por WhatsApp, como e-mail ou ligação.

O paciente também precisa saber que está falando com um sistema automatizado quando for o caso, e como chegar a uma pessoa. Isso é uma boa prática de transparência e conversa com o direito de revisão previsto na LGPD para decisões automatizadas.

Cenário ilustrativo: um dia de agenda com limites

Este é um cenário ilustrativo, sem relação com nenhuma clínica real. Uma psicóloga atende sozinha, usa uma agenda digital e o WhatsApp do consultório. Ela configura o agente com acesso a apenas quatro campos: nome, telefone, data e hora da sessão e status do pagamento.

Pela manhã, o agente envia lembretes neutros para as sessões do dia seguinte. Um paciente responde que precisa remarcar, e o agente oferece os horários livres dentro da regra de prazo da clínica. Outro paciente escreve que não consegue ir porque "está muito mal e não sabe o que fazer". O agente não responde sobre isso. Ele envia a frase fixa de encaminhamento e avisa a psicóloga imediatamente, que assume a conversa.

À tarde, o agente envia o link de pagamento de uma sessão realizada e marca como pago quando a confirmação chega. Ao final do dia, a psicóloga revisa o registro de decisões: o que o agente enviou, o que encaminhou e o que não soube resolver. Em nenhum momento ele teve acesso ao prontuário, que fica em outro sistema.

Como aplicar o método: mapear, limitar, pilotar, transferir

Para um consultório ou uma clínica, o caminho que usamos em projetos de IA para atendimento é curto e conservador.

• Mapear. Liste o que a recepção faz hoje: quem agenda, como confirma, como cobra, o que acontece em falta e remarcação. Anote quanto tempo isso consome e onde há erro, para ter uma linha de base.
• Limitar. Defina os campos que o agente enxerga, as ações que pode executar e o que obrigatoriamente vai para um humano. Aplique o princípio de menor privilégio: o guia da OWASP sobre autorização descreve essa lógica com clareza.
• Pilotar. Escolha um único fluxo, como a confirmação de sessão, com registro de cada decisão e uma métrica combinada de antemão (por exemplo, menos remarcações em cima da hora ou menos tempo gasto na confirmação). Rode com um grupo pequeno de pacientes que concordou.
• Transferir. Entregue a operação com documentação, regras de revisão e responsável definido. Então decida se expande, ajusta ou encerra o piloto. Parar também é um resultado válido.

Para gerir riscos de forma estruturada, o NIST AI Risk Management Framework oferece um vocabulário útil, ainda que pensado para organizações maiores.

Checklist de decisão antes de contratar uma ferramenta

Antes de ligar qualquer agente ao seu WhatsApp ou à sua agenda, responda a estas perguntas. Se alguma ficar sem resposta, o projeto ainda não está pronto.

• Onde os dados são processados e armazenados? Há transferência para fora do Brasil? Veja transferência internacional de dados com IA e LGPD.
• O fornecedor usa as conversas para treinar modelos? Isso pode ser desativado por contrato?
• Quais campos o agente lê e quais ele escreve? Existe permissão separada para cada um?
• O prontuário está em um sistema que o agente não alcança, nem por integração indireta?
• Há registro de cada ação do agente, com data, entrada e saída, que você consiga revisar?
• Existe uma frase fixa e um caminho rápido para o humano quando surgir conteúdo clínico ou sinal de risco?
• O paciente foi informado sobre o uso do atendimento automatizado e deu permissão para contato por esse canal?
• Quem apaga os dados quando o acompanhamento termina, e em que prazo definido por você e pela norma aplicável?

Além disso, o catálogo de riscos da OWASP para aplicações com modelos de linguagem lista problemas como vazamento de informação e excesso de autonomia, que são justamente os que importam aqui.

Perguntas frequentes

Posso usar ChatGPT comum para responder meus pacientes? Não é uma boa ideia. Ferramentas de uso geral, sem contrato, sem controle de dados e sem registro de ações, não são adequadas para mensagens de pacientes. Se quiser usar IA, prefira um fluxo desenhado para o consultório, com permissões limitadas e revisão humana.

O agente pode fazer triagem de novos pacientes? Pode coletar dados administrativos, como nome, contato e horário de preferência. Não deve perguntar sobre queixa, sintomas ou histórico, nem avaliar urgência. Essa conversa pertence ao profissional, que decide como e quando acolher a demanda.

Preciso avisar os pacientes que existe um atendimento automatizado? Sim, é a conduta mais segura e transparente. Informe de forma simples que a agenda e os lembretes são tratados por um sistema, que não há conteúdo clínico nessa conversa e que é possível falar com uma pessoa. Registre também a permissão para contato por WhatsApp.

Cobrança automática é arriscada para o vínculo terapêutico? Pode ser, se for mal calibrada. Use mensagens cordiais, sem repetição agressiva, e defina que casos de atraso prolongado ou conversa sobre valores sejam tratados pelo próprio profissional. O automático serve para enviar o link e confirmar o recebimento, não para negociar.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• OWASP: guia de autorização
• NIST AI Risk Management Framework
• OWASP Top 10 para aplicações com LLM