Superinteligência em psicologia: agenda com sigilo e limites claros

Na prática, a superinteligência que chega aos consultórios de psicologia é um agente de agenda: um sistema que responde pacientes no WhatsApp, oferece horários livres, confirma e remarca sessões e encaminha para a equipe tudo o que está fora do roteiro. Ele é útil para a rotina administrativa justamente porque não precisa conhecer o conteúdo clínico. A regra que orienta o projeto é simples: o agente cuida do calendário, e a clínica continua responsável pelo sigilo.

Principais pontos

• O termo superinteligência costuma aparecer como promessa genérica. Para um consultório, o que importa é o que o agente faz com a agenda e o que ele deixa de fazer.
• Um agente de agenda deve trabalhar com dados mínimos: nome de contato, horário, modalidade e status da sessão. Motivo da consulta, queixas e anotações ficam fora do fluxo.
• Sigilo não se resolve só com a regra da conversa. Envolve notificações do celular, grupos, arquivos, histórico do WhatsApp, permissões internas e o provedor do modelo.
• Toda mensagem que toque em sofrimento, risco ou urgência precisa ter um caminho fixo para atendimento humano, definido antes do lançamento.
• O caminho seguro é mapear o fluxo atual, limitar dados e ações, pilotar com um tipo de atendimento e só então decidir expandir, ajustar ou parar.

O que a palavra superinteligência significa na prática do consultório

O termo carrega expectativas de um assistente que entende tudo, sugere condutas e até avalia pacientes. Nenhum desses papéis cabe na agenda de um consultório de psicologia, e tentar encaixá-los cria risco sem ganho operacional. Por isso, a discussão útil é sobre funções concretas e limites explícitos. Para uma visão mais realista do que está em jogo, vale ler Superinteligência na psicologia: o que a IA nunca deve fazer.

Na nossa leitura, o ganho de um agente de agenda aparece na redução de idas e vindas administrativas: confirmações que não chegam, horários que ficam vazios depois de um cancelamento, remarcações feitas fora do expediente. Esses problemas são reais, mas são de processo. Um agente bem configurado resolve parte deles sem precisar saber por que alguém procura terapia.

O que um agente de agenda pode fazer com segurança

O escopo seguro costuma ser curto e bem definido. Em geral, ele pode:

• Consultar horários livres conforme regras do profissional, como intervalos entre sessões, dias de atendimento e modalidade presencial ou online.
• Agendar, remarcar e cancelar dentro de janelas permitidas, registrando apenas data, horário, modalidade e status.
• Enviar lembretes e confirmações a partir de textos padronizados aprovados pela clínica.
• Oferecer vaga da fila de espera quando houver cancelamento, seguindo uma ordem e um critério escritos.
• Encaminhar à recepção ou ao profissional qualquer mensagem fora do roteiro, sem tentar responder.

Todas essas ações têm uma característica comum: são administrativas e verificáveis. Dá para conferir no sistema de agenda se a remarcação aconteceu e em que horário.

O que o agente nunca deve receber, registrar ou interpretar

A lista de proibições importa tanto quanto a de permissões. O agente não deve tratar:

• Relatos sobre sintomas, sofrimento, histórico, medicação, uso de substâncias ou situação familiar.
• Motivo da consulta em texto livre, porque esse campo costuma trazer conteúdo clínico sem que o paciente perceba.
• Anotações de sessão, hipóteses, encaminhamentos, resumos ou qualquer trecho de prontuário.
• Pedidos de orientação, opinião ou avaliação de risco.

Se o paciente escrever conteúdo clínico mesmo assim, o fluxo não deve armazenar essa informação nem responder com análise. A resposta deve ser um protocolo fixo que encaminha para um canal humano. Esse ponto precisa estar testado antes de qualquer uso com pacientes reais.

Proteção reforçada: o que a LGPD exige na prática

A LGPD classifica como dado pessoal sensível o dado referente à saúde (art. 5º, inciso II). Mesmo um horário marcado com psicólogo revela informação de saúde, então, em uma leitura conservadora, toda a agenda deve ser tratada como sensível. Isso não impede o uso de IA, mas muda o nível de controle exigido. Para a leitura jurídica específica do caso, a clínica deve consultar seu advogado ou assessoria especializada.

Na prática, alguns controles são o ponto de partida:

• Mapa de dados: quais campos entram, onde ficam, por quanto tempo são mantidos e quem pode acessá-los.
• Acesso por função: recepção, profissional e sistema com permissões separadas, e registro de quem consultou o quê.
• Localização e transferência: verificar onde o modelo processa os dados e quais contratos valem para isso. O tema tem um guia próprio em Transferência internacional de dados com IA: o que a LGPD exige.
• Minimização na própria conversa: o agente pede somente o que a marcação exige, nada além.
• Retenção curta: definir por quanto tempo as conversas ficam guardadas e programar a exclusão.
• Revisão humana: decisões que afetam o paciente, como recusar um agendamento por critério automático, precisam de caminho de contestação e revisão.

Há também um risco de segurança menos óbvio. Pacientes podem colar textos longos, pedir que o agente « esqueça as regras » ou tentar levá-lo a revelar informações de outros pacientes. A OWASP documenta esse tipo de ataque, chamado injeção de prompt, em sua folha de prevenção. As defesas incluem separar instruções de conteúdo, não dar ao agente acesso a dados que ele não precisa e validar as ações antes de executá-las. Sobre permissões, a folha de autorização da OWASP é o referencial prático para verificar quem pode fazer o quê.

Checklist para implantar em um consultório

Este é um roteiro enxuto para antes de ligar o agente para pacientes reais:

• Definir o escopo: quais tipos de sessão entram, quais dias, quais canais e quais ações estão liberadas.
• Escrever o roteiro de mensagens padronizadas, sem termos clínicos e sem descrever a natureza do atendimento.
• Listar os campos permitidos e os proibidos no cadastro e na conversa.
• Configurar gatilhos de escalonamento para humano, com um protocolo de resposta fixo.
• Testar com contas de teste e casos de risco antes de qualquer contato real. Um bom ponto de partida está em Como testar agente de IA com mocks e sandbox sem risco.
• Revisar as prévias de notificação do celular, porque a mensagem pode aparecer na tela bloqueada.
• Definir retenção, exportação e quem pode fazê-la.
• Manter log de decisões: o que o agente fez, quando e com qual regra.
• Combinar com o paciente o canal de comunicação e o consentimento para receber mensagens pelo WhatsApp.

Cenário ilustrativo: a mensagem que não é sobre horário

Cenário ilustrativo: uma clínica com duas psicólogas e uma recepcionista usa um agente para confirmar sessões. Numa quinta-feira à noite, um paciente responde à confirmação com uma frase sobre não aguentar mais e não saber se volta na semana seguinte. O agente não tenta acolher, não dá conselhos e não registra o texto na ficha. Ele responde com um protocolo fixo, informando que não pode ajudar com esse tipo de conteúdo pelo canal e indicando que, em situação de risco, a pessoa procure atendimento imediato pelo SAMU (192) ou pelo CVV (188). Em seguida, dispara um alerta interno à recepção, sem copiar o conteúdo da mensagem, para que um humano entre em contato pelo canal combinado. O registro guarda apenas o horário, o gatilho acionado e a ação tomada. Esse desenho preserva o sigilo e garante que a pessoa não fique sem resposta.

Como aplicar o método de forma enxuta

O método que usamos tem quatro passos: mapear, limitar, pilotar e transferir. No consultório, mapear significa descrever como a agenda funciona hoje, onde estão as falhas e quais dados circulam. Limitar é transformar esse mapa em regras de dados e de ações. Pilotar é testar um único fluxo, como a confirmação de sessões recorrentes, com registros e uma métrica combinada antes do início, por exemplo o número de remarcações concluídas sem intervenção da equipe. Transferir é entregar o fluxo com documentação e decidir, com base no piloto, se vale expandir, ajustar ou interromper.

Nossa hipótese, a validar em cada caso, é que o piloto mais seguro é o que tem menos conteúdo sensível no caminho. Quando a operação passa a ser contínua, a manutenção pode ser feita por meio da Be Human. Para entender o encaixe com agendamento em geral, vale ver Agendamento automático no WhatsApp com IA: como funciona.

Perguntas frequentes

O agente de agenda pode consultar o histórico do paciente? Não deveria. Para marcar uma sessão, ele precisa de dados de contato, disponibilidade e status, e não do prontuário. Se a clínica integrar o agente ao sistema de prontuário, a permissão deve ser de leitura mínima, restrita a campos administrativos, e registrada.

Lembrete de consulta pelo WhatsApp fere o sigilo? Depende do conteúdo e da forma. Uma mensagem que cita apenas data e horário, enviada ao contato cadastrado e sem termos clínicos, reduz muito a exposição. O risco maior costuma estar na prévia da notificação e em telefones compartilhados, por isso vale combinar o canal com o paciente antes do primeiro envio.

Preciso de consentimento para usar IA na agenda? A base legal adequada depende da finalidade e do contexto, e não existe uma resposta única que sirva a todas as clínicas. Para mensagens ativas, o tema de permissão e templates é tratado em Mensagens ativas no WhatsApp: templates, opt-in e boas práticas. Para a dúvida jurídica específica, a orientação deve vir de profissional habilitado.

Dá para começar sem trocar o sistema de prontuário? Em geral, sim. O mais seguro é começar com um agente que atua apenas sobre a agenda e as confirmações, com dados mínimos, e só avaliar integrações mais profundas depois que o piloto estiver estável e os logs mostrarem o comportamento esperado.

Fontes

• OWASP: LLM Prompt Injection Prevention Cheat Sheet
• OWASP: Authorization Cheat Sheet
• NIST AI Risk Management Framework