IA e segurança de dados na saúde mental

O profissional de saúde mental brasileiro vive uma contradição silenciosa. Ele termina o último atendimento às 20h e ainda tem prontuários para escrever. Ao mesmo tempo, hesita em usar qualquer ferramenta de inteligência artificial — e essa hesitação não é ignorância. É responsabilidade profissional.

Porque a pergunta certa não é "a IA ajuda?". É: o que acontece com os dados do meu paciente quando eu uso essa ferramenta?

O que a lei exige de você (e não do software)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dados de saúde como dados pessoais sensíveis. Isso significa proteção reforçada, base legal específica para o tratamento e dever de segurança. Na prática clínica, o profissional costuma ser o controlador desses dados: quem decide por que e como eles são tratados. O sistema que você usa é o operador.

A distinção importa porque ela define de quem é a responsabilidade. Se um prontuário vaza, a pergunta que a ANPD faz não é apenas ao fornecedor do software. É a você.

Some-se a isso o Código de Ética Profissional do Psicólogo (Resolução CFP nº 10/2005), que trata o sigilo como dever fundamental, e a Resolução CFP nº 11/2018, que regulamenta os serviços prestados por meios de tecnologia da informação e exige registro documental adequado e proteção das informações.

O ponto cego: onde a IA realmente é perigosa

Nem toda IA é igual. A diferença que separa uma ferramenta ética de um risco à sua carteira profissional está em o que é enviado para processamento.

Considere dois cenários:

1. Gravação da sessão. O sistema captura o áudio do paciente, transcreve e analisa. Aqui, a voz do paciente — um dado biométrico — sai do consultório. Isso exige consentimento específico, informado e destacado. E, mesmo com consentimento, muda a natureza do vínculo: o paciente sabe que está sendo gravado.
2. Relato do profissional. Terminada a sessão, o profissional dita ou escreve o próprio relato clínico. É esse texto — já filtrado pelo julgamento profissional — que a IA organiza. Nada do paciente é capturado diretamente.

O segundo modelo é o que adotamos no MariposaWEB. Não por limitação técnica, mas por decisão ética: a IA processa o trabalho do profissional, não a intimidade do paciente.

As sete perguntas que você deve fazer a qualquer sistema

Antes de confiar seus prontuários a uma plataforma — a nossa inclusive — exija respostas claras:

1. Os dados são criptografados? Em trânsito e em repouso, não apenas "na nuvem".
2. Existe isolamento por profissional? Um colega da mesma clínica consegue abrir o prontuário do seu paciente?
3. Há registro de auditoria? Se um dia você precisar provar quem acessou o quê, e quando, existe esse log?
4. O conteúdo clínico é usado para treinar modelos de IA? Se a resposta for vaga, considere-a um "sim".
5. Onde ficam os backups? Backup no mesmo disco do banco de dados não é backup.
6. Você consegue exportar tudo e sair? Prontuário é seu e do paciente, não do fornecedor.
7. Quem é o encarregado de dados (DPO)? A LGPD exige que exista e seja identificável.

O que a IA deve fazer — e o que ela jamais deve fazer

Uma inteligência artificial bem empregada na clínica assume o trabalho que rouba seu tempo: transcrever o relato, organizar a evolução, lembrar de cobranças em aberto, apontar pacientes que sumiram há trinta dias, sinalizar sessões sem registro.

O que ela não deve fazer é decidir. Não diagnostica, não conduz, não acolhe. Não envia mensagem ao paciente em seu nome. Não substitui a leitura clínica — que depende de vínculo, contexto, história e da presença de um ser humano na sala.

A IA não atende ninguém. Ela trabalha para quem atende.

Essa fronteira não é retórica. Ela se traduz em arquitetura: no MariposaWEB, as rotinas automáticas preparam o material — a lista de cobrança, o resumo do dia, o texto de retorno — e param ali. Nada sai para o paciente sem a sua aprovação. A rotina prepara; o profissional decide.

Segurança não é recurso de marketing. É engenharia.

Dados clínicos deveriam ser tratados como o que são: registros da intimidade de alguém em seu momento mais vulnerável. Isso exige criptografia forte de ponta a ponta, isolamento rigoroso por perfil, autenticação em dois fatores, log de auditoria e backups verificados — e testados, porque backup que nunca foi restaurado não é backup, é esperança.

É o mesmo padrão que sustenta operações de missão crítica em outros setores. A diferença é o que está em jogo: lá, uma venda. Aqui, a confiança de quem contou o que nunca contou a ninguém.

Conclusão: tecnologia a serviço da presença

A pergunta que abre a discussão sobre IA na saúde mental costuma ser "ela vai substituir o profissional?". A resposta é não — e a pergunta é a errada.

A pergunta certa é: quanto do seu tempo hoje é gasto em coisas que não são cuidado? Digitação, cobrança, agenda, papelada. Se a tecnologia devolver essas horas, ela não terá substituído o profissional. Terá feito o oposto: terá devolvido o profissional ao paciente.

Isso só vale, porém, se os dados estiverem seguros. Ética e engenharia, aqui, são a mesma conversa.