Tese contraintuitiva
A leitura dominante sobre notas clínicas por IA enfatiza ganho de tempo — sumarização imediata, transcrição automatizada, redução de carga administrativa. O ganho é real e, em estudos como o de Heyen e colaboradores publicado em 2025 no JAMA Internal Medicine sobre clinical AI scribes, varia de 30 a 60 minutos por turno de atendimento. A inversão prática: o ganho só sobrevive sob governança. Sem governança, o tempo "economizado" reaparece como contestação ética, autuação da ANPD ou retrabalho de remediação. Quem implanta IA em prontuário trata o projeto como auditoria preventiva — o software é a parte fácil; a política é a parte que define o resultado.
A Resolução CFP 11/2018 disciplina serviços psicológicos prestados por meios de tecnologia, a Resolução CFP 06/2019 estabelece padrão de documentos psicológicos e a LGPD trata dado psicológico como sensível com base legal específica. A RDC ANVISA 657/2022 regulamenta software como dispositivo médico (SaMD) — relevante quando a IA produz inferência diagnóstica. A Resolução CFM 2.323/2022 sobre telemedicina e prontuário oferece referência indireta útil. O profissional que costura essas normas em política escrita constrói defesa. O profissional que ignora constrói passivo.
Os 10 passos
Passo 1 · Definir finalidade clínica e tipo de nota antes de avaliar ferramenta
A pergunta correta não é "qual scribe usar?", é "que tipo de nota precisa ser produzida e para qual finalidade clínica?". Nota de sessão psicoterápica, nota de avaliação psicológica, nota de supervisão e nota de telessaúde têm conteúdos, sigilos e regulações distintas. A Resolução CFP 11/2018 disciplina serviços online; a Resolução CFP 06/2019 trata documentos psicológicos e exige registro estruturado, sigilo e retenção mínima. Heyen (2025), em JAMA Internal Medicine sobre clinical AI scribes, mostra que adoção sem definição de tipo de nota leva a documentação genérica e perda de utilidade clínica e periciária.
Armadilha comum
Comprar scribe genérico de medicina (Abridge, DAX, Suki) sem confirmar adequação a contexto psicológico — psicoterapia tem estrutura narrativa, não SOAP médico.
Passo 2 · Estabelecer base legal escrita sob LGPD antes do primeiro uso
A LGPD (Lei 13.709/2018, Art. 11) trata dado psicológico como sensível. Para uso de IA em prontuário, três bases legais são plausíveis: consentimento explícito do paciente (Art. 11, I), tutela da saúde por profissional (Art. 11, II, f), ou execução de contrato em que o paciente é parte (com observância adicional). A escolha precisa ser documentada por escrito, com justificativa. A ANPD, em sua orientação técnica sobre tratamento de dados sensíveis em saúde (2023-2025), reforça que base legal sem documento de fundamentação é vulnerabilidade direta em fiscalização.
Armadilha comum
Assumir que "tutela da saúde" cobre tudo — não cobre marketing, não cobre treinamento de modelo, não cobre compartilhamento administrativo. Base legal é específica por finalidade.
Passo 3 · Redigir termo de consentimento informado específico para IA
O termo padrão de psicoterapia não cobre uso de IA. O termo específico para nota clínica por IA deve detalhar: qual ferramenta exata (nome, fornecedor, URL), qual finalidade (transcrição, sumarização, redação supervisionada), qual dado coletado (áudio, texto, metadados), qual período de retenção (alinhado com CFP 06/2019, mínimo 5 anos a partir do último registro), qual base legal LGPD, possibilidade de revogação a qualquer tempo, consequências da revogação, política de incidente. O termo é assinado em separado do contrato terapêutico, antes da primeira sessão com IA ativa.
Armadilha comum
Anexar parágrafo sobre IA ao termo de psicoterapia existente sem revisão integral — incoerência entre cláusulas é argumento de defesa frágil em perícia.
Passo 4 · Proibir retenção de áudio bruto como política padrão
Áudio bruto de sessão é o material mais sensível do prontuário e o mais vulnerável a vazamento e re-identificação. A política técnica em 2026 é: transcrição imediata em texto, exclusão automática do áudio em até 24 horas, criptografia AES-256 em repouso e TLS 1.3 em trânsito, retenção do texto sob CFP 06/2019. Plataformas profissionais como Suki, Abridge, DAX Copilot, Nuance DAX e Doxy.me Notes oferecem configuração de retenção zero do áudio — exija no contrato. Heyen (2025) documenta que clínicas que mantêm áudio bruto além de 30 dias apresentam taxa de incidente de vazamento 3 a 5 vezes maior.
Armadilha comum
Manter áudio "por segurança jurídica" — manter o áudio cria mais risco que cobertura. A transcrição revisada é o registro defensável; o áudio é passivo.
Passo 5 · Configurar pipeline de redação supervisionada — IA escreve rascunho, psicólogo finaliza
A nota clínica por IA não é nota da IA. O fluxo principal tem três etapas. Primeiro, gravação e transcrição (Whisper local ou serviço Enterprise com hospedagem regulada). Segundo, sumarização e rascunho de nota pela IA com template clínico predefinido. Terceiro, revisão humana com edição, validação, complemento de observações que a IA não captura (transferência, contratransferência, leitura silenciosa do espaço terapêutico). A revisão precisa ser substantiva, não cosmética — Heyen (2025) descreve "rubber-stamping" como anti-padrão dominante e fator de queda de qualidade clínica.
Armadilha comum
Aceitar nota da IA sem edição clinicamente substantiva. A nota final é responsabilidade técnica do psicólogo — não da ferramenta.
Passo 6 · Escolher hospedagem compatível com transferência internacional LGPD
A LGPD (Art. 33) impõe condições para transferência internacional de dados sensíveis. Ferramentas com hospedagem nos EUA (OpenAI default, Anthropic default, Google) exigem base legal específica ou contrato com cláusulas-padrão aprovadas pela ANPD. Hospedagem no Brasil (Microsoft 365 Copilot com tenant Brazil South, AWS Bedrock região São Paulo, Azure region Brazil South) ou solução on-premise (Whisper local, modelo open-source autocontido) reduz fricção regulatória. Em 2026, plataformas como Abridge e Suki oferecem configuração de região, mas a verificação contratual é obrigação do contratante — não pressuponha.
Armadilha comum
Assumir que fornecedor grande está em conformidade automática — tamanho não substitui contrato específico, e padrão default frequentemente não é o regional adequado.
Passo 7 · Implementar log de acesso e trilha de auditoria
Toda visualização, edição e exportação da nota clínica precisa ser logada — quem, quando, de qual dispositivo, qual ação. O log é parte do prontuário sob CFP 06/2019 e exigência implícita da LGPD em caso de incidente. Em consultório individual, log mínimo é planilha datada com nome do acessante. Em clínica multiprofissional, o log precisa ser automático e imutável — soluções com integração nativa (Doxy.me Notes, Suki Enterprise) oferecem trilha de auditoria padrão. Em caso de fiscalização da ANPD ou de procedimento ético do CRP, a ausência de log é tratada como ausência de cuidado.
Armadilha comum
Tratar log como "burocracia" e deixar para depois — depois costuma ser o dia em que a fiscalização chega.
Passo 8 · Estabelecer auditoria trimestral de qualidade e viés
A qualidade da nota gerada por IA degrada com mudança de modelo, atualização de versão e drift do uso. Em 2026, fornecedores atualizam modelos com frequência mensal. A auditoria trimestral mínima é: amostragem de 10% das notas produzidas no período, revisão por psicólogo sênior contra critério clínico (estrutura, sigilo, viés de gênero/raça/idade, alucinação factual), relatório escrito com plano de ajuste. Hua e colaboradores (2024) e Stade e colaboradores (2024 em JMIR Mental Health) documentam viés sistemático em LLMs aplicados a saúde mental — viés que aparece em produção, não em demo.
Armadilha comum
Acreditar que "o modelo já foi auditado pelo fornecedor" — fornecedor audita performance agregada, não qualidade clínica em contexto brasileiro de psicologia.
Passo 9 · Definir política de incidente e notificação ANPD em 24 horas
A LGPD (Art. 48) exige comunicação à ANPD em prazo razoável (interpretado em 2024-2025 como 24 a 72 horas dependendo da gravidade) em caso de incidente envolvendo dado pessoal sensível. Para nota clínica por IA, o cenário mais provável é exfiltração via conta comprometida ou misconfiguration de acesso. A política escrita precisa cobrir: detecção (alarme técnico, comunicação do paciente, descoberta interna), contenção (revogação de acesso, troca de credencial, isolamento de instância), notificação (paciente afetado, ANPD, CRP em caso de violação ética), remediação documentada. Sem política escrita, o profissional improvisa sob pressão — e improvisação em incidente é fator de agravamento.
Armadilha comum
Não ter política até precisar dela — incidente sem playbook é o ambiente de maior risco para erro de manejo.
Passo 10 · Documentar uso de IA para fins periciais e éticos
Se a IA entrou no fluxo, ela aparece no processo. Para cada nota produzida com apoio de IA, documentar: ferramenta usada, versão (quando rastreável), template aplicado, tempo de revisão humana, eventual edição substantiva, decisão final. Em processo ético no CRP ou em perícia cível, a documentação é a defesa do juízo profissional ativo. A APA (Statement on AI in Mental Health Care, 2024) recomenda log mínimo de uso de IA em saúde mental; o CFP (Posicionamento 03/07/2025) sinaliza convergência. Documentação não é burocracia anexa — é prova técnica de cuidado.
Armadilha comum
Usar IA e não registrar. Em processo ético, ausência de registro é tratada como ausência de cuidado.
Ferramentas em 2026 — leitura técnica
| Ferramenta | Escopo | Hospedagem | Força | Limite |
|---|---|---|---|---|
| Abridge | Medicina geral; adaptação parcial para psicologia | EUA (HIPAA); contrato LGPD sob negociação | Transcrição alta acurácia | Template médico, não terapêutico nativo |
| Suki Assistant | Medicina e mental health; templates específicos | EUA + opções regionais; contratos Enterprise | Templates customizáveis, integração EHR | Custo alto para autônomo individual |
| Nuance DAX Copilot | Medicina geral; experimentação em mental health | Microsoft Azure (Brasil disponível) | Hospedagem regional, integração 365 | Foco médico, requer customização |
| Doxy.me Notes | Telessaúde mental; nativo para psicologia | EUA com BAA; opções europeias | Integração com plataforma de telessaúde | Apenas com plano Doxy.me Plus |
| Whisper local (OpenAI) | Transcrição on-premise; sem nota automática | Local (zero transferência) | Sem transferência internacional | Exige stack técnica; sem sumarização nativa |
Leitura indicativa em 2026; configurações de região, planos e contratos mudam mensalmente. Confirme com fornecedor antes de contratar.
Mini-caso composto · ilustrativo
Psicóloga autônoma adota Doxy.me Notes em 90 dias
Psicóloga em consultório individual em Goiânia, com cerca de 22 atendimentos semanais em modalidade híbrida (presencial e online via Doxy.me), decidiu testar notas clínicas por IA após perceber que perdia em média 8 horas semanais redigindo nota retroativa nos finais de semana. Em 90 dias, fluxo implantado: assinatura Doxy.me Plus com módulo Notes ativado, contratação de DPO terceirizado para revisão do termo de consentimento específico para IA, política escrita de retenção (texto da nota por 10 anos, áudio com exclusão automática em 24 horas, log de acesso ativado), redação do termo em duas páginas com 4 modalidades de uso da IA (transcrição, sumarização, esboço de nota, organização administrativa), revisão substantiva de cada nota antes de salvar, auditoria amostral mensal de 10% das notas.
Em 6 meses, dois indicadores. Tempo médio de redação de nota caiu de 12 minutos para 4 minutos com revisão substantiva; satisfação clínica subjetiva na qualidade da nota se manteve estável (relato em supervisão). Zero incidente reportado. A psicóloga registrou em diário operacional que o ganho real veio da revisão estruturada da IA, não da automação cega — o template forçou a estruturação narrativa que ela mantinha de forma inconsistente em redação manual.
Checklist de execução em 90 dias
| Etapa | Indicador | Quando |
|---|---|---|
| Finalidade e tipo de nota | Documento de finalidade clínica escrito | Semana 1 |
| Base legal LGPD | Memorando jurídico com base e justificativa | Semana 2 |
| Termo de consentimento IA | Termo específico revisado e ativo | Semana 3 |
| Política de retenção | Documento com áudio 24h e texto 5+ anos | Semana 3 |
| Pipeline supervisionado | Template e revisão substantiva por nota | Semana 4 |
| Hospedagem LGPD | Contrato com cláusula de região | Semana 5 |
| Log de acesso | Trilha de auditoria ativada | Semana 6 |
| Auditoria trimestral | Relatório amostral 10% das notas | Trimestral |
| Política de incidente | Playbook escrito com 24-72h ANPD | Semana 8 |
| Documentação pericial | Log de uso por nota | Contínuo |
Cross-links internos
Recursos principais
Síntese
A nota clínica por IA só sobrevive sob governança escrita.
Finalidade, base legal LGPD, consentimento específico, proibição de áudio retido, redação supervisionada, hospedagem regulada, log de acesso, auditoria trimestral, política de incidente e documentação pericial. O ganho de tempo só permanece se a governança permanecer. O MBA em Psicologia Organizacional e do Trabalho do IPOG aborda IA aplicada em RH e clínica em formato Ao Vivo síncrono com corpo docente nominal.
Ver MBA no IPOG