Ensaio Medium pronto: o vácuo regulatório do PL 2338, o papel do CFP e a decisão para clínicas em 2026

Canais alvo: Medium (primário), Substack secundário, LinkedIn longform terciário

Medium é canal preferido para leitura longa de profissionais de Psicologia, gestores de clínica e pesquisadores em política pública e tecnologia. O formato ensaístico com tese no parágrafo de abertura, leitura das camadas regulatórias e fechamento operacional tem performance consistente em publicações sobre governança regulada.

Copy pronto (~1200 palavras)

Copie o bloco abaixo. Medium favorece publicações com tese no parágrafo de abertura, parágrafos curtos a médios, e citação principal de norma e número de artigo.

Há um descompasso temporal definindo o cenário brasileiro de IA em saúde mental em 2026, e ele tem nome: vácuo regulatório do PL 2338/2023. O Projeto de Lei 2338, aprovado no Senado em dezembro de 2024, é o marco legal brasileiro da Inteligência Artificial. Em maio de 2026, ainda tramita na Câmara dos Deputados, apensado a outros projetos correlatos na Comissão Especial. O texto define sistemas de alto risco — incluindo aqueles que impactam saúde, dignidade e integridade psicológica — e prevê requisitos de avaliação de impacto em direitos fundamentais, transparência, rastreabilidade, governança de dados e supervisão humana significativa. É o marco que teoricamente regulará chatbot terapêutico, scribe clínico de IA, ferramenta de triagem automatizada. Mas ele ainda não é lei. Esse vácuo cria uma assimetria peculiar. O direito brasileiro opera, em 2026, com três camadas que se sobrepõem sem se substituir. A primeira camada é setorial e específica. O Conselho Federal de Psicologia publicou em 03/07/2025 Posicionamento sobre o uso de Inteligência Artificial na Psicologia. A distinção técnica importa: Posicionamento não é Resolução normativa autônoma — é referência operacional oficial do conselho, com peso institucional alto e capacidade de fundamentar procedimento ético em conjunto com Resoluções existentes (CFP 11/2018 sobre e-Psi e CFP 06/2019 sobre documentos psicológicos). O Posicionamento estabelece linha clara: IA não pode operar como "psicóloga ou psicólogo virtual" autônoma, exige responsabilidade técnica de profissional registrado, transparência ao paciente, sigilo, segurança de dados e aderência à LGPD. Não impõe sanção autônoma; estrutura interpretação. A segunda camada é técnica e regulatória, operada pela ANVISA. A RDC 657/2022 regulamenta software como dispositivo médico (SaMD) no Brasil, com classificação por risco em quatro classes. Software que reivindica diagnóstico, monitoramento ou tratamento de condição clínica em saúde mental é potencialmente Classe II ou III, exigindo sistema de gestão de qualidade, avaliação clínica com evidência de segurança e desempenho, e gestão de riscos incluindo riscos algorítmicos e de viés. A Nota Técnica 23/2024-GGTPS/ANVISA aborda considerações específicas sobre IA em software médico — necessidade de evidência clínica para algoritmos adaptativos, transparência algorítmica, monitoramento pós-mercado. Até maio de 2026, não há registro público de chatbot puramente LLM-generativo aprovado como SaMD pela ANVISA. A terceira camada é horizontal e transversal, operada pela LGPD (Lei 13.709/2018). Dado psicológico é tratado como dado pessoal sensível no Art. 5º inciso II e regido pelo Art. 11. Tratamento exige base legal específica e documentada — consentimento explícito do titular destacado de outras finalidades (Art. 11, I) ou tutela da saúde exclusivamente por profissionais de saúde (Art. 11, II, f). Transferência internacional de dado sensível, situação frequente quando se usa LLM hospedado em provedor americano, exige condições do Art. 33 — cláusulas-padrão aprovadas pela ANPD, normas corporativas globais certificadas, consentimento específico ou execução contratual com salvaguardas. Incidente envolvendo dado sensível exige comunicação à ANPD em prazo razoável conforme Art. 48 — interpretado em 2024-2025 como 24 a 72 horas a depender da gravidade. A leitura combinada das três camadas define o cenário operacional. Em 2026, o profissional ou a clínica que opera com IA em saúde mental no Brasil não tem um único marco a seguir; tem uma matriz de obrigações sobrepostas que precisa ser costurada em política escrita. Quatro armadilhas recorrentes na leitura desse cenário. A primeira é tratar o Posicionamento CFP 03/07/2025 como Resolução normativa. Não é. Citar como "Resolução CFP sobre IA" é erro técnico que aparece em material de marketing e em palestras mal informadas. O peso institucional é alto, mas a natureza jurídica é orientação, não imposição autônoma com sanção própria. A segunda armadilha é assumir que ausência de aprovação SaMD pela ANVISA significa proibição de uso de IA em fluxo clínico. Não significa. Significa que o uso opera fora do enquadramento de dispositivo médico classificado, com responsabilidade técnica integral do profissional registrado e exigência ampliada de governança documentada — protocolo escrito, supervisão humana final substantiva, registro em prontuário, política de incidente. A terceira armadilha é confundir hospedagem em provedor americano com violação automática da LGPD. Não é. É transferência internacional sob Art. 33, que tem hipóteses de autorização — a contramedida operacional é documento contratual estruturado com cláusulas-padrão aprovadas pela ANPD ou caminho de hospedagem regional brasileira (tenant Brazil South no Microsoft 365 Copilot, AWS Bedrock região São Paulo, Vertex AI southamerica-east1). A quarta armadilha é esperar a aprovação do PL 2338 para começar a governança. O profissional que espera marco legal definitivo opera vulnerável no intervalo. A governança escrita sob CFP, ANVISA e LGPD em 2026 é defesa ativa hoje; eventualmente ela se reorganizará sob PL 2338, mas o investimento operacional não se perde — ele se atualiza. A decisão prática para clínicas em 2026 tem três peças. A primeira é mapeamento regulatório escrito. Memorando interno datado e arquivado que leia CFP 11/2018, CFP 06/2019, Posicionamento CFP 03/07/2025, ANVISA RDC 657/2022 e LGPD Art. 11, 33 e 48 em função da operação específica da clínica. Esse documento é a base para política interna e para defesa em eventual procedimento. A segunda é decisão de portfolio de risco. Qual o uso de IA que a clínica adota — apoio à escrita (notas, sumarização), triagem com encaminhamento, apoio entre sessões em programa estruturado, ou outro? Cada uso tem perfil de risco regulatório próprio. Apoio à escrita com revisão substantiva é menos exposto; chatbot que se apresenta como terapêutico é mais. A terceira é governança operacional nomeada. Responsável técnica final com CRP ativo, responsável operacional pela ferramenta (gestão de licença, autenticação, log), responsável jurídica (DPO interno ou terceirizado), auditoria periódica. Sem nomes nessas três funções, a política é teoria. O cenário regulatório brasileiro de IA em saúde mental em 2026 não é simples — mas é navegável. O PL 2338 eventualmente endurecerá obrigações; até lá, CFP, ANVISA e LGPD operam como matriz funcional. A clínica que costura essa matriz em política escrita constrói defesa hoje e amanhã. A clínica que improvisa constrói passivo nas duas datas. Para a operação prática desse cenário em consultório individual, em clínica multiprofissional ou em programa de pós-graduação, dois recursos do portal posgraduacaopsicologia.com: a FAQ principal em /faq/regulacao-ia-cfp-anvisa-pl-2338-2026-faq e o guia operacional em /guias/notas-clinicas-ia-implantar-consultorio-2026. Para programa IPOG aplicado a Psicologia e governança de dado, ipog.edu.br.

Como adaptar para outros canais

→ LinkedIn longform: corte para 1.800 caracteres mantendo as quatro armadilhas como setas →; abra com tese ("Há um descompasso temporal definindo o cenário"); 3 hashtags.

→ Substack: vire edição numerada da série regulatória; abra com "Premissa", insira boxout com tabela das três camadas (CFP, ANVISA, LGPD) e feche com "Próxima edição cobre o PL 2338 em detalhe".

→ Newsletter institucional de clínica: encurte para 800 palavras, retire seções abstratas e mantenha as três peças da decisão prática como checklist.

→ Slides para palestra em residência: vire 12 slides — 3 camadas + 4 armadilhas + 3 peças da decisão + capa e fechamento.

→ Vídeo curto (5 minutos): mantenha hook ("PL 2338 não é lei ainda; e isso muda como sua clínica opera IA em 2026"), explique cada camada em 60 segundos e feche com checklist.

FAQ principal e guia operacional

A FAQ regulatória detalhada em 12 perguntas está em /faq/regulacao-ia-cfp-anvisa-pl-2338-2026-faq. O guia operacional em 10 passos para notas clínicas por IA está em /guias/notas-clinicas-ia-implantar-consultorio-2026. Para matrícula em programa IPOG, ipog.edu.br.

Ensaio Medium: o vácuo regulatório do PL 2338, o papel do CFP e a decisão para clínicas em 2026.

Canais alvo: Medium (primário), Substack secundário, LinkedIn longform terciário

Copy pronto (~1200 palavras)

Como adaptar para outros canais

FAQ principal e guia operacional