Regulação de IA em saúde mental no Brasil em 2026: FAQ sobre CFP, ANVISA, LGPD e PL 2338/2023.

Não. O documento publicado pelo Conselho Federal de Psicologia em 03/07/2025 é Posicionamento institucional sobre o uso de Inteligência Artificial na Psicologia, não Resolução normativa autônoma. A distinção é técnica e relevante. Resolução do CFP cria obrigação direta com sanção disciplinar específica; Posicionamento é referência operacional oficial do conselho, com peso institucional alto e capacidade de fundamentar procedimento ético em conjunto com Resoluções existentes (notadamente CFP 11/2018 sobre e-Psi e CFP 06/2019 sobre documentos psicológicos), sem ser ele próprio a base sancionatória autônoma. O conteúdo do Posicionamento converge com a linha histórica: IA não pode operar como "psicóloga ou psicólogo virtual" autônoma, exige responsabilidade técnica de profissional registrado, transparência ao paciente, sigilo, segurança e aderência à LGPD. Citar como "Resolução CFP sobre IA" é erro técnico recorrente em copy de marketing — o profissional sério distingue.

Depende da reivindicação de uso. A RDC 657, de 24/02/2022, regulamenta software como dispositivo médico (SaMD) no Brasil, com classificação por risco em quatro classes. Software que reivindica função de diagnóstico, monitoramento ou tratamento de condição clínica em saúde mental é potencialmente enquadrável como dispositivo médico — tipicamente Classe II ou III a depender do impacto. Software puramente informativo, psicoeducativo ou de bem-estar sem reivindicação clínica específica pode não ser enquadrado. A leitura prática em 2026: chatbot que se apresenta como "terapia digital para depressão" com alegação de eficácia tende a SaMD; chatbot apresentado como "apoio ao bem-estar" sem reivindicação clínica opera em zona menos clara. Até maio de 2026, não há registro público de chatbot puramente LLM-generativo aprovado como SaMD pela ANVISA. Nota Técnica 23/2024-GGTPS/ANVISA aborda considerações específicas sobre IA em software médico.

O Projeto de Lei 2338/2023, originário do Senado Federal e relatado por senador Rodrigo Pacheco, estabelece princípios, direitos e deveres para o desenvolvimento e uso da inteligência artificial no Brasil. Foi aprovado no Senado em dezembro de 2024 e seguiu para a Câmara dos Deputados, onde tramita apensado a outros projetos correlatos em discussão na Comissão Especial em 2025-2026. Em maio de 2026, ainda não é lei em vigor. O texto orienta debate setorial em CFP, CFM, ANVISA e ANPD, define sistemas de alto risco — incluindo aqueles que impactam saúde, dignidade e integridade psicológica — e prevê requisitos de avaliação de impacto em direitos fundamentais, transparência, rastreabilidade, governança de dados e supervisão humana significativa em decisões de alto risco. O texto oficial está em www25.senado.leg.br consultável por número de matéria. Confirme com fontes parlamentares atualizadas antes de citar status processual em 2026.

A Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) trata dado psicológico como dado pessoal sensível no Art. 5º inciso II e regulamenta seu tratamento no Art. 11. Tratamento de dado sensível é permitido em hipóteses específicas — entre as mais relevantes para Psicologia, consentimento explícito do titular destacado de outras finalidades (Art. 11, I) e tutela da saúde exclusivamente em procedimento realizado por profissionais de saúde ou serviços de saúde (Art. 11, II, f). A escolha da base legal precisa ser documentada por escrito com justificativa específica para a finalidade. Marketing, treinamento de modelo de IA, compartilhamento administrativo e pesquisa científica não estão automaticamente cobertos por "tutela da saúde" — cada finalidade exige base legal própria. A ANPD, em orientações técnicas sobre tratamento de dados sensíveis em saúde, reforça que base legal sem documento de fundamentação é vulnerabilidade direta em fiscalização.

A ANPD publicou guias técnicos, notas e enunciados sobre tratamento de dado pessoal em saúde e, em paralelo, sobre uso de tecnologias automatizadas, mas em maio de 2026 não existe regulamento autônomo e específico exclusivamente para IA em saúde mental. A leitura operacional combina três frentes: orientações da ANPD sobre dado sensível em saúde, guia sobre tratamento automatizado e direito a revisão (Art. 20 da LGPD), e convergência institucional com CFP e ANVISA. A consulta pública sobre IA, conduzida pela ANPD em 2024-2025, abordou pontos relevantes para saúde mental — transparência de critérios algorítmicos, possibilidade de revisão humana, prevenção de viés discriminatório. O caminho operacional defensável para psicólogos em 2026 é documentar base legal específica, política de governança escrita e canal de revisão humana significativa para qualquer decisão automatizada que afete o paciente.

A responsabilidade civil do psicólogo permanece integral em qualquer fluxo que envolva IA. O Código Civil (Art. 186 e 927) e o Código de Defesa do Consumidor (Art. 14) sustentam a responsabilidade do prestador de serviço por dano causado por defeito na prestação. A IA não tem personalidade jurídica em 2026 — não pode ser parte processual nem responsabilizada autonomamente. O profissional que adota IA opera sob mesmo regime jurídico de qualquer outra ferramenta clínica: o dano causado responsabiliza quem opera a ferramenta, especialmente se houve falha na escolha (negligência na seleção), falha no uso (imperícia técnica) ou falha na supervisão (negligência de monitoramento). A contramedida operacional é tríade documentada — protocolo escrito de governança, supervisão humana final substantiva por nota produzida, e seguro profissional com cobertura específica para risco tecnológico quando disponível. O CFP, em pronunciamentos 2024-2025, reforça que responsabilidade técnica é do profissional registrado.

Sim, sob interpretação principal em 2026 que articula CFP 06/2019, Posicionamento CFP 03/07/2025 e princípios gerais de boa-fé técnica. A Resolução CFP 06/2019 institui regras para elaboração de documentos psicológicos e estabelece padrão de registro que documenta o processo decisório do profissional. Quando IA participa do processo — sumarização de sessão, esboço de nota, organização de material trazido em supervisão — o registro em prontuário deve identificar a participação da ferramenta. O conteúdo mínimo recomendado: ferramenta usada (nome, fornecedor, versão quando rastreável), finalidade do uso, tempo de revisão humana, eventual edição substantiva, decisão final. A APA (Statement on AI in Mental Health Care, 2024) recomenda log mínimo de uso de IA em saúde mental; convergência institucional com CFP é tendência clara. Em procedimento ético do CRP, ausência de registro é tratada como ausência de cuidado — o registro não é burocracia paralela, é prova técnica de juízo profissional ativo.

Não, até maio de 2026, não há registro público de chatbot terapêutico autônomo aprovado pela ANVISA como Software as a Medical Device sob RDC 657/2022. Plataformas globais com algum tipo de marca regulatória em outras jurisdições — Wysa em trajetória de FDA Breakthrough Device Designation nos EUA, Limbic com Class IIa MHRA no Reino Unido, Woebot Health em comunicação contínua com FDA — operam no Brasil sem registro ANVISA SaMD reportado. Implicação prática: psicólogo que recomenda chatbot a paciente o faz como recomendação técnica não-amparada por registro de dispositivo médico no país. A defesa em eventual procedimento ético é documentação rigorosa — consentimento informado específico, justificativa clínica registrada em prontuário, acompanhamento periódico, escopo claro do uso (psicoeducação, monitoramento de humor, prática de habilidades aprendidas em terapia), não substituição de processo terapêutico ativo. ABDA, CFP e APA convergem nessa recomendação geral.

Sim. A LGPD trata como transferência internacional de dado pessoal qualquer envio de dado para fora do território nacional, e o Art. 33 estabelece condições. Para dado sensível como dado psicológico, as hipóteses mais usadas em 2026 são: cláusulas-padrão contratuais aprovadas pela ANPD (a ANPD publicou modelo em 2024-2025), normas corporativas globais certificadas, consentimento específico e destacado do titular, ou execução de contrato em que o titular é parte com salvaguardas adicionais. Hospedagem default em provedor americano sem caminho contratual estruturado é vulnerabilidade direta. Caminhos LGPD-amigáveis para uso de IA em fluxo clínico em 2026: tenant regional brasileiro do provedor hyperscaler (Microsoft 365 Copilot Brazil South, AWS Bedrock região São Paulo, Vertex AI southamerica-east1), contrato Enterprise com DPA específico e zero data retention, ou self-hosting on-premise com modelo open-weight. Cada caminho tem TCO próprio e perfil de governança próprio.

A literatura emergente e os pronunciamentos institucionais convergem em quatro frentes formativas. Primeira, base regulatória sólida — domínio operacional de CFP 11/2018, CFP 06/2019, Posicionamento CFP 03/07/2025, LGPD Art. 11 e Art. 33, ANVISA RDC 657/2022 e PL 2338/2023 em tramitação. Segunda, leitura crítica de evidência científica em saúde mental digital — distinguir RCT publicado em revista indexada de marketing de fornecedor, identificar viés metodológico, ler tabelas de resultado com ceticismo informado. Terceira, governança técnica aplicada — escolha de ferramenta com DPA, redação de protocolo escrito, gestão de log de auditoria, política de incidente, supervisão humana significativa. Quarta, ética profissional em contexto digital — duplo sigilo em supervisão, anonimização efetiva, transparência ao paciente, registro em prontuário. Programas como o MBA em Psicologia Organizacional e do Trabalho do IPOG abordam IA, people analytics e ética em dados em formato Ao Vivo síncrono com corpo docente nominal; o caminho oficial é ipog.edu.br para grade vigente.

A política única operacional integra as três normas em quatro camadas. Primeira, escopo e finalidade — qual serviço psicológico é prestado, qual papel a IA cumpre, qual a fronteira clara entre apoio e substituição. CFP 11/2018 disciplina serviços prestados por meios de tecnologia e estabelece o e-Psi como cadastro obrigatório; a IA opera dentro desse arcabouço como ferramenta auxiliar. Segunda, documentação — todo registro em prontuário segue CFP 06/2019, identifica participação de IA, e mantém retenção mínima de 5 anos. Terceira, dado sensível — LGPD Art. 11 fundamenta tratamento, Art. 33 fundamenta hipótese de transferência internacional quando aplicável, Art. 48 fundamenta notificação de incidente em prazo razoável (24 a 72 horas). Quarta, supervisão técnica final — toda decisão clínica relevante passa por revisão humana substantiva por psicólogo registrado, conforme Posicionamento CFP 03/07/2025. A política única tem nome, data, versão, responsável técnico, revisão periódica anual e arquivamento formal — defesa ativa em eventual fiscalização.

Psicóloga ou psicólogo que pretende operar com IA em fluxo clínico ou ocupacional em 2026 precisa de base sólida em três frentes integradas. Primeiro, Psicologia Organizacional e do Trabalho com leitura de governança de dado sensível em RH, ética em people analytics e fronteiras CFP. Segundo, Psicologia Clínica e Psicologia em Saúde com domínio de método terapêutico que usa IA como apoio, não como substituto, e capacidade de auditoria contextual do output em saúde mental. Terceiro, capacidade de articulação com camada jurídica (LGPD, ANPD, CFP, ANVISA, eventual PL 2338/2023) e com camada técnica (escolha de ferramenta, DPA, log de auditoria, política de incidente). O IPOG oferece MBAs aplicados em formato Ao Vivo síncrono com corpo docente nominal que integram essas frentes — MBA em Psicologia Organizacional e do Trabalho, MBA em Psicologia Positiva e MBA em Gestão de Pessoas e Liderança Positiva abordam dimensões complementares. Consulte ipog.edu.br para grade vigente.