Por que usar IA como terapeuta é juridicamente arriscado

Especialistas e textos de referência indicam que recorrer a sistemas de inteligência artificial para obter aconselhamento psicológico ou terapêutico apresenta riscos concretos à privacidade, à segurança dos dados e à responsabilização profissional imediata. Essa análise examina os vetores jurídicos que tornam a prática problemática e como o ordenamento brasileiro enquadra tratamento de informações sensíveis e atuação profissional.

Contexto

A popularização de assistentes conversacionais e modelos de linguagem que simulam empatia tem levado usuários a buscar nessas ferramentas respostas e consolo em conflitos pessoais. Do ponto de vista técnico, esses sistemas produzem respostas que podem validar sentimentos, dar sugestões práticas ou oferecer narrações reconfortantes — mas sem diagnóstico clínico, acompanhamento terapêutico ou garantia de confidencialidade equivalente à relação entre paciente e profissional. No Brasil, a questão cruza campos distintos: proteção de dados pessoais sensíveis, responsabilidade civil por dano psicológico decorrente de informação errônea, e normas éticas que regulam profissões da saúde mental. A controvérsia ganha relevância prática por dois motivos: (i) volume de interações íntimas com IAs em plataformas comerciais e gratuitas; e (ii) ausência, em muitos produtos, de regimes claros de tutela para dados sensíveis e de mecanismos de supervisão clínica.

O que foi decidido

Não se trata de uma decisão judicial única, mas de uma convergência de alertas técnicos e jurídicos: usar IAs como substituto de psicólogo, conselheiro ou terapeuta é uma prática de risco que demanda restrições e garantias. Do ponto de vista jurídico, os principais efeitos práticos são: a) o tratamento de informações sobre saúde e vida íntima pelo fornecedor da IA configura tratamento de dados pessoais sensíveis nos termos da Lei Geral de Proteção de Dados (LGPD), exigindo bases legais e medidas de segurança reforçadas; b) a eventual ocorrência de dano — por exemplo, orientações que levem a agravamento emocional, exposição indevida ou conselhos inadequados — pode ensejar responsabilização civil do fornecedor do serviço, especialmente se a plataforma afirmar competência terapêutica; c) a atuação de sistemas automatizados no espaço tradicionalmente reservado a profissionais regulados coloca em risco normas éticas e disciplinares aplicáveis a psicólogos e outros profissionais da saúde mental.

Base normativa e precedentes

• Art. 5º, CF/88 — proteção da intimidade, vida privada, honra e imagem; fundamento constitucional da proteção frente a exposições indevidas em sistemas digitais.
• Lei 13.709/2018 (LGPD) — tratamento de dados pessoais, com destaque para:
  • Art. 5º, II e Art. 11 — definição e lista de dados pessoais sensíveis, incluindo dados sobre saúde;
  • Art. 7º e 11 — hipóteses de tratamento e exigência de bases legais especiais e salvaguardas para dados sensíveis.
• Código de Defesa do Consumidor (Lei 8.078/1990) — obriga fornecedores a fornecer informação clara sobre produto e serviço (art. 6º) e responde por vícios e danos decorrentes da prestação.
• Código de Ética Profissional do Psicólogo (Conselho Federal de Psicologia) — disciplina confidencialidade, limites da atuação e risco ético de delegar atividade psicológica a agentes não regulados (normas do CFP aplicáveis à prática profissional).
• Jurisprudência e diretrizes regulatórias recentes — a jurisprudência tem admitido responsabilidade do fornecedor por danos causados por produtos digitais quando falta informação adequada ou há falha na segurança; reguladores têm sinalizado necessidade de medidas específicas para IAs que tratam dados sensíveis.

Impacto prático

• Para advogados: obrigação de orientar clientes sobre risco de exposição de informações sensíveis em plataformas de IA; possibilidade de ações por violação da LGPD ou por responsabilidade civil em casos de dano psicológico decorrente de interação automatizada.
• Para empresas e desenvolvedores de IA: necessidade de implementar bases legais robustas para tratamento de dados de saúde, adotar medidas técnicas e administrativas de segurança (art. 46, LGPD), elaborar políticas claras de transparência e advertência sobre limites do serviço, e considerar mecanismos de consentimento reforçado quando modelos são usados em contexto terapêutico.
• Para psicólogos e profissionais da saúde mental: reforço da proibição ética de delegar integralmente atividade clínica a sistemas não supervisionados; necessidade de comunicar claramente limites do atendimento digital e, quando usar ferramentas digitais, garantir supervisão profissional e salvaguardas de confidencialidade.
• Para usuários e consumidores: risco de confiar em orientação que pode amplificar vieses, confirmar vieses cognitvos (efeito de confirmação) ou não detectar sinais de risco (ideação suicida, risco de violência), o que pode atrasar acesso a suporte profissional adequado.

O que observar

• Fiscalização e regulamentação: é provável que órgãos reguladores (autoridade de proteção de dados, conselhos profissionais, órgãos de defesa do consumidor) intensifiquem orientações e exigências para produtos que ofereçam aconselhamento psicológico automatizado; empresas devem acompanhar diretrizes e potenciais normativos específicos.
• Bases legais e consentimento: o tratamento de dados de saúde via IA demanda bases legais robustas (por exemplo, consentimento explícito e informado) e documentação do fluxo de dados, sobretudo para evitar responsabilização administrativa e civil.
• Contratos e termos de uso: cláusulas contratuais devem explicitar limitações da IA, proibir afirmações terapêuticas não comprovadas e prever canais de denúncia e encaminhamento para profissionais humanos.
• Monitoramento de riscos clínicos: do ponto de vista técnico-jurídico, fornecedores que permitirem interações com conteúdo potencialmente autolesivo têm dever de implementar protocolos de resposta e encaminhamento para serviços humanos.
• Estratégia processual: em casos de dano, ações podem combinar fundamentos da LGPD, responsabilidade civil e vício do serviço (CDC); provas técnicas sobre logs de conversas, modelagem do algoritmo e políticas de privacidade serão centrais.
• Risco reputacional e compliance: mesmo sem litígios, a exposição de decisões automatizadas em contexto emocional pode gerar repercussão regulatória e de mercado, exigindo programas de governança de IA e avaliações de impacto à proteção de dados.

O que observar