Transcrição para Terapeutas: Notas, Revisão e a Barreira do BAA

Qualquer gravação ou transcrição que contenha informações identificáveis de clientes é informação de saúde protegida (PHI). Isso significa que notas de evolução geradas a partir do áudio de sessões, gravações de supervisão revisadas com um supervisor e gravações de pesquisa envolvendo clientes reais estão todas sob a HIPAA, e o fornecedor de transcrição que você usar deve assinar um Business Associate Agreement antes de você enviar um único arquivo.

Este post foca no lado prático: como os fluxos de trabalho de notas de evolução e a revisão de supervisão funcionam de verdade, onde ficam as barreiras de conformidade e o que os principais códigos de ética exigem.

Seu Caso de Uso Envolve PHI?

A primeira pergunta não é "qual ferramenta devo usar", mas sim "que tipo de conteúdo estou transcrevendo".

Notas de evolução geradas a partir de gravações de sessão são PHI. O áudio de um cliente falando, as transcrições desse áudio geradas por IA e qualquer nota estruturada derivada deles carregam PHI. O fato de a nota final poder ser desidentificada não muda o status da gravação original durante o processamento.

Gravações de supervisão são PHI. Quando um estagiário ou terapeuta licenciado grava uma sessão para revisão do supervisor, a gravação mantém seu status de PHI. O supervisor passa a ser mais uma pessoa autorizada a acessar o conteúdo, não uma razão para ele perder seu status protegido.

Conteúdo didático totalmente desidentificado não é PHI. Se você cria cenários compostos a partir de vários clientes, sem nomes, datas, locais ou detalhes que possam identificar alguém, esse material fica fora do alcance da HIPAA. O mesmo vale para suas próprias gravações de educação continuada, podcasts e conteúdo de desenvolvimento profissional.

A divisão prática: um fornecedor com BAA em conformidade com a HIPAA para tudo que for clínico; transcrição geral por IA para todo o resto.

O Que a HIPAA Realmente Exige dos Fornecedores de Transcrição

Para qualquer transcrição envolvendo PHI, seu fornecedor deve:

Assinar um Business Associate Agreement. Obrigatório. Sem exceções. O OCR já fechou acordos por valores significativos em casos em que a única violação era a falta de um BAA. Segundo as orientações da HIPAA, tanto a entidade coberta quanto o fornecedor incorrem em violação se PHI for processado sem um BAA, mesmo que não ocorra nenhum vazamento de dados.

Criptografar dados em repouso e em trânsito. O padrão atual é AES de 256 bits para armazenamento e TLS para transmissão.

Manter controles de acesso e logs de auditoria. Somente pessoal autorizado deve poder acessar gravações e transcrições.

Cobrir subprocessadores. Se o fornecedor de transcrição usa armazenamento em nuvem ou infraestrutura de IA de terceiros, esse subprocessador também deve estar coberto pela cadeia de conformidade.

Dar suporte à sua política de retenção. As gravações devem ser excluídas conforme um cronograma definido. O Mentalyc, por exemplo, exclui automaticamente as gravações de sessão após três dias, mantendo a nota gerada, o que está bem alinhado com o princípio do "mínimo necessário".

Veja o post transcrição em conformidade com a HIPAA para uma análise completa dos requisitos do BAA e do que observar nos contratos com fornecedores.

Ferramentas Que Funcionam para Notas de Evolução e Supervisão

As ferramentas de notas por IA específicas para terapia reconstruíram toda a pilha de conformidade do zero. As plataformas de uso geral não.

Mentalyc foi construído especificamente para a prática de terapia. Gera notas SOAP, DAP, BIRP e de admissão a partir do áudio das sessões. O BAA está incluído em todos os planos (de US$ 19,99/mês por 40 notas a US$ 119,99/mês por 330 notas, verificado na página de preços do Mentalyc em julho de 2026). As gravações são excluídas automaticamente após três dias. Certificado SOC 2 Tipo II. Adequado para consultórios individuais e em grupo.

Upheal combina um redator de notas por IA com recursos integrados de prontuário eletrônico (EHR), incluindo agendamento e telessaúde. Em conformidade com a HIPAA, com BAA em todas as contas pagas (conforme a documentação do Upheal, verificado em julho de 2026). As notas são redigidas em segundos; as gravações são excluídas por padrão, a menos que você opte por mantê-las.

Eleos Health atende organizações maiores de saúde comportamental, e não profissionais autônomos. Certificações HIPAA, SOC 2 Tipo II, HITRUST e ISO 27001; BAA disponível via contrato corporativo. É implantado como uma sobreposição no navegador sobre os EHRs existentes, sem substituí-los. A implementação leva de dois a três meses, o que reflete seu mercado-alvo.

Lyssn é voltado para treinamento clínico e garantia de qualidade, e não para documentação de faturamento. Em conformidade com a HIPAA, com BAA, hospedado em infraestrutura da AWS. Bem adequado para programas de formação e consultórios em grupo que executam fluxos de supervisão em escala, e não para o profissional autônomo que gera notas de evolução todas as noites.

SimplePractice Note Taker é o recurso nativo de notas por IA dentro do EHR do SimplePractice. Em conformidade com a HIPAA, certificado HITRUST, coberto pelo BAA do SimplePractice. Em junho de 2026, o SimplePractice retém transcrições desidentificadas para melhoria do modelo, a menos que você desative essa opção, o que vale a pena revisar antes de usar o recurso (conforme a política de retenção publicada pelo SimplePractice).

Opções integradas ao EHR (TherapyNotes, TheraNest). Se você já usa uma dessas plataformas, verifique se o recurso de notas por IA delas está disponível, como fica a cobertura do BAA e se você precisa de um complemento separado.

Para revisão de gravações de supervisão em contexto de formação, o Lyssn é a opção mais especializada para essa finalidade. Para notas de evolução em consultório individual ou pequenos grupos, o Mentalyc e o Upheal são os mais simples de configurar.

O Que os Códigos de Ética Exigem

A HIPAA cobre a camada de segurança de dados. Os códigos de ética profissionais acrescentam, por cima, uma camada de consentimento e finalidade.

Norma 4.03 da APA (Gravação): Antes de gravar a voz ou a imagem de pessoas a quem prestam serviços, os psicólogos devem obter permissão de todas essas pessoas ou de seus representantes legais. Isso é separado do consentimento informado geral para o tratamento; deve cobrir especificamente a gravação.

Norma 4.04 da APA (Minimizar Intrusões na Privacidade): Os psicólogos incluem em relatórios escritos e orais somente informações pertinentes à finalidade para a qual a comunicação é feita. Isso se aplica ao que você faz com as transcrições depois de tê-las, e não apenas ao fato de gravar ou não.

Seção B.6.c da ACA (Permissão para Gravar): Os conselheiros devem obter permissão do cliente antes de gravar sessões por meios eletrônicos ou qualquer outro meio. A Seção B.6.d acrescenta que também é necessária permissão antes de permitir que qualquer terceiro revise transcrições ou gravações de sessões, o que cobre diretamente o uso em supervisão.

Seção 1.07 da NASW (Privacidade e Confidencialidade) e Seção 3.04 (Registros de Clientes): Informações confidenciais só podem ser divulgadas com consentimento válido. A Seção 3.04 trata de como os registros de clientes, incluindo gravações, devem ser documentados, armazenados e protegidos.

Seção 1.11 da AAMFT (Consentimento Escrito para Gravar): Terapeutas de casais e famílias devem obter consentimento informado e autorização por escrito antes de gravar imagens, vídeos ou áudio, usar quaisquer serviços de transcrição ou permitir observação por terceiros. É o mais explícito dos principais códigos em relação aos serviços de transcrição especificamente.

Fio condutor nos quatro códigos: o consentimento deve ser específico para gravação, deve indicar a finalidade e deve indicar quem mais terá acesso. Um termo de consentimento geral de tratamento que não mencione gravação nem ferramentas de IA não satisfaz esses requisitos.

Se você atende clientes com transtorno por uso de substâncias (TUS), a Parte 2 do 42 CFR acrescenta uma camada federal além da HIPAA. A regra final de 2024 (em vigor a partir de fevereiro de 2026) aproximou a Parte 2 da HIPAA, mas os registros de TUS ainda têm restrições adicionales de divulgação. Qualquer fluxo de trabalho de gravação que inclua clientes com TUS precisa de uma revisão de conformidade específica da Parte 2.

Para o post irmão que aborda as considerações éticas com mais profundidade, veja ética da transcrição para sessões de terapia.

O Fluxo de Trabalho da Nota de Evolução na Prática

Um fluxo de trabalho realista de nota de evolução com uma ferramenta em conformidade com a HIPAA fica assim:

Antes da primeira sessão gravada: Atualize seu termo de consentimento informado para cobrir a gravação, cite a ferramenta de IA que você está usando, descreva quem terá acesso e indique sua política de retenção. Peça a assinatura do cliente. Registre o consentimento assinado no prontuário.

Durante a sessão: Grave pelo aplicativo da ferramenta ou envie o áudio logo em seguida. A maioria das ferramentas processa o áudio e devolve uma minuta da nota em poucos minutos.

Depois da sessão: Revise e edite a minuta gerada por IA antes de assinar. Nenhuma nota gerada por IA deve entrar no prontuário sem assinatura e sem revisão. A nota editada é o registro clínico; a gravação original é apenas temporária.

Retenção: Defina um cronograma de retenção para as gravações. Na maioria dos consultórios, a gravação deixa de ter valor clínico assim que a nota é finalizada e assinada. Excluí-la prontamente limita a exposição.

Revisão anual: As posturas de conformidade dos fornecedores mudam. Revise seu BAA e as práticas de dados do fornecedor pelo menos uma vez por ano.

O Fluxo de Trabalho da Gravação de Supervisão

Para estagiários ou terapeutas licenciados que gravam sessões para supervisão:

O consentimento informado do cliente deve declarar especificamente que o supervisor (ou grupo de supervisão) terá acesso à gravação ou à transcrição. Um consentimento geral de supervisão não é suficiente se a transcrição por IA fizer parte do fluxo de trabalho.

O supervisor assume as mesmas obrigações de confidencialidade do clínico responsável pelo tratamento. A transcrição ou a gravação deve ser compartilhada apenas com o supervisor autorizado, revisada para a finalidade de supervisão declarada e não mantida além desse uso.

Para programas que realizam supervisão formalizada com vários estagiários, os recursos de revisão de sessões do Lyssn merecem avaliação. Para um supervisor atuando sozinho com um ou dois supervisionandos, uma conta compartilhada do Mentalyc ou do Upheal configurada com acesso de supervisor pode ser mais simples.

Onde as Ferramentas Gerais de Transcrição se Encaixam

Terapeutas produzem bastante conteúdo profissional sem PHI, para o qual uma ferramenta geral de transcrição por IA funciona bem e uma plataforma específica para terapia é desnecessária.

Apresentações de educação continuada, gravações de palestras principais e episódios de podcast sobre conceitos de terapia não contêm PHI de clientes. O mesmo vale para gravações de desenvolvimento profissional, notas de sessões de conferência e conversas de supervisão sobre o seu próprio crescimento clínico, e não sobre casos específicos de clientes. Para todo esse conteúdo, uma ferramenta sem BAA é adequada.

Se você produz um podcast ou conteúdo de áudio recorrente para colegas ou clientes, o ConvertAudioToText dá conta disso com praticidade: basta enviar o arquivo de áudio e receber de volta uma transcrição formatada, sem necessidade de conta para o uso básico. A ferramenta de áudio para texto também funciona para gravações de conferências, conteúdo de educação continuada e qualquer áudio em que não haja informações de clientes.

A linha que precisa ficar clara: conteúdo com PHI vai para o fornecedor com BAA, ponto final. Conteúdo profissional sem PHI pode ir para onde funcionar melhor para você.

Erros Comuns Que Criam Lacunas de Conformidade

Três padrões que já causaram problemas reais:

Usar uma ferramenta de IA de consumo para conteúdo de sessões de clientes. Um terapeuta usa uma ferramenta geral de transcrição ou resumo para processar uma sessão gravada. As informações do cliente agora estão em um sistema sem conformidade com a HIPAA e sem BAA.

Confundir uso profissional com uso pessoal. Gravar suas próprias reflexões sobre o trabalho clínico pode escorregar para a descrição de situações de clientes. Se suas gravações de "desenvolvimento profissional" incluírem detalhes reconhecíveis de clientes, elas carregam PHI.

Termos de consentimento informado inadequados. Gravar sessões com um termo de consentimento que trata do tratamento em geral, mas nada diz sobre ferramentas de IA, retenção das gravações ou quem terá acesso às transcrições. Os clientes não deram consentimento informado para o que de fato está acontecendo.

A correção para os três é a mesma: uma política clara sobre qual conteúdo usa qual ferramenta, termos de consentimento que correspondam ao fluxo de trabalho real e revisão anual sempre que as ferramentas mudarem.

Perguntas Frequentes

Um terapeuta pode usar uma ferramenta geral de transcrição por IA para notas de sessão?

Não, não para sessões com clientes identificáveis. O áudio das sessões e as transcrições que contêm informações do cliente são informações de saúde protegidas (PHI). Processar PHI com uma ferramenta geral de transcrição por IA que não assina um Business Associate Agreement é uma violação da HIPAA, independentemente de como a ferramenta se promove. Use uma plataforma específica para terapia que assine explicitamente um BAA para toda a documentação clínica.

O que é um Business Associate Agreement e por que ele importa para a transcrição?

Um BAA é um contrato exigido pela HIPAA entre uma entidade coberta (o terapeuta ou o consultório) e qualquer fornecedor que processe PHI em seu nome. Sem um BAA assinado, usar um fornecedor para processar áudio de clientes é uma violação da HIPAA mesmo que não ocorra nenhum vazamento de dados. Para transcrição, o BAA deve cobrir o fornecedor de transcrição e quaisquer subprocessadores que ele utilize, como provedores de armazenamento em nuvem.

Os códigos de ética exigem consentimento informado antes de gravar sessões de terapia?

Sim, em todos os principais códigos. A Norma 4.03 da APA exige que psicólogos obtenham permissão dos clientes ou de seus representantes legais antes de gravar. A Seção B.6.c da ACA exige que conselheiros obtenham permissão do cliente antes de gravar por qualquer meio. A Seção 1.11 da AAMFT exige consentimento informado e autorização por escrito antes de gravar ou usar quaisquer serviços de transcrição. O consentimento deve abranger a finalidade específica, quem terá acesso e por quanto tempo a gravação será mantida.

As gravações de supervisão estão sujeitas às mesmas regras da HIPAA e de ética que as gravações de sessão?

Sim. Gravações de supervisão de sessões de clientes ainda são PHI. O cliente deve consentir especificamente que o supervisor tenha acesso, e a ferramenta de transcrição utilizada deve estar em conformidade com a HIPAA, com um BAA. O supervisor tem as mesmas obr