Ética na transcrição de sessões de terapia: consentimento e HIPAA

As questões éticas primeiro

Gravar uma sessão de terapia sem consentimento informado explícito é uma violação do código de ética, independentemente do que a lei de interceptação de comunicações do seu estado permitir. Se essa gravação também contiver informações identificáveis do paciente, armazená-la ou transcrevê-la por meio de qualquer serviço sem um Acordo de Associado de Negócios (BAA) assinado constitui violação do HIPAA nos Estados Unidos. Esses dois fatos respondem à maioria das perguntas que os terapeutas fazem sobre transcrição. Tudo abaixo detalha o porquê e onde estão os limites.

Este post aborda ética e requisitos técnicos, não a prática clínica. Não é aconselhamento jurídico nem orientação clínica. Para orientação clínica, consulte seu conselho de licenciamento. Para questões jurídicas, consulte um advogado em sua jurisdição.

Por que os códigos de ética vêm antes das leis de dados

Terapeutas costumam perguntar "gravar é legal no meu estado?" como primeira pergunta. Esse é o ponto de partida errado.

A Norma 4.03 do Código de Ética da APA (Gravação) exige permissão explícita de todos os indivíduos antes que um psicólogo grave sua voz ou imagem. Não há exceções por conveniência, anotações ou supervisão sem conhecimento do cliente. A Norma 4.02 (Discussão dos Limites da Confidencialidade) exige que os terapeutas abordem a confidencialidade no início da relação, o que inclui quaisquer práticas de gravação. A Norma 3.10 (Consentimento Informado) exige que o consentimento seja dado em linguagem compreensível.

O Código de Ética da NASW vai além: exige consentimento informado por escrito quando a tecnologia é usada na prestação de serviços, incluindo gravação de áudio. O Código da NBCC exige que o consentimento seja documentado em um contrato de serviços de aconselhamento ou outra forma escrita antes que a gravação ocorra.

As leis de consentimento unilateral e bilateral (12 estados exigiam consentimento de todas as partes em julho de 2026, segundo recordinglaw.com) são leis penais de interceptação de comunicações. Elas estabelecem um piso de responsabilidade criminal, não um teto ético. Um terapeuta em um estado de consentimento unilateral que grava sem divulgação ainda está violando seu código de ética e corre risco de sofrer ação contra sua licença, mesmo que não enfrente exposição criminal.

Minha opinião: a questão do consentimento e a questão do manuseio de dados são problemas separados. Os códigos de ética regem o primeiro. O HIPAA rege o segundo. Ambos devem ser satisfeitos. Nenhum satisfaz o outro.

O que o HIPAA exige para gravações de terapia

Nos Estados Unidos, o conteúdo de sessões de terapia envolvendo informações identificáveis do paciente é Informação de Saúde Protegida (PHI). O HIPAA exige:

• Um Acordo de Associado de Negócios assinado com cada serviço que cria, recebe, mantém ou transmite PHI em seu nome.
• Registros de auditoria de quem acessou o quê e quando.
• Criptografia em repouso e em trânsito.
• Políticas definidas de retenção e exclusão.
• Procedimentos de notificação de violação alinhados com a Regra de Segurança do HIPAA (que recebeu requisitos atualizados de gerenciamento de riscos em 2026).

A transcrição está totalmente dentro desse escopo. Quando você envia uma gravação de sessão a um serviço de transcrição, esse serviço está recebendo PHI. Sem um BAA, tanto o consultório quanto o fornecedor ficam fora de conformidade desde o momento da primeira transmissão.

Uma questão específica de 2026 que vale destacar: a Regra de Segurança atualizada do HIPAA estabelece expectativas explícitas de práticas de gerenciamento de riscos sob 45 CFR 164.308. BAAs anteriores a 2025 podem não fazer referência a esses requisitos. Se o seu BAA tem mais de três anos, vale confirmar uma atualização com sua equipe de conformidade ou advogado.

Quais fornecedores oferecem um BAA para transcrição

Veja como as principais opções de transcrição se posicionam quanto à disponibilidade de BAA, com base na documentação dos fornecedores verificada em julho de 2026:

A observação sobre o Google Cloud importa: se você tem um BAA do GCP vigente e usa o Cloud Speech-to-Text, não deve optar pelo programa de registro de dados do Google, ou suas proteções do BAA ficam funcionalmente comprometidas.

Para a AWS, tanto o Amazon Transcribe Medical quanto o mais recente AWS HealthScribe (que gera notas clínicas estruturadas a partir do áudio da conversa) são serviços elegíveis ao HIPAA cobertos pelo BAA da AWS. Os clientes devem aceitar o BAA pelo console da conta AWS. A AWS afirma que esses serviços são sem estado: eles não armazenam o áudio recebido nem o texto de saída.

Para terapeutas que querem uma camada mais especializada sobre essas APIs, fornecedores específicos de terapia certificados pelo HIPAA (SimplePractice, TherapyNotes e plataformas semelhantes que incluem recursos de documentação) tratam da conformidade com o BAA como parte do produto. Vale avaliá-los antes de construir um fluxo de trabalho personalizado.

Fora dos Estados Unidos

Estruturas internacionais chegam a conclusões semelhantes por meio de leis diferentes:

União Europeia: O GDPR trata dados de saúde como dados de categoria especial que exigem consentimento explícito e salvaguardas adicionais (Artigo 9). Alguns estados-membros da UE têm leis nacionais de dados de saúde adicionais.

Reino Unido: UK GDPR mais o Data Protection Act de 2018. A orientação clínica do NHS se aplica a trabalhos ligados ao NHS.

Canadá: PIPEDA em nível federal, com leis provinciais de informações de saúde. A PHIPA de Ontário e a HIA de Alberta têm requisitos específicos para o manuseio de registros de saúde.

Austrália: Privacy Act de 1988 com os Princípios de Privacidade Australianos. Informações sensíveis (incluindo dados de saúde) têm requisitos reforçados de manuseio.

O resultado prático é o mesmo em todas as jurisdições: consentimento explícito documentado, processamento seguro, limites definidos de retenção e direitos do paciente de acesso e exclusão. O fornecedor de transcrição que você escolher deve atender a esses requisitos para a jurisdição em que você atua.

Quando gravar sessões de terapia pode ser apropriado

Gravar sessões de terapia não é inerentemente inadequado. Vários frameworks estabelecidos o incluem:

Supervisão de terapeutas em formação. Exigido por muitos programas de pós-graduação e trajetos de licenciamento. As gravações são revisadas por um clínico supervisor. Consentimento rigoroso e períodos curtos de retenção são padrão. Este é o caso de uso legítimo mais claro segundo a orientação de ética da Society for the Advancement of Psychotherapy.

Pesquisa em terapia aprovada por IRB. Pesquisa que inclui explicitamente a gravação como parte da metodologia do estudo. Requer consentimento específico para uso em pesquisa, separado do consentimento para tratamento.

Programas de melhoria da qualidade. Alguns consultórios em grupo ou agências gravam sessões para revisão estruturada de qualidade (QI). É necessário o consentimento do paciente, e a retenção é limitada ao ciclo de revisão.

Notas do próprio terapeuta, ocasionalmente. Alguns terapeutas pedem permissão para gravar como auxílio às próprias notas clínicas. Requer consentimento explícito do cliente, clareza sobre o armazenamento e exclusão definida. Este é o caso em que a hesitação do cliente deve levar ao abandono do plano.

Em todos os cenários legítimos, a gravação acontece dentro de um framework clínico, de supervisão ou de pesquisa estabelecido, com consentimento que cobre o uso específico.

A conversa de consentimento informado

Consentimento para gravação é uma conversa, não um formulário. Os elementos que ela deve cobrir:

Finalidade. Por que esta gravação está sendo feita? Supervisão, pesquisa, revisão de QI, anotações do terapeuta? O motivo importa porque molda armazenamento, acesso e retenção.

Armazenamento. Onde a gravação fica? Que proteções de segurança existem? Quem é o fornecedor, e ele tem um BAA?

Retenção. Por quanto tempo a gravação será mantida? O que aciona a exclusão?

Acesso. Quem pode ouvir ou ler uma transcrição desta gravação? Apenas o supervisor? Membros do IRB? Um comitê de QI?

Direito de retirada. O cliente pode revogar o consentimento a qualquer momento. O que acontece com a gravação se ele o fizer?

Direito de acesso. O cliente pode solicitar uma cópia da gravação ou da transcrição?

Procedimentos de violação. O que acontece se o sistema de armazenamento for comprometido?

Encerramento. O que acontece com a gravação quando a relação terapêutica termina?

Se qualquer parte dessa conversa criar hesitação visível no cliente, essa hesitação é dado clínico. Provavelmente a gravação não deve prosseguir. A conveniência para o terapeuta não supera o conforto do cliente no espaço.

Trabalhos adjacentes à terapia onde ferramentas sem HIPAA se encaixam

Existe uma categoria de trabalho que fica próxima da terapia mas não contém PHI de pacientes, e uma ferramenta de transcrição padrão é apropriada ali.

Conteúdo educacional produzido por terapeutas. Um terapeuta licenciado gravando um podcast sobre manejo da ansiedade, uma palestra para um curso de educação continuada ou uma série no YouTube sobre temas de saúde mental criou conteúdo, não registros clínicos. Sem dados de clientes, sem obrigação do HIPAA.

Coaching de bem-estar e executivo. Coaches que não são terapeutas licenciados e cujos clientes não são pacientes estão completamente fora do escopo do HIPAA. O fluxo de trabalho em transcrição para sessões de coaching se aplica, e uma ferramenta sem cadastro costuma ser uma opção prática.

Notas pessoais de educação continuada. Transcrever palestras de conferências gravadas, vídeos de treinamento ou sessões de supervisão-da-supervisão para o aprendizado do próprio terapeuta. Não há dados de clientes presentes.

Dados de pesquisa totalmente desidentificados. Onde os indivíduos não podem ser reidentificados e todos os vínculos com o PHI original foram destruídos, o escopo do HIPAA termina. Algumas pesquisas usam esse padrão para análise agregada.

Para qualquer um desses casos, o ConvertAudioToText é apropriado: envie o áudio e receba uma transcrição limpa sem conta, sem necessidade de BAA porque nenhum BAA é exigido.

O fluxo de trabalho técnico para gravações elegíveis ao HIPAA

Se você está em um caso de uso legítimo e usando um fornecedor coberto por BAA, a sequência:

1. Obtenha consentimento informado documentado antes de qualquer gravação começar.
2. Grave a sessão usando software de gravação em conformidade com o HIPAA (não um app de consumo sem BAA).
3. Transfira a gravação para armazenamento em conformidade com o HIPAA imediatamente. Não a deixe parada em um dispositivo pessoal ou pasta de nuvem sem BAA.
4. Envie ao seu serviço de transcrição coberto por BAA.
5. Revise a transcrição em um dispositivo e ambiente que atendam aos seus requisitos de segurança.
6. Retenha apenas o que a finalidade clínica ou de pesquisa exigir.
7. Exclua de acordo com a política de retenção definida no consentimento.

As etapas de transferência são onde a maioria das violações realmente acontece. Uma gravação que está no lugar certo em repouso ainda pode ser enviada para o lugar errado em trânsito.

Também relevante: transcrição em conformidade com o HIPAA aborda como avaliar se o BAA de um fornecedor específico realmente se sustenta e quais perguntas fazer sobre BAAs de subcontratados (uma lacuna comum em que o BAA do fornecedor é sólido, mas ele envia seus dados a um subprocessador sem um).

O que isso significa por função

Terapeuta licenciado: Na maioria dos contextos clínicos, gravar o conteúdo das sessões não é prática padrão e não é necessário para documentação. Se você grava para supervisão ou pesquisa, um fornecedor coberto por BAA é obrigatório. Se você cria conteúdo educacional, uma ferramenta padrão funciona bem.

Terapeuta em formação sob supervisão: Siga os requisitos de manuseio de dados do seu programa de formação. O fornecedor elegível ao HIPAA aprovado por eles é o correto a usar, não uma conta pessoal em qualquer ferramenta.

Pesquisador em saúde mental: Trabalhe dentro dos protocolos de manuseio de dados aprovados pelo seu IRB. A seleção do fornecedor faz parte desses protocolos e deve ser especificada na sua solicitação ao IRB.

Coach de bem-estar ou executivo (não terapeuta licenciado): Gravações de clientes estão fora do escopo do HIPAA. Use práticas robustas de consentimento de qualquer forma, porque elas protegem você e seus clientes. Veja transcrição para sessões de coaching para um fluxo de trabalho prático.

Criador de conteúdo de saúde mental: Conteúdo educacional não tem PHI de pacientes. Ferramentas de transcrição padrão, incluindo esta, são apropriadas. Mantenha o conteúdo educacional, não clínico, e garanta que quaisquer exemplos de caso sejam compostos, fictícios ou totalmente consentidos.

FAQ

Os terapeutas precisam de consentimento por escrito antes de gravar uma sessão?

Pelo Código de Ética da NASW, sim: o consentimento para gravar deve ser por escrito. O Código de Ética da APA (Norma 4.03) exige permissão de todos os indivíduos antes de gravar sua voz ou imagem, e esse consentimento deve ser documentado. Uma caixa de seleção escondida em formulários de admissão não é suficiente. O consentimento deve ser uma conversa separada e específica que cubra finalidade, local de armazenamento, período de retenção, quem pode acessar a gravação e o direito do cliente de retirar-se a qualquer momento.

Estar em um estado de consentimento unilateral significa que o terapeuta pode gravar sem avisar o cliente?

Não. As leis de consentimento unilateral e bilateral são leis penais de interceptação de comunicações. Elas estabelecem um piso de legalidade, não um teto ético. Os códigos de ética profissionais (APA, NASW, NBCC) exigem consentimento informado explícito para gravar, independentemente do que a lei estadual permita. Gravar um cliente sem seu conhecimento seria uma violação do código de ética mesmo onde seja tecnicamente legal pela lei estadual.

O HIPAA é exigido para a transcrição de terapia, e quais fornecedores oferecem um BAA?

Nos Estados Unidos, o conteúdo de sessões de terapia contendo informações identificáveis do paciente é Informação de Saúde Protegida (PHI) sob o HIPAA. Qualquer serviço de transcrição que processe PHI deve assinar um Acordo de Associado de Negócios (BAA) com o seu consultório. Fornecedores que oferecem BAAs para trabalhos de transcrição incluem AWS (cobrindo Amazon Transcribe Medical e AWS HealthScribe), Google Cloud (Speech-to-Text coberto pelo BAA do GCP) e AssemblyAI (BAA disponível, com compromisso explícito de não usar dados para treinar modelos). Conforme a respectiva documentação dos fornecedores, verificada em julho de 2026. O ConvertAudioToText não oferece um BAA e não é apropriado para PHI.

Quais trabalhos adjacentes à terapia podem usar uma ferramenta de transcrição sem HIPAA?

Qualquer conteúdo que não contenha PHI de pacientes está fora do escopo do HIPAA. Exemplos incluem um terapeuta gravando seu próprio podcast educacional, transcrevendo palestras de conferências ou cursos de educação continuada para anotações pessoais, ou produzindo conteúdo de saúde mental para um público amplo. Coaches não licenciados (coaches executivos, de bem-estar, de vida) que atuam fora da prática clínica também estão fora do escopo do HIPAA. Dados de pesquisa totalmente desidentificados, onde a reidentificação é impossível, são outro caso válido. Para todos esses casos, uma ferramenta de transcrição padrão é apropriada.

Fontes

• APA Ethics Code: Standards 3.10, 4.02, 4.03, 10.01: https://www.apa.org/ethics/code
• Society for the Advancement of Psychotherapy, "The Role of Recording in Psychotherapy": https://societyforpsychotherapy.org/ask-the-ethicist-the-role-of-recording-in-psychotherapy/
• HIPAA Journal, Business Associate Agreement guide: https://www.hipaajournal.com/hipaa-business-associate-agreement/
• AWS Transcribe Medical product page: https://aws.amazon.com/transcribe/medical/
• AWS HealthScribe documentation: https://docs.aws.amazon.com/transcribe/latest/dg/health-scribe.html
• Google Cloud HIPAA compliance documentation: https://cloud.google.com/security/compliance/hipaa
• AssemblyAI Medical Transcription: https://www.assemblyai.com/use-cases/medical-transcription
• Recording Law, two-party consent states 2026: https://www.recordinglaw.com/party-two-party-consent-states/
• NASW Code of Ethics on informed consent and technology use: https://aspirace.com/nasw-code-of-ethics/