IA e Saúde Mental no Ambiente de Trabalho: Monitoramento de Bem-Estar, Riscos de Vigilância e Proteção Regulatória
Instituto Brasileiro de Governança em IA (IBGIA) Série Working Papers | Março 2026 Autores: Thiago Almeida, André Nakamura
Resumo
O mercado de "welltech" corporativo — plataformas de IA que monitoram, avaliam e gerenciam o bem-estar emocional de trabalhadores — cresceu 340% no Brasil entre 2022 e 2025, movimentando R$ 2,1 bilhões. Empresas adotam sistemas que analisam padrões de digitação, tom de voz em reuniões, e-mails e dados de wearables para inferir níveis de estresse, risco de burnout e estado emocional dos funcionários. O discurso é o de cuidado; o risco é o de vigilância.
Este working paper analisa a tensão entre o potencial legítimo das tecnologias de bem-estar corporativo e os riscos de vigilância psicológica, discriminação e violação de privacidade que esses sistemas criam. Mapeia os sistemas em uso no mercado brasileiro, analisa o arcabouço legal aplicável — LGPD, CLT, NR-17 revisada, Código de Ética CFP — e propõe um framework regulatório específico para IA de bem-estar no trabalho: o Protocolo de Bem-Estar com Privacidade (PBP).
Palavras-chave: Saúde Mental no Trabalho, Welltech, Monitoramento de Trabalhadores, LGPD, NR-17, Burnout, Vigilância Corporativa, Dados Sensíveis
1. O Mercado de Welltech Corporativo no Brasil
1.1 Crescimento e Adoção
O mercado de tecnologias de bem-estar corporativo no Brasil experimentou expansão acelerada impulsionada pela pandemia de COVID-19 e pela crescente atenção das empresas à saúde mental:
Dados do mercado (2025):
- R$ 2,1 bilhões em receita do setor welltech corporativo no Brasil
- 3.400 empresas com mais de 200 funcionários adotaram alguma solução de IA de bem-estar
- 78% das empresas do índice IBrX-100 têm programa formal de saúde mental com componente tecnológico
- Crescimento projetado: R$ 5,8 bilhões até 2029 (CAGR 29%)
Categorias de produtos mais adotadas:
- Plataformas de triagem de saúde mental com questionários adaptativos e IA (62% das empresas)
- Apps de mindfulness com análise de engajamento (54%)
- Sistemas de EAP (Employee Assistance Program) digitais com IA de triagem (41%)
- Ferramentas de análise de sentimento em comunicações corporativas (23%)
- Wearables com monitoramento de estresse fisiológico integrados a sistemas de RH (14%)
1.2 A Fronteira entre Cuidado e Vigilância
O problema central não é a intenção — a maioria das empresas genuinamente quer apoiar a saúde mental de seus trabalhadores. O problema é a arquitetura de dados que esses sistemas criam:
Dados coletados por sistemas welltech típicos:
- Respostas a questionários de triagem de saúde mental (PHQ-9, GAD-7, MBI)
- Padrões de uso de aplicativos corporativos (horários, frequência, pausas)
- Análise de sentimento em e-mails e mensagens (algumas plataformas)
- Dados de wearables: frequência cardíaca, variabilidade de ritmo cardíaco (HRV), padrões de sono
- Gravações de voz em reuniões online para análise de tom emocional
- Registros de produtividade por sistema de gestão de tarefas
O risco de reutilização: Dados coletados "para apoio à saúde mental" podem ser reutilizados para:
- Identificar funcionários em situação de vulnerabilidade antes de demissões
- Selecionar funcionários para promoções evitando aqueles com histórico de problemas de saúde mental
- Monitorar engajamento em tempo real para pressionar por produtividade
- Transferir para seguradoras de saúde em contexto de plano empresarial
2. Casos Documentados: Quando o Cuidado Vira Vigilância
2.1 O Caso dos Scores de Risco de Burnout
Uma empresa de tecnologia com 4.000 funcionários no Brasil implementou sistema que calculava "score de risco de burnout" para cada colaborador com base em padrões de e-mail (horários de envio, volume, tempo de resposta) e dados de produtividade. O score era atualizado semanalmente e acessível a gestores.
O que aconteceu:
- Funcionários com score alto foram sistematicamente preteridos em processos de promoção
- Em demissão em massa de 2024, correlação estatística entre score alto e inclusão na lista foi documentada por sindicato
- Nenhum funcionário tinha sido informado que o score existia ou que influenciava decisões de carreira
- Dado de saúde mental usado para decisão de emprego sem base legal LGPD e sem consentimento
Resultado: ação trabalhista coletiva em tramitação; empresa removeu o sistema após notificação do MPT.
2.2 Análise de Sentimento em Reuniões
Empresa de serviços financeiros com 8.000 funcionários implementou sistema de análise automática de sentimento em reuniões do Microsoft Teams. O sistema classificava o "estado emocional predominante" de cada participante: positivo, neutro, negativo, ansioso, cansado.
O que aconteceu:
- Relatórios semanais de "clima emocional" por equipe eram enviados a diretores de área
- Funcionários não sabiam que suas expressões vocais eram analisadas
- Dois funcionários demitidos por "padrão consistente de negatividade" — fundamento da demissão: resultado do sistema de IA
- CFM (Conselho Federal de Medicina) e CFP (Conselho Federal de Psicologia) emitiram nota conjunta de repúdio à prática
Resultado: ANPD abriu processo administrativo por tratamento de dados sensíveis de saúde sem consentimento (art. 11 LGPD); empresa suspendeu o sistema.
2.3 Wearables e o Direito ao Descanso
Empresa de logística com 12.000 funcionários implementou programa de "saúde preventiva" com smartwatches para monitoramento de frequência cardíaca e qualidade do sono. A participação era apresentada como voluntária mas funcionários relataram pressão implícita.
O que aconteceu:
- Dados de HRV (variabilidade de ritmo cardíaco) usados para inferir estado de estresse
- Supervisores tinham acesso a dashboard com status de "prontidão" de cada trabalhador
- Trabalhadores com padrão de sono irregular eram alocados para turnos menos críticos — discriminação indireta
- Seguradora do plano de saúde empresarial recebeu dados agregados anonimizados — mas re-identificação era possível
Resultado: MTE abriu investigação por violação à NR-17 (ergonomia e bem-estar); contrato com fornecedor de wearables revisado para excluir compartilhamento com seguradora.
3. Arcabouço Legal Aplicável
3.1 LGPD e Dados Sensíveis de Saúde Mental
Dados de saúde mental são dados sensíveis (art. 5º, II, LGPD: "dado pessoal sobre (...) saúde ou vida sexual"). O tratamento de dados sensíveis é sujeito a regime mais rígido:
Art. 11, LGPD — Bases legais para dados sensíveis:
- Consentimento específico e destacado do titular (inciso I) — a mais comum, e a mais problemática
- Proteção da vida do titular ou de terceiro (inciso II, "a")
- Tutela da saúde (inciso II, "b") — exige obrigação de sigilo profissional
O problema do consentimento no vínculo empregatício: A ANPD já se manifestou (Nota Técnica ANPD/CGF nº 4/2021) que o consentimento não é base legal adequada para tratamento de dados de trabalhadores na relação de emprego, pois há desequilíbrio de poder que torna o consentimento viciado — o trabalhador não é livre para recusar sem temor de consequências.
Implicação prática: empresas não podem usar consentimento como base legal para coletar dados de saúde mental de seus funcionários. Precisam demonstrar necessidade de tutela da saúde com sigilo profissional — o que exige que os dados sejam acessíveis apenas a profissionais de saúde com obrigação de sigilo, não a gestores de RH ou executivos.
3.2 CLT e o Dever de Proteção à Saúde Mental
- Art. 157, CLT: "Cabe às empresas cumprir e fazer cumprir as normas de segurança e medicina do trabalho."
- NR-17 (revisada 2021): ergonomia e organização do trabalho incluem carga cognitiva e fatores psicossociais — monitoramento de bem-estar que gera pressão adicional pode violar a NR
- Art. 223-C, CLT (Reforma Trabalhista): saúde — incluindo saúde psíquica — como um dos bens juridicamente tutelados em dano extrapatrimonial
- Súmula 443, TST: doença mental pode configurar dispensa discriminatória se correlacionada com demissão
3.3 Código de Ética dos Profissionais de Psicologia e Medicina
O CFP (Resolução 010/2005) e o CFM proíbem:
- Diagnóstico psicológico por sistema automatizado sem avaliação de profissional habilitado
- Uso de resultados de avaliação psicológica para fins não consentidos pelo avaliado
- Compartilhamento de dados psicológicos com empregador sem consentimento do trabalhador
Implicação: plataformas welltech que "avaliam" saúde mental sem profissional de psicologia responsável podem configurar exercício ilegal da psicologia por algoritmo.
4. Proposta: Protocolo de Bem-Estar com Privacidade (PBP)
4.1 Princípios do PBP
Princípio 1 — Separação de dados: Dados de saúde mental coletados para apoio ao trabalhador devem ser mantidos em ambiente separado e acessível exclusivamente a profissional de saúde com sigilo profissional. Nunca a gestores, RH ou executivos em formato individualizado.
Princípio 2 — Finalidade exclusiva: Dados coletados para bem-estar não podem ser reutilizados para decisões de carreira, avaliação de desempenho, demissão ou qualquer outra finalidade além da assistência à saúde do trabalhador.
Princípio 3 — Voluntariedade real: Participação em programas de monitoramento de bem-estar deve ser genuinamente voluntária — sem pressão explícita ou implícita, sem consequência documentada para quem não participa, com mecanismo de saída a qualquer momento.
Princípio 4 — Transparência sobre a IA: Trabalhadores devem ser informados de quais dados são coletados, como o sistema de IA funciona, quem tem acesso a quê e por quanto tempo os dados são retidos — em linguagem acessível, antes de qualquer coleta.
Princípio 5 — Proibição de vigilância emocional: Análise de sentimento em comunicações corporativas (e-mails, chats, reuniões) para inferir estado emocional de trabalhadores é proibida — independentemente de consentimento, pois cria ambiente de vigilância psicológica incompatível com saúde mental.
4.2 Componentes do PBP
Componente 1 — Avaliação de Impacto em Saúde Mental (AISM): Antes de implantar qualquer sistema welltech com IA, a empresa deve realizar AISM documentando: (a) dados coletados e forma de coleta; (b) quem terá acesso e em que formato; (c) finalidades do uso; (d) mecanismos de proteção; (e) profissional de saúde responsável pelo programa.
Componente 2 — Comitê de Saúde Mental e IA: Empresas com mais de 300 funcionários que adotam welltech devem criar comitê composto por: médico do trabalho, psicólogo organizacional, representante dos trabalhadores e DPO. O comitê aprova sistemas antes da implantação e revisa resultados anualmente.
Componente 3 — Separação Técnica de Dados: Dados de saúde mental em formato individualizado são acessíveis apenas ao profissional de saúde responsável. Gestores e RH têm acesso apenas a dados agregados e anonimizados em nível de equipe ou departamento (mínimo de 15 pessoas para evitar re-identificação).
Componente 4 — Vedações Explícitas: São vedados:
- Scores individuais de saúde mental acessíveis a gestores ou RH
- Análise de sentimento em comunicações corporativas para monitoramento individual
- Uso de dados welltech em decisões de promoção, avaliação ou demissão
- Compartilhamento de dados welltech com seguradoras, parceiros ou subsidiárias sem RIPD específico
Componente 5 — Direitos dos Trabalhadores:
- Direito de acesso: trabalhador pode solicitar todos os dados coletados sobre sua saúde mental
- Direito de exclusão: pode solicitar exclusão de seus dados a qualquer momento sem consequência
- Direito de não participar: programa genuinamente opt-in, não opt-out
- Direito à explicação: pode solicitar explicação de qualquer avaliação ou recomendação gerada pelo sistema
4.3 Proposta Legislativa
O IBGIA propõe inclusão no PL 2338/2023 de artigo específico sobre IA de saúde mental no trabalho:
Art. X — Sistemas de IA de Bem-Estar no Trabalho:
"São considerados de alto risco os sistemas de inteligência artificial utilizados para monitoramento, avaliação ou gestão da saúde mental de trabalhadores em relação de emprego ou de trabalho.
§1º O tratamento de dados de saúde mental de trabalhadores por sistemas de IA fica condicionado à observância do Protocolo de Bem-Estar com Privacidade, a ser regulamentado pela ANPD em conjunto com o Ministério do Trabalho e Emprego.
§2º É vedado o uso de dados de saúde mental de trabalhadores, em formato individualizado, para fundamentar decisões de contratação, promoção, avaliação de desempenho ou rescisão contratual.
§3º A análise automatizada de sentimento em comunicações corporativas para fins de monitoramento emocional individual é proibida."
5. Recomendações para Empresas
Para Lideranças e RH
- Auditar todos os sistemas welltech em uso: verificar quem tem acesso a dados individuais de saúde mental e se essa configuração viola o PBP
- Separar dados de cuidado de dados de gestão: arquitetura técnica, não apenas política — o sistema deve impossibilitar tecnicamente o acesso de gestores a dados individuais de saúde mental
- Revisar contratos de fornecedores welltech: exigir cláusulas de finalidade exclusiva, vedação de compartilhamento com terceiros e direito de auditoria
Para DPOs e Jurídico
- Dados de saúde mental são dados sensíveis: base legal deve ser tutela da saúde com sigilo profissional (art. 11, II, "b" LGPD), não consentimento
- RIPD obrigatório: qualquer sistema welltech com IA que processa dados de saúde exige Relatório de Impacto à Proteção de Dados
- Monitorar evolução regulatória: ANPD e MTE devem publicar orientações específicas sobre welltech em 2026
Para Trabalhadores e Sindicatos
- Negociar cláusulas de welltech: incluir em acordos coletivos vedação explícita ao uso de dados de saúde mental em decisões de carreira
- Solicitar lista de sistemas em uso: trabalhadores têm direito LAI/LGPD de saber quais dados são coletados
- Denunciar violações: ANPD (anpd.gov.br), MPT e sindicatos têm canais para receber denúncias sobre uso abusivo de dados de saúde
6. Conclusão
A tecnologia de bem-estar corporativo tem potencial genuíno para apoiar a saúde mental de trabalhadores brasileiros em um contexto de alta prevalência de burnout e depressão. Mas esse potencial só se realiza quando a arquitetura de dados garante que as informações coletadas sirvam exclusivamente ao trabalhador — e não se tornem instrumento de vigilância nas mãos do empregador.
A distinção é técnica tanto quanto ética: não é suficiente que a empresa declare boa intenção. É necessário que o sistema seja construído de forma que a reutilização dos dados para fins de gestão seja tecnicamente impossível. O PBP proposto neste paper oferece esse framework — e o IBGIA recomenda sua adoção voluntária imediata, antes de regulamentação obrigatória que certamente virá.
Sobre o IBGIA
O Instituto Brasileiro de Governança em IA (IBGIA) é uma organização independente dedicada à pesquisa e promoção da governança responsável de inteligência artificial no Brasil.
Contato: [email protected] | Site: ibgia.org