Quando monitorar bem-estar vira vigiar

CEO de deep tech premiada em Harvard debate os limites éticos entre cuidado e vigilância na saúde corporativa movida a dados e Inteligência Artificial

Há um teste simples para saber se uma pergunta é ingênua: perguntar se ela tem apenas uma resposta certa. “A tecnologia pode detectar burnout antes da própria pessoa perceber?” não é ingênua, é apenas a metade da pergunta. A outra metade, a que interessa de verdade, é quem tem o direito de agir sobre o que a tecnologia enxergou, e com que consentimento.

Willian Boelcke é CEO e fundador da AI Pathology, incubada em Harvard, apoiada por Google for Startups e pela Nvidia, com rigor de ciência médica dura (sensibilidade, especificidade, taxa de erro declarada, responsável técnico). Nesta conversa, ele traz esse mesmo rigor para dentro do RH, e o resultado não poupa a linguagem que o campo adotou emprestada sem pagar o preço que ela carrega.

Estimativas recentes colocam o custo do burnout entre US$ 4 mil e US$ 21 mil por funcionário ao ano. Vindo de um fundo de ciência médica dura, esse número está medindo o custo real, ou só a ponta visível do iceberg?

É a ponta do iceberg. O número vem de um estudo publicado no American Journal of Preventive Medicine, assinado por pesquisadores da CUNY, da Baruch College, da Johns Hopkins e da University of San Diego. É modelo de simulação computacional, não auditoria de todos os custos reais: mede perda de produtividade e turnover por tipo de cargo, de cerca de US$ 4 mil para um funcionário horista a US$ 20,7 mil para um executivo.

O que fica de fora é justamente o que mais assusta quem vem da ciência médica dura: o erro clínico e operacional cometido por profissional exausto (o custo de uma decisão errada, não só de uma ausência), o custo de saúde de longo prazo, e o risco de cauda, aquele evento catastrófico de um único ponto de falha numa posição crítica que a média sempre esconde. O modelo mede o custo esperado. Não mede o risco.

Wearables e dado contínuo de saúde alimentando programa corporativo de bem-estar é tendência em crescimento. Onde fica a linha ética antes que monitorar bem-estar vire vigiar o corpo no trabalho?

A linha não é tecnológica. É de finalidade e reversibilidade. Um dado de bem-estar deixa de ser cuidado e vira vigilância no momento em que pode, ainda que indiretamente, influenciar uma decisão de carreira, como promoção, avaliação, desligamento.

Duas coisas costumam separar programa responsável de problemático. Primeiro, se o dado é agregado e anonimizado, sinal de população útil para desenhar política, ou individualizado e nominal, perfil de pessoa usável contra ela. Segundo, quem tem custódia: se RH ou chefia direta acessam o dado bruto, ou se existe uma camada de terceiro (saúde ocupacional, com sigilo profissional) entre o sinal e a decisão de gestão. Toda empresa que hoje coleta dado contínuo de saúde deveria conseguir responder sem gaguejar: esse dado pode, tecnicamente, chegar até quem decide o aumento dessa pessoa? Se a resposta é sim, já vazou para a vigilância, mesmo que ninguém tenha usado ainda. Governança de política escrita não segura essa pressão de reuso; arquitetura de acesso, sim.

Monitorar vira vigiar quando três coisas acontecem: a pessoa deixa de ser a principal beneficiária, o dado individual chega ao empregador com nome e sobrenome, e a adesão deixa de ser realmente voluntária.

Desafio de RH hoje: o que ele erra de forma constrangedora quando empresta linguagem científica, como “diagnóstico”, “biomarcador de engajamento”, sem o rigor que vem junto com ela?

O erro é usar a palavra sem carregar o peso que ela exige. “Diagnóstico” e “biomarcador” não são metáforas. Na ciência médica, vêm amarrados a sensibilidade e especificidade conhecidas, taxa de falso positivo e negativo declarada, um responsável técnico que assume o erro, e um caminho terapêutico definido depois do resultado.

Quando o RH chama uma pesquisa de clima de “diagnóstico organizacional” ou um índice de eNPS de “biomarcador de engajamento”, importa a autoridade da palavra sem importar a obrigação que ela representa: ninguém valida a taxa de erro daquele instrumento, ninguém assume responsabilidade regulatória se o “diagnóstico” estiver errado, não existe protocolo do que fazer com um resultado positivo. Isso fica visível quando quem fala ao lado é uma empresa que opera sob esse rigor de verdade, na triagem de lesão de pele, sensibilidade e especificidade não são adjetivo de marketing, são exigência regulatória com consequência clínica real se erradas. A plateia de RH sente a diferença entre quem usa “diagnóstico” como recurso de linguagem e quem usa porque é auditado por isso.

Incubada em Harvard, apoiada por Google for Startups e Nvidia… esse rigor técnico é realista para a empresa média brasileira, ou saúde corporativa com IA ainda é luxo de grande corporação?

Separo rigor de infraestrutura. Rigor é padrão, não orçamento.

O que é luxo é o build sob medida, não a ciência, e isso vai virar infraestrutura, como a nuvem virou: a empresa média não treina modelo, consome modelo validado como serviço. Não é privilégio de gigante, e vocês são quem pode forçar isso a acontecer, exigindo barato e rigoroso em vez de aceitar caro e vago. O selo abre porta, mas não é o produto. O produto é a validação por trás. Cobrem isso de quem vende para vocês.

O erro estratégico comum é achar que democratizar acesso significa diluir rigor para caber no orçamento menor. O caminho certo é o oposto: manter o rigor no produto e baixar a barreira de entrada no modelo comercial. “Saúde corporativa com IA” vira luxo quando o fornecedor exige que o cliente tenha maturidade de dado e time técnico para operar a ferramenta. Deixa de ser luxo quando o rigor está empacotado e a empresa média só precisa saber comprar bem, não construir.

Se a IA consegue cada vez mais detectar padrão de doença antes do sintoma aparecer, ela também deveria ter permissão para detectar burnout antes da própria pessoa perceber? E de quem é o dado, uma vez que ele existe?

Tecnicamente possível não é o mesmo que eticamente licenciado. Essa distinção é o núcleo de qualquer ética médica séria, e vale trazer emprestada para o RH. Em medicina, existe protocolo consolidado para “achado incidental”: a tecnologia enxergar algo não obriga divulgação automática nem ação unilateral. Existe consentimento prévio sobre o que a pessoa quer ou não saber, existe profissional de saúde como intermediário, nunca o gestor direto, existe separação entre o sinal e a consequência trabalhista.

Sobre a propriedade do dado: o dado do corpo e da mente de alguém é, por padrão, dessa pessoa. A empresa tem, no máximo, interesse legítimo sobre o sinal agregado e anonimizado da população que emprega e não sobre o perfil individual. Se a IA detecta risco de burnout num indivíduo específico, o caminho correto espelha o que fazemos com estratificação de risco em lesão de pele: o algoritmo sinaliza risco para um profissional humano confirmar e conduzir. Não diagnostica sozinho, não decide sozinho, não fala diretamente com quem decide salário ou permanência. A régua não é “a IA pode ver”. É quem tem o direito de agir sobre o que ela viu, e com que consentimento.

Thaeo responde

G: Thæo, achado incidental tem precedente medieval?

T: Tem, e é sombrio o bastante para servir de espelho.

O físico de corte medieval, leia-se médico, quando examinava o rei para tratar uma febre e descobria, no caminho, um sinal de doença mais grave e incurável, enfrentava um dilema que os manuais da época chamavam de segredo do ofício: dizer ao paciente tudo o que se sabe pode ser tão perigoso quanto calar. O físico Arnaldo de Vilanova escreveu sobre isso no século 13: o conhecimento descoberto por acidente exige de quem o possui mais prudência do que o conhecimento buscado de propósito, porque ninguém pediu para saber. É o mesmo dilema do achado incidental que Boelcke descreve, só que sem o verniz de algoritmo.

E há uma segunda ressonância, mais próxima do argumento sobre custódia do dado: o confessionário. A Igreja medieval construiu, ao redor da confissão, uma arquitetura de acesso rigorosa, o que é dito ali não pode, sob pena gravíssima, atravessar a parede até o poder secular. Não era ingenuidade sobre o valor daquela informação. Era reconhecimento de que informação sobre o interior de uma pessoa, sem muro entre quem a ouve e quem decide seu destino, se torna instrumento de controle. O sigilo do confessionário é, oitocentos anos antes do RH, a mesma arquitetura de custódia que Boelcke descreve para o dado de saúde corporativo.

ATENÇÃO! PRESTE MUITA ATENÇÃO!

Willian Boelcke participa, no dia 19 de agosto, às 14h, da mesa redonda Como a tecnologia está impactando a saúde corporativa e o que vem pela frente, com Leandro Rubio (fundador da Starbem) e com Alexandre Toscano na moderação.