Brasil cria novas regras para uso de IA por médicos e instituições de saúde

As novas regras do Conselho Federal de Medicina colocam o uso de inteligência artificial na medicina brasileira sob uma estrutura mais clara de responsabilidade, governança e controle. A mudança atinge médicos, hospitais, clínicas e empresas que desenvolvem ou fornecem soluções de IA para o setor.

O que muda com as novas regras de IA na medicina

As novas regras estabelecem que a inteligência artificial pode apoiar a prática médica, mas não assume a autoridade final sobre decisões clínicas. A partir de 26 de agosto, médicos e instituições de saúde precisam observar a Resolução CFM nº 2.454/2026, que regulamenta pesquisa, desenvolvimento, governança, auditoria, monitoramento e uso de sistemas de IA na medicina.

A principal mudança está na definição de responsabilidade. Sistemas de IA podem analisar informações, produzir recomendações e apoiar processos médicos, mas diagnósticos, prognósticos, prescrições e outros atos médicos continuam sob responsabilidade do profissional.

A norma também estabelece que a adoção de IA não pode ser tratada apenas como uma decisão de tecnologia. O uso desses sistemas passa a envolver questões de governança, segurança, transparência, proteção de dados e avaliação de riscos.

A IA passa a ser tratada como apoio

O médico mantém autonomia para aceitar ou rejeitar recomendações produzidas por sistemas de IA. A resolução também prevê o direito de recusar ferramentas que não apresentem validação científica adequada, certificação regulatória pertinente ou que contrariem princípios éticos, técnicos ou legais.

A responsabilidade continua humana

A utilização de IA não elimina as obrigações previstas no Código de Ética Médica. O profissional precisa exercer julgamento crítico sobre as informações produzidas pela tecnologia e considerar o quadro clínico, as evidências científicas e as boas práticas médicas.

Instituições de saúde terão de estruturar a governança da IA

Para hospitais e clínicas, a mudança mais relevante está na passagem de uma lógica de simples adoção tecnológica para uma estrutura de governança de IA. A resolução determina que instituições que desenvolvam ou contratem sistemas estabeleçam processos internos capazes de garantir segurança, qualidade e ética.

Hospitais e clínicas passam a precisar de processos mais estruturados para governar sistemas de inteligência artificial utilizados em seus serviços.

A instituição deve realizar uma avaliação preliminar para definir o grau de risco de cada solução. Entre os fatores considerados estão o possível impacto sobre a saúde e os direitos fundamentais, a criticidade do uso, o grau de autonomia do sistema, a intervenção humana e a sensibilidade dos dados processados.

A resolução estabelece quatro categorias: baixo, médio, alto e inaceitável. Sistemas de menor risco podem estar ligados a funções administrativas e operacionais, enquanto aplicações que influenciam decisões clínicas críticas exigem controles mais rigorosos.

Quando a governança deixa de ser opcional

Instituições que adotarem sistemas próprios de IA precisam criar uma Comissão de IA e Telemedicina, sob coordenação médica e subordinada à diretoria técnica. A função é acompanhar o cumprimento das exigências de governança e garantir o uso ético dos sistemas.

Esse movimento aproxima a gestão de IA em saúde de uma lógica já observada em outras áreas corporativas: tecnologia, segurança, jurídico e negócio deixam de atuar de forma isolada e passam a compartilhar responsabilidades sobre o ciclo de vida das soluções.

Dados de saúde entram no centro da regulamentação

A proteção dos dados é outro eixo importante da nova regra. Sistemas de IA utilizados na medicina podem processar informações extremamente sensíveis, e a resolução determina que esses dados sejam protegidos durante desenvolvimento, treinamento, validação e implementação das soluções.

A norma exige medidas técnicas e administrativas compatíveis com a criticidade dos sistemas e dos dados, incluindo proteção contra acessos não autorizados, perdas, alterações e vazamentos.

Esse ponto amplia a responsabilidade das organizações que utilizam IA na saúde. Não basta avaliar se uma ferramenta produz resultados úteis. Também é necessário entender quais informações entram no sistema, para qual finalidade são utilizadas e quais mecanismos existem para protegê-las.

O uso de dados para treinar sistemas também exige controle

A resolução determina que o uso de dados pessoais para treinamento, validação ou aprimoramento de modelos observe princípios éticos, científicos e de proteção de dados.

Para empresas que fornecem soluções de IA para hospitais e clínicas, isso aumenta a importância de contratos, documentação técnica, controles de acesso e processos claros sobre tratamento de informações.

Esse cenário também reforça uma preocupação que já aparece em outras aplicações corporativas de inteligência artificial: quem controla os dados e quem responde pelo uso inadequado da tecnologia.

Empresas de IA para saúde também entram em uma nova fase

A nova regulamentação não interessa apenas aos médicos. Empresas que desenvolvem, fornecem ou integram sistemas de IA para instituições médicas passam a operar em um ambiente no qual validação, segurança, transparência e classificação de risco ganham peso maior na contratação.

Fornecedores de tecnologia para saúde precisam considerar requisitos de segurança, evidência e governança além do desempenho do modelo.

A resolução prevê conceitos como avaliação de impacto algorítmico, auditabilidade, explicabilidade e contestabilidade. Na prática, isso significa que a discussão sobre uma solução de IA deixa de se limitar à pergunta sobre sua capacidade técnica e passa a incluir a possibilidade de compreender, questionar, monitorar e corrigir seus resultados.

Esse aspecto pode mudar a forma como hospitais avaliam fornecedores. Uma ferramenta que apresenta bons resultados, mas não oferece informações suficientes sobre limitações, riscos e evidências, pode enfrentar mais obstáculos para ser incorporada a processos médicos.

O mercado passa a vender mais do que desempenho

Para fornecedores, a vantagem competitiva tende a envolver não apenas precisão do modelo, mas também governança, documentação, segurança e capacidade de auditoria.

A mudança é relevante porque sistemas de IA utilizados em ambientes corporativos de saúde podem permanecer ativos por longos períodos. Atualizações, mudanças de modelo e novas formas de utilização podem alterar o comportamento de uma solução e, consequentemente, seu perfil de risco.

Isso aproxima o mercado de IA em saúde de uma lógica de ciclo de vida: desenvolver, validar, implementar, monitorar e revisar passam a ser etapas conectadas.

A classificação de risco muda a forma de avaliar sistemas de IA

A classificação estabelecida pelo CFM diferencia sistemas conforme o potencial de impacto sobre pacientes, profissionais e direitos fundamentais. Essa abordagem cria uma referência para que o nível de controle seja proporcional ao risco.

Soluções de baixo risco incluem aplicações administrativas e operacionais com impacto limitado sobre decisões clínicas. Já sistemas de médio risco podem apoiar decisões importantes, desde que exista supervisão humana ativa capaz de identificar e corrigir problemas.

Nos sistemas de alto risco, a exigência é maior porque uma falha pode produzir consequências físicas, psicológicas ou morais relevantes. A resolução prevê processos mais rigorosos de validação, auditorias regulares e monitoramento contínuo para essas aplicações.

O ponto central é a supervisão humana

A classificação não transforma a IA em autoridade médica. Pelo contrário, a resolução determina que as soluções não são soberanas e que deve existir supervisão humana.

Isso significa que a adoção de um sistema sofisticado não transfere automaticamente a responsabilidade para a tecnologia. O médico continua sendo responsável pelos atos médicos praticados com auxílio da IA, enquanto a instituição precisa estruturar mecanismos para garantir que a ferramenta seja utilizada dentro das regras estabelecidas.

Essa lógica também ajuda a explicar por que a regulamentação pode afetar decisões de compra. Quanto mais crítica for a aplicação, maior tende a ser a importância de controles que permitam acompanhar seu comportamento.

O que muda para médicos e hospitais a partir de agora

O novo cenário exige integração entre tecnologia, gestão, segurança e responsabilidade médica na adoção de IA.

A entrada em vigor da Resolução CFM nº 2.454/2026 transforma o uso de IA na medicina em uma questão que vai além da adoção de novas ferramentas. Médicos precisam compreender as limitações dos sistemas utilizados, registrar o uso de IA como apoio à decisão no prontuário e manter julgamento crítico sobre suas recomendações.

Para hospitais e clínicas, o desafio é mais amplo. A organização precisa considerar classificação de risco, governança, auditoria, monitoramento, segurança da informação e proteção dos dados ao incorporar soluções de IA.

A mudança também dialoga com uma questão que o mercado já enfrenta em outras aplicações de inteligência artificial: quanto maior a autonomia da tecnologia, maior precisa ser a capacidade da organização de supervisioná-la. No caso da medicina, essa relação ganha peso adicional porque os resultados podem afetar diretamente a saúde e os direitos dos pacientes.

O próprio Notícia Tech já acompanha essa mudança de perspectiva em outros contextos corporativos, como na discussão sobre responsabilidade das empresas diante de agentes de IA com ações autônomas. Na saúde, porém, a exigência de supervisão ganha uma dimensão regulatória específica.

A nova regra também reforça a importância de estruturas de governança de IA e operações com agentes dentro das empresas, mas com exigências próprias para um setor no qual dados sensíveis e decisões clínicas estão diretamente envolvidos.

O ponto mais importante da mudança é que o CFM não está estabelecendo uma barreira à adoção da inteligência artificial na medicina. A resolução cria um modelo no qual inovação e controle precisam avançar juntos. Para médicos, instituições e fornecedores, isso significa que a capacidade de demonstrar segurança, governança e responsabilidade passa a fazer parte da própria estratégia de adoção da tecnologia.

A partir de agora, a discussão sobre IA na saúde brasileira deixa de ser apenas sobre o que os sistemas conseguem fazer e passa a envolver também quem supervisiona, quais riscos são aceitos e como a organização demonstra que a tecnologia está sendo utilizada de maneira responsável.

Perguntas frequentes sobre as novas regras de IA na medicina

A inteligência artificial pode substituir o médico segundo as novas regras do CFM?

Não. A IA deve funcionar como ferramenta de apoio, enquanto a decisão médica permanece sob responsabilidade do profissional.

O que muda para hospitais e instituições de saúde?

As instituições precisam adotar processos de governança, avaliação de riscos, auditoria e monitoramento para os sistemas de IA utilizados.

Como a resolução trata os dados dos pacientes usados por sistemas de IA?

Os dados de saúde devem ser protegidos e utilizados de acordo com as regras de proteção de dados e segurança da informação.

Quais são os níveis de risco previstos para sistemas de IA na medicina?

A resolução classifica as soluções em níveis de risco baixo, médio, alto ou inaceitável.