IA em clínicas médicas: o que automatizar após a Resolução CFM nº 2.454/2026?

A pergunta deixou de ser apenas “a IA consegue atender o paciente?”. Para clínicas médicas, a pergunta operacional agora é: qual tarefa pode ser automatizada, com quais dados, sob qual supervisão e com que evidência de controle?

A Resolução CFM nº 2.454/2026, publicada em 27 de fevereiro e com vigência após 180 dias, alcança pesquisa, desenvolvimento, gestão em saúde e uso assistencial de IA. A norma exige avaliação preliminar de risco, governança, auditoria, monitoramento, transparência e proteção dos dados. Também afirma que a decisão clínica final permanece com o médico.

Isso não impede automação. O próprio anexo cita agendamento, logística e informação geral sem aconselhamento personalizado como exemplos de baixo risco. O ponto é desenhar a fronteira. Uma confirmação de consulta pode ser rotina administrativa; a mesma conversa muda de natureza quando o paciente relata dor, pergunta se deve suspender um medicamento ou pede interpretação de exame.

Este artigo traduz a norma em uma ferramenta de implantação. Não substitui avaliação jurídica, ética, regulatória ou do diretor técnico da instituição.

O que muda na decisão de automatizar

A resolução classifica soluções em baixo, médio, alto ou inaceitável risco e manda considerar impacto sobre saúde e direitos, criticidade do contexto, autonomia do sistema, intervenção humana e sensibilidade dos dados. Para o gestor, isso significa que não basta comprar um “chatbot para clínicas” e liberar o WhatsApp.

O uso precisa ter finalidade delimitada, responsável e uma forma de provar o que ocorreu. Além disso:

• o paciente deve receber informação clara quando a IA tiver papel relevante no cuidado, diagnóstico ou tratamento;
• diagnóstico, prognóstico e decisão terapêutica não podem ser comunicados pela IA sem mediação humana;
• o uso de IA como apoio à decisão médica deve ser registrado no prontuário;
• dados de saúde só devem ser compartilhados quando necessários, para finalidade informada e com base legal adequada;
• instituições devem monitorar o sistema ao longo do ciclo de vida, inclusive depois de atualizações.

O contexto internacional aponta na mesma direção. Em 2025, a OMS/Europa ouviu 50 dos 53 Estados-membros da região: metade já usava chatbots para engajamento e suporte ao paciente, enquanto o relatório alertou para lacunas de segurança, responsabilidade e privacidade. Adoção rápida não elimina a necessidade de processo.

Matriz de fronteira: verde, amarelo e vermelho

A matriz abaixo é uma adaptação operacional, não uma reprodução das categorias jurídicas da resolução. Ela serve para triagem inicial; a classificação formal deve considerar o caso concreto.

Verde: executar dentro de uma regra administrativa

São tarefas em que um erro tende a gerar inconveniente administrativo, não decisão clínica:

• informar endereço, horário, canais de contato e documentos administrativos;
• consultar agenda real, marcar, remarcar ou cancelar uma consulta;
• confirmar presença e registrar uma resposta objetiva;
• enviar orientação padronizada já aprovada, sem adaptar o conteúdo ao quadro do paciente;
• encaminhar segunda via de instruções ou documentos que a clínica autorizou.

Mesmo na zona verde, a fonte precisa ter dono e validade. Se preparo, endereço ou agenda mudarem, quem atualiza a base? Se houver conflito, o agente deve parar e transferir, não escolher uma versão.

Amarelo: coletar e encaminhar, sem interpretar

A conversa entra na zona amarela quando contém sintomas, medicação, exame, histórico, condição sensível ou uma pergunta personalizada. A IA pode organizar a informação e acionar o profissional, desde que não transforme relato em orientação clínica.

• receber a mensagem e destacar o pedido do paciente para a equipe;
• coletar campos definidos em roteiro aprovado, deixando explícito que haverá avaliação humana;
• resumir o histórico da conversa sem concluir diagnóstico ou prioridade clínica;
• preparar uma minuta interna para revisão antes do envio;
• identificar palavras de alerta para encaminhamento imediato, sem afirmar que realizou diagnóstico ou triagem médica.

Nessa zona, “supervisão humana” precisa virar uma fila real: quem recebe, em quanto tempo, com qual aviso e qual plano fora do expediente. Transferir para uma caixa que ninguém monitora não é controle.

Vermelho: não deixar a IA decidir ou comunicar sozinha

Bloqueie ações que possam virar ato médico, alterar o cuidado ou expor o paciente sem revisão adequada:

• diagnosticar, prognosticar, prescrever ou mudar tratamento;
• mandar iniciar, suspender ou ajustar medicamento;
• interpretar exame e comunicar conclusão ao paciente sem mediação humana;
• decidir sozinha que um relato não é urgente;
• recusar atendimento ou priorizar paciente apenas por inferência do modelo;
• copiar prontuário identificável para ferramenta sem garantia compatível de segurança e finalidade definida.

Aqui, o melhor resultado da automação costuma ser reconhecer o limite, preservar o contexto e acelerar a chegada a uma pessoa qualificada.

Teste das cinco perguntas antes de aprovar um caso de uso

Reúna gestor, diretor técnico, recepção, responsável por dados e fornecedor. Para cada automação, responda por escrito:

1. O que acontece se a saída estiver errada? Um atraso simples, exposição de dado, perda de acesso, dano clínico ou decisão sobre um direito?
2. Quais dados entram? Identificação, agenda, convênio, sintomas, exame, prontuário, crianças, idosos ou outros dados sensíveis?
3. A saída é geral ou personalizada? Horário da unidade é diferente de uma orientação construída a partir do histórico do paciente.
4. Quem revisa antes de a ação produzir efeito? Nomeie função, fila, prazo e substituto. “A equipe” não é responsável identificável.
5. Como interromper e corrigir? Deve existir desligamento, histórico, reprocessamento, comunicação e tratamento de incidente.

Se a clínica não consegue responder a uma dessas perguntas, o caso de uso ainda não está pronto para produção. Primeiro organize processo e responsabilidade; depois aumente a autonomia.

O contrato operacional em sete campos

Para cada agente, crie uma ficha de uma página:

• finalidade: o resultado específico que a automação deve produzir;
• entradas permitidas: sistemas, campos e dados estritamente necessários;
• fontes aprovadas: agenda, protocolos, FAQ e documentos com dono e data de revisão;
• ações permitidas: consultar, registrar, sugerir, enviar ou agendar;
• ações proibidas: os limites que o sistema não pode ultrapassar;
• handoff: gatilhos, fila, responsável, prazo e resposta fora do expediente;
• evidência: logs, versão da regra, aprovações, erros, correções e data da próxima revisão.

Essa ficha transforma uma intenção vaga — “usar IA na recepção” — em uma operação auditável. Também impede que uma atualização de prompt ou integração amplie silenciosamente o escopo.

Checklist para avaliar o fornecedor

Uma boa demonstração responde perguntas. Uma implantação responsável responde também às seguintes:

• os dados da clínica ou dos pacientes são usados para treinar modelos? Em quais condições?
• onde ficam armazenados, por quanto tempo e como são excluídos?
• há controle de acesso por função, autenticação forte e registro de ações?
• é possível saber qual fonte, regra e versão geraram cada resposta?
• quem são os operadores e suboperadores envolvidos no tratamento dos dados?
• como o fornecedor comunica incidente, indisponibilidade ou mudança de modelo?
• o sistema permite bloquear assuntos, dados e ações proibidas?
• o handoff entrega conversa, motivo, horário e responsável — ou apenas avisa que “há um lead”?
• a clínica consegue exportar histórico e encerrar o contrato sem perder a operação?
• quais métricas de erro e desempenho podem ser auditadas pela instituição?

A resolução dá preferência prática a soluções parametrizáveis, integráveis e auditáveis. O software pode ser sofisticado; se a clínica não consegue inspecionar nem corrigir seu comportamento, o risco operacional continua com a clínica.

Dados de saúde: menos é uma decisão de arquitetura

A ANPD classifica dados referentes à saúde como dados pessoais sensíveis. Isso muda o desenho: não envie o prontuário inteiro quando o agente precisa apenas consultar disponibilidade; não mantenha conversa indefinidamente se a finalidade já terminou; não dê à recepção, ao fornecedor e ao modelo acesso ao mesmo conjunto por conveniência.

Na orientação sobre Relatório de Impacto à Proteção de Dados Pessoais, a ANPD recomenda descrever dados, operações, finalidades, bases legais, necessidade, proporcionalidade, riscos e medidas de mitigação. O órgão também indica que tecnologia emergente, decisão unicamente automatizada e uso de dados sensíveis entram na análise de alto risco. Avalie o RIPD com o responsável de privacidade conforme a escala e o caso concreto.

Piloto de 30 dias sem misturar administrativo e clínico

Comece com uma unidade, um canal e uma finalidade administrativa — por exemplo, confirmação e remarcação com encaminhamento de qualquer conteúdo clínico.

Semana 1: mapear e medir

• classifique 100 conversas recentes pela matriz verde, amarela e vermelha;
• meça tempo de resposta, erros de agenda, transferências e contatos repetidos;
• aprove fontes, proibições, horários e responsáveis.

Semana 2: operar em sombra

• a IA sugere classificação, resposta e encaminhamento sem falar com o paciente;
• a equipe marca cada divergência por motivo;
• novas situações viram regra, fonte ou bloqueio — não improviso no prompt.

Semana 3: liberar apenas a zona verde

• automatize um conjunto pequeno de intenções validadas;
• encaminhe toda mensagem clínica ou ambígua;
• revise amostras diárias e todos os incidentes.

Semana 4: decidir com evidência

• compare tempo até resolução, erros administrativos e recontato;
• meça transferências corretas, transferências perdidas e tempo até ação humana;
• registre acessos indevidos, respostas fora da fonte e tentativas de ação proibida;
• escute recepção, médicos e pacientes antes de ampliar o escopo.

A meta não é maximizar a porcentagem de mensagens respondidas pela IA. É reduzir trabalho repetitivo sem esconder risco, perder contexto ou atrasar cuidado.

Sete sinais de que a clínica deve pausar

• ninguém consegue listar quais dados o fornecedor recebe;
• o agente dá respostas diferentes para a mesma regra administrativa;
• mensagens com sintomas não chegam a uma fila com responsável e SLA;
• o histórico não mostra fonte, versão, aprovação ou correção;
• a equipe orienta o paciente a “ignorar o robô” e mantém um processo paralelo;
• o fornecedor mudou o modelo, mas a clínica não refez os testes;
• o ganho é contado em mensagens enviadas, sem medir erro, resolução ou segurança.

O ponto de vista operacional

A nova regra não transforma governança em um documento para guardar. Ela reforça que IA em saúde precisa de processo, dados minimizados, responsável, supervisão, registro e revisão contínua. A tecnologia só gera retorno quando essas peças aparecem no trabalho diário.

Para muitas clínicas, o melhor primeiro projeto não é uma IA que “entende medicina”. É uma operação administrativa bem delimitada que protege a agenda, organiza retornos e sabe parar assim que a conversa exige julgamento profissional.

Fontes consultadas

• Conselho Federal de Medicina — Resolução CFM nº 2.454/2026.
• CFM — comunicado sobre a regulamentação do uso de IA na medicina.
• OMS/Europa — estado de prontidão para IA em saúde, 2025.
• ANPD — orientação sobre Relatório de Impacto à Proteção de Dados Pessoais.