“O médico deve empregar a IA exclusivamente como ferramenta de apoio”
As novas regras para o uso de inteligência artificial (IA) na medicina entraram em vigor no dia 26 de agosto e passam a estabelecer parâmetros para médicos, hospitais e demais instituições de saúde que utilizam a tecnologia. A Resolução nº 2.454/2026, do Conselho Federal de Medicina (CFM), determina que a IA deve funcionar como ferramenta de apoio, sem substituir a autonomia e o julgamento do médico, além de ampliar as exigências relacionadas à transparência e à proteção dos dados dos pacientes.
A regulamentação alcança diferentes aplicações da IA na área médica e estabelece critérios de governança, auditoria, monitoramento e avaliação de riscos. Na prática clínica, um dos principais pontos é a definição de que diagnósticos, prognósticos, prescrições e decisões terapêuticas continuam sob responsabilidade do profissional, mesmo quando sistemas automatizados participam da análise das informações.
Segundo Gustavo Clemente, especialista em Direito Médico e da Saúde, pós-graduado em Lei Geral de Proteção de Dados e sócio do Lara Martins Advogados, a norma deixa clara a posição da IA como instrumento auxiliar. “O médico deve empregar a IA exclusivamente como ferramenta de apoio, mantendo-se como responsável final pelas decisões clínicas, diagnósticas, terapêuticas e prognósticas. No plano ético-profissional, portanto, a responsabilidade permanece centrada no médico, independentemente do grau de sofisticação do sistema utilizado”, explica.
A resolução também prevê uma proteção ao profissional contra responsabilização indevida quando a falha for atribuível exclusivamente ao sistema de IA, desde que fique comprovado que a ferramenta foi utilizada de maneira diligente, crítica e ética.
Para o especialista, entretanto, essa previsão não deve ser interpretada como uma blindagem automática. Em situações que envolvam danos ao paciente, a eventual responsabilidade civil dos diferentes participantes — médico, instituição de saúde e fornecedor da tecnologia — deverá ser analisada conforme as circunstâncias de cada caso e à luz da legislação aplicável. “A resolução define de forma inequívoca a responsabilidade ético-profissional do médico, mas não resolve toda a complexidade da responsabilidade civil envolvendo hospitais, clínicas e desenvolvedores dos sistemas. Essas situações deverão ser avaliadas caso a caso, considerando, entre outras normas, o Código Civil, o Código de Defesa do Consumidor e os contratos existentes entre as partes”, ressalta o advogado.
Outro ponto central da regulamentação é o tratamento de informações dos pacientes. Por serem considerados dados pessoais sensíveis pela Lei Geral de Proteção de Dados (LGPD), os dados de saúde devem receber proteção reforçada quando utilizados por ferramentas de inteligência artificial.
A resolução determina que o médico zele pela confidencialidade, integridade e segurança das informações e proíbe a utilização de sistemas que não ofereçam padrões mínimos de segurança compatíveis com dados sensíveis. O compartilhamento dessas informações com ferramentas de IA também deverá ocorrer apenas quando estritamente necessário e amparado por base legal adequada. “A eficiência ou o custo de uma ferramenta não são suficientes para justificar sua adoção. Médicos e instituições precisam avaliar se a tecnologia oferece segurança adequada para tratar dados de saúde”, afirma Clemente.
A norma também incorpora o conceito de privacy by design, pelo qual a proteção da privacidade deve estar presente desde a concepção e durante todo o ciclo de vida dos sistemas. Entre as medidas previstas estão mecanismos como anonimização e criptografia, além da proteção contra perda, alteração, acesso não autorizado e vazamento de informações. “A resolução não substitui a LGPD. Ela reforça e especifica seus cuidados dentro do ambiente clínico. A proteção dos dados precisa fazer parte do próprio desenho da tecnologia, e não ser acrescentada posteriormente”, destaca.
Paciente deverá ser informado sobre uso da IA
As novas regras também produzem efeitos diretos na relação entre médico e paciente. Quando a IA for utilizada como apoio relevante no cuidado, diagnóstico ou tratamento, o paciente deverá receber informações claras e acessíveis sobre seu uso.
Além disso, a autonomia do paciente deve ser respeitada, inclusive diante da recusa informada da utilização da tecnologia. A norma também impede que o médico delegue à IA, sem a devida mediação humana, a comunicação de diagnósticos, prognósticos ou decisões terapêuticas. “O dever não se resume a dizer ao paciente que uma inteligência artificial está sendo utilizada. É preciso fornecer informação suficiente para que ele compreenda o papel daquela tecnologia no seu atendimento, seus limites e como ela participa do processo de decisão médica”, explica.
O uso da IA como apoio à decisão médica também deverá ser registrado no prontuário. Para Gustavo, a exigência aumenta a transparência e ganha importância jurídica porque permite reconstruir posteriormente o processo que levou a determinada conduta clínica.
Na avaliação do advogado, a nova regulamentação procura estabelecer uma fronteira entre inovação tecnológica e responsabilidade humana. “A IA pode auxiliar o médico, mas não pode assumir o lugar do profissional nas decisões críticas. A relação médico-paciente, a escuta, a empatia e a responsabilidade pela decisão clínica continuam sendo humanas”, conclui.
