Resolução CFM 2.454/26: o que sua clínica pode (e não pode) fazer com IA

Regulação

Um fornecedor apresenta à sua clínica uma ferramenta de IA que promete "analisar o exame e já enviar o laudo pronto para o paciente no WhatsApp". Até fevereiro, isso era só uma promessa arriscada. Agora, é uma prática expressamente vedada, com data marcada para valer. Em 27 de fevereiro de 2026, o Conselho Federal de Medicina publicou no Diário Oficial a Resolução CFM nº 2.454/2026, a primeira resolução do CFM sobre inteligência artificial na medicina, resultado de um ano e meio de debates na Comissão de IA do próprio conselho.

Até então, o Brasil não tinha uma resolução médica dedicada ao tema, e cada clínica adotava chatbots, transcritores e sistemas de apoio por conta e risco. A norma inédita preenche essa lacuna e vale para consultórios, clínicas e hospitais de todo o país.

A resolução entra em vigor 180 dias após a publicação de 27 de fevereiro de 2026, ou seja, no fim de agosto de 2026. É o prazo que sua clínica tem para revisar ferramentas, contratos e processos que envolvem IA.

O que a resolução permite (e até incentiva)

A norma não é contra a tecnologia. Ela autoriza expressamente o uso de IA em quatro frentes: apoio à decisão clínica, gestão em saúde, pesquisa científica e educação médica continuada. Traduzindo para o dia a dia da clínica: o software pode sugerir hipóteses ao médico, organizar a agenda, automatizar o atendimento administrativo, transcrever consultas e apoiar a atualização da equipe.

O ponto central é o papel da ferramenta. A IA entra como apoio, nunca como substituta do julgamento profissional: a supervisão humana é obrigatória e a responsabilidade final por qualquer decisão clínica é sempre do médico.

As linhas vermelhas: o que a IA não pode fazer

A proibição mais importante é direta: nenhum sistema de IA pode comunicar diagnósticos, prognósticos ou decisões terapêuticas diretamente ao paciente. Quem dá a notícia, explica o quadro e define o tratamento é o profissional, sempre.

A resolução também cria uma régua de segurança: os sistemas devem ser classificados em quatro níveis de risco algorítmico, que vão de baixo e médio a alto e inaceitável. Um assistente que responde dúvidas administrativas e agenda consultas tende a ficar na ponta mais baixa dessa régua; um algoritmo que interfere diretamente na conduta clínica sobe na escala, e as aplicações de risco inaceitável ficam vetadas. Além disso, instituições que desenvolvem ou utilizam sistemas próprios de IA precisam instituir processos internos de governança e uma comissão de IA.

Transparência com o paciente e LGPD

Outro pilar da norma é o dever de informação: o paciente precisa saber, de forma clara e acessível, sempre que a IA for utilizada no atendimento. Nada de robô fingindo ser a recepcionista. E o tratamento dos dados envolvidos deve seguir a LGPD, a Lei Geral de Proteção de Dados, o que exige cuidado redobrado com prontuários, exames e históricos de conversa.

Para o dono de clínica, isso vira duas perguntas obrigatórias antes de assinar qualquer contrato de tecnologia: onde ficam os dados dos meus pacientes e o que, exatamente, essa IA comunica a eles?

Como preparar sua clínica antes do prazo

  • Faça um inventário das ferramentas com IA que a clínica já usa: chatbot, transcrição de consultas, apoio à decisão, marketing. Liste o que cada uma faz e com quais dados trabalha.
  • Verifique se alguma delas comunica diagnóstico, prognóstico ou conduta ao paciente. Se sim, esse fluxo precisa mudar antes do fim de agosto de 2026.
  • Deixe a IA identificada nas conversas e informe o paciente, de forma simples, quando o atendimento for automatizado.
  • Cobre do fornecedor conformidade com a LGPD: onde os dados são armazenados, quem tem acesso e por quanto tempo ficam guardados.
  • Documente a supervisão humana: defina quem revisa e valida qualquer sugestão gerada por IA antes que ela vire decisão clínica.

Na prática, a resolução separa dois territórios. O território clínico continua exclusivo do médico. O território operacional, por sua vez, tem sinal verde para a automação: atender, agendar, confirmar, organizar. É exatamente nesse espaço que a Vera, assistente de IA da Ventture, trabalha. Ela responde o paciente no WhatsApp 24 horas por dia, marca e confirma consultas e organiza a rotina da clínica, sem jamais comunicar diagnóstico ou conduta: quem decide é sempre o profissional. Adequar-se à norma, nesse caso, não é obstáculo. É a oportunidade de adotar IA do jeito certo desde o primeiro dia.

Fontes