Sua clínica usa IA sem saber — e agora precisa provar que sabe

Pergunte a um gestor de clínica se a operação usa inteligência artificial e a resposta mais comum é "não, ainda não chegamos nisso".

Depois faça as perguntas específicas. O sistema de agendamento sugere horário? O atendimento no WhatsApp tem resposta automática? Alguém usa transcrição de consulta? O software de faturamento sugere código? A ferramenta de imagem tem pré-triagem?

Quase sempre a resposta muda no meio da lista.

É esse descompasso que a Resolução CFM nº 2.454/2026 torna caro. Ela não fala apenas com o médico à beira do leito: cria deveres para a instituição que desenvolve ou utiliza a tecnologia. E entrou em vigor em 26 de agosto de 2026, 180 dias depois da publicação em 27 de fevereiro.

O dever que inaugura todos os outros

Instituições médicas que desenvolverem ou utilizarem IA devem realizar uma avaliação preliminar para definir o grau de risco da tecnologia, dentro de quatro graus de classificação.

O grau de risco baixo inclui exemplos reconhecíveis de qualquer operação:

• agendamento de consultas;

• gestão de insumos hospitalares;

• chatbot para informações gerais de saúde;

• ferramentas de tradução de prontuário.

Note o que essa lista faz: ela desmonta a defesa de "aqui não usamos IA clínica". Boa parte do que está nela é administrativo — e ainda assim entra na classificação. O que a resolução pede não é que você pare, é que você saiba, classifique e registre.

Conforme sobe o grau de impacto, sobem as exigências: governança, monitoramento e avaliação de riscos, com auditoria especializada e acompanhamento contínuo.

Por que isso é problema de gestão, não de TI

Três razões práticas.

Primeira: a obrigação é da instituição, não do fornecedor. O software é de terceiro; o dever de classificar e acompanhar é de quem usa. Contrato mal escrito não transfere responsabilidade regulatória — apenas cria uma discussão a mais para depois do problema.

Segunda: a IA entra pela porta da compra, não pela porta clínica. Ninguém aprova "adotar inteligência artificial". Aprova-se trocar de sistema de agendamento, contratar um serviço de transcrição, atualizar o prontuário eletrônico. A funcionalidade vem embutida e a decisão nunca passou por avaliação de risco.

Terceira: auditoria não aceita memória. Um processo que existe na cabeça do gestor e não em documento é, para efeito de auditoria, um processo que não existe.

Um inventário que cabe numa tarde

Antes de contratar consultoria, faça o básico. Uma planilha com cinco colunas resolve a primeira rodada:

Regras para preencher sem travar:

• Liste tudo que sugere, prioriza, classifica, transcreve ou responde. Se a ferramenta produz algo que uma pessoa usaria para decidir, ela entra.

• Inclua o que ninguém chama de IA. Autocompletar de conduta, sugestão de código, ordenação de fila, triagem de mensagem.

• Separe o administrativo do clínico. É essa separação que sustenta a classificação de risco.

• Dê nome ao responsável. Ferramenta sem dono é ferramenta sem monitoramento.

O que perguntar ao fornecedor

Quatro perguntas, por escrito, com resposta guardada:

1. O produto usa modelo de IA? Em quais funcionalidades, exatamente?

2. O uso do apoio de IA fica registrado automaticamente no prontuário? Como aparece no registro?

3. Como vocês monitoram desempenho e degradação do modelo ao longo do tempo?

4. Que evidência vocês fornecem para uma auditoria — logs, versionamento de modelo, documentação técnica?

A segunda é a que mais surpreende. A resolução exige o registro do uso de IA como apoio à decisão médica no prontuário do paciente, e muitos sistemas ainda não fazem isso sozinhos. Descobrir isso durante uma auditoria é caro; descobrir agora custa um e-mail.

O quadro maior

O eixo da resolução é a responsabilidade: a IA é ferramenta legítima de apoio, e a autoridade final sobre diagnóstico e conduta permanece exclusivamente do médico. Para a instituição, o correspondente disso é conseguir demonstrar que sabe o que roda dentro dela, com que risco e sob a vigilância de quem.

Quem já tem processo de compra formal e um mínimo de governança vai converter isso em duas reuniões. Quem adotou ferramenta a ferramenta, sem inventário, tem uma tarde de trabalho pela frente — e é melhor que essa tarde seja agora, e não depois de alguém perguntar.