Em 27 de agosto de 2026 entra em vigor a Resolução CFM nº 2.454/2026, o primeiro marco regulatório específico para uso de inteligência artificial na prática médica no Brasil. Faltam poucas semanas, e boa parte das clínicas ainda não parou para revisar seus processos à luz das novas regras.
A resolução não proíbe o uso de IA — pelo contrário, reconhece a tecnologia como ferramenta legítima de apoio à decisão clínica, à gestão e à pesquisa. Mas impõe obrigações concretas de registro, transparência e supervisão humana que afetam diretamente quem já usa (ou pretende usar) IA no dia a dia da clínica, seja no consultório, seja na recepção e no atendimento.
O que a resolução determina, na prática
Quatro pontos resumem o núcleo da norma:
- IA como apoio, nunca como substituição: a decisão clínica final é sempre do médico. A tecnologia não pode assumir autoridade sobre diagnóstico, prognóstico ou conduta.
- Registro em prontuário: sempre que a IA for usada como suporte relevante à decisão, isso precisa ficar documentado no prontuário do paciente.
- Transparência com o paciente: o paciente tem o direito de ser informado, de forma clara e acessível, sempre que a IA for utilizada em algum ponto do seu atendimento.
- Supervisão humana obrigatória: nenhuma comunicação de diagnóstico, prognóstico ou decisão terapêutica pode ser delegada integralmente a um sistema automatizado.
Na prática, isso significa que clínicas que já usam algoritmos de apoio a laudos, triagem assistida ou qualquer ferramenta de IA na linha de cuidado precisam ajustar fluxo de prontuário, comunicação com paciente e trilha de auditoria — não só o software em si.
A regra vale só para diagnóstico, ou também para atendimento e agendamento?
O texto da resolução foca em IA como apoio à decisão clínica — a área mais sensível, com implicação direta em responsabilidade médica. Ele não detalha separadamente chatbots de agendamento, confirmação de consulta ou triagem administrativa via WhatsApp.
Isso não é motivo para relaxar. O princípio central da norma — o paciente tem direito de saber quando está falando com IA — é amplo por natureza, e tende a se tornar padrão de mercado e de boas práticas mesmo fora do escopo estrito da resolução. Clínicas que usam agentes de IA para marcar consulta, confirmar horário ou fazer triagem inicial devem, na dúvida, aplicar a mesma lógica de transparência: identificar quando é um assistente automatizado, deixar claro como e quando um humano assume a conversa, e manter registro de cada interação.
O melhor momento para organizar essa trilha de transparência é antes da fiscalização chegar, não depois.
Checklist para as próximas semanas
Com o prazo apertado, vale priorizar cinco frentes:
- Mapear todo uso de IA na clínica — do apoio a laudos ao chatbot de agendamento, incluindo ferramentas que a equipe adotou por conta própria sem passar pela gestão.
- Ajustar o prontuário eletrônico para registrar o uso de IA como suporte à decisão sempre que for o caso, com campo específico ou padrão de anotação claro.
- Criar um aviso simples e visível informando o paciente sobre o uso de IA — no site, no WhatsApp, no formulário de anamnese ou na recepção, conforme o canal.
- Garantir handoff humano rápido em qualquer fluxo automatizado: o paciente precisa conseguir falar com uma pessoa sempre que precisar, sem ficar preso ao bot.
- Revisar contratos com fornecedores de IA quanto a LGPD, retenção de dados e trilha de auditoria — a responsabilidade final continua sendo da clínica.
Automação bem estruturada vira aliada da conformidade
O erro mais comum não é usar IA — é usá-la sem trilha nenhuma: números de WhatsApp avulsos, respostas automáticas sem registro, agentes de atendimento que ninguém documentou. Esse é o cenário que vira dor de cabeça quando a fiscalização (ou o próprio paciente) pergunta como aquela decisão foi tomada.
Clínicas que estruturam seus agentes de atendimento e agendamento com histórico auditável, identificação clara de quando é IA e quando é humano, e integração com prontuário e agenda já saem na frente: a conformidade deixa de ser um projeto emergencial de última hora e passa a ser consequência natural de como o sistema foi montado. É esse tipo de base — automação com rastreabilidade desde o primeiro dia — que faz a diferença entre correr atrás da resolução em agosto e já estar dentro dela.
