--- title: "Médicos do Brasil têm IA regulamentada pela primeira vez. O que muda no consultório e no código?" author: "Gustavo Ramos O. Klein" date: "2026-07-31 09:30:00-03" category: "Inteligência Artificial & Dados" url: "http://desbugados.scale.press/portal/desbugados/post/2026/07/31/medicos-do-brasil-tem-ia-regulamentada-pela-primeira-vez-o-que-muda-no-consultorio-e-no-codigo/md" --- ## Resumo - O CFM publicou a Resolução nº 2.454/2026, que normatiza o uso da IA na medicina brasileira, com vigência a partir de 26 de agosto de 2026. - A norma estabelece que a IA é uma ferramenta de apoio e que a decisão final é sempre do médico, que deve registrar o uso da tecnologia no prontuário. - Os pacientes têm o direito de ser informados sobre o uso da IA em seu atendimento, e é vedado delegar a comunicação de diagnósticos à tecnologia. - A resolução cria uma classificação de risco para os sistemas de IA (baixo, médio, alto e inaceitável) e exige que as instituições de saúde estabeleçam processos de governança. - Para os desenvolvedores de software médico e startups de health tech, a norma traz regras claras sobre conformidade com a LGPD, explicabilidade dos sistemas e transparência. - A fiscalização do cumprimento da resolução ficará a cargo dos Conselhos Regionais de Medicina (CRMs). --- Em 27 de fevereiro de 2026, o Conselho Federal de Medicina (CFM) publicou no Diário Oficial da União a Resolução nº 2.454/2026, que normatiza o uso da inteligência artificial na medicina em todo o território nacional. A norma, que entra em vigor em 26 de agosto de 2026, estabelece um novo marco regulatório para a saúde digital brasileira, definindo regras claras para médicos, pacientes e, principalmente, para os desenvolvedores de software médico e startups de health tech. A resolução deixa claro que a IA é uma ferramenta de apoio à decisão clínica, à gestão em saúde, à pesquisa científica e à educação médica continuada, mas que a palavra final sobre diagnósticos, tratamentos e prognósticos é sempre do médico. Para o coordenador da Comissão de Inteligência Artificial e relator da Resolução, conselheiro federal Jeancarlo Cavalcante, a regulamentação mostra o compromisso de uso responsável, seguro e alinhado aos valores éticos. A resolução foi debatida por um ano e meio, com a participação de nove conselheiros federais e outros especialistas. ## Os direitos e deveres do médico no novo cenário da IA A Resolução nº 2.454/2026 estabelece uma série de direitos para os médicos que utilizam ferramentas de IA. Entre eles, estão o direito de utilizar a IA como apoio à decisão clínica, o direito de ter acesso a informações sobre os sistemas que estão sendo usados, o direito de recusar o uso de sistemas sem validação científica ou que contrariem princípios éticos, o direito de preservar sua autonomia profissional e o direito de ser protegido contra responsabilização indevida por falhas da IA, desde que tenha feito uso diligente da ferramenta. Esses direitos são importantes porque reconhecem a complexidade do uso da IA na medicina e buscam equilibrar a inovação com a segurança do profissional. Do outro lado da equação, a resolução também define os deveres dos médicos. O principal deles é empregar a IA exclusivamente como uma ferramenta de apoio, mantendo-se sempre responsável final pela decisão clínica. Além disso, o médico deve exercer um julgamento crítico sobre as recomendações da IA e registrar no prontuário do paciente a utilização da tecnologia. Esses deveres reforçam que a IA não substitui o médico, mas sim o auxilia na tomada de decisão. O paciente, por sua vez, tem o direito de ser informado quando a IA for utilizada em seu atendimento, e é vedado ao médico delegar a comunicação de diagnósticos à IA. ## A classificação de risco e a governança nas instituições de saúde Um dos pontos mais relevantes da resolução para os desenvolvedores de software médico é a classificação de risco dos sistemas de IA. A norma categoriza os sistemas em quatro níveis: baixo, médio, alto e inaceitável. Essa classificação é baseada no potencial de dano ao paciente e no nível de autonomia do sistema. Sistemas de risco baixo, por exemplo, podem ter menos restrições, enquanto sistemas de risco alto ou inaceitável estarão sujeitos a uma supervisão muito mais rigorosa. Para os desenvolvedores, isso significa que precisarão entender em qual nível o seu software se encaixa e quais são as exigências específicas para cada um deles. Além da classificação de risco, a resolução também exige que as instituições de saúde estabeleçam processos de governança para a IA. Isso inclui a realização de avaliações de risco, a implementação de políticas de uso e a criação de mecanismos de auditoria e monitoramento. Em instituições que desenvolvem ou utilizam sistemas de IA próprios, a norma vai além e exige a criação de uma Comissão de IA e Telemedicina. Essa comissão será responsável por garantir que os sistemas estejam em conformidade com a resolução e que o uso da tecnologia seja ético e seguro. Para as startups de health tech, isso significa que seus produtos precisarão atender a esses requisitos de governança para serem utilizados em hospitais, clínicas e outras instituições de saúde. ## A conformidade com a LGPD e a fiscalização pelos CRMs A resolução também faz uma conexão direta com a Lei Geral de Proteção de Dados (LGPD). O artigo 16 da norma determina que os dados utilizados pelos sistemas de IA devem observar as disposições da LGPD. Isso significa que as empresas que desenvolvem software médico precisarão garantir que seus sistemas estejam em conformidade com a lei de proteção de dados, o que inclui a obtenção do consentimento do paciente, a garantia da segurança dos dados e a transparência sobre como os dados estão sendo utilizados. Para os desenvolvedores, isso é mais uma camada de complexidade que precisa ser considerada desde o início do desenvolvimento do software. A fiscalização do cumprimento da resolução ficará a cargo dos Conselhos Regionais de Medicina (CRMs). Eles serão responsáveis por verificar se os médicos estão seguindo as regras e se as instituições de saúde estão em conformidade com a norma. Isso significa que os CRMs terão um papel ativo na supervisão do uso da IA na medicina, o que pode incluir auditorias, inspeções e a aplicação de sanções em caso de descumprimento. Para os médicos e as instituições, é importante estar atento a essa nova realidade de fiscalização. ## O impacto para desenvolvedores e startups de health tech Para os desenvolvedores de software médico e as startups de health tech, a Resolução nº 2.454/2026 traz um novo conjunto de regras que precisam ser seguidas. A norma exige que os sistemas de IA sejam desenvolvidos com base em evidências científicas, que sejam transparentes em relação à sua metodologia e que tenham a capacidade de explicar suas recomendações. Além disso, os sistemas precisarão ser projetados para respeitar a autonomia do médico e a privacidade do paciente. Para as startups, isso significa que a fase de desenvolvimento do software precisará levar em consideração todos esses requisitos, o que pode aumentar o tempo e o custo de desenvolvimento, mas também traz mais segurança e credibilidade para o produto. A resolução também cria um ambiente mais previsível para o mercado de health tech. Até então, a falta de regulamentação específica para a IA na medicina gerava incerteza tanto para os desenvolvedores quanto para os profissionais de saúde. Com a nova norma, as regras do jogo ficam claras, o que pode estimular o investimento em inovação e atrair mais empresas para o setor. Além disso, a classificação de risco e os requisitos de governança podem ajudar a diferenciar os produtos de qualidade daqueles que não atendem aos padrões mínimos de segurança e eficácia. É importante notar que a resolução não proíbe o uso da IA na medicina, mas sim o regulamenta. Isso significa que a inovação continua sendo incentivada, desde que dentro dos limites éticos e legais estabelecidos pela norma. Para os desenvolvedores, o desafio será criar sistemas que sejam ao mesmo tempo inovadores e seguros, que auxiliem o médico na tomada de decisão sem comprometer a relação médico-paciente. A resolução, portanto, não é um obstáculo para a inovação, mas sim um caminho para que ela aconteça de forma responsável e sustentável. ## O que muda no consultório e no código No consultório, a principal mudança é que o médico agora terá um respaldo legal para utilizar ferramentas de IA, desde que siga as regras estabelecidas pela resolução. Isso pode aumentar a confiança dos profissionais na tecnologia e estimular o uso de sistemas de IA para auxiliar em diagnósticos, tratamentos e pesquisas. Para o paciente, a mudança é que ele terá mais transparência sobre como a tecnologia está sendo utilizada em seu atendimento e poderá questionar o uso da IA, se assim desejar. No código, a mudança é que os desenvolvedores precisarão criar sistemas que estejam em conformidade com a resolução. Isso inclui desde a coleta e o uso dos dados até a explicabilidade das recomendações da IA. Os sistemas precisarão ser projetados para serem transparentes, seguros e éticos. Além disso, os desenvolvedores precisarão estar atentos à classificação de risco e aos requisitos de governança, que podem variar de acordo com o tipo de sistema e a instituição onde ele será utilizado. A resolução, portanto, não afeta apenas os médicos e os pacientes, mas também toda a cadeia de desenvolvimento de software médico. Com a vigência da resolução em 26 de agosto de 2026, médicos, pacientes e desenvolvedores têm um prazo de 180 dias para se adaptar às novas regras. Esse período de transição é importante para que todos os envolvidos possam entender a norma, ajustar seus processos e garantir que estejam em conformidade. Para os desenvolvedores de software médico e as startups de health tech, esse é o momento de revisar seus produtos, verificar se atendem aos requisitos da resolução e, se necessário, fazer os ajustes necessários. A resolução, portanto, não é o fim do caminho, mas o início de uma nova fase para a saúde digital brasileira.