IA na medicina: as novas regras do CFM em vigor

A inteligência artificial deixou de ser promessa futurista e passou a integrar a rotina de consultórios, hospitais e clínicas em todo o país. Ferramentas que auxiliam na leitura de exames de imagem, na triagem de pacientes, na redação de laudos e até na sugestão de condutas terapêuticas já são realidade. Diante desse avanço, o Conselho Federal de Medicina (CFM) estabeleceu diretrizes específicas para disciplinar o uso dessas tecnologias na prática clínica.

O ponto central das novas regras é simples e, ao mesmo tempo, definidor: a IA é ferramenta de apoio, não substituta do julgamento médico. A responsabilidade pelo ato médico permanece integralmente com o profissional, independentemente do grau de sofisticação da tecnologia utilizada.

O que muda na prática para o médico

As diretrizes do CFM organizam deveres claros para quem incorpora a inteligência artificial ao atendimento. Compreendê-los é essencial para evitar exposição ética e jurídica.

Deveres do médico ao utilizar IA

O profissional que recorre a sistemas de inteligência artificial deve observar um conjunto de obrigações:

Usar a IA apenas como apoio à decisão, jamais como instância decisória autônoma.
Revisar criticamente todo resultado produzido pela ferramenta, confrontando-o com seu conhecimento técnico e com o quadro clínico concreto do paciente.
Manter sob sua responsabilidade diagnóstico, prognóstico, prescrição e tratamento.
Registrar no prontuário quando a IA for empregada como suporte à decisão clínica.
Informar o paciente sempre que o uso da tecnologia for relevante para o seu cuidado.
Respeitar a recusa do paciente quanto ao uso da ferramenta.
Proteger dados sensíveis de saúde, utilizando apenas sistemas com segurança adequada.
Conhecer as limitações, riscos e vieses da ferramenta que utiliza.

O que é vedado

De outro lado, algumas condutas passam a ser expressamente proibidas:

Seguir recomendações da IA de forma automática, sem análise crítica.
Delegar decisões clínicas à tecnologia.
Permitir que a IA comunique diagnóstico, prognóstico ou decisão terapêutica ao paciente sem mediação humana.
Empregar sistemas que não ofereçam segurança adequada para dados de saúde.

Por que a responsabilidade continua sendo do médico

Um erro comum é imaginar que, ao seguir a sugestão de um algoritmo, o profissional transfere a ele o risco da conduta. Não é o que ocorre. Sob a ótica jurídica, a IA não é sujeito de direitos e deveres — não pode ser responsabilizada, não possui registro profissional e não presta contas a conselho de classe.

Isso significa que, se um sistema de apoio diagnóstico sugere uma conduta equivocada e o médico a adota sem revisão crítica, a responsabilização recai sobre o profissional. O raciocínio vale tanto na esfera ética, perante o CFM, quanto nas esferas civil e, eventualmente, criminal.

Exemplo prático: um radiologista utiliza software de IA para análise de mamografias. O sistema classifica um exame como normal, mas há sinais sutis de lesão que o algoritmo não capturou. Se o médico simplesmente valida o resultado sem examinar as imagens, e o diagnóstico tardio causa dano à paciente, a alegação de que "a IA errou" não o exime. A revisão crítica era seu dever.

Registro no prontuário e transparência com o paciente

Dois deveres merecem atenção redobrada por serem frequentemente negligenciados: o registro no prontuário e a informação ao paciente.

O prontuário é o documento que comprova a conduta médica. Registrar o uso da IA como apoio à decisão não é mera formalidade — é a prova de que a ferramenta foi empregada dentro dos limites éticos, como suporte, e não como substituta do julgamento profissional. Em caso de questionamento futuro, esse registro pode ser decisivo na defesa do médico.

Já o dever de informar conecta-se ao princípio da autonomia do paciente. Quando o uso da tecnologia é relevante para o cuidado, o paciente tem o direito de saber e, inclusive, de recusar. Ignorar essa recusa configura violação ética.

Exemplo prático: uma clínica adota assistente de IA para elaborar sugestões de plano terapêutico. Se o paciente manifesta desconforto e recusa o uso da ferramenta em seu caso, o médico deve conduzir o atendimento sem ela, documentando a manifestação de vontade.

A proteção de dados sensíveis de saúde

Dados de saúde recebem tratamento especial pela Lei Geral de Proteção de Dados (LGPD), que os classifica como dados sensíveis. Ao inserir informações de pacientes em plataformas de inteligência artificial, o médico e a instituição passam a ser responsáveis por garantir que esses dados sejam tratados com segurança.

Utilizar sistemas gratuitos de origem duvidosa, ferramentas que armazenam dados em servidores sem garantias contratuais ou plataformas que reaproveitam as informações inseridas para treinar seus próprios modelos pode configurar violação simultânea das regras do CFM e da LGPD.

A recomendação prática é criteriosa: antes de adotar qualquer solução, verifique a política de privacidade, a existência de contrato de tratamento de dados, as certificações de segurança e a localização dos servidores. Clínicas e hospitais devem formalizar essas exigências em seus contratos com fornecedores de tecnologia.

Consequências do descumprimento

O descumprimento das diretrizes pode gerar responsabilização ética perante o Conselho Regional de Medicina, com penalidades que vão da advertência à cassação do exercício profissional, conforme a gravidade.

A isso somam-se possíveis desdobramentos na esfera cível — indenização por danos causados ao paciente — e sanções administrativas relacionadas à proteção de dados, aplicáveis pela Autoridade Nacional de Proteção de Dados (ANPD).

Para instituições de saúde, o risco é ainda maior: além da responsabilidade individual dos profissionais, a própria pessoa jurídica pode ser responsabilizada por falhas estruturais, como a adoção de sistemas inseguros ou a ausência de protocolos internos de uso da IA.

Como se preparar

A adequação às novas regras exige mais do que boa intenção. Recomenda-se:

Revisar contratos com fornecedores de tecnologia, incluindo cláusulas sobre proteção de dados e responsabilidade.
Elaborar protocolos internos que definam quando e como a IA pode ser utilizada.
Padronizar o registro no prontuário e os termos de informação ao paciente.
Capacitar as equipes sobre limitações e riscos das ferramentas.

A inteligência artificial oferece ganhos reais de eficiência e precisão. Aproveitá-los com segurança jurídica depende de estrutura, documentação e conhecimento das regras.

No Trad & Cavalcanti Advogados, com atuação em Direito Médico desde 2009, orientamos profissionais e instituições de saúde de todo o Brasil na adequação de suas práticas às normas do CFM e da LGPD, protegendo tanto o exercício da medicina quanto o patrimônio de quem a exerce. Nossa equipe está à disposição para avaliar seus protocolos e contratos.