A auditoria médica ganhou um novo marco regulatório. A Resolução CFM nº 2.448/2025 atualiza as normas que disciplinam essa atividade em todo o território nacional e traz definições importantes sobre os limites de atuação do médico auditor, o acesso a dados clínicos do paciente e a relação com operadoras de planos de saúde. O tema foi recentemente debatido pelo Conselho Federal de Medicina no Rio Grande do Sul, por meio do Projeto Divulga CFM, em encontro que reuniu médicos, auditores, operadoras e cooperativas — sinal claro de que a norma tende a impactar diretamente o dia a dia do setor de saúde suplementar.
Para médicos, auditores e gestores de operadoras, entender essas mudanças não é apenas uma questão técnica: é uma questão de conformidade e de segurança jurídica.
O que mudou com a Resolução CFM 2.448/2025
A principal alteração é o reconhecimento expresso da auditoria médica como ato privativo do médico. Na prática, isso significa que a análise técnica de procedimentos, condutas e indicações clínicas — com juízo de valor sobre a adequação do atendimento — só pode ser realizada por profissional inscrito no Conselho Regional de Medicina.
Esse ponto encerra uma zona cinzenta que há anos gerava conflitos: operadoras e empresas de gestão de saúde frequentemente delegavam etapas da avaliação a profissionais não médicos ou a sistemas automatizados de glosa. A norma reforça que decisões que envolvam juízo clínico dependem da atuação de um médico auditor devidamente habilitado.
Outros eixos centrais da resolução:
Delimitação da atuação do auditor
A resolução reforça que o médico auditor tem função técnica e opinativa, não podendo alterar prescrições, interferir na conduta do médico assistente ou impor tratamento diverso daquele indicado. O auditor avalia a pertinência e a conformidade do que foi realizado, mas não substitui o profissional que assiste diretamente o paciente.
Isso protege tanto o médico assistente quanto o paciente, ao evitar que decisões administrativas ou econômicas se sobreponham ao julgamento clínico.
Acesso a dados e prontuário do paciente
Um dos pontos mais sensíveis é o acesso a informações clínicas. A auditoria médica exige a análise de prontuários e documentos, mas esse acesso não é irrestrito. A resolução delimita que o auditor deve acessar apenas os dados estritamente necessários à sua função, respeitando o sigilo médico e a legislação de proteção de dados.
Aqui há um ponto de convergência importante com a Lei Geral de Proteção de Dados (LGPD), que trata dados de saúde como dados sensíveis, sujeitos a um regime reforçado de proteção. O auditor, a operadora e o médico assistente compartilham responsabilidades quanto ao tratamento adequado dessas informações.
Fundamentação técnica das glosas
A norma reforça a exigência de que a negativa ou o questionamento de procedimentos (glosa) seja tecnicamente fundamentado, com identificação do médico auditor responsável. Glosas genéricas, automáticas ou sem justificativa clínica ficam mais vulneráveis a contestação, tanto na esfera administrativa quanto judicial.
Quem é afetado
As mudanças alcançam diferentes atores do sistema de saúde:
Médicos auditores
São os mais diretamente impactados. A resolução delimita com maior clareza seus direitos e deveres, reforçando a autonomia técnica, mas também a responsabilidade pessoal pelas decisões que assinam. O auditor passa a ter respaldo para recusar pressões administrativas que conflitem com a ética médica — e, ao mesmo tempo, responde profissionalmente por pareceres mal fundamentados.
Médicos assistentes
Ganham maior proteção contra interferências indevidas na conduta clínica. A norma reforça que a última palavra sobre o tratamento cabe ao profissional que assiste o paciente, e que eventuais divergências com a auditoria devem ser resolvidas por critérios técnicos, não por imposição unilateral.
Operadoras e cooperativas
Precisam revisar seus fluxos internos de análise, autorização e glosa. Modelos que dependam de avaliações clínicas feitas sem médico auditor habilitado, ou que utilizem negativas padronizadas sem fundamentação, passam a representar risco jurídico relevante. A ausência de conformidade pode resultar em questionamentos éticos, administrativos e judiciais.
Clínicas, hospitais e prestadores
São afetados de forma indireta, mas concreta: a melhor delimitação das regras de auditoria tende a reduzir glosas indevidas e a dar mais previsibilidade à relação com as fontes pagadoras — desde que os prestadores mantenham documentação clínica robusta e prontuários completos.
Impactos práticos na relação médico-operadora
A resolução tende a reequilibrar uma relação historicamente marcada por assimetria. Ao exigir fundamentação técnica e reconhecer a auditoria como ato médico, a norma cria condições para que divergências sejam resolvidas em bases mais objetivas.
Na prática, isso pode significar:
- Redução de glosas automáticas e mal justificadas;
- Maior necessidade de documentação clínica detalhada por parte dos prestadores;
- Fortalecimento da autonomia do médico auditor frente à gestão administrativa das operadoras;
- Ampliação do dever de cuidado com dados sensíveis dos pacientes.
Ao mesmo tempo, aumenta a exposição jurídica de quem não se adequar. Operadoras que mantiverem práticas incompatíveis com a nova regulamentação podem enfrentar contestações mais consistentes, e médicos auditores que assinarem pareceres frágeis assumem responsabilidade pessoal por eles.
O que fazer agora
Diante da entrada em vigor da Resolução CFM 2.448/2025, alguns passos são recomendáveis para cada perfil:
Para médicos auditores
- Revise os modelos de parecer e de glosa utilizados, garantindo fundamentação técnica clara e individualizada;
- Documente o embasamento de cada decisão, incluindo referências técnicas quando cabível;
- Verifique se os fluxos internos respeitam os limites de acesso a dados do paciente previstos na resolução e na LGPD;
- Mantenha registro da própria atuação, já que a responsabilidade é pessoal.
Para operadoras e cooperativas
- Faça uma auditoria interna de conformidade dos processos de autorização e glosa;
- Assegure que avaliações com juízo clínico sejam feitas exclusivamente por médicos auditores habilitados;
- Reavalie contratos e políticas de tratamento de dados de saúde à luz da LGPD;
- Estruture protocolos de fundamentação técnica que reduzam o risco de contestação.
Para médicos assistentes, clínicas e hospitais
- Reforce a qualidade e a completude dos prontuários e registros clínicos, que se tornam a principal defesa contra glosas indevidas;
- Conheça os limites da atuação do auditor para saber quando uma interferência é indevida;
- Documente divergências técnicas de forma objetiva, preservando o histórico do atendimento.
A adaptação a essas regras não é meramente burocrática. Trata-se de proteger a autonomia médica, garantir a segurança jurídica das operadoras e resguardar os direitos dos pacientes — inclusive quanto à privacidade de seus dados de saúde.
Segurança jurídica diante das novas regras
Mudanças regulatórias como esta exigem leitura atenta e revisão de práticas consolidadas. A adequação bem conduzida evita passivos, reduz litígios e fortalece a relação entre médicos, prestadores e operadoras.
O escritório Trad & Cavalcanti Advogados, que atua em Direito Médico desde 2009, acompanha as atualizações normativas do CFM e assessora médicos, auditores, clínicas, hospitais e operadoras na revisão de contratos, fluxos de auditoria, políticas de proteção de dados e defesa em questões éticas e administrativas. Se a sua atividade é impactada pela Resolução CFM 2.448/2025, vale a pena avaliar a conformidade dos seus processos com o apoio de uma assessoria jurídica especializada.
Fale diretamente com um sócio
A primeira conversa é sem custo. Conte sua situação e entenda o que o direito pode fazer por você.