A inteligência artificial deixou de ser promessa distante e já integra a rotina de diagnósticos, prescrições e gestão clínica em consultórios e hospitais de todo o País. Diante desse avanço, o Conselho Federal de Medicina publicou a Resolução CFM nº 2.454/2026, que passou a vigorar em 26 de agosto e estabelece os primeiros parâmetros nacionais para o uso ético e seguro dessas tecnologias na prática médica.
Segundo o portal do CFM, a norma tem como eixo central a preservação da autonomia do médico e a garantia de que a decisão clínica permaneça sempre sob responsabilidade humana. Para o profissional que já utiliza ou pretende adotar ferramentas de IA, as novas regras trazem obrigações concretas e ampliam os pontos de atenção quanto à responsabilização civil, ética e até criminal.
O que mudou com a Resolução CFM nº 2.454/2026
A resolução parte de um princípio fundamental: a inteligência artificial é ferramenta de apoio, e não substituta do médico. Isso significa que, por mais sofisticado que seja o sistema, a decisão final sobre diagnóstico, tratamento e conduta continua sendo do profissional, que responde por ela.
Entre os principais pontos estabelecidos pela norma estão:
Autonomia e supervisão humana
O médico não pode delegar à máquina a decisão clínica. Sistemas de IA podem sugerir diagnósticos, apontar hipóteses ou auxiliar na interpretação de exames, mas cabe ao profissional avaliar criticamente cada resultado. A chamada "supervisão humana significativa" passa a ser exigência, não recomendação.
Transparência com o paciente
A resolução reforça o dever de informar o paciente sobre o uso de ferramentas de inteligência artificial em seu atendimento, quando isso for relevante para a compreensão do processo diagnóstico ou terapêutico. A transparência integra o consentimento informado e fortalece a relação médico-paciente.
Responsabilidade pela decisão
Ainda que o sistema de IA erre, a responsabilidade pela conduta médica permanece do profissional que a adotou. Não é possível transferir a culpa para o algoritmo. Esse ponto é decisivo e merece atenção redobrada, porque redefine como eventuais erros serão analisados em processos éticos e judiciais.
Segurança de dados e privacidade
O uso de IA envolve tratamento de grande volume de dados sensíveis de saúde. A norma dialoga diretamente com a Lei Geral de Proteção de Dados (LGPD), exigindo que médicos e instituições assegurem a confidencialidade, a integridade e o uso adequado das informações dos pacientes.
Validação e rastreabilidade
Os sistemas utilizados devem ser confiáveis, validados e, sempre que possível, auditáveis. Isso impõe cuidado na escolha das plataformas contratadas, já que o profissional pode ser questionado sobre a idoneidade da ferramenta empregada.
Quem é afetado pelas novas regras
As obrigações alcançam de forma ampla os profissionais e as organizações do setor de saúde. Estão diretamente impactados:
- Médicos que utilizam softwares de apoio diagnóstico, análise de imagens, prescrição assistida ou qualquer tecnologia baseada em IA;
- Clínicas e consultórios que adotam sistemas de gestão e apoio clínico com recursos de inteligência artificial;
- Hospitais e instituições de saúde que integram plataformas de IA em seus fluxos assistenciais;
- Empresas de telemedicina, que frequentemente combinam atendimento remoto e algoritmos de triagem ou suporte à decisão.
Vale destacar que a responsabilidade não recai apenas sobre o médico que opera a ferramenta. Instituições e gestores também precisam adequar seus processos, contratos e políticas internas, sob pena de responderem solidariamente por eventuais falhas ou pelo uso indevido de dados.
Os riscos de responsabilização por descumprimento
O ponto mais sensível da nova resolução está nas consequências de sua inobservância. O médico que utiliza IA sem respeitar os parâmetros do CFM fica exposto a três frentes de responsabilização:
Responsabilidade ético-profissional
O descumprimento das normas do Conselho pode ensejar processo ético-disciplinar, com penalidades que vão da advertência à suspensão ou até a cassação do registro profissional. A adoção acrítica de sugestões geradas por IA, sem a devida avaliação, pode ser interpretada como infração aos deveres do exercício da medicina.
Responsabilidade civil
Em caso de dano ao paciente decorrente de conduta apoiada em IA, o médico pode ser condenado a indenizar. Como a responsabilidade permanece humana, não será aceita a alegação de que "o sistema falhou". A tendência é que os tribunais avaliem se houve supervisão adequada e se o profissional agiu com a diligência esperada.
Responsabilidade em matéria de dados
O uso inadequado de informações de pacientes pode gerar sanções administrativas pela Autoridade Nacional de Proteção de Dados (ANPD), além de ações indenizatórias. Vazamentos ou tratamento irregular de dados sensíveis expõem médicos e instituições a passivos relevantes.
Esse conjunto de riscos exige uma postura preventiva. A tecnologia amplia a capacidade diagnóstica, mas também aumenta a superfície de exposição jurídica de quem não organiza adequadamente seus processos.
O que fazer agora
A entrada em vigor da resolução torna urgente a revisão das práticas de quem já utiliza inteligência artificial e o cuidado redobrado de quem pretende adotá-la. Algumas medidas concretas devem ser priorizadas:
1. Mapeie as ferramentas de IA em uso
Identifique quais sistemas com inteligência artificial estão presentes na sua rotina, mesmo os embarcados em softwares de gestão. Muitos profissionais utilizam recursos de IA sem perceber, o que não afasta a responsabilidade.
2. Revise contratos com fornecedores de tecnologia
Verifique se os contratos com plataformas e desenvolvedores preveem cláusulas sobre validação, segurança de dados, responsabilidade e conformidade com a LGPD. A escolha de fornecedores idôneos e a documentação dessa contratação são medidas importantes de proteção patrimonial e profissional.
3. Atualize o consentimento informado
Adapte os termos de consentimento para contemplar, quando cabível, a informação sobre o uso de IA no atendimento, garantindo transparência ao paciente e documentando o cumprimento do dever de informar.
4. Estruture políticas internas de uso
Clínicas e hospitais devem elaborar protocolos claros sobre como, quando e por quem a IA pode ser utilizada, definindo os limites da supervisão humana e as responsabilidades de cada profissional.
5. Reforce a governança de dados
Assegure que o tratamento de dados de saúde esteja em conformidade com a LGPD, com controles de acesso, segurança da informação e registro das operações realizadas.
6. Documente a decisão médica
Registre no prontuário a avaliação crítica feita pelo profissional sobre as sugestões geradas por IA. Essa documentação é essencial para demonstrar a supervisão humana em eventual questionamento ético ou judicial.
A Resolução CFM nº 2.454/2026 inaugura uma nova etapa na relação entre medicina e tecnologia. Longe de restringir a inovação, a norma busca oferecer segurança jurídica a quem utiliza essas ferramentas de forma responsável. O médico que se antecipa e adequa sua prática protege não apenas seus pacientes, mas também sua atividade profissional e seu patrimônio.
O Trad & Cavalcanti Advogados atua em Direito Médico desde 2009 e acompanha de perto as transformações regulatórias que impactam a rotina de médicos, clínicas e instituições de saúde. Nossa equipe está à disposição para orientar sobre a adequação às novas regras do CFM, revisão de contratos, consentimento informado e governança de dados, com foco na proteção da sua atividade profissional.
Fale diretamente com um sócio
A primeira conversa é sem custo. Conte sua situação e entenda o que o direito pode fazer por você.