Neste artigo, você vai entender o que muda na prática clínica a partir dessa norma e, na sequência, os principais pontos da cartilha da Associação Médica Brasileira que orienta médicos e instituições nesse processo de adaptação.
Leia também:
Entenda o que diz a nova norma sobre IA na medicina
A regulamentação surge em um momento de expansão acelerada do uso de tecnologias digitais na saúde. Ferramentas de apoio diagnóstico, sistemas preditivos e modelos de linguagem já fazem parte da rotina de muitos profissionais. A nova norma chega para organizar esse cenário.
O primeiro ponto que merece destaque é o princípio central estabelecido pelo CFM: a inteligência artificial deve ser utilizada exclusivamente como ferramenta de apoio.
Ou seja, a decisão clínica continua sendo responsabilidade integral do médico, que mantém autonomia técnica e ética em todas as etapas do cuidado, desde a anamnese até a alta.
Na prática, isso significa que nenhum sistema pode substituir o julgamento humano. Mesmo que a tecnologia amplie a capacidade diagnóstica e operacional, a palavra final permanece com o profissional.
Outro aspecto importante é o prazo de adequação. A norma prevê 180 dias para que médicos e instituições se ajustem às exigências, com entrada em vigor prevista para agosto de 2026. Isso inclui tanto novos sistemas quanto aqueles que já estão em uso.
Além disso, a regulamentação define direitos e deveres. Entre os direitos, está o uso livre da IA como suporte à decisão e a possibilidade de recusar ferramentas sem validação científica ou que apresentem riscos éticos. Entre os deveres, destacam-se a necessidade de capacitação contínua, o uso crítico das ferramentas e o registro obrigatório em prontuário sempre que a IA for utilizada.
A norma também estabelece limites claros. É proibido delegar diagnósticos à IA, utilizar sistemas sem segurança de dados ou omitir do paciente o uso da tecnologia quando ela tiver papel relevante no atendimento.
A classificação dos sistemas de IA por níveis de risco, que vão de baixo a inaceitável, também é um aspecto levantado. Essa categorização define o grau de governança necessário para cada tipo de aplicação, exigindo controles mais robustos em casos de maior impacto clínico.
Por fim, a regulamentação reforça a importância da proteção de dados. A adequação à Lei Geral de Proteção de Dados (LGPD) passa a ser obrigatória, considerando que informações de saúde são dados sensíveis e exigem cuidados específicos.
IA na medicina: os principais pontos da cartilha da AMB
Para facilitar a implementação da norma, a AMB lançou uma cartilha prática com orientações diretas para o dia a dia médico. O material sistematiza a resolução e apresenta um caminho claro de adequação.
Resumimos os principais pontos que impactam a prática clínica. Veja:
IA como ferramenta de apoio, nunca como substituição
A cartilha reforça o princípio fundamental da resolução: a IA não substitui o médico.
Conforme destacado, o profissional continua responsável por decisões diagnósticas, terapêuticas e prognósticas.
Esse ponto não é apenas conceitual. Ele define a base da responsabilidade ética e jurídica na prática clínica com tecnologia.
Direitos e deveres bem definidos
O material organiza de forma clara o que o médico pode e deve fazer.
Entre os direitos, estão o uso da IA como suporte, o acesso a informações sobre funcionamento e limitações dos sistemas e a autonomia para não seguir recomendações automatizadas.
Já os deveres incluem uso crítico, atualização constante, capacitação e, principalmente, registro do uso da IA em prontuário, que passa a ser obrigatório.
Proibições expressas
A cartilha detalha situações que não são permitidas na prática com IA.
Entre elas destacam-se:
-
permitir que a IA comunique decisões sem mediação médica;
-
delegar diagnósticos diretamente à tecnologia;
-
utilizar sistemas sem segurança de dados;
-
usar sistemas com viés discriminatório;
-
ocultar do paciente o uso da IA; e
-
ignorar a recusa do paciente.
Essas restrições delimitam com precisão o espaço de atuação da tecnologia na medicina.
Classificação de risco dos sistemas
Um dos pontos mais práticos da cartilha é a matriz de risco.
Os sistemas são classificados em quatro níveis:
- baixo risco, com governança simplificada;
- médio risco, com necessidade de estruturação;
- alto risco, com governança completa; e
- risco inaceitável, cujo uso é proibido .
Essa classificação orienta decisões institucionais e ajuda o médico a avaliar o impacto real das ferramentas que utiliza.
O algoritmo clínico da decisão
A cartilha propõe um fluxo simples para o uso seguro da IA, baseado em quatro perguntas essenciais:
-
o sistema tem validação científica;
-
qual o nível de risco;
-
o paciente foi informado;
-
o uso foi registrado em prontuário .
Esse modelo funciona como um checklist mental que pode ser aplicado na rotina clínica.
Segurança jurídica: prontuário e consentimento
Um dos pontos mais relevantes é a proteção legal do médico.
Segundo a cartilha, o registro do uso da IA em prontuário é condição essencial para garantir respaldo jurídico.
Além disso, recomenda-se o uso de Termo de Consentimento Livre e Esclarecido específico para IA, garantindo transparência ao paciente.
LGPD e dados sensíveis
A integração com a Lei Geral de Proteção de Dados é tratada como obrigatória. Isso inclui definição de base legal, controle de acesso e protocolos para gestão de incidentes .
Na prática, o uso de IA sem estrutura adequada de proteção de dados pode gerar riscos éticos e legais relevantes.
Mudanças na prática médica com IA
A regulamentação da IA na medicina não limita o uso da tecnologia. Pelo contrário, ela cria condições para que a inovação aconteça com mais segurança.
O médico passa a atuar com mais clareza sobre seus limites e responsabilidades. Instituições ganham diretrizes para governança. E o paciente passa a ter mais transparência sobre o uso dessas ferramentas no seu cuidado.
No fundo, a mensagem é direta: a tecnologia amplia a capacidade, mas não substitui o julgamento clínico.
A chegada da regulamentação do CFM representa um marco para a IA na medicina no Brasil. Ao estabelecer regras claras, a norma equilibra inovação e responsabilidade, garantindo que o avanço tecnológico caminhe junto com ética, segurança e qualidade assistencial.
Para quem está na prática clínica, o momento agora é de adaptação, aprendizado e implementação.
Quer entender todos os detalhes da norma e ver o passo a passo completo de adequação?
Acesse a cartilha oficial da AMB e aprofunde sua aplicação na prática clínica
O que muda com a regulamentação da IA na medicina no Brasil?
A principal mudança é a definição clara de que a inteligência artificial deve ser utilizada apenas como ferramenta de apoio.
O médico continua sendo o responsável final por todas as decisões clínicas, o que reforça a autonomia profissional e delimita o papel da tecnologia na prática assistencial.
O médico pode confiar totalmente nas recomendações da IA?
Não. A regulamentação exige que o uso da IA seja sempre crítico. O médico deve avaliar as recomendações com base em evidências, contexto clínico e julgamento profissional. Seguir automaticamente a IA pode gerar responsabilização ética e legal.
É obrigatório informar o paciente sobre o uso de IA no atendimento?
Sim. Sempre que a inteligência artificial tiver papel relevante no cuidado, o paciente deve ser informado de forma clara.
Além disso, recomenda-se formalizar essa comunicação por meio de Termo de Consentimento Livre e Esclarecido, garantindo transparência.
O uso de IA precisa ser registrado no prontuário?
Sim. O registro é obrigatório e tem papel central na proteção jurídica do médico. Documentar que a IA foi utilizada como apoio demonstra conduta adequada e pode ser decisivo em situações de questionamento legal.
Existem situações em que o uso de IA é proibido?
Sim. Entre as principais proibições estão delegar diagnósticos à IA, permitir decisões sem supervisão médica, utilizar sistemas sem segurança de dados e empregar ferramentas com viés discriminatório. Essas restrições protegem o paciente e a prática ética.
Como médicos e instituições devem se adequar à nova norma?
A adequação envolve algumas etapas práticas: identificar os sistemas de IA em uso, avaliar o nível de risco de cada um, garantir validação científica, criar protocolos internos, treinar equipes e implementar medidas de proteção de dados. Tudo isso deve ser feito dentro do prazo de 180 dias definido pela regulamentação.
