Médicos e IA: o que a Resolução CFM 2.454/2026 exige

Médicos e IA agora têm uma regra nacional: a Resolução CFM nº 2.454/2026, do Conselho Federal de Medicina, publicada em 27/02/2026 e em vigor desde 26/08/2026. Ela permite usar IA como apoio, mas mantém a decisão clínica com o médico, exige informar o paciente, pede registro no prontuário e proíbe que a máquina comunique sozinha diagnóstico ou tratamento.

Se você é paciente, a regra explica o que perguntar na consulta. Se é médico, dono de clínica ou trabalha com tecnologia em saúde, ela define o que checar antes de adotar uma ferramenta. Este texto resume o que foi confirmado em fontes públicas, conferidas em 26/10/2026, e deixa claro o que não é aconselhamento jurídico: o texto oficial da resolução é a referência, e cada caso pede a leitura de um profissional.

O que é a Resolução CFM 2.454/2026

Segundo a notícia do próprio CFM sobre a entrada em vigor, as regras passaram a valer em 26 de agosto de 2026 e alcançam também modelos, sistemas e aplicações de IA que já estavam em desenvolvimento ou em uso nas instituições médicas nessa data. Ou seja, não é só para ferramentas novas: o que já roda na clínica ou no hospital precisa se enquadrar.

O núcleo é simples de explicar. A IA é ferramenta de apoio, não substituta do médico. Quem decide é o profissional, que pode acolher ou rejeitar a sugestão do sistema. O CFM também descreve que o médico pode recusar sistemas sem validação científica adequada, sem a certificação regulatória pertinente ou que contrariem princípios éticos, técnicos ou legais.

A resolução se soma a outras normas, como a LGPD, e conversa com o debate maior sobre a regulação de IA no país. Para o quadro geral, o texto sobre a lei de IA no Brasil ajuda a entender o que vem de lei e o que vem de conselho profissional.

O que muda para o paciente

A análise do escritório Demarest, de março de 2026, resume três direitos práticos. O primeiro é ser informado quando a IA for usada como apoio relevante ao seu cuidado. O segundo é poder recusar essa tecnologia. O terceiro é que diagnósticos, prognósticos ou decisões terapêuticas não podem ser comunicados por IA sem mediação humana.

Na prática, isso muda o que vale a pena perguntar no consultório. Algumas perguntas úteis:

• Vocês usam alguma IA para analisar meu exame ou sugerir diagnóstico?
• Quem confere o resultado antes de ele chegar a mim?
• Posso pedir que minha consulta não passe por esse sistema?
• Meus dados ficam armazenados onde e por quanto tempo?

Atenção ao que a norma não promete. Ela fala em recusa informada, não em um direito de exigir qualquer tratamento sem IA em qualquer caso, e a aplicação detalhada depende do texto oficial e da fiscalização. Se você teve um problema, o caminho é procurar a ouvidoria da instituição e o Conselho Regional de Medicina do seu estado, além de, se for o caso, um advogado.

O que muda para o médico

Para o profissional, as obrigações descritas nas fontes consultadas são claras. O médico deve exercer julgamento crítico sobre o que a IA recomenda, manter-se informado sobre as finalidades, limitações e riscos do sistema, e usar somente ferramentas com padrões mínimos de segurança da informação. Também deve registrar no prontuário o uso de IA como apoio à decisão e respeitar a recusa do paciente.

Existe ainda um ponto de proteção. De acordo com o CFM, a responsabilização é indevida por falhas atribuíveis exclusivamente ao sistema de IA, desde que o uso tenha sido diligente, crítico e ético. Ou seja, quem usa a ferramenta com cuidado e documenta tem uma defesa melhor do que quem segue a máquina às cegas. A parte da responsabilidade é delicada: o médico continua respondendo pelos próprios atos, e o limite entre falha do sistema e falha de uso é terreno para análise caso a caso.

Os níveis de risco e o que as instituições precisam fazer

Hospitais, clínicas e outras instituições precisam fazer uma avaliação preliminar do risco dos sistemas de IA. Segundo o CFM e a Demarest, a classificação vai de baixo a médio, alto e inaceitável. A lógica é proporcional: quanto maior o potencial de dano ao paciente, mais auditoria, monitoramento e validação.

Os exemplos são ilustrativos, para facilitar a leitura, e não uma lista oficial de cada categoria. Instituições que desenvolvem sistemas próprios devem criar uma Comissão de IA e Telemedicina, segundo o CFM. Quem só compra e usa software de terceiros deve exigir do fornecedor documentação de segurança, validação e regulatório. Para a parte de agenda e confirmação, o texto sobre IA para clínica e consultório mostra o que costuma ser de baixo risco.

Dados do paciente: LGPD e cuidado com ferramentas gerais

A resolução exige que os dados usados no desenvolvimento e na operação de sistemas de IA sigam a LGPD e as normas de segurança da informação em saúde. Isso pesa em um erro comum: o profissional, com pressa, cola o prontuário ou o exame de um paciente em um chatbot genérico para pedir uma opinião. O CFM fala em vedar o uso de ferramentas sem padrões mínimos de segurança, e dado de saúde é dado sensível.

Para um panorama do risco, vale ler o guia de IA e privacidade: o que você entrega sem perceber e o texto sobre colar dados da empresa no ChatGPT, que vale para qualquer setor. Quem atende em clínica pequena pode aproveitar o checklist de LGPD para pequeno negócio que usa IA e, quando uma decisão automatizada afeta uma pessoa, o guia de como pedir revisão de uma decisão automatizada.

Exemplo: uma clínica pequena que quer usar IA na rotina

Imagine uma clínica com três médicos e uma recepcionista. A dona quer usar IA em três frentes: confirmar consultas por mensagem, resumir o histórico antes do atendimento e sugerir hipóteses de exame. Pela lógica da norma, a primeira frente tende a ser de baixo risco. As outras duas pedem mais cuidado: o resumo só deve ser usado se o médico conferir o original, e a sugestão de hipótese precisa de validação e registro no prontuário.

Um roteiro prático, sem prometer que cobre todos os pontos da norma, seria este: listar cada ferramenta, anotar o que ela faz com dados, classificar o risco de forma preliminar, definir quem confere os resultados, incluir uma frase de aviso ao paciente e guardar a prova do registro. Um prompt útil para organizar isso, usando dados fictícios e sem nenhum dado real:

Sou gestor de uma clínica com 3 médicos. Vou listar as ferramentas de IA que queremos usar. Para cada uma, monte uma tabela com: o que faz, que dados usa, quem confere o resultado, risco preliminar (baixo, médio ou alto) e o que precisamos perguntar ao fornecedor. Não invente exigências legais: deixe como "verificar no texto oficial" o que depender da norma.

O resultado é rascunho de trabalho, não parecer jurídico. A conferência com o texto da resolução e com um advogado de saúde segue necessária.

O que isso diz sobre o futuro da profissão

A resolução reforça um padrão que aparece em outras áreas: a IA entra como apoio, e a responsabilidade e o contato humano continuam com o profissional. O mesmo debate acontece com advogados e a OAB e com contadores. Em saúde, a barreira é mais alta porque o erro pode machucar alguém.

Para o profissional, a conclusão prática é que saber usar IA com critério vira parte da competência. Para entender onde a IA costuma errar, o guia de alucinação de IA e o texto sobre viés em IA são boas leituras. E para ver a mudança de forma ampla, há o artigo sobre empregos que a IA vai transformar.

Erros comuns ao interpretar a norma

• Achar que a norma proíbe IA na medicina: ela regula e exige cuidados, não proíbe o uso como apoio.
• Achar que a IA pode dar o diagnóstico ao paciente: a comunicação sem mediação humana é vedada.
• Ignorar o prontuário: o uso de IA como apoio à decisão deve ser registrado.
• Colar dados de pacientes em ferramentas sem padrão de segurança.
• Tratar a classificação de risco como detalhe: ela define o nível de auditoria e monitoramento.
• Copiar um resumo de blog, inclusive este, em vez de ler o texto oficial e pedir orientação profissional.

A norma ainda vai render interpretações, e a fiscalização cabe aos Conselhos Regionais de Medicina. Acompanhe as notícias do CFM, releia o texto quando for mudar a rotina e leia mais sobre o tema na categoria Futuro. Antes de contratar qualquer sistema para a clínica, peça por escrito o que ele faz, com quais dados e quem responde quando ele erra.