A inteligência artificial já entrou no consultório, no laudo por imagem e até na redação do prontuário — e, agora, o Brasil finalmente tem uma diretriz nacional para o seu uso.
Publicada no Diário Oficial da União em 27 de fevereiro de 2026, a Resolução CFM nº 2.454/2026 normatiza o uso da IA na medicina em todo o território nacional e entra em vigor 180 dias depois, ou seja, em 26 de agosto de 2026.
Em outras palavras, a regra do CFM sobre inteligência artificial preenche um vácuo normativo que existia até então.
Segundo o relator da norma e coordenador da Comissão de Inteligência Artificial do CFM, conselheiro Jeancarlo Cavalcante, o texto é fruto de cerca de um ano e meio de debate com especialistas e da observação das melhores práticas internacionais.
A preocupação, aliás, é global: a União Europeia já tem legislação própria e os Estados Unidos regulam o tema estado a estado. Este guia, portanto, detalha ponto a ponto o que a regra do CFM sobre inteligência artificial exige — do escopo de uso à classificação de risco, dos direitos do paciente às obrigações de governança.
O que muda na prática? Os 7 pontos da regra do CFM sobre inteligência artificial
De forma resumida, a regra do CFM sobre inteligência artificial mantém o médico como responsável final e cria obrigações de transparência, segurança de dados e supervisão humana.
Para uma leitura rápida, os 7 pontos essenciais aparecem na tabela abaixo, já com o significado prático de cada um:
| Medida | O que significa na prática |
|---|---|
| Decisão continua sendo do médico | A palavra final diagnóstica, terapêutica e prognóstica é sempre do médico |
| Paciente deve ser informado | O paciente tem o direito de saber, de forma clara, quando a IA é usada |
| IA não dá diagnóstico sozinha | É vedado delegar à IA a comunicação de diagnóstico, prognóstico ou tratamento |
| Proteção dos dados de saúde | Todo tratamento de dados observa a LGPD e a segurança da informação em saúde |
| Responsabilidade médica mantida | O médico responde pelo cuidado e deve usar a IA com julgamento crítico |
| Direito de não usar | O médico pode recusar tecnologias não validadas, sem certificação ou antiéticas |
| Governança nas instituições | Serviços que usam IA devem ter governança e, quando aplicável, uma Comissão de IA e Telemedicina |
Quando a Resolução 2.454/2026 entra em vigor?
A norma foi publicada em 27 de fevereiro de 2026 e entra em vigor em 180 dias, isto é, em 26 de agosto de 2026. Dessa forma, médicos, clínicas e hospitais têm um prazo definido para se adequar antes de a fiscalização começar.
Quem fiscaliza o cumprimento da norma?
A supervisão e a fiscalização caberão aos Conselhos Regionais de Medicina (CRMs), no âmbito de suas competências. Portanto, a responsabilidade pela adequação recai diretamente sobre o médico e a instituição.
Para que o médico pode usar IA, segundo a regra do CFM sobre inteligência artificial?
Ao contrário do que muitos temem, a norma é habilitadora, e não proibitiva. A Resolução assegura ao médico o direito de utilizar ferramentas de IA como apoio em quatro frentes bem definidas — algo valioso da atenção primária à medicina de emergência —, desde que respeitados os limites éticos e legais da profissão. São elas:
- Apoio à decisão clínica (diagnóstica, terapêutica e prognóstica);
- Gestão em saúde e eficiência dos serviços;
- Pesquisa científica;
- Educação médica continuada.
O médico pode recusar usar uma ferramenta de IA?
Sim, e esse é um ponto central. O profissional pode se recusar a usar tecnologias não validadas cientificamente, sem certificação regulatória pertinente ou que contrariem princípios éticos, técnicos ou legais.
Além disso, ele pode acolher ou rejeitar as recomendações do sistema conforme seu julgamento, sem sofrer penalização por optar por não seguir a máquina — afinal, a supervisão humana é obrigatória e as soluções de IA não são soberanas.
O que a norma proíbe expressamente?
A Resolução proíbe que se delegue à inteligência artificial a comunicação de diagnósticos, prognósticos ou decisões terapêuticas.
Em nenhuma hipótese, portanto, a IA substitui a autoridade final do médico — princípio afim à segurança diagnóstica exigida em qualquer conduta.
Classificação de risco: o coração técnico da regra do CFM sobre inteligência artificial
Talvez o aspecto mais específico e menos comentado da norma seja a classificação dos sistemas de IA por nível de risco.
A regra do CFM sobre inteligência artificial estabelece quatro categorias, considerando o impacto nos direitos fundamentais, a complexidade do modelo, o grau de autonomia e a sensibilidade dos dados utilizados. A tabela resume a lógica:
| Nível de risco | Leitura prática |
|---|---|
| Baixo | Impacto limitado; exigências proporcionais e mais simples |
| Médio | Requer cautela, monitoramento e transparência |
| Alto | Alto impacto em direitos e decisões; governança reforçada |
| Inaceitável | Não pode ser empregado na prática médica |
Por que a classificação de risco importa para o médico?
Porque ela define o grau de cautela, supervisão e governança exigido de cada solução. Quanto maior o risco — sobretudo pela autonomia do sistema e pela sensibilidade dos dados —, mais rígidos os controles.
Assim, conhecer em que nível a ferramenta se enquadra passa a fazer parte da escolha responsável da tecnologia, decisão presente até na medicina intensiva.
Responsabilidade do médico e proteção contra responsabilização indevida
Este é, provavelmente, o ponto que mais interessa a quem está na ponta. A norma reforça que a IA é ferramenta exclusivamente de apoio e que o médico permanece como responsável final pelas decisões.
Em contrapartida, ela também protege o profissional: ele não poderá ser responsabilizado indevidamente por falhas atribuíveis exclusivamente aos sistemas de IA — desde que comprovado o uso diligente, crítico e ético da ferramenta.
O que o médico precisa comprovar?
Para ter essa proteção, o profissional deve exercer julgamento crítico sobre as recomendações, manter-se atualizado quanto às limitações da tecnologia e, principalmente, registrar em prontuário o uso da IA como suporte à decisão.
Na prática, portanto, o registro deixa de ser opcional e passa a integrar o próprio ato médico.
A IA pode comprometer a relação médico-paciente?
Não. O texto é explícito ao vedar que o uso da IA comprometa a relação médico-paciente, a escuta qualificada, a empatia, a confidencialidade e o respeito à dignidade humana — valores que nenhuma automação substitui, como se discute na comunidade médica do CDT.
Direitos do paciente na regra do CFM sobre inteligência artificial
A Resolução coloca o paciente no centro e enumera direitos específicos que o médico deve assegurar. Mais do que uma formalidade, essa lista orienta a conduta diária. Entre os principais direitos, destacam-se:
- Ser informado, de forma clara e acessível, sempre que a IA for usada como apoio relevante;
- Ter acesso a informações claras sobre o próprio estado de saúde;
- Buscar uma segunda opinião médica;
- Ter os dados pessoais protegidos, com privacidade e confidencialidade;
- Não ser submetido a intervenções experimentais sem consentimento específico.
Como informar o paciente na prática?
O ideal é comunicar, em linguagem simples, quando e como a IA participou do cuidado, registrando essa informação. Dessa maneira, a transparência cumpre a norma e, ao mesmo tempo, fortalece o vínculo terapêutico.
Governança, dados e a Comissão de IA e Telemedicina
Para as instituições, a exigência é estrutural. A norma determina que serviços que desenvolvam ou utilizem sistemas próprios de IA instituam processos internos de governança e, quando aplicável, criem uma Comissão de IA e Telemedicina, sob coordenação médica e vinculada à diretoria técnica, para assegurar o uso ético e seguro das soluções.
Como fica a proteção de dados?
Todos os dados usados no desenvolvimento, treinamento e implementação dos sistemas devem observar rigorosamente a LGPD (Lei 13.709/2018) e as normas específicas de segurança da informação em saúde, com medidas técnicas e administrativas compatíveis com a criticidade das informações.
Esse cuidado é o mesmo de quem gerencia a presença digital profissional de forma responsável.
O que a comissão institucional faz?
Ela acompanha o uso da IA, avalia riscos, define boas práticas e garante a supervisão médica das soluções — competência que dialoga diretamente com a gestão responsável do consultório e dos serviços de saúde.
O que você precisa fazer já com a regra do CFM sobre inteligência artificial
Diante de tudo isso, algumas obrigações passam a ser imediatas na rotina. Para não deixar nada de fora, vale seguir um roteiro objetivo:
- Verificar se a ferramenta é validada e tem certificação regulatória;
- Informar o paciente sempre que a IA for usada como apoio relevante;
- Registrar em prontuário o uso da IA como suporte à decisão;
- Exercer julgamento crítico sobre cada recomendação gerada;
- Utilizar apenas plataformas alinhadas à LGPD e à segurança em saúde.
E as instituições, por onde começam?
Pelo mapeamento dos sistemas em uso, pela definição de governança interna e, quando aplicável, pela constituição da Comissão de IA e Telemedicina — tudo antes de 26 de agosto de 2026, para chegar em conformidade à data de vigência.
Erros comuns ao aplicar a regra do CFM sobre inteligência artificial
Na prática, alguns deslizes tendem a se repetir no período de adaptação e merecem atenção redobrada. Entre os mais frequentes, destacam-se os seguintes:
- Confiar cegamente na saída da ferramenta, sem julgamento crítico;
- Deixar de registrar em prontuário o uso da IA;
- Não informar o paciente sobre o apoio da tecnologia;
- Adotar sistemas sem validação ou certificação regulatória;
- Implantar IA na instituição sem governança nem a comissão exigida.
Por que o registro em prontuário é tão decisivo?
Porque é justamente esse registro que sustenta a proteção do médico contra a responsabilização por falhas exclusivas do sistema. Sem ele, fica difícil comprovar o uso diligente, crítico e ético que a norma exige.
Perguntas frequentes sobre a regra do CFM sobre inteligência artificial
Para encerrar, reunimos as dúvidas mais comuns, respondidas de forma objetiva.
Qual é o número e a data da resolução?
Trata-se da Resolução CFM nº 2.454/2026, publicada em 27 de fevereiro de 2026, conforme o Conselho Federal de Medicina.
A IA pode comunicar o diagnóstico ao paciente?
Não; a norma proíbe delegar à IA a comunicação de diagnósticos, prognósticos e decisões terapêuticas.
O médico responde por um erro exclusivo do sistema?
Não, desde que comprove o uso diligente, crítico e ético e o registro em prontuário.
Como os sistemas de IA são classificados?
Por nível de risco — baixo, médio, alto ou inaceitável — segundo impacto, autonomia e sensibilidade dos dados.
Quem fiscaliza o cumprimento?
Os Conselhos Regionais de Medicina (CRMs), respeitando também a LGPD e as boas práticas globais de saúde digital.
Domine a regra do CFM sobre inteligência artificial e use a tecnologia com respaldo
Conhecer a Resolução 2.454/2026 em detalhe deixou de ser diferencial e virou necessidade: dela dependem a segurança do paciente, a proteção jurídica do médico e a adequação das instituições.
Dominar a regra do CFM sobre inteligência artificial, nesse cenário, é o que permite inovar sem perder o comando da conduta nem a proteção que a própria norma oferece.
Por isso, o Instituto CDT prepara o médico para uma prática atual, ética e tecnológica, com formação de excelência e uma comunidade que discute o futuro da medicina. Conheça o CDT e mantenha-se à frente das transformações da profissão, com base em conhecimento sólido.