IA no prontuário eletrônico: controle, revisão e sigilo

IA no prontuário eletrônico pode reduzir trabalho administrativo, resumir histórico, sugerir códigos, organizar evolução clínica e apoiar decisões. Também pode ampliar riscos se copiar dados de pacientes para ambientes sem controle, gerar respostas imprecisas, ocultar critérios, dificultar auditoria ou substituir julgamento profissional. Em saúde, eficiência só é aceitável quando preserva sigilo, segurança e responsabilidade.

A Lei nº 13.787/2018 trata da digitalização e do uso de sistemas informatizados para guarda, armazenamento e manuseio de prontuário, com exigências de integridade, autenticidade e confidencialidade. A LGPD classifica dados de saúde como dados pessoais sensíveis. A Resolução CFM nº 2.454/2026, por sua vez, normatiza o uso de inteligência artificial na medicina e reforça transparência, auditoria, monitoramento, supervisão humana e deveres do médico no uso dessas soluções.

IA no prontuário eletrônico começa com finalidade clínica definida

O primeiro passo é separar usos. Uma ferramenta que resume consultas para o médico tem risco diferente de um sistema que sugere diagnóstico, prioriza pacientes, gera prescrições, codifica faturamento ou treina modelo com dados reais. Cada finalidade deve ter responsável, base legal, categoria de dados, fornecedor, ambiente técnico, logs, retenção e regra de revisão.

O inventário precisa descrever entrada, processamento e saída. Quais campos do prontuário são enviados à solução? Há áudio de consulta, transcrição, exames, imagens, prescrições, dados de familiares, dados de crianças, hipóteses diagnósticas ou anotações livres? A saída volta automaticamente ao prontuário ou depende de aprovação? O fornecedor usa os dados para treinar, validar ou melhorar modelos? Há transferência internacional? Essas perguntas mudam o risco e o contrato.

IA no prontuário eletrônico não deve ser tratada como simples plugin. Quando a solução acessa dados sensíveis, a instituição deve avaliar bases legais da LGPD, normas de saúde, sigilo profissional e deveres éticos. Em muitas rotinas assistenciais, a tutela da saúde pode ser relevante quando o tratamento é realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária, nos limites da lei. Para treinamento, validação, pesquisa ou melhoria de produto, a análise pode ser diferente e exigir salvaguardas adicionais.

Também é necessário definir quem decide. A instituição pode ser controladora do tratamento assistencial; o fornecedor do sistema pode atuar como operador em certas atividades e como controlador em outras, a depender de seus próprios usos. O contrato deve refletir essa arquitetura, e não apenas afirmar genericamente que todos cumprem a LGPD.

IA no prontuário eletrônico também deve ter dono clínico e dono técnico. O primeiro responde por adequação assistencial, limites de uso e revisão profissional. O segundo responde por integração, segurança, disponibilidade, logs e gestão de mudanças. O DPO e o jurídico entram para organizar base legal, transparência, contratos e evidências. Sem essa divisão, decisões importantes ficam diluídas entre fornecedor e operação.

Revisão médica, transparência e registro

A Resolução CFM nº 2.454/2026 estabelece que o médico pode usar IA como apoio, mas preserva sua autonomia e responsabilidade final por decisões clínicas, diagnósticas, terapêuticas e prognósticas. Ela também prevê o dever de registrar no prontuário o uso de sistemas de IA como apoio à decisão médica. Na prática, a instituição precisa definir quando esse registro é obrigatório, como aparece e quem revisa.

A regra operacional deve impedir inserção automática de conteúdo clínico sem validação. Resumos podem omitir alergias, confundir datas, criar inferências ou apresentar linguagem mais conclusiva do que o registro original permite. Sugestões de conduta podem estar desatualizadas ou fora do contexto do paciente. A revisão humana precisa ser real, com tempo, interface e treinamento para contestar a saída.

A transparência ao paciente tem duas camadas na Resolução CFM nº 2.454/2026. O artigo 11 determina que qualquer utilização de IA seja comunicada e explicada, com o esclarecimento de que a tecnologia apoia o médico e não substitui a decisão humana. Quando o sistema tiver papel relevante no cuidado, diagnóstico ou tratamento, o artigo 5º, § 1º também exige informação clara e acessível. Política, termo assistencial e aviso no fluxo podem documentar a regra geral, mas não devem substituir a comunicação efetiva ao paciente nem a conversa clínica exigida pelo contexto.

IA no prontuário eletrônico também exige transparência interna. Médicos e equipes precisam conhecer finalidade, limitações, riscos, grau de evidência, validação e canal para reportar falhas. Não se deve impor metas que, na prática, pressionem o profissional a aceitar recomendações sem análise crítica. A autonomia médica precisa aparecer no desenho do processo, não apenas no documento.

Treinamento é parte do controle. A equipe deve saber quando usar a ferramenta, quando não usar, como revisar saída, como registrar discordância, como reportar erro e quais dados não devem ser inseridos. IA no prontuário eletrônico não pode depender de tentativa e erro em atendimento real, especialmente quando o resultado pode influenciar cuidado, cobrança ou comunicação ao paciente.

Segurança, acesso e fornecedores

Prontuário é um dos conjuntos de dados mais sensíveis da organização. A LGPD exige medidas técnicas e administrativas aptas a proteger dados contra acessos não autorizados e situações acidentais ou ilícitas. A Lei nº 13.787/2018 também exige proteção contra acesso, uso, alteração, reprodução e destruição não autorizados dos documentos digitais. Portanto, IA no prontuário eletrônico deve nascer com controles de segurança proporcionais.

Controles mínimos incluem autenticação forte para usuários internos, perfis por função, logs de acesso e alteração, segregação de ambientes, criptografia quando aplicável, gestão de vulnerabilidades, revisão periódica de permissões e bloqueio rápido de ex-colaboradores. Prompts e respostas devem ser tratados como dados de prontuário quando contêm informação de paciente. Exportar conteúdo para ferramenta pública sem contrato e sem avaliação de segurança é um risco difícil de justificar.

Fornecedores devem apresentar documentação técnica e contratual. A instituição deve avaliar localização dos dados, suboperadores, uso para treinamento, retenção, exclusão, auditoria, relatórios de segurança, suporte a incidentes, níveis de serviço e compatibilidade com normas de saúde. Se o fornecedor promete anonimização, é preciso entender método, momento de aplicação e risco de reidentificação, especialmente em bases clínicas ricas.

A ficha da solução deve registrar finalidade, população impactada, categorias de dados, base legal, responsáveis, avaliação de risco, métricas conhecidas, limitações, revisão humana, medidas de segurança e plano de descontinuação. A TOGETHER já defende esse tipo de documentação em projetos de ficha técnica de IA, porque ela traduz governança em evidência utilizável por jurídico, DPO, TI e área clínica.

IA no prontuário eletrônico também precisa de controle de mudanças. Atualizações de modelo, alteração de prompt, novo módulo, nova integração ou mudança de fornecedor podem modificar desempenho e risco. A instituição deve registrar versão, data, responsável, testes realizados e eventual necessidade de nova comunicação ao paciente ou treinamento interno.

Retenção, incidentes e evidências

Retenção em prontuário exige cautela. A Lei nº 13.787/2018 prevê prazo mínimo de guarda de prontuários em papel e digitalizados contado do último registro, além de regras sobre eliminação, confidencialidade e registro da destinação final. A aplicação prática pode depender de regulamentos, normas profissionais, finalidade assistencial, defesa em processos, pesquisa e obrigações setoriais. A solução de IA deve respeitar a política de retenção do prontuário, sem criar cópias paralelas sem prazo.

Saídas intermediárias também importam. Áudios, transcrições temporárias, embeddings, caches, logs de prompt e bases de validação podem conter dados de saúde. A empresa precisa decidir o que é necessário manter, por quanto tempo, com qual acesso e como eliminar. Se o fornecedor retém dados para melhoria do serviço, isso deve ser avaliado expressamente e pode exigir nova base legal, transparência e salvaguardas.

Incidentes podem envolver acesso indevido ao prontuário, vazamento de prompt, erro de integração, uso de dados para treinamento não autorizado, recomendação clínica inadequada sem revisão, exposição por suporte técnico ou falha de segregação entre clientes. A LGPD prevê comunicação à ANPD e ao titular quando o incidente puder acarretar risco ou dano relevante. Na saúde, a avaliação deve considerar sensibilidade dos dados, vulnerabilidade do paciente, potencial de discriminação e impacto assistencial.

Evidências devem ser mantidas de forma organizada: inventário, avaliação de risco, análise de base legal, contratos, registros de treinamento, logs, decisões de implantação, validações, relatórios de falhas, revisões periódicas e atas de comitês quando aplicável. A Resolução CFM prevê avaliação preliminar de risco para instituições que desenvolverem ou utilizarem IA e processos de governança para segurança, qualidade e ética. Essa documentação ajuda a demonstrar diligência e permite corrigir o sistema quando o contexto muda.

Na leitura de incidentes, IA no prontuário eletrônico exige olhar duplo. Pode haver incidente de segurança, quando dados são acessados ou expostos indevidamente, e pode haver falha assistencial ou ética, quando a saída influencia uma decisão sem revisão suficiente. Os dois caminhos podem se cruzar, mas não são idênticos. O plano interno deve prever acionamento de TI, DPO, jurídico, diretoria técnica e liderança clínica, conforme a natureza do evento.

Como a TOGETHER pode apoiar

A TOGETHER apoia clínicas, hospitais e healthtechs na implantação responsável de IA no prontuário eletrônico. Em consultoria em LGPD, o trabalho pode incluir inventário de dados de saúde, avaliação de base legal, análise de fornecedor, revisão contratual, ficha técnica de IA, política de retenção, controles de acesso, transparência ao paciente e roteiro de resposta a incidentes.

No DPO as a Service, a TOGETHER acompanha a operação contínua: dúvidas sobre novos usos, avaliação de solicitações de titulares, revisão de incidentes, apoio a comitês, atualização de evidências e orientação para equipes clínicas e de TI. IA no prontuário eletrônico pode ser útil, mas deve permanecer subordinada ao cuidado humano, ao sigilo e à governança de dados sensíveis.

Quando esse arranjo está claro, IA no prontuário eletrônico deixa de ser uma aposta informal e passa a ser uma ferramenta controlada, revisável e compatível com a confiança que o paciente deposita no serviço de saúde.