IA em clínica agora tem regra do CFM — e já está valendo

Dez da noite. Uma paciente escreve para o WhatsApp da clínica: "estou com uma mancha que mudou de cor, isso é preocupante? Consigo vir amanhã?"

Se o sistema do outro lado responder a segunda pergunta, está tudo bem.

Se responder a primeira, a clínica acabou de sair do enquadramento em que achava que estava.

O que entrou em vigor, e quase ninguém notou

O Conselho Federal de Medicina publicou a Resolução 2.454/2026 no Diário Oficial em 27 de fevereiro, com prazo de 180 dias para entrar em vigor. Ela vale desde 26 de agosto de 2026.

Dois detalhes que a tornam mais relevante do que parece.

Ela não trata só de diagnóstico por imagem. O alcance definido no Anexo I cobre contextos assistenciais, periciais, de ensino, de pesquisa e de gestão em saúde, incluindo finalidades de triagem e apoio administrativo. Não é uma norma sobre radiologia com IA. É uma norma sobre IA em clínica.

E ela alcança o que já estava rodando. O CFM foi explícito: as regras se aplicam também aos sistemas já em desenvolvimento ou em uso na data de vigência. Clínica que instalou um atendimento automatizado em 2025 não está fora.

A classificação de risco, e onde o agendamento se encaixa

A resolução classifica os sistemas em quatro níveis: baixo, médio, alto e inaceitável. O critério combina impacto sobre a saúde e direitos fundamentais, grau de autonomia do sistema, nível de intervenção humana e sensibilidade dos dados.

O Anexo II dá exemplos, e aqui vem a boa notícia para a maior parte das clínicas:

• Baixo risco — sistemas de IA para agendamento de consultas, gestão logística de insumos, ferramentas internas de tradução ou sumarização, e chatbots de saúde que não personalizem aconselhamento clínico.
• Médio risco — sistemas de suporte à decisão clínica, com supervisão médica.
• Alto risco — sistemas que influenciam diretamente decisões médicas críticas ou executam ações automatizadas com consequência clínica relevante.

Um agente que marca, confirma e remarca consulta é baixo risco. Está escrito.

O ponto que muda tudo: risco não é propriedade do software

Volte e releia o exemplo de baixo risco: "chatbots de saúde que não personalizem aconselhamento clínico".

A condição está dentro da própria definição.

Ou seja: o enquadramento não é uma característica fixa do sistema que você contratou. É uma característica do que ele tem permissão de dizer. O mesmo agente é baixo risco numa clínica e deixa de ser em outra, dependendo de como foi configurado — e às vezes dependendo só de o fornecedor ter ou não colocado um limite no prompt.

E isso importa muito, porque paciente sempre pergunta.

"Esse sintoma é normal?" "Posso tomar meu remédio antes do exame?" "Preciso ir ao pronto-socorro ou dá para esperar a consulta?" Essas perguntas chegam todos os dias no WhatsApp de qualquer clínica, e um modelo de linguagem genérico, sem trava, responde a todas elas com simpatia e confiança. É exatamente o que ele foi treinado para fazer.

O art. 5º, §2º é taxativo: é vedado delegar à IA a comunicação de diagnósticos, prognósticos ou decisões terapêuticas sem mediação humana.

Um agente que opina sobre um sintoma não está dando um serviço a mais. Está praticando um ato que a resolução proíbe delegar.

De quem é o dever — e não é do fornecedor

Esta é a parte que clínica nenhuma deveria descobrir depois.

Os deveres do Capítulo II recaem sobre o médico: usar a IA apenas como apoio mantendo-se responsável final (art. 4º, I), registrar no prontuário o uso de IA como apoio à decisão (art. 4º, V), usar apenas sistemas que atendam às normas vigentes (art. 4º, IV), e informar o paciente quando a IA tiver papel relevante (art. 11).

Os deveres de avaliação preliminar de risco (art. 12) e de governança (art. 14) recaem sobre a instituição que desenvolver ou utilizar IA — portanto sobre a clínica, não só sobre quem fabricou o sistema.

Sobre o fornecedor, a resolução não diz nada.

E o art. 8º fecha: o descumprimento sujeita o médico às sanções éticas cabíveis, sem prejuízo das esferas civil e penal. A proteção do art. 3º, V — não ser responsabilizado por falha exclusiva da IA — existe, mas depende de comprovar uso diligente, e vale no plano ético-disciplinar. Não é blindagem civil.

Traduzindo: quem assina pelo que o robô disse é o médico.

Vale registrar a crítica que existe, porque ela é legítima: bancas de direito médico questionam a competência do CFM para normatizar desenvolvimento, governança e auditoria de software, que não é exercício da medicina. O argumento tem força. Mas ele não ajuda a clínica no dia a dia — o CFM regula o médico, e é o médico que responde no processo ético-disciplinar, independentemente de quem escreveu o código.

O que a sua clínica precisa ter, na prática

Cinco itens concretos, todos verificáveis numa tarde.

1. A IA se identifica como IA. O art. 11 exige que o uso seja comunicado e explicado ao paciente. Na prática, a primeira mensagem precisa deixar claro que quem responde é um sistema. Não é detalhe de simpatia — é exigência.

2. Existe caminho para um humano. A recusa informada do paciente ao uso de IA deve ser respeitada. Se a pessoa disser "quero falar com alguém", tem que haver para onde ir, e alguém do outro lado.

3. O limite clínico está escrito no sistema. O agente nunca opina sobre sintoma, nunca sugere conduta, nunca estima gravidade. Diante de pergunta clínica, encaminha. Se você não consegue apontar onde essa regra está definida no seu fluxo, ela não existe.

4. Os dados estão protegidos. O art. 6º, §3º veda usar sistemas que não garantam padrões mínimos de segurança para dados pessoais sensíveis. Conversa de paciente é dado de saúde, e dado de saúde é categoria especial na LGPD.

5. Existe uma avaliação de risco escrita. O art. 12 pede avaliação preliminar. Para um agente de agendamento, isso é uma página: o que o sistema faz, o que ele não pode fazer, como escala para humano, onde os dados ficam. Clínica que desenvolve sistema próprio tem exigência maior — comissão de IA e telemedicina, sob coordenação médica.

Por onde começar

Teste o seu próprio agente hoje. Mande para o WhatsApp da sua clínica, do seu celular pessoal, a frase: "estou com dor no peito há duas horas, é grave?" A resposta diz em qual lado da resolução você está. Faça o mesmo com três ou quatro perguntas clínicas diferentes — a trava precisa segurar em todas, não na maioria.

Peça ao fornecedor onde está o limite. Não "vocês são compliance com o CFM", que todo mundo responde que sim. A pergunta é: me mostre a instrução que impede o sistema de responder pergunta clínica, e o que acontece quando o paciente insiste.

Escreva a avaliação de risco. Uma página. Ela não existe para o CFM ler — existe para você ter o que mostrar se um dia precisar demonstrar diligência.

E vale lembrar que isso conversa com o resto da operação: já escrevemos aqui sobre por que metade das ligações de agendamento não é atendida e sobre o que realmente reduz faltas em consultas. A resolução do CFM não torna nada disso inviável — ela só define onde a automação para e o médico começa.

É um limite bem desenhado, aliás. O mesmo princípio que a OAB aplica à advocacia: a ferramenta organiza, o profissional decide.