CFM regulamenta Inteligência Artificial na medicina: o que muda para médicos e pacientes
Na manhã desta sexta-feira, 27 de fevereiro de 2026, o Conselho Federal de Medicina (CFM) deu um passo histórico para a medicina brasileira: publicou no Diário Oficial da União a Resolução CFM nº 2.454/2026, tornando o Brasil um dos poucos países do mundo com uma regulamentação específica para o uso de Inteligência Artificial (IA) na prática médica.
A norma define com clareza os limites e as possibilidades do uso dessas tecnologias — protegendo médicos, pacientes e instituições de saúde ao mesmo tempo em que abre espaço para a inovação responsável.
O que a resolução permite e o que ela proíbe
Pela nova regra, médicos estão autorizados a utilizar ferramentas de IA como suporte para decisões clínicas, gestão em saúde, pesquisa científica e educação médica continuada. O ponto central, no entanto, é que a decisão final sobre diagnósticos, tratamentos e prognósticos sempre será do médico — não da tecnologia.
A resolução é igualmente clara sobre o que não é permitido: a IA não pode ser a responsável por comunicar diagnósticos ou prognósticos ao paciente, e nenhum profissional poderá ser penalizado por recusar o uso de sistemas que não tenham validação científica, certificação regulatória adequada ou que contrariem princípios éticos e legais da medicina.
O que muda na prática com a Resolução CFM nº 2.454/2026
| Medida | O que significa na prática |
|---|---|
| 👨⚕️ Decisão continua sendo do médico | A IA pode auxiliar, mas a autoridade clínica permanece integralmente com o profissional de saúde. |
| 🔔 Paciente deve ser informado | O paciente tem o direito de saber quando a IA está sendo utilizada no seu atendimento. |
| 🚫 IA não diagnostica sozinha | A tecnologia não pode comunicar diagnóstico ou decisão terapêutica sem a participação direta do médico. |
| 🔒 Proteção dos dados de saúde | Todas as informações dos pacientes devem seguir as regras da LGPD e normas específicas de segurança em saúde. |
| ⚖️ Responsabilidade médica mantida | O médico responde pelo cuidado prestado e deve utilizar a IA com julgamento crítico e ético. |
| 🔴 Direito de recusar o uso | O médico pode rejeitar sistemas de IA que considere inadequados, inseguros ou não validados. |
| 🏥 Hospitais terão governança interna | Instituições que utilizem IA deverão criar mecanismos de controle, incluindo uma comissão interna de IA e Telemedicina. |
Responsabilidade: médico protegido, paciente respeitado
Um dos pontos mais importantes da resolução diz respeito à responsabilização. O texto deixa claro que o profissional não poderá ser penalizado indevidamente por falhas que sejam de responsabilidade exclusiva dos sistemas de IA — desde que fique demonstrado que o médico utilizou a ferramenta de forma diligente, crítica e ética.
Por outro lado, o uso da IA não pode, em nenhuma circunstância, prejudicar a relação médico-paciente. Escuta qualificada, empatia, confidencialidade e respeito à dignidade humana continuam sendo pilares inegociáveis do exercício da medicina. O uso da tecnologia como apoio relevante ao cuidado deve ser registrado no prontuário do paciente.
Os direitos do paciente também são reforçados: ele terá acesso a informações claras sobre seu estado de saúde, poderá buscar uma segunda opinião, terá seus dados pessoais protegidos e não poderá ser submetido a intervenções experimentais sem consentimento específico.
Governança, riscos e proteção de dados
A Resolução CFM nº 2.454/2026 cria um sistema de classificação dos sistemas de IA em quatro níveis de risco: baixo, médio, alto e inaceitável. Essa classificação leva em conta fatores como o impacto nos direitos fundamentais, a complexidade do modelo, o grau de autonomia do sistema e a sensibilidade dos dados que ele processa.
Hospitais e clínicas que desenvolvam ou utilizem soluções próprias de IA deverão estruturar processos internos de governança e, quando necessário, criar uma Comissão de IA e Telemedicina vinculada à diretoria técnica, sob coordenação médica. O cumprimento rigoroso da Lei Geral de Proteção de Dados (LGPD) é obrigatório em todas as etapas — do desenvolvimento ao treinamento e à implementação dos sistemas.
Supervisão humana é obrigatória — sem exceção
A resolução é enfática: nenhuma solução de IA está acima da supervisão humana. Em nenhuma hipótese a tecnologia poderá substituir ou restringir a autoridade final do médico. O profissional tem plena liberdade para acatar ou rejeitar recomendações geradas por sistemas de IA sem sofrer qualquer penalização por isso.
A fiscalização do cumprimento da norma ficará a cargo dos Conselhos Regionais de Medicina (CRMs) de cada estado.
“A saúde é uma das áreas de conhecimento que mais recebe contribuições da inteligência artificial. O mundo inteiro hoje se preocupa com a sua regulamentação na medicina: a União Europeia tem a sua própria legislação, os EUA têm a sua legislação em cada estado, e o Brasil não tinha uma resolução para regulamentar a inteligência artificial na medicina. E é justamente essa lacuna que o CFM vem preencher. Essas regras são necessárias para uma regulação muito transparente e, acima de tudo, com segurança para o médico, para o paciente e para a sociedade.”— Jeancarlo Cavalcante, coordenador da Comissão de IA do CFM e relator da Resolução CFM nº 2.454/2026
Um marco construído coletivamente
A resolução é fruto de um trabalho que durou um ano e meio dentro da Comissão de Inteligência Artificial do CFM. Além dos conselheiros federais, participaram especialistas de instituições como USP, PUC-SP e MIT, além de representantes da Sociedade Brasileira de Informática em Saúde (SBIS) e executivos do setor de saúde e tecnologia.
Com a publicação da norma, o Brasil se posiciona ao lado de regiões como a União Europeia — que tem o EU AI Act — e os Estados Unidos, que já regulamentam o tema em nível estadual. A vigência começa em 180 dias a partir da data de publicação, prazo para que médicos e instituições se adequem às novas diretrizes.
📄 Fonte original: CFM normatiza uso da IA na medicina — Portal CFM (27/02/2026)