Sua ferramenta de IA tem registro na Anvisa? A pergunta que quase nenhuma clínica faz
São duas camadas de regulação e elas regulam coisas diferentes: o CFM regula o médico, a Anvisa regula o produto. Dá para estar impecável numa e comprando irregular na outra.
Quando uma clínica avalia uma ferramenta de inteligência artificial, ela pergunta três coisas: quanto custa, integra com o meu sistema, e quanto tempo economiza.
Quase nunca pergunta a quarta: esse software tem registro ou notificação na Anvisa?
E deveria, porque existem duas camadas de regulação incidindo sobre IA em saúde no Brasil, e elas regulam coisas diferentes. Confundir as duas é o erro que mais vemos em processo de compra.
- A Resolução CFM 2.454/2026, em vigor desde 26 de agosto, regula a conduta do médico e a governança da instituição. Registro em prontuário, aviso ao paciente, comissão interna, avaliação de risco.
- A RDC 657/2022 da Anvisa, em vigor desde 1º de julho de 2022, regula o produto. Se aquele software é um dispositivo médico, ele precisa estar regularizado para ser comercializado e usado no país.
Uma clínica pode estar impecável na primeira e comprando irregular na segunda. São conformidades independentes.
O que é software como dispositivo médico
A sigla que organiza o assunto é SaMD, de software as a medical device. É o software cuja finalidade em si é clínica: diagnosticar, monitorar, tratar ou prevenir. Não é o software que roda num aparelho médico — é o software que é o dispositivo.
A RDC 657/2022 exige, para esses produtos, documentação técnica, evidência de segurança e eficácia e informação sobre o desenvolvedor. A norma reconhece particularidades de software, incluindo atualização contínua e capacidade de aprendizado adaptativo.
A classificação vai de I a IV, e considera quatro fatores:
- a finalidade clínica (diagnóstico, monitoramento, tratamento, prevenção);
- a gravidade do estado de saúde envolvido;
- a natureza da informação que o software entrega;
- o grau de dependência da decisão clínica em relação ao software.
O caminho regulatório segue a classe:
- Classes I e II — notificação, processo simplificado.
- Classes III e IV — registro, com dossiê técnico completo.
O quarto fator da lista é o mais importante para uma clínica entender, porque é ele que separa ferramenta de apoio de ferramenta que decide. Quanto mais a conduta depende do que o software disse, mais alta a classe e mais rigorosa a exigência.
A linha prática: o que é clínico e o que é administrativo
Essa é a parte que resolve 90% das dúvidas de quem gerencia clínica, e a divisão é mais simples do que parece.
Não tem cara de dispositivo médico — é software de gestão:
- agenda, confirmação de consulta e reagendamento;
- CRM de paciente, régua de retorno e campanha de relacionamento;
- financeiro, orçamento, contas a pagar e receber;
- estoque;
- prontuário como repositório de registro clínico;
- transcrição de consulta que organiza texto para o médico revisar e assinar.
Tende a entrar na conversa de SaMD — é software com finalidade clínica:
- análise de imagem que sinaliza achado suspeito;
- apoio a diagnóstico que sugere hipótese;
- triagem que classifica risco clínico e define prioridade de atendimento;
- monitoramento que gera alerta a partir de parâmetro do paciente;
- cálculo de dose ou de conduta terapêutica.
A fronteira entre os dois grupos é onde vive a ambiguidade. Um exemplo: uma fila de atendimento que ordena por ordem de chegada é gestão. A mesma fila ordenando por risco clínico estimado é outra conversa. Se a sua ferramenta faz o segundo, essa é uma pergunta para o fornecedor e para o seu jurídico, não para o vendedor no fechamento.
O que o CFM permite e o que veda
Do lado da conduta, as duas normas se encaixam bem. Com a resolução do CFM valendo, uma instituição pode usar IA para:
- sinalizar padrão suspeito em exame de imagem;
- priorizar fila de paciente por risco clínico;
- organizar dado clínico;
- sugerir hipótese diagnóstica para revisão do médico.
E não pode:
- comunicar diagnóstico gerado por IA direto ao paciente sem mediação médica;
- substituir o julgamento clínico na decisão terapêutica;
- operar sistema de IA sem classificação institucional de risco.
Repare que o primeiro item da lista do permitido e o terceiro do vedado conversam com a Anvisa. Sinalizar achado em imagem é uso permitido pelo CFM — e é o tipo de produto que a RDC 657 provavelmente enquadra como dispositivo médico. Uma coisa não substitui a outra.
Como resumiu Marcelo Mearim, CEO da Sofya no Brasil, num artigo publicado em julho na Medicina S/A: a decisão final sobre diagnóstico, tratamento e prognóstico é sempre humana. O fabricante, por sua vez, precisa de conformidade dupla — padrão ético do CFM e validação técnica da Anvisa desde o desenho do produto.
O buraco que ainda existe
Vale ser transparente sobre o que a regulação brasileira não resolveu, porque isso muda como você compra.
Uma minuta de revisão publicada pela Anvisa em fevereiro de 2025 — ainda não finalizada — propõe uma norma de qualidade específica para IA, com ênfase em controlabilidade, robustez e transparência. Ela também definiria "software adaptável" e "software específico", para cobrir modelo que aprende de forma contínua, e permitiria o PCCP (Plano de Controle de Alterações Predeterminadas), mecanismo alinhado ao modelo do FDA que autoriza atualização de modelo dentro de um envelope pré-aprovado.
Enquanto isso não sai, seguem sem orientação publicada:
- vigilância pós-mercado específica para IA adaptativa;
- transparência algorítmica;
- gestão de viés.
O contraste de maturidade é grande: o FDA já autorizou mais de 1.200 dispositivos médicos com IA. O ecossistema brasileiro ainda está no começo da curva regulatória.
Na prática, isso significa que uma ferramenta que aprende com os seus dados e muda de comportamento ao longo do tempo opera hoje numa zona cinzenta — e a pergunta "o que acontece com a regularização quando o modelo é retreinado?" não tem resposta padronizada. É uma pergunta legítima para fazer ao fornecedor e registrar por escrito.
Sete perguntas para fazer antes de assinar
É o que a gente coloca em processo de escolha de fornecedor de software clínico:
- Este software é enquadrado como dispositivo médico? Se o fornecedor disser que não, peça o motivo por escrito.
- Se é, qual a classe de risco e qual o número de registro ou notificação na Anvisa? Número, não promessa de que está em andamento.
- Qual a finalidade de uso declarada? Porque usar fora dela é problema seu, não do fabricante — e a finalidade declarada é o que delimita a responsabilidade.
- O modelo é atualizado com dado de uso? Se sim, como a regularização acompanha essa atualização?
- Que evidência de segurança e eficácia existe, e ela foi produzida com população brasileira ou importada de outro contexto?
- Como o produto se comporta quando não tem confiança na resposta? Ferramenta séria sinaliza incerteza; ferramenta ruim responde sempre com o mesmo tom.
- Onde ficam os dados e qual a base legal na LGPD? Dado de saúde é dado pessoal sensível, e isso independe de Anvisa.
A pergunta 2 é a que separa fornecedor sério de startup apressada. E a 6 é a que quase ninguém faz e mais importa no dia a dia clínico.
Onde a gente se posiciona nisso
Vale explicitar, porque é informação relevante para quem lê: o Cluster Clinic é sistema de gestão. Agenda, prontuário, CRM de paciente, financeiro, estoque e WhatsApp oficial da Meta. Ele organiza a operação da clínica — não faz diagnóstico, não sugere hipótese clínica e não classifica risco clínico de paciente.
Isso o coloca no primeiro balde da lista acima, e é uma escolha de escopo, não uma limitação que a gente esconde. Software que decide conduta clínica é outro produto, com outra exigência regulatória, e quem vende os dois na mesma conversa costuma não estar tratando nenhum dos dois com o cuidado devido.
Quando uma clínica que a gente atende quer adotar ferramenta clínica de IA — apoio a laudo, análise de imagem, triagem por risco —, a nossa parte é a mesma de sempre: entrar no processo de avaliação com as perguntas certas e garantir que aquilo se integre ao sistema sem virar mais uma tela solta.
Uma ressalva final, a mesma que fizemos ao escrever sobre o marco legal da IA: a gente é agência de tecnologia e performance, não escritório de advocacia nem consultoria regulatória. Este texto é leitura operacional de norma pública para orientar prioridade de compra. Enquadramento de produto e decisão de conformidade passam pelo seu jurídico e pelo responsável técnico.
O que a gente lê nisso
A regulação de IA em saúde no Brasil não está esperando o Congresso. O CFM publicou sua norma e ela já vale; a Anvisa tem regra de produto em vigor desde 2022 e uma revisão específica para IA em elaboração.
Ou seja: quem compra ferramenta de IA para clínica em 2026 já está comprando dentro de um arcabouço, mesmo que o mercado ainda venda como se fosse terra livre. O risco não é regulatório distante — é comprar hoje uma ferramenta que não se sustenta numa fiscalização amanhã, e ter que trocar sistema no meio da operação.
É a nossa tese de sempre, detalhada em IA na camada de decisão, aplicada a compra: definir a regra antes é mais barato que corrigir depois. Em saúde, "antes" significa perguntar pelo número de registro na reunião comercial, e não no ano seguinte.
Fontes
- IA e diagnóstico: o que pode com as novas regras do CFM e Anvisa, Medicina S/A, artigo de Marcelo Mearim
- ANVISA: regulação de IA médica no Brasil (RDC 657), Leffertech
- Software como Dispositivo Médico (SaMD): guia de regulação no Brasil, Engenharia Biomédica
- CFM normatiza uso da IA na medicina, Conselho Federal de Medicina
Responsável pelo conteúdo e pelas redes da Cluster Digital.