Resolução CFM 2.454/2026 entra em vigor: o que muda para clínicas que usam inteligência artificial
A norma vale desde 26 de agosto e obriga a registrar no prontuário o uso de IA. A gente checou linha por linha para ajustar a própria operação. Este é o checklist.
A gente opera clínica. Agenda, prontuário, funil de paciente, atendimento no WhatsApp oficial. Então quando o Conselho Federal de Medicina publicou a primeira norma sobre inteligência artificial na medicina, isso não entrou aqui como notícia de setor: entrou como lista de tarefas.
A Resolução CFM nº 2.454/2026 foi aprovada em 11 de fevereiro, publicada no Diário Oficial da União em 27 de fevereiro e entrou em vigor em 26 de agosto, quando venceu o prazo de adaptação de 180 dias. Já está valendo há mais de uma semana.
A norma não proíbe IA. Reconhece o uso dela em apoio à decisão clínica, gestão em saúde, pesquisa e educação continuada. Mas amarra tudo a um princípio que atravessa o texto inteiro: a decisão continua sendo do médico, e a responsabilidade não migra para o software.
Este texto é o que a gente checou linha por linha para ajustar a própria operação. Serve como checklist para qualquer clínica que já tem IA rodando em algum ponto — e, se você usa confirmação automática de consulta ou qualquer bot no atendimento, você tem.
O que a norma exige do médico
Quatro obrigações, e todas deixam rastro documental:
- Registrar no prontuário o uso de IA como apoio à decisão médica. Não é recomendação: é requisito.
- Exercer análise crítica sobre o que o sistema sugere, avaliando a adequação ao caso concreto. Uso acrítico ou automático pode caracterizar infração ética.
- Informar o paciente de forma clara e acessível quando a IA for suporte relevante à avaliação clínica.
- Manter-se atualizado sobre as limitações da tecnologia que usa.
Do lado do paciente, três garantias: recusar de forma informada o uso de IA, pedir segunda opinião e ter os dados protegidos.
A resolução também protege o médico em duas frentes que costumam passar batido. Ele pode recusar tecnologia não validada, sem ser penalizado por rejeitar uma recomendação da máquina. E fica resguardado de responsabilização indevida por falha exclusiva do sistema, desde que comprove uso diligente, crítico e ético.
Esse último ponto é o que transforma "registrar no prontuário" de burocracia em proteção. O registro é a prova.
O que ficou vedado, e por que isso reprova fluxos que o mercado vende como boa prática
A lista de proibições é curta:
- Delegar à IA a comunicação de diagnóstico, prognóstico ou decisão terapêutica sem mediação humana.
- Delegar integralmente a decisão clínica a sistema autônomo.
- Usar ferramenta sem padrão mínimo de segurança.
- Adotar solução que comprometa escuta qualificada, empatia, confidencialidade ou a relação médico-paciente.
O primeiro item é o que muda a vida de quem automatizou atendimento. Na prática, ele reprova alguns fluxos que circulam como automação inteligente por aí:
- bot que entrega resultado de exame direto no WhatsApp do paciente;
- automação que orienta conduta ou ajuste de medicação;
- triagem de sintoma que devolve hipótese diagnóstica para o paciente ler;
- régua que classifica urgência e define destino clínico sem revisão de profissional.
Se algum desses está rodando na sua clínica, a correção é a mesma: colocar um humano no meio e registrar essa passagem.
Vale dizer que isso não é obstáculo à automação. É um limite de escopo. Confirmar consulta, reagendar, chamar da lista de espera, avisar de preparo de exame, cobrar, fazer recall de retorno: nada disso é ato médico e tudo isso segue liberado.
A parte que pega a clínica, não o médico: governança
Aqui está o trecho que quase ninguém leu. Instituição que desenvolve ou utiliza sistema de IA precisa:
- Fazer avaliação preliminar de risco da tecnologia. A resolução trabalha com quatro níveis: baixo, médio, alto e inaceitável.
- Instituir processo interno de governança para o uso dessas ferramentas.
- Criar uma Comissão de IA e Telemedicina, sob coordenação médica.
- Garantir conformidade com a LGPD e com normas de segurança da informação, incluindo privacy by design e privacy by default.
Para uma clínica com quatro profissionais que contratou uma ferramenta de transcrição e um agente de atendimento, isso significa nomear responsável, documentar por que escolheu aquele fornecedor e revisar contrato de tratamento de dados.
Não é projeto de TI. É projeto de compliance. E é barato de fazer agora, caro de fazer depois de uma reclamação.
O relator da resolução foi Jeancarlo Cavalcante, 3º vice-presidente do CFM e coordenador da Comissão de IA do conselho, com um grupo de nove conselheiros.
Quantas clínicas isso alcança
A regra chega a um setor no começo da curva, não no meio.
A TIC Saúde 2025, do Cetic.br/NIC.br, ouviu 3.270 gestores de estabelecimentos de saúde entre fevereiro e novembro do ano passado: 18% já usavam IA, subindo para 31% em hospitais com 50 leitos ou mais. Entre quem adotou, 76% usam IA generativa e 48% automação de processos — a tecnologia entrou pela porta administrativa, não pelo consultório.
O Panorama de Clínicas e Hospitais 2026, de Doctoralia e Feegow, aponta 33% das clínicas com alguma solução de IA implementada e 40% com interesse declarado.
E as barreiras que a TIC Saúde mapeou em hospitais de grande porte dizem muito: custo (63%), falta de priorização institucional (56%) e limitações de dados e treinamento (51%). Os dois últimos não são problema de IA. São problema de operação, e é por isso que a gente começa todo projeto pelo Diagnóstico Inteligente — mapear como a clínica agenda, atende e cobra hoje — antes de ligar qualquer ferramenta.
O checklist que a gente rodou
É o roteiro que aplicamos e que serve para qualquer clínica:
- Inventarie onde a IA já está: agendamento, atendimento, transcrição, prontuário, laudo, análise de imagem, marketing. A maioria descobre mais pontos do que imaginava.
- Classifique o risco de cada uso. Ferramenta que toca decisão clínica é risco alto. Confirmação de consulta, não.
- Faça do registro um campo, não um esforço de memória do médico. Se depender de alguém lembrar de escrever, não vai acontecer.
- Padronize o aviso ao paciente, por escrito, em linguagem simples, com a recusa registrada.
- Revise os fluxos automatizados e corte qualquer ponto em que o sistema comunique diagnóstico, prognóstico ou conduta sem humano no meio.
- Formalize a comissão e o processo de governança, com ata e responsável médico.
- Reveja contrato de fornecedor: onde os dados ficam, quem treina modelo com eles, qual a base legal na LGPD.
- Saia do WhatsApp pessoal. Atendimento em número pessoal ou ferramenta não homologada não tem histórico centralizado e opera sob risco de bloqueio — o oposto do que a norma pede em confidencialidade e segurança.
O item 8 é o que a gente mais vê pendente. E é o mais simples de resolver: o Cluster Clinic roda atendimento, confirmação e cobrança dentro da API oficial da Meta, com agenda, prontuário e financeiro no mesmo sistema. Em muitos casos o número atual pode ser habilitado para a API oficial mantendo o histórico.
O que a gente lê nessa resolução
O CFM escolheu um caminho pragmático. Em vez de listar tecnologias permitidas, o que envelheceria em meses, fixou deveres de conduta e de documentação que valem para qualquer ferramenta, inclusive as que ainda não existem.
O efeito prático é que o custo de usar IA em saúde subiu um degrau. Não em licença de software: em processo. Registro, aviso, comissão, contrato revisado.
E isso favorece exatamente quem já tratava IA como parte da operação, com dado limpo e revisão humana no lugar certo, em vez de atalho. É a nossa tese de sempre, e ela está detalhada em IA na camada de decisão: entregar decisão para a máquina exige definir a regra antes, não depois.
Clínica que já operava assim estava em conformidade antes de 26 de agosto. Quem comprou ferramenta solta vai passar as próximas semanas correndo atrás de ata e contrato.
Se você quer mapear onde a IA está na sua clínica e o que precisa ajustar, é o que a gente faz no diagnóstico do Cluster Clinic antes de qualquer implantação.
Fontes
- CFM normatiza uso da IA na medicina, Conselho Federal de Medicina
- Regras sobre uso da IA na medicina entram em vigor, CREMERJ
- TIC Saúde 2025, Cetic.br/NIC.br
- Panorama de Clínicas e Hospitais 2026, Doctoralia e Feegow
Responsável pelo conteúdo e pelas redes da Cluster Digital.