Resolução publicada em fevereiro entra em vigor em agosto de 2026 e muda as obrigações de médicos, hospitais e empresas de tecnologia que usam IA no atendimento clínico.
A medicina brasileira atravessa uma mudança estrutural que poucos setores conseguem acompanhar com a mesma velocidade: a consolidação do uso de inteligência artificial no cotidiano clínico passou a ter, pela primeira vez, um conjunto de regras claras e juridicamente vinculantes. A publicação da Resolução CFM nº 2.454/2026 no Diário Oficial da União, em 27 de fevereiro de 2026, marcou a criação do primeiro marco regulatório específico para o uso da inteligência artificial na prática médica no Brasil. O documento traz segurança jurídica para médicos, hospitais, startups e desenvolvedores de tecnologia que já operam ou pretendem operar com ferramentas algorítmicas aplicadas à saúde, e deve mudar, de forma concreta, como o cuidado ao paciente é documentado, comunicado e auditado. Legismap
O contexto que motivou a regulamentação é simples de compreender: a IA já estava sendo utilizada amplamente antes de qualquer norma. Sistemas de diagnóstico por imagem, algoritmos preditivos de deterioração clínica, ferramentas de apoio à prescrição e plataformas de triagem automatizada já faziam parte da rotina de grandes hospitais e de clínicas de menor porte. O que faltava era um arcabouço capaz de delimitar onde começa e onde termina a responsabilidade do profissional quando uma ferramenta algorítmica participa da decisão. O CFM aprovou a resolução em 11 de fevereiro de 2026, estabelecendo parâmetros éticos e técnicos para o desenvolvimento e a utilização de sistemas de IA em atividades como diagnóstico por imagem, análise preditiva, apoio à prescrição, triagem automatizada e organização de fluxos assistenciais. Cescon Barrieu
O Que Muda na Prática Médica
Um dos pontos mais discutidos desde a publicação da norma diz respeito à autonomia do paciente diante do uso dessas ferramentas. A resolução determina que sistemas de inteligência artificial devem atuar como ferramentas de apoio ao raciocínio clínico, mantendo a responsabilidade final por diagnósticos e tratamentos com o médico, e proíbe que esses sistemas comuniquem diretamente diagnósticos, prognósticos ou decisões terapêuticas aos pacientes. Isso significa que, mesmo quando o algoritmo identifica uma alteração em um exame ou sugere uma linha de tratamento, a comunicação ao paciente permanece exclusivamente humana. A preservação da relação médico-paciente, nesse sentido, não é apenas um princípio ético: é uma obrigação legal. Sociedade Brasileira de Pneumologia e Tisiologia
A resolução também assegura ao paciente o direito de ser informado quando ferramentas de inteligência artificial forem utilizadas no atendimento. Esse ponto tem implicações práticas imediatas: hospitais e clínicas que utilizam IA precisarão revisar seus termos de consentimento e garantir que os pacientes saibam, de forma clara e acessível, quando e como a tecnologia está sendo aplicada no cuidado deles. Especialistas da área jurídica já apontam que essa exigência demandará adaptação dos prontuários eletrônicos e dos fluxos de atendimento. Sociedade Brasileira de Pneumologia e Tisiologia
A Resolução CFM nº 2.454/2026 estabelece critérios de classificação dos sistemas de IA segundo níveis de risco, considerando fatores como impacto nos direitos fundamentais, complexidade do modelo, grau de autonomia e sensibilidade dos dados utilizados. Essa lógica de classificação por risco, similar à adotada pelo Regulamento Europeu de IA, representa uma mudança de abordagem significativa: em vez de regular cada tecnologia individualmente, a norma cria critérios para avaliar o risco potencial de cada aplicação e exige que o nível de governança acompanhe esse risco. Conselho Federal de Medicina
Governança, Dados e Prazo de Adaptação
A resolução também cria obrigações relacionadas à proteção de dados e à governança institucional. Quando aplicável, deverá ser criada uma Comissão de IA e Telemedicina subordinada à diretoria técnica, responsável por supervisionar riscos, conformidade ética e segurança assistencial, e a norma reforça a obrigatoriedade de observância da Lei Geral de Proteção de Dados no tratamento de informações de saúde. Para empresas de tecnologia que desenvolvem soluções para o setor de saúde, isso equivale a uma revisão completa dos modelos de contratos, políticas de privacidade e processos de auditoria. Legismap
O prazo para adequação é relevante: as regras previstas na resolução passarão a valer em 26 de agosto de 2026, 180 dias após a publicação, período destinado à adaptação de médicos, serviços de saúde, startups e fornecedores de tecnologia. Em teoria, a janela de adaptação parece generosa; na prática, para instituições que precisam revisar contratos, capacitar equipes, adaptar sistemas e criar novas estruturas de governança, o tempo já está se esgotando. Médicos e gestores hospitalares que ainda não iniciaram o processo de adequação enfrentarão um prazo bastante apertado a partir de julho. Sogesp
A resolução assegura ao médico o direito de utilizar ferramentas de IA como instrumento de apoio à prática médica, à decisão clínica, à gestão em saúde, à pesquisa científica e à educação médica continuada, respeitados os limites éticos e legais da profissão. Essa redação é propositalmente abrangente: o CFM optou por não criar uma lista fechada de aplicações permitidas, preferindo estabelecer princípios e limites gerais que possam acomodar a evolução tecnológica sem exigir atualizações normativas constantes. Machado Meyer
O Brasil Entre os Reguladores da IA em Saúde
A posição do Brasil nesse debate internacional é mais relevante do que costuma parecer. A União Europeia publicou seu Regulamento de IA em 2024, os Estados Unidos regulam a área de forma fragmentada por estado, e o Brasil, até fevereiro deste ano, não tinha um instrumento específico para a saúde. O próprio CFM reconheceu que a resolução vem preencher uma lacuna, dado que países como a União Europeia e os EUA já possuíam legislação regulamentando a IA na saúde, enquanto o Brasil ainda carecia de norma específica. Conselho Federal de Medicina
O diálogo entre a resolução do CFM e o Projeto de Lei 2.338/2023, que tramita no Congresso Nacional e propõe uma regulação geral da IA no país, é inevitável. A abordagem da resolução é semelhante à proposta em discussão no âmbito do PL 2.338/2023, o que indica alinhamento entre a regulação setorial do CFM e o marco normativo em gestação no Legislativo. Se o projeto for aprovado, a resolução do CFM poderá se tornar parte de um ecossistema regulatório mais amplo, com implicações para todos os setores da economia. Machado Meyer
A recepção da norma entre os especialistas tem sido predominantemente positiva, embora não isenta de críticas. Juristas ligados ao direito médico e à bioética apontam que a resolução eleva o patamar de diligência exigido do profissional, já que agora o médico que utiliza IA sem cumprir os requisitos de governança pode ser responsabilizado de forma mais clara do que antes. Para o paciente, o cenário é de maior proteção. Para a indústria de tecnologia em saúde, representa uma transformação operacional e cultural de grande dimensão, que vai muito além de ajustes técnicos nos sistemas.
Fontes: Resolução CFM nº 2.454/2026, Legismap | Cescon Barrieu | SBPT | Portal CFM | SOGESP
Autor: Diego Rodríguez Velázquez