Dados do paciente no ChatGPT: o que dizem a LGPD e o sigilo médico

Em regra, não. Colocar dados do paciente no ChatGPT, ou em qualquer IA de uso geral, com informações que permitam identificá-lo e sem contrato que garanta sigilo, finalidade e local de armazenamento, expõe você a riscos pela LGPD e pelo Código de Ética Médica. Dados de saúde são sensíveis, e o sigilo continua sendo seu dever.

Em resumo:

• Dados de saúde são dados pessoais sensíveis na LGPD e têm regras mais rígidas de tratamento.
• O dever de sigilo do Código de Ética Médica vale para qualquer ferramenta, inclusive IA.
• Tirar o nome não basta: pseudonimizar ainda deixa o dado pessoal; só a anonimização real muda isso.
• Antes de usar IA com dados reais, exija contrato, garantia de não uso para treinamento e clareza sobre onde os dados ficam.
• Para o dia a dia, prefira ferramentas feitas para saúde ou use a IA genérica só com casos anonimizados.

Por que não colocar dados do paciente no ChatGPT?

A pergunta parece técnica, mas a resposta passa por quatro pontos jurídicos e éticos. Eles valem para qualquer assistente de IA de uso geral, não só para um produto específico. Se você quer o panorama completo de normas, projetos de lei e responsabilidades, veja o guia sobre regulamentação da IA na saúde para médicos e gestores.

Dados de saúde são sensíveis na LGPD

A Lei 13.709/2018 (LGPD) classifica dados referentes à saúde como dados pessoais sensíveis (art. 5º, II). O tratamento desse tipo de dado segue o art. 11, que lista hipóteses restritas, como a tutela da saúde em procedimento realizado por profissionais de saúde. Copiar a anamnese de um paciente para uma ferramenta de terceiros, sem contrato e sem controle sobre o destino dos dados, dificilmente se encaixa nessa lógica. Cada caso concreto pede análise jurídica, mas o ponto de partida é de cautela.

Na relação com o paciente, você (ou a sua clínica) é o controlador dos dados, ou seja, quem decide como eles são usados. Quando você envia esses dados a uma empresa, ela passa a tratá-los. Sem um acordo que defina o papel dela, você perde o controle e continua responsável. Para entender as bases legais e as obrigações do consultório, consulte o guia de LGPD na saúde para médicos e clínicas.

O sigilo médico não muda porque a ferramenta é nova

O Código de Ética Médica (Resolução CFM 2.217/2018) protege o sigilo profissional e mantém o médico responsável pelos seus atos. Revelar informação do paciente a um terceiro sem justa causa, dever legal ou autorização é exatamente o que o código procura evitar. Uma empresa de tecnologia que recebe o caso clínico é um terceiro. E, se a IA sugerir algo errado e você usar sem revisar, a responsabilidade pelo ato continua sendo sua.

O que o fornecedor faz com o que você digita

Ferramentas de IA podem armazenar conversas, mantê-las por um período, permitir que equipes humanas revisem trechos para controle de qualidade ou usar o conteúdo para melhorar os modelos. Isso varia de acordo com o produto, o tipo de conta e as configurações, e os termos mudam com o tempo. Se você não leu e guardou os termos que se aplicam ao seu uso, não sabe o que acontece com o caso que colou.

Transferência internacional de dados

Muitas ferramentas processam dados em servidores fora do Brasil. A LGPD tem regras específicas para transferir dados pessoais a outros países, com exigências de garantias adequadas. Com dados sensíveis, esse cuidado pesa ainda mais. Na prática, você precisa saber em que país os dados ficam e qual mecanismo legal ampara a transferência.

O que conta como dado identificável numa consulta?

Muitos médicos acham que basta apagar o nome. Não basta. Um dado é pessoal quando identifica alguém ou permite identificá-lo, sozinho ou combinado com outros. Na rotina do consultório, preste atenção em:

• Identificadores diretos: nome, CPF, número da carteirinha do convênio, telefone, e-mail, endereço.
• Identificadores indiretos: data de nascimento completa, profissão incomum, bairro ou cidade pequena, nome da empresa onde trabalha.
• Combinações raras: doença rara, idade exata e cidade do interior podem apontar para uma única pessoa.
• Arquivos: laudos em PDF ou fotos de exames com cabeçalho, código de barras, número de atendimento ou metadados.
• Áudio: a gravação da consulta traz a voz do paciente e, muitas vezes, o nome dito em voz alta.

Anonimizar e pseudonimizar: qual a diferença?

A LGPD trata os dois de forma diferente. Pseudonimizar é trocar os identificadores por um código, mantendo em algum lugar a chave que permite voltar ao paciente. O dado continua sendo pessoal. Anonimizar é remover ou generalizar as informações de modo que, com meios razoáveis, ninguém consiga mais saber quem é a pessoa. Dado anonimizado deixa de ser dado pessoal para a lei, desde que a anonimização não possa ser revertida com esforço razoável.

Veja um exemplo hipotético com o mesmo trecho de consulta:

Repare que a versão anonimizada também muda a pergunta. Você não precisa do caso inteiro para pedir ajuda com um texto explicativo. Quanto menos contexto clínico individual você envia, menor o risco.

Quando o uso de IA genérica pode ser aceitável?

A IA de uso geral pode ajudar em várias tarefas que não envolvem dados de pacientes. Alguns exemplos da rotina:

• Revisar a clareza de um texto de orientação genérica para pacientes, que você vai conferir antes de entregar.
• Montar um rascunho de modelo de documento, sem dados reais, para depois adaptar no seu sistema.
• Organizar ideias para uma aula ou reunião clínica com caso totalmente anonimizado.
• Pedir um resumo de um artigo científico público, sempre conferindo com a fonte original.

Se o conteúdo for para redes sociais ou site, lembre que a Resolução CFM 2.336/2023 rege a publicidade médica, e casos de pacientes exigem cuidado redobrado. Para mais exemplos de comandos e limites, leia como usar o ChatGPT para médicos com segurança no dia a dia.

O que exigir de um fornecedor de IA antes de usar dados de pacientes

Se você quer usar IA com dados reais, por exemplo para gerar prontuário ou resumir exames, a ferramenta precisa ter sido pensada para isso. Use esta tabela como checklist na conversa com qualquer fornecedor:

Para aprofundar a parte técnica, como criptografia e controle de acesso, veja o artigo sobre segurança de dados médicos na era digital.

Quais são as alternativas seguras no consultório?

1. Use ferramentas feitas para a saúde, com contrato. Um sistema de prontuário com IA integrada mantém os dados dentro do ambiente clínico, com regras de acesso e guarda compatíveis com a Lei 13.787/2018 e a Resolução CFM 1.821/2007.
2. Troque o copia e cola pelo escriba médico. Boa parte do uso de IA genérica por médicos é para redigir evoluções. Um escriba médico com IA faz isso dentro do prontuário. Na Pronova, por exemplo, o escriba transcreve a consulta em tempo real e gera o registro em SOAP ou no modelo da especialidade, com sugestão de CID-10, e você revisa, ajusta e assina. Os dados trafegam com TLS 1.3, ficam criptografados com AES-256 em servidores no Brasil, em conformidade com a LGPD.
3. Anonimize antes de qualquer uso genérico. Generalize idade, retire local, profissão e datas, e envie só o necessário para a pergunta.
4. Separe contas. Não use conta pessoal de IA para assuntos de pacientes. Defina para você mesmo uma regra simples: dado real só no sistema clínico.
5. Informe o paciente. Ao usar transcrição por IA na consulta, explique de forma simples e registre a comunicação.

Se a dúvida é se o próprio prontuário com IA é seguro, o artigo sobre segurança dos dados do paciente no prontuário com IA detalha o que verificar.

Já colei dados de paciente numa IA. E agora?

Não entre em pânico, mas aja logo. Um roteiro prático:

1. Pare de usar a conversa e não acrescente mais informações.
2. Apague a conversa e verifique, nas configurações da conta, as opções de histórico e de uso dos dados.
3. Anote o que foi enviado: quais pacientes, que tipo de dado, quando e em qual ferramenta.
4. Avalie a gravidade. A LGPD prevê comunicação à ANPD (Autoridade Nacional de Proteção de Dados) e ao titular quando o incidente pode gerar risco ou dano relevante. Essa avaliação depende do caso concreto e pode exigir orientação jurídica.
5. Ajuste a rotina para não repetir: defina o que pode e o que não pode ir para ferramentas genéricas.

Erros comuns que expõem o médico

• Achar que tirar o nome deixa o caso anônimo.
• Enviar foto ou PDF de exame sem conferir cabeçalho, códigos e metadados.
• Gravar ou ditar a consulta inteira em aplicativo genérico.
• Confiar que uma configuração de privacidade substitui um contrato.
• Pedir consentimento genérico ao paciente e achar que ele cobre qualquer uso.
• Copiar a resposta da IA para o prontuário sem revisar, como se a responsabilidade fosse da ferramenta.

Conclusão: use IA, mas no lugar certo

A IA pode economizar tempo real no consultório, mas dados identificáveis de pacientes só devem ir para ferramentas com contrato, finalidade definida, segurança verificável e clareza sobre onde os dados ficam. Para tarefas genéricas, anonimize de verdade. Para documentar consultas, use uma solução feita para a saúde.

Se quiser ver como funciona um prontuário com IA que mantém os dados no ambiente clínico, faça o Teste Express de 30 segundos, sem cadastro, ou comece o teste grátis de 7 dias da Pronova e experimente na sua próxima consulta.