Regulação e ética da IA na saúde

Responsabilidade médica no uso de IA: se a IA errar, quem responde?

Se a IA errar, o médico responde pelo ato médico e pelo que assina. O fornecedor responde pela ferramenta. Revisar e registrar é o que protege você.

Pronova Blog

Este artigo faz parte do guia Regulamentação da IA na saúde: o que médicos e gestores precisam saber.

Na responsabilidade médica no uso de IA, a regra é direta: se a ferramenta erra e você assina, a responsabilidade pelo ato médico é sua. O Código de Ética Médica trata a responsabilidade do médico como pessoal. O fornecedor responde pela qualidade e pela segurança do produto, mas isso não transfere ao software a decisão clínica.

Em resumo:

  • Quem assina o prontuário, a receita ou o laudo responde pelo conteúdo, mesmo que a IA tenha escrito o rascunho.
  • O fornecedor responde por defeitos da ferramenta e pela proteção dos dados, conforme o contrato e a lei, sem afastar o dever do médico.
  • Revisar antes de assinar, registrar o uso da IA e informar o paciente são as práticas que mais protegem você.
  • Confira se o seu seguro de responsabilidade civil cobre atos apoiados por tecnologia e, em caso concreto, procure assessoria jurídica.

Por que a responsabilidade continua com o médico?

O Código de Ética Médica (Resolução CFM 2.217/2018) estabelece que a responsabilidade médica é sempre pessoal e não pode ser presumida. O mesmo código proíbe delegar a terceiros atos que são de competência exclusiva do médico e proíbe emitir documento que não corresponda à verdade. Nenhuma dessas regras abre exceção para software.

A IA não tem registro no CRM, não responde a processo ético e não tem personalidade jurídica. Para o conselho e para o Judiciário, ela é um instrumento, como o estetoscópio, a calculadora de dose ou o resultado de um exame laboratorial. Você pode confiar no instrumento, mas a interpretação e a decisão são suas.

A assinatura reforça isso. Quando você assina um documento com certificado digital no padrão ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira, criada pela Medida Provisória 2.200-2/2001), declara autoria e garante que o conteúdo não foi alterado depois. “A IA sugeriu” não funciona como defesa para algo que você validou com a sua assinatura.

Se quiser o panorama completo das normas que já se aplicam à tecnologia em saúde, veja o guia sobre regulamentação da IA na saúde para médicos e gestores.

Responsabilidade médica no uso de IA: as três esferas

Um erro envolvendo IA pode ser discutido em três frentes, que são independentes entre si. Você pode ser absolvido em uma e responder em outra.

EsferaQuem julgaO que se discuteOnde a IA entra
ÉticaCRM e, em recurso, CFMInfração ao Código de Ética MédicaSe houve revisão, se a decisão foi delegada à ferramenta, se o sigilo foi respeitado
CivilJudiciárioDano ao paciente e indenizaçãoUso descuidado da ferramenta pode ser visto como negligência, imprudência ou imperícia
PenalJustiça criminalCondutas tipificadas como crime, em situações gravesA ferramenta não responde; analisa-se a conduta de quem a usou

Na esfera civil, a responsabilidade do médico como profissional liberal costuma depender da demonstração de culpa. Na prática, a pergunta que se faz é: um médico diligente, usando a mesma ferramenta, teria percebido o erro? Se a falha era visível numa leitura atenta, o argumento de que “o sistema errou” perde força.

Como isso aparece na rotina do consultório?

Os exemplos abaixo são hipotéticos, mas refletem os erros mais comuns de ferramentas de documentação e apoio.

A transcrição troca um detalhe da prescrição

Imagine que você diz “de 12 em 12 horas” e o escriba registra “de 2 em 2 horas”. Se a receita é emitida e assinada sem conferência, o erro passa a ser seu. O mesmo vale para lateralidade (direito e esquerdo), alergias e negativas (“nega dor torácica” virar “refere dor torácica”).

A sugestão de CID-10 não corresponde ao quadro

A ferramenta sugere um código parecido, mas não exato. Ele vai para o atestado e para a guia do convênio. Além do problema ético de um documento impreciso, pode haver glosa e exposição desnecessária de um diagnóstico que o paciente não tem.

O resumo de exames omite um valor alterado

Um laudo longo é resumido pela IA e um resultado relevante fica de fora. Se você conduz o caso só pelo resumo, sem abrir o laudo quando há dúvida, a omissão pode ser lida como falta de diligência.

O chatbot de uso geral inventa uma referência

Modelos de linguagem podem produzir informação falsa com aparência convincente, a chamada alucinação. Entenda por que isso acontece e como conferir no artigo sobre alucinação da IA na medicina e como revisar.

Em todos os casos, o ponto comum é o mesmo: o erro da máquina só vira dano ao paciente se passar pela sua revisão.

E o fornecedor da ferramenta, responde pelo quê?

O fornecedor responde pelo que está sob controle dele: defeitos do produto, falhas de segurança, indisponibilidade fora do combinado e uso indevido dos dados. Dados de saúde são dados pessoais sensíveis pela LGPD (Lei 13.709/2018, art. 5º, II), e o tratamento desses dados segue as regras mais restritas do art. 11.

Em geral, você ou a sua clínica atuam como controlador dos dados (quem decide para que eles são usados) e o fornecedor como operador (quem trata os dados em seu nome). Num vazamento, os dois podem ser chamados a responder, cada um na sua medida. Os papéis exatos dependem do contrato.

Ferramentas que se propõem a apoiar diagnóstico ou conduta podem se enquadrar como software como dispositivo médico (SaMD), cuja regularização é tratada pela RDC Anvisa 657/2022. Pergunte ao fornecedor como ele classifica o produto e se há necessidade de regularização.

Um ponto que confunde muitos médicos: a responsabilidade do fornecedor não substitui a sua perante o paciente. Se um defeito da ferramenta contribuiu para o dano, isso pode ser discutido depois entre você e a empresa, conforme o contrato e o caso concreto.

O que conferir no contrato e nos termos de uso

PontoPergunta a fazerPor que importa
FinalidadeA ferramenta é apresentada como apoio à documentação ou à decisão clínica?Define limites de uso e possível enquadramento como SaMD
DadosOnde ficam armazenados, quem acessa e se são usados para treinar modelos?LGPD e sigilo profissional
SegurançaHá criptografia, controle de acesso e registro de quem acessou o quê?Proteção e prova em caso de incidente
IncidentesEm que prazo e de que forma você será avisado de um vazamento?Você precisa agir rápido diante de um incidente
Limitação de responsabilidadeO que o fornecedor exclui expressamente?Mostra o risco que fica com você
Fim do contratoComo você exporta prontuários e documentos?A guarda do prontuário continua sendo sua obrigação

Para uma avaliação mais completa antes de contratar, use o checklist com 15 perguntas para avaliar ferramenta de IA na saúde.

Ferramentas gratuitas e de uso geral merecem cuidado extra: costumam funcionar sem contrato de tratamento de dados e com termos que permitem usar o conteúdo enviado. Colar dados identificáveis do paciente nelas pode ferir o sigilo. O tema está detalhado em dados do paciente no ChatGPT, LGPD e sigilo médico.

Como documentar o uso de IA no prontuário?

A Lei 13.787/2018 e a Resolução CFM 1.821/2007 exigem que o prontuário eletrônico garanta integridade, autenticidade e confidencialidade. Registrar como a IA participou do atendimento ajuda a cumprir esse espírito e cria um histórico que demonstra cuidado.

  1. Registre que houve apoio de IA na elaboração do documento.
  2. Indique o que a ferramenta gerou: transcrição, rascunho no formato SOAP (subjetivo, objetivo, avaliação e plano), sugestão de CID-10 ou resumo de exames.
  3. Declare que o conteúdo foi revisado e validado por você.
  4. Anote a ciência ou o consentimento do paciente, sobretudo se houve gravação.
  5. Se o paciente recusou o uso da ferramenta, registre a recusa e o atendimento feito sem ela.
  6. Assine com certificado digital ICP-Brasil.

Uma frase padrão no modelo do prontuário resolve sem trabalho extra:

Registro elaborado com apoio de ferramenta de transcrição e inteligência artificial, a partir do áudio da consulta, com ciência do paciente. Conteúdo revisado e validado pelo médico responsável.

Verifique se o CFM ou o seu CRM publicaram orientação específica sobre esse registro. Na ausência dela, trate-o como boa prática. No prontuário com IA da Pronova, por exemplo, o escriba gera o rascunho em SOAP ou no modelo da especialidade, com sugestão de CID-10, e o fluxo termina com o médico revisando, ajustando e assinando com certificado ICP-Brasil, pelo computador ou pelo celular.

Quais boas práticas protegem o médico?

Revise como se o texto viesse de um residente no primeiro dia

Leia o documento inteiro antes de assinar. Concentre a atenção nos pontos onde um erro causa mais dano:

  • medicamentos, doses, vias e intervalos;
  • alergias e lateralidade;
  • negativas e afirmações invertidas;
  • valores numéricos de exames e sinais vitais;
  • código CID-10 e texto de atestados.

Mantenha a decisão clínica com você

Use a IA para documentar, organizar e resumir. Quando ela sugerir algo sobre diagnóstico ou conduta, trate a sugestão como opinião a ser checada, não como resposta. Se não consegue explicar o raciocínio com as suas palavras, não registre.

Informe o paciente e respeite a recusa

Transparência reduz conflitos. Explique em uma frase o que a ferramenta faz e peça a concordância do paciente, especialmente quando houver gravação. Há um roteiro pronto em como avisar o paciente sobre uso de IA, com modelo de termo. Na teleconsulta, as regras da Resolução CFM 2.314/2022 continuam valendo, inclusive o registro em prontuário.

Proteja o sigilo

O sigilo profissional previsto no Código de Ética Médica vale para qualquer sistema. Prefira ferramentas com contrato, criptografia e política clara de dados, e não envie informações identificáveis a serviços que não oferecem essas garantias.

PráticaO que evita
Revisão completa antes de assinarErros de transcrição e sugestões indevidas em documentos oficiais
Registro do uso de IA no prontuárioDúvidas sobre como o documento foi produzido
Ciência do pacienteReclamações por gravação ou uso não informado
Ferramenta com contrato e segurançaVazamentos e quebra de sigilo
Decisão clínica própriaDelegação indevida de ato médico

O seguro de responsabilidade civil cobre erros com IA?

Depende da apólice. O seguro de responsabilidade civil profissional costuma cobrir danos decorrentes do exercício da medicina, mas cada contrato tem coberturas e exclusões próprias. Antes de presumir que está protegido:

  • leia as cláusulas de cobertura e de exclusão;
  • pergunte à corretora, por escrito, se atos apoiados por ferramentas de IA estão cobertos;
  • confirme se a apólice inclui defesa em processo ético no CRM, e não só em ação judicial;
  • responda com precisão se o questionário perguntar sobre uso de tecnologia;
  • guarde a resposta da seguradora junto com a apólice.

O seguro ajuda a arcar com custos de defesa e indenização. Ele não impede o processo ético nem substitui as boas práticas acima.

A lei sobre inteligência artificial vai mudar esse cenário?

O PL 2.338/2023, que propõe um marco legal para a inteligência artificial no Brasil, está em discussão no Congresso, e o texto ainda pode mudar. Seja qual for o resultado, o Código de Ética Médica já define hoje quem responde pelo ato médico. Acompanhe as atualizações na seção de regulação e ética da IA na saúde, mas não espere uma nova lei para adotar revisão e registro.

Quando procurar assessoria jurídica?

Este texto explica princípios gerais; a análise de um caso concreto depende de um advogado com experiência em direito médico. Procure orientação especialmente quando houver:

  • notificação de paciente, de convênio ou do CRM envolvendo um documento gerado com IA;
  • suspeita de vazamento de dados de pacientes;
  • contrato de ferramenta com cláusulas de responsabilidade que você não entende bem;
  • dúvida se a ferramenta que você usa exige regularização na Anvisa.

O que fazer agora

  • Liste as ferramentas de IA que você usa e quais dados de pacientes passam por elas.
  • Leia os termos de uso e confirme como os dados são armazenados e protegidos.
  • Inclua no modelo do prontuário a frase sobre apoio de IA e revisão médica.
  • Defina como você informa o paciente e o que faz quando ele recusa.
  • Peça à seguradora a confirmação de cobertura por escrito.

A IA reduz o tempo gasto com documentação, mas a assinatura continua sendo sua. Escolha uma ferramenta que deixe a revisão no centro do fluxo. Na Pronova, o prontuário é gerado a partir da consulta, você revisa e assina com ICP-Brasil, e os dados ficam em servidores no Brasil, com criptografia AES-256. Veja em 30 segundos como funciona no Teste Express, sem cadastro, ou use a plataforma na sua rotina com o teste grátis de 7 dias.

Perguntas frequentes

Posso alegar que o erro foi do sistema de IA se um paciente reclamar?

Você pode e deve relatar a falha da ferramenta, mas isso não afasta a sua responsabilidade pelo que revisou e assinou. Perante o paciente e o CRM, o documento é seu. A falha do sistema pode ser discutida depois com o fornecedor, conforme o contrato e com orientação jurídica.

Preciso registrar no prontuário que usei IA em toda consulta?

Verifique se o CFM ou o seu CRM publicaram orientação específica sobre isso. Na ausência de regra, registrar o apoio da IA é uma boa prática, porque dá transparência e mostra que houve revisão. Uma frase padrão no modelo do prontuário resolve sem gerar trabalho extra.

O paciente pode recusar o uso de IA durante a consulta?

Pode, principalmente quando a ferramenta grava ou transcreve a conversa. Nesse caso, você conduz a consulta e escreve o prontuário da forma tradicional e registra a recusa. Tenha esse fluxo alternativo pronto para não constranger o paciente.

Uma cláusula do contrato que limita a responsabilidade do fornecedor me deixa desprotegido?

A cláusula define o que fica entre você e o fornecedor, mas não muda o seu dever ético perante o paciente. Antes de contratar, leia o que o fornecedor exclui e avalie se o risco restante é aceitável. A validade e o alcance dessas cláusulas dependem de análise jurídica do caso.

A sugestão de CID-10 feita pela IA vale como diagnóstico?

Não. A sugestão é um ponto de partida para a codificação, e o diagnóstico continua sendo decisão do médico. Se você aceita uma sugestão errada e ela vai para um atestado ou uma guia de convênio, o código é tratado como seu.

Usar IA aumenta o valor do seguro de responsabilidade civil?

Não há uma regra geral, porque cada seguradora define seus critérios. Se o questionário de contratação ou renovação perguntar sobre uso de tecnologia, responda com precisão. Peça à corretora, por escrito, a confirmação de que atos apoiados por IA estão cobertos.