CFM regula IA na medicina: o que o CEO de tecnologia precisa entender agora

O CFM (Conselho Federal de Medicina) publicou uma resolução que regulamenta o uso de inteligência artificial na prática médica. O ponto central da norma é simples e direto: a decisão final sobre qualquer conduta clínica continua sendo do médico, sempre. A IA pode apoiar, sugerir, analisar. Não pode decidir.

Qando li essa notícia, minha primeira reação não foi sobre medicina. Foi sobre negócio. Porque qualquer empresa de tecnologia que hoje fornece, desenvolve ou pretende desenvolver qualquer produto com IA para o setor de saúde acabou de ganhar um novo conjunto de obrigações. E quem ainda não percebeu isso vai perceber na primeira licitação perdida, no primeiro contrato travado ou na primeira auditoria que aparecer.

Na UNODATA, atendemos clientes em setores regulados. Sei o que significa acordar uma segunda-feira com uma resolução nova no Diário Oficial e ter que responder ao cliente ainda na mesma semana: “isso muda alguma coisa no nosso contrato?” A resposta quase sempre é sim. A questão é quem chega com a resposta primeiro.

Minha aposta é que os próximos doze meses vão separar as empresas de tecnologia em saúde entre as que têm governança de IA e as que têm apenas produto de IA. Essa diferença vai custar clientes.

O que a resolução diz, na prática

A norma do CFM estabelece que o médico é o responsável legal pela decisão clínica, mesmo quando usa uma ferramenta de IA para apoiar o diagnóstico ou tratamento. Isso parece óbvio, mas tem consequências técnicas e contratuais que vão muito além de uma declaração ética.

Se o médico é o responsável final, então a ferramenta de IA precisa ser auditável. Precisa explicar o raciocínio, não apenas entregar uma saída. Um modelo de machine learning (aprendizado de máquina) que diz “probabilidade de tumor: 87%” sem nenhuma justificativa interpretável coloca o médico em posição impossível: ele assina embaixo de uma recomendação que não consegue explicar para o paciente, para o hospital ou para o conselho.

Além disso, a resolução reforça que o uso da ferramenta precisa ser documentado. O médico que utilizou IA no processo de diagnóstico precisa registrar isso no prontuário. Isso cria uma cadeia de responsabilidade que passa, inevitavelmente, pelo fornecedor da tecnologia.

A resolução do CFM não é um freio na adoção de IA na medicina. É o mapa de como essa adoção precisa acontecer para ser sustentável.

O que muda para quem vende tecnologia para saúde

Vou ser direto sobre os pontos que enxergo como críticos para qualquer empresa de TI que atua ou quer atuar nesse mercado.

Explicabilidade deixa de ser diferencial e vira requisito

Explicabilidade em IA é a capacidade do sistema de apresentar, em linguagem compreensível, por que chegou a determinada conclusão. Até agora, era um argumento de venda bonito. Com a resolução do CFM, vira critério de conformidade. Um produto que não consegue mostrar o raciocínio por trás da sugestão clínica não serve para um ambiente onde o médico precisa ser o responsável final.

Isto muda o stack técnico. Modelos do tipo caixa-preta (que entregam resultado sem explicação) precisam ser substituídos ou complementados por camadas de interpretabilidade. Isso tem custo de engenharia. Quem não planejou esse custo vai sentir no prazo e na margem.

Contratos precisam refletir essa cadeia de responsabilidade

A maioria dos contratos de software em saúde ainda usa linguagem genérica sobre “ferramenta de apoio”. Isso não é mais suficiente. O contrato precisa ser claro sobre:

1. Quais dados a ferramenta usa para gerar a sugestão.
2. Como o modelo foi treinado e com que base de dados.
3. Qual é o processo de atualização e revalidação do modelo.
4. O que acontece em caso de erro da IA e quem responde tecnicamente.
5. Como o cliente (hospital, clínica, operadora) documenta o uso da ferramenta no prontuário.

Esse tipo de detalhe não costuma aparecer em contratos de SaaS padrão. Precisa aparecer agora.

Validação clínica precisa entrar no ciclo de produto

Software para saúde já tinha obrigações junto à ANVISA dependendo da classificação do produto. A resolução do CFM adiciona uma camada de exigência ética e técnica que vai além da homologação regulatória. Validação clínica significa que o produto foi testado em ambiente real, com profissionais de saúde, e que os resultados foram documentados e revistos por pares.

Isso implica um ciclo de produto diferente. Não é mais “deploy (implantação), feedback, iteração”. É “deploy controlado, monitoramento clínico, revisão com parceiros médicos, documentação, atualização”. Quem vem do mundo de produto de consumo vai estranhar. Quem já atua em saúde sabe que isso é a norma, mas agora com IA o escrutínio aumentou.

O risco real para quem ignorar

Regulação de IA em saúde é um tema que ainda está sendo construído no Brasil. A resolução do CFM é um passo importante, mas não é o passo final. A ANVISA já tem discussões abertas sobre software como dispositivo médico. O Congresso tem projetos em tramitação sobre responsabilidade civil por decisões de IA. O ambiente regulatório vai ficar mais denso, não menos.

As empresas que encararem esse movimento como burocracia vão tomar dois riscos simultâneos. O primeiro é perder contratos com hospitais e operadoras que, agora orientados pela resolução do CFM, vão exigir documentação que o fornecedor não tem. O segundo é acumular passivo legal em casos onde a ferramenta gerou uma sugestão equivocada e o contrato não define claramente as responsabilidades.

Vi isso acontecer em outros setores regulados. Banco, telecomunicações, energia elétrica. O padrão é sempre o mesmo: as empresas que investiram em governança antes da obrigação se tornaram fornecedores preferenciais. As que esperaram a multa chegaram atrasadas e com custo de adequação muito maior.

O setor de saúde com IA está exatamente nesse ponto de inflexão agora.

Como estou pensando isso na prática

Dentro da UNODATA, a resolução do CFM entrou na nossa leitura de mercado como um sinal de que o critério de compra em saúde vai mudar nos próximos ciclos comerciais. Não é só sobre ter IA no produto. É sobre conseguir provar que a IA no produto é governada, auditável e compatível com a responsabilidade que o médico precisa assumir.

Minha leitura estratégica é a seguinte: quem chegar na conversa com o gestor de saúde com documentação de governança de IA, histórico de validação clínica e contratos claros sobre responsabilidade vai encurtar o ciclo de vendas. Porque vai tirar do comprador o principal obstáculo que ele tem nesse momento: como justificar para o conselho médico do hospital que aquela ferramenta é segura de usar.

Isso não é altruísmo. É estratégia comercial.

O mercado de saúde digital no Brasil é grande e vai crescer. A resolução do CFM não fechou esse mercado. Abriu um filtro. E filtros são bons para quem já está preparado para passar por eles.

---

A pergunta que eu faria para qualquer CEO ou CTO de empresa de tecnologia que atende saúde é direta: se o seu principal cliente te pedisse hoje a documentação completa de governança da IA que está no produto dele, você conseguiria entregar até amanhã? Se a resposta hesitar, esse é o projeto do trimestre.

Perguntas frequentes

O que a resolução do CFM sobre IA muda para empresas de tecnologia?

A resolução estabelece que o médico é o responsável legal pela decisão clínica mesmo quando usa IA. Para empresas de tecnologia, isso significa que o produto precisa ser auditável, explicável e documentado. Contratos genéricos de “ferramenta de apoio” não são mais suficientes para esse ambiente regulatório.

Explicabilidade de IA é obrigatória agora no Brasil para saúde?

A resolução do CFM não usa o termo “explicabilidade” diretamente, mas a exigência de que o médico possa assumir a responsabilidade pela decisão implica que ele precisa entender o que a ferramenta fez. Na prática, isso torna modelos de caixa-preta inadequados para uso clínico sem camadas adicionais de interpretação.

Como uma empresa de TI deve adaptar seus contratos com clientes de saúde?

O contrato precisa especificar claramente: a base de dados usada no treinamento do modelo, o processo de atualização, a responsabilidade técnica em caso de erro da IA e como o cliente documenta o uso no prontuário. Esses pontos precisam estar escritos, não subentendidos.

A resolução do CFM tem força legal para punir fornecedores de tecnologia?

A resolução regulamenta a conduta do médico, não diretamente o fornecedor. Mas ao definir o que o médico precisa garantir para usar IA com conformidade, ela cria critérios que o médico vai exigir do fornecedor. A responsabilidade civil do fornecedor em caso de erro pode ser discutida judicialmente com base na cadeia de uso documentada.