A norma que regula a IA no atendimento já está publicada, mas só passa a valer no fim de agosto de 2026. Esta janela é o tempo de adequar governança, consentimento e prontuário.
A resolução CFM sobre inteligência artificial na medicina já existe, mas ainda não está em vigor: a Resolução CFM nº 2.454/2026 foi publicada no Diário Oficial da União em 27 de fevereiro de 2026 e tem prazo de adaptação de 180 dias, o que leva a vigência para o fim de agosto de 2026. Em meados de 2026, essa é a norma mais recente sobre IA na medicina no Brasil, e a diferença entre publicação e vigência é uma janela de adequação. Para o médico e a clínica que já usam IA no atendimento, este texto explica, sob a ótica de quem vai defender a conduta depois, o que organizar antes que a regra passe a valer — sem o que, depois, a falta de estrutura vira parte da história contada contra o profissional, e manter a clínica em ordem deixa de ser opção.
Há duas datas que não se confundem, e é por elas que a clínica precisa começar. A Resolução CFM nº 2.454/2026 foi publicada no Diário Oficial da União em 27 de fevereiro de 2026. A publicação fixa o número e o conteúdo da norma. A vigência é outra coisa.
Vale registrar as datas-chave em lista, porque é o que mais gera confusão: Resolução: CFM nº 2.454, de 2026 (a data de assinatura, 11 de fevereiro de 2026, consta do título da norma — confirme no texto integral); Publicação no DOU: 27 de fevereiro de 2026; Vigência: 180 dias após a publicação, ou seja, por volta de 26 de agosto de 2026.
O próprio CFM informa que a resolução entra em vigor 180 dias após a publicação. Esse intervalo é a vacatio legis: o tempo dado para que médicos e instituições se adaptem antes da cobrança. Em meados de 2026, antes do fim de agosto, a regra é recente, está publicada e seu conteúdo é conhecido, mas o conselho ainda não pode exigir o cumprimento dela.
Confira a data exata e o artigo de vigência no texto integral da resolução antes de afirmar um dia específico. O cálculo dos 180 dias parte da nota oficial do CFM; o numeral fechado e a regra de contagem dependem da leitura do dispositivo final da norma.
Fonte: Portal Médico CFM — CFM normatiza uso da IA na medicina
A janela importa porque a conduta de hoje será julgada amanhã pela régua de agosto. Quem deixa para organizar tudo no dia da vigência chega atrasado: política de uso não se escreve em uma tarde, e prontuário não se corrige depois do atendimento.
Pense em como um caso chega ao conselho. Um paciente questiona um diagnóstico apoiado por software. O conselho pede o prontuário e a explicação da conduta. Se o uso da ferramenta não estiver registrado e a clínica não tiver política nenhuma, a falta de organização vira parte da história contada contra o médico.
A norma é clara em manter o médico como responsável final pelas decisões clínicas, diagnósticas, terapêuticas e prognósticas. A IA é apoio. Usar o sistema sem juízo crítico, ou tratar a sugestão da máquina como decisão pronta, contraria a lógica da resolução e enfraquece qualquer defesa futura.
Por isso a adequação não é burocracia. É a diferença entre apresentar, no processo ético-profissional, uma conduta documentada e defensável, ou tentar reconstruir de memória o que o sistema sugeriu e por que você concordou.
O primeiro movimento da adequação é saber o que você já usa. Muitas clínicas operam com IA sem perceber, porque a tecnologia vem embutida em sistemas do dia a dia.
Liste sem pressa. Vale olhar para: 1. apoio a diagnóstico por imagem (radiologia, dermatologia, retina e laudos automatizados); 2. triagem e chatbots de agendamento ou pré-atendimento; 3. transcrição de consulta e geração automática de notas no prontuário; 4. sugestão de conduta ou de prescrição dentro do prontuário eletrônico; 5. ferramentas de gestão que pontuam risco de pacientes ou priorizam filas.
Para cada item, registre quem é o fornecedor, qual a finalidade, que dados de paciente o sistema acessa e quanto de autonomia ele tem na decisão. Esse inventário é a base de tudo que vem depois: sem saber o que usa, a clínica não consegue classificar risco nem escrever política.
O exercício também expõe surpresas. É comum descobrir que um sistema contratado como ferramenta acessória passou a sugerir conduta clínica, ou que uma transcrição automática está gravando consulta sem registro de consentimento. Achar isso agora, e não depois de uma reclamação, é o ponto da janela.
Mapeado o que se usa, o passo seguinte é classificar o risco. A resolução estabelece níveis de risco para os sistemas de IA — baixo, médio, alto ou inaceitável.
Segundo o CFM, a classificação considera quatro fatores. Impacto sobre direitos fundamentais: o quanto a ferramenta afeta saúde, privacidade e autonomia do paciente. Complexidade do modelo: o quão opaco ou difícil de auditar é o sistema. Grau de autonomia: o quanto o sistema decide sem intervenção humana. Sensibilidade dos dados: o tipo de informação que processa, com peso especial para dados de saúde.
O nível inaceitável é o limite: sistemas nessa faixa não devem ser usados. Em termos práticos, quanto mais a ferramenta interfere na decisão clínica e lida com dado sensível, mais alto o risco e maior o controle exigido. Um chatbot que só confirma horário não pesa como um software que sugere conduta terapêutica.
Faça essa leitura agora, sistema por sistema, com os números do inventário em mãos. Antes de contratar ou renovar um fornecedor, exija dele a documentação que sustente o enquadramento. E confirme os critérios e as consequências de cada nível no texto integral da resolução antes de rotular um sistema.
Fonte: Portal Médico CFM — CFM normatiza uso da IA na medicina
A clínica precisa decidir, por escrito, como usa IA. A política de uso traduz a norma para a rotina: quais sistemas são autorizados, quem pode usá-los, em que situações, e como o médico mantém a palavra final sobre a conduta.
Para as instituições, a resolução vai além e prevê estrutura de governança. Segundo o CFM, as unidades de saúde que desenvolvem ou usam sistemas próprios de IA devem instituir processos internos de governança e, quando aplicável, uma Comissão de IA e Telemedicina, sob coordenação médica e vinculada à diretoria técnica, para assegurar o uso ético e seguro da tecnologia.
Essa subordinação não é detalhe burocrático: define quem responde. A coordenação médica significa que a leitura ética e clínica do uso de IA não se delega a um setor de tecnologia isolado. A vinculação à diretoria técnica conecta a comissão à figura que já responde, perante o conselho, pela regularidade técnica do estabelecimento. Em um consultório individual, o desenho é proporcional: define-se um responsável e uma rotina de revisão das ferramentas.
Organizar governança de IA conversa com o mesmo cuidado de manter a estrutura jurídica da clínica em ordem: contratos, fluxos e responsabilidades definidos antes do problema. O vínculo com a regulação da telemedicina no Brasil é direto, já que a própria comissão une os dois temas. Confirme a composição e as atribuições no texto integral antes de redigir o regimento interno.
Fonte: Portal Médico CFM — CFM normatiza uso da IA na medicina
Informar e consentir são deveres distintos, e a norma trabalha com os dois. Informar é dizer ao paciente, em linguagem clara e acessível, que um sistema de IA apoiou a leitura de um exame ou a triagem. Consentir é a concordância dele com isso.
O ponto que mais gera dúvida na clínica é o formato dessa concordância. Um termo genérico de consentimento assistencial, daqueles assinados na recepção, dificilmente cobre o uso de inteligência artificial. A informação precisa ser específica: qual a finalidade do sistema, que ele é apoio e que a decisão final permanece com o médico.
Na prática, a concordância específica funciona melhor quando consta do próprio atendimento — uma cláusula dedicada no termo de consentimento da conduta, ou um registro estruturado no prontuário eletrônico. A norma também resguarda ao paciente o direito a segunda opinião, à proteção de seus dados pessoais e à privacidade. O paciente pode, inclusive, recusar tecnologias não validadas cientificamente ou sem a certificação regulatória pertinente.
Por isso o registro deve mostrar que houve escolha informada, e não imposição silenciosa de uma tecnologia que o paciente sequer soube que estava ali. Para a clínica, esse dever converte a Lei Geral de Proteção de Dados em parte da governança de IA, e não em assunto separado, sobretudo quando o sistema processa dados sensíveis de saúde.
Fonte: Portal Médico CFM — CFM normatiza uso da IA na medicina
O prontuário é onde a resolução se torna verificável. Sem anotação, o uso da IA vira palavra contra palavra. Com anotação, o médico demonstra que informou, que houve concordância e que a decisão foi sua.
O médico deve registrar no prontuário o uso de sistemas de IA como apoio à decisão. Não basta dizer que usou: vale registrar qual sistema apoiou, em que etapa do atendimento, e que a decisão final foi sua, com seu juízo crítico. O prontuário é a primeira peça que o conselho lê — veja por que ele é a primeira linha de defesa do médico.
A norma fixa um limite literal: é vedado delegar à IA a comunicação de diagnóstico, prognóstico ou decisão terapêutica ao paciente. Quem fala com o paciente sobre o seu caso é o médico. Deixar a máquina comunicar resultado sensível contraria a resolução e cria exposição ética e civil.
Há também uma salvaguarda a favor do médico. Segundo a nota oficial do CFM, o profissional é protegido contra responsabilização por falhas exclusivamente atribuíveis ao sistema de IA, desde que demonstre uso diligente, crítico e ético da ferramenta. Ou seja, o registro que prova juízo crítico não é só dever — é o que sustenta essa proteção quando algo dá errado.
Fonte: Portal Médico CFM — CFM normatiza uso da IA na medicina
Com publicação em fevereiro e vigência prevista para o fim de agosto de 2026, a clínica tem meses contados para chegar pronta. Vale tratar a janela como um roteiro curto e objetivo.
Organize a adequação em passos: 1. inventário das ferramentas que usam IA, com fornecedor, finalidade e dados acessados; 2. classificação de risco de cada sistema, do baixo ao inaceitável; 3. política de uso escrita, com sistemas autorizados e responsável definido; 4. governança, instituindo a Comissão de IA e Telemedicina onde a estrutura exigir; 5. consentimento e informação ao paciente padronizados; 6. registro em prontuário do uso da IA como apoio à decisão.
Comece pelos sistemas de maior risco e maior uso. Não é preciso resolver tudo de uma vez, mas é preciso ter um plano em andamento, com responsável e prazo, antes da vigência. Plano em andamento já é uma postura diferente de quem foi pego sem nada.
E confirme o que ainda depende do texto integral. A redação exata dos artigos sobre comissão, classificação de risco e registro, além da data fechada de vigência, deve ser lida na própria resolução publicada antes de afirmar números e dispositivos específicos.
A Resolução CFM 2.454/2026 já está valendo? Não na data deste texto, em meados de 2026. A norma foi publicada no Diário Oficial da União em 27 de fevereiro de 2026, mas tem prazo de adaptação de 180 dias. Pela contagem informada pelo CFM, a vigência cai por volta do fim de agosto de 2026. Até lá, a resolução já existe e está publicada, mas as obrigações ainda não são exigíveis — é a janela para se adequar.
A partir de quando a norma entra em vigor exatamente? As regras passam a valer 180 dias após a publicação de 27 de fevereiro de 2026, o que leva a vigência para por volta de 26 de agosto de 2026. O dia fechado depende da regra de contagem prevista no artigo de vigência da resolução, que deve ser conferido no texto integral antes de cravar a data com numeral específico.
Minha clínica pequena também precisa se adequar? Sim. A responsabilidade do médico pela decisão final, a informação ao paciente e o registro em prontuário não dependem do porte. O que muda é a estrutura: a Comissão de IA e Telemedicina é voltada a instituições que desenvolvem ou usam sistemas próprios, enquanto o consultório individual se organiza com um responsável e uma política de uso proporcional.
Se eu seguir a sugestão da IA e der errado, a culpa é do sistema? Não. A norma mantém o médico como responsável final pelas decisões clínicas, e a IA é apoio. A nota oficial do CFM indica que o profissional não responde por falhas exclusivamente atribuíveis ao sistema quando o utiliza de forma diligente, crítica e ética. O que expõe o médico é o uso acrítico — aceitar a saída do sistema sem juízo próprio e sem registro.
O que registrar no prontuário sobre o uso de IA? Registre que a inteligência artificial foi usada como apoio à decisão, qual sistema apoiou, em que ponto do atendimento e que a decisão final foi sua. Anote também que o paciente foi informado e concordou. Um registro assim mostra conduta consciente e documentada, exatamente o que se examina depois em uma sindicância ou processo ético no CRM.
A Resolução CFM nº 2.454/2026 não muda a essência do trabalho médico: a decisão continua sendo do médico, e a IA é apoio. O que ela muda é a exigência de organizar esse uso por escrito, com classificação de risco, informação ao paciente, consentimento específico e registro em prontuário. A publicação em 27 de fevereiro de 2026 e a vigência prevista para o fim de agosto de 2026 abrem uma janela curta de adequação — e é nela que a clínica decide se vai chegar com a conduta documentada e defensável ou correndo atrás depois da primeira reclamação. Montar essa estrutura agora, com calma, é tarefa de organização; reconstituí-la depois, sob cobrança, é tarefa de defesa. Antes de fechar datas e citar artigos, confirme o texto integral da resolução publicada. Se a sua clínica já usa IA e quer estruturar essa adequação com segurança, converse com a Defesa em Saúde sobre as frentes de conformidade.
Leitura relacionada
Atualizações regulatóriasTelemedicina é permitida no Brasil em 2026 pela Resolução CFM 2.314/2022 e pela Lei 14.510/2022. Veja o que o médico precisa cumprir.
Atualizações regulatóriasReceita eletrônica vale o mesmo que a de papel quando assinada com certificado ICP-Brasil. Veja a norma vigente em 2026 e como prescrever sem erro.
Atualizações regulatóriasPrazo de guarda do prontuário é de 20 anos a partir do último registro. Veja quando o prontuário eletrônico dispensa o papel e como descartar em 2026.
Utilizamos cookies essenciais para o funcionamento do site e, com seu consentimento, cookies opcionais (Lei nº 13.709/2018 — LGPD). Saiba mais na Política de Privacidade.