IA no atendimento: o que a Resolução CFM 2.454/2026 pede da clínica (e onde entra a LGPD)

Ferramentas de IA para transcrever consulta, resumir histórico ou sugerir texto de evolução viraram promessa de quase todo software clínico. Só que, desde 26/08/2026, a Resolução CFM 2.454/2026 está em vigor, e o uso de IA no atendimento passou a ter regras claras para o médico.

Junto com a LGPD (dado de saúde é dado sensível, e a ANPD está fiscalizando), isso transforma uma pergunta simples do paciente, “o senhor está gravando?”, em um ponto de conformidade.

O que a resolução pede, em resumo

Pelos pontos centrais da norma:

• Avisar o paciente quando uma ferramenta de IA for usada no atendimento.
• O paciente pode recusar o uso.
• A decisão final é sempre do médico: a IA apoia, não diagnostica nem prescreve sozinha.
• O uso de IA deve ficar registrado no prontuário.

Leia o texto completo da resolução com o seu jurídico ou com o CRM do seu estado antes de mudar processos.

Checklist para clínicas e centros médicos

1. Mapeie onde já existe IA. Transcrição, resumo automático, chatbot de agendamento, assistente de texto: liste tudo o que a equipe usa, inclusive apps “por fora”.
2. Defina um aviso padrão para o paciente (verbal e por escrito), com a opção clara de recusar.
3. Registre no prontuário quando a IA foi usada e quando o paciente recusou. Anotação em papel ou em planilha não serve como trilha.
4. Tire dados de saúde do WhatsApp pessoal. Exame, foto de receita e áudio de paciente em celular pessoal são um risco direto de LGPD.
5. Abandone a planilha de pacientes. Controle de acesso por usuário e histórico de quem viu o quê são o mínimo para dado sensível.
6. Identifique o paciente pelo CPF no cadastro, para evitar prontuário duplicado e registro no paciente errado.
7. Confirme a consulta com Pix antes do atendimento: menos falta, menos cobrança manual e o pagamento fica ligado ao cadastro certo.

Erros típicos

• Usar um app de transcrição gratuito sem saber onde o áudio fica guardado. Isso é tratamento de dado sensível por terceiro.
• Avisar o paciente só de boca, sem registro. Se não está no prontuário, não aconteceu.
• Acreditar em “IA que diagnostica”. A responsabilidade continua do médico, e a resolução deixa isso explícito.
• Misturar canal pessoal e canal da clínica. Mensagem de paciente no celular da recepcionista não tem controle de acesso.

Por onde começar

Antes de pensar em IA, organize o básico: agenda com confirmação, cadastro com CPF, prontuário eletrônico com controle de acesso e pagamento por Pix no mesmo fluxo. É isso que deixa a clínica pronta para registrar qualquer ferramenta nova sem improviso.

Peça uma demo

Quer ver agenda, prontuário, cadastro por CPF e confirmação com Pix funcionando juntos, com controle de acesso pensado para a LGPD? Peça uma demo de 15 minutos em medicalcaresaas.com.br.

---

Este conteúdo é informativo e não substitui orientação jurídica, regulatória ou médica. Consulte o texto oficial da Resolução CFM 2.454/2026, a LGPD e o CRM do seu estado.