Usar IA no consultório é permitido no Brasil, mas a pergunta que decide a adoção não é “posso?” e sim “o que essa ferramenta já provou?”. A Resolução CFM nº 2.454, de 11 de fevereiro de 2026, normatiza o uso de inteligência artificial na medicina brasileira com regras de governança, auditoria e transparência — e nenhuma dessas regras atesta que a ferramenta melhora o resultado clínico de alguém. Este guia separa o que a norma exige do que só a evidência clínica entrega e fecha com uma lista de verificação para a clínica adotar sem confundir permissão com prova.
Aprovação não é prova
Nos Estados Unidos, a lista oficial da FDA registrava 1.614 entradas de dispositivos habilitados com IA na atualização de setembro de 2026. Boa parte chegou ao mercado pela via da equivalência substancial: o novo produto é comparado a um predecessor em vez de passar por estudo clínico próprio, e lacunas de evidência se propagam por correntes de produtos semelhantes. A lista pública que identifica os dispositivos com IA autorizados para comercialização nos Estados Unidos existe para dar transparência ao mercado; usá-la como selo de eficácia é erro de leitura.
A revisão sistemática publicada na PLOS Digital Health quantifica o tamanho desse erro: examinando todos os dispositivos com IA liberados pela FDA até o início de dezembro de 2025, os autores encontraram apenas 3 dos 1.357 dispositivos com estudo publicado sobre desfecho centrado no paciente, como mortalidade, morbidade ou reinternação. Radiologia responde por 78% das liberações — o segmento mais cheio de ferramentas é também o mais carente de prova de resultado.
Os quatro níveis de risco
No Brasil, a régua da resolução é de gestão, não de eficácia. Antes de contratar ou desenvolver qualquer solução, a instituição deve fazer uma avaliação preliminar de risco e classificar cada sistema nos níveis de risco baixo, médio, alto ou inaceitável, informando o nível ao usuário. A classe define a supervisão mínima exigida:
| Nível | Exemplo típico | Dever da clínica |
|---|---|---|
| Baixo | Agendamento e resumos administrativos | Monitorar e revisar periodicamente |
| Médio | Apoio à decisão com revisão humana ativa | Supervisão humana e controles de segurança |
| Alto | Influência em decisão crítica ou paciente vulnerável | Validação rigorosa, auditoria e monitoramento contínuos |
| Inaceitável | Uso que fere direitos fundamentais | Descartar; a resolução veda |
A classificação não é definitiva: o texto prevê que uma solução que ganhe autonomia ou mude de contexto seja reavaliada e reclassificada. O nível informa o usuário, mas quem responde pela decisão continua sendo o médico — a IA serve de apoio e não substitui a decisão humana.
Onde a evidência clínica falta
Do total de dispositivos analisados na PLOS Digital Health, só 2,5% tinham vínculo com estudo prospectivo registrado, e a maior parte da literatura existente era observacional, com coortes pequenas e homogêneas e exclusão frequente de populações vulneráveis. Em termos práticos: a maioria dos dispositivos médicos com IA nunca foi avaliada em desfechos centrados no paciente, e o que existe se concentra em métricas de acurácia retrospectiva, não em benefício durável para quem é atendido.
É por isso que a resolução brasileira cobra indicadores científicos comprobatórios da acurácia, eficácia e segurança do que a clínica adota, em relatórios acessíveis e em linguagem simples. A cobrança de evidência vira obrigação institucional: se o fornecedor não apresenta documentação de desempenho, a adoção fica exposta no primeiro problema ético ou jurídico.
Lista de verificação antes de adotar
- Classifique o risco antes do contrato. Siga a avaliação preliminar da resolução; para o passo a passo de conformidade, veja as exigências do CFM para usar IA na medicina.
- Exija dossiê de desempenho. Métrica principal, população de teste, tamanho da amostra, limitações declaradas e data de validação — sem isso, “aprovado” não quer dizer nada.
- Confira o tratamento de dados. A resolução manda tratar dados de saúde conforme a LGPD, com proteção contra vazamento e acesso não autorizado.
- Defina o ponto de supervisão humana. Documente quem revisa cada saída da ferramenta e em quanto tempo; a IA apoia e não decide.
- Monte rotina de auditoria e viés. Monitoramento com resultados estratificados por grupo de pacientes e prazo fixo de revisão.
- Planeje a conversa com o paciente. Uso de IA comunicado e explicado; pular essa etapa é atalho para punição — veja os erros que já geram processo ético.
Como auditar o que já funciona
Para ferramenta já em uso, a auditoria periódica tem três frentes: desempenho (a acurácia continua de pé com os seus pacientes?), viés (há diferença de resultado entre grupos?) e ciclo de vida (o fornecedor retreinou o modelo e mudou o comportamento sem avisar?). Se o viés detectado não puder ser corrigido com ajuste, retreino ou restrição de uso, a saída prevista é descontinuar o sistema. Guarde os relatórios: conselhos de medicina, Ministério Público e órgãos de fiscalização podem pedir acesso.
IA no consultório rende ganho real de tempo em documentação e triagem de exames; o limite é tratar qualquer autorização — da FDA ou de fornecedor — como prova de benefício ao paciente. Exigir evidência antes de adotar e auditar depois é o que a regra brasileira espera da clínica.