Posso usar o ChatGPT para escrever prontuário? O que considerar antes

O que o ChatGPT faz bem na rotina médica

Vale começar reconhecendo a força real da ferramenta, porque ela é grande. Um assistente generalista construído sobre um modelo de linguagem é muito bom em pegar um texto bagunçado e devolvê-lo organizado, e essa habilidade tem uso legítimo no consultório: ele reescreve uma evolução corrida em formato estruturado, transforma três linhas de tópicos em uma carta de encaminhamento bem redigida, traduz um laudo denso para uma linguagem que o paciente entende e resume um artigo que o médico não teve tempo de ler inteiro. Para estudar, para redigir e para reorganizar, o assistente entrega valor imediato e a um custo baixo.

O que ele não foi construído para fazer é o resto do trabalho. Ele não escuta a consulta, porque não existe captação de áudio contínua desenhada para uma conversa clínica de vinte minutos, com duas pessoas se interrompendo e vocabulário técnico em português. Ele não sabe quem é o seu paciente nem separa os seus registros dos registros de outro médico, já que a conversa vive numa conta pessoal e não numa base clínica isolada por profissional. Ele também não nasce com contrato de tratamento de dados assinado com o seu consultório, o que é um detalhe jurídico com consequências práticas, como veremos adiante.

Há ainda um limite que vale nomear sem alarmismo, porque ele vale para qualquer IA generativa e não só para essa: quando falta informação, o modelo tende a preencher a lacuna com o texto mais plausível em vez de admitir que não sabe. Num resumo de artigo isso gera um incômodo; num prontuário assinado por você, gera um registro que não corresponde ao que aconteceu na sala. É por isso que as ferramentas da categoria entregam um rascunho e pedem a revisão do médico, em vez de tratar o texto gerado como documento final.

É seguro colar dados de paciente no ChatGPT?

A resposta honesta é que depende do dado que você cola e do plano que você contratou, e não de uma proibição que alguém possa citar. Não existe artigo de lei brasileira dizendo "é proibido usar assistente de IA generalista na medicina", de modo que tratar a questão como uma proibição simples não descreve bem o cenário. O que existe é um conjunto de deveres que continuam com o médico independentemente da ferramenta escolhida.

O primeiro deles é o sigilo profissional. O Código de Ética Médica, na Resolução CFM 2.217/2018, veda ao médico revelar fato de que tenha conhecimento em razão do exercício da profissão, salvo por motivo justo, dever legal ou consentimento por escrito do paciente. Compartilhar dado com um fornecedor contratado que atua sob suas instruções é diferente de revelar informação a um terceiro qualquer — só que essa diferença depende justamente de existir a relação contratual que enquadra o fornecedor como prestador do consultório.

O segundo dever vem da LGPD. Dado de saúde é dado pessoal sensível (art. 5º, II), e o médico que o trata é o controlador, isto é, quem decide a finalidade do tratamento. Quando você cola no chat o nome do paciente, a data de nascimento, o número de um documento ou uma combinação de detalhes clínicos que identifica alguém sem precisar de nome — um quadro raro em uma cidade pequena identifica melhor do que um CPF —, você está transferindo dado sensível para um fornecedor e continua respondendo pela finalidade daquele tratamento. Explicamos o quadro completo de responsabilidades no guia sobre LGPD no consultório médico.

Remover identificadores antes de colar reduz o risco de forma real, e é uma prática melhor do que colar tudo. Ainda assim, ela não resolve sozinha: a reidentificação por combinação de dados é um problema conhecido, e o texto clínico costuma ser rico exatamente nos detalhes que individualizam. Tratar a pseudonimização como redução de risco é correto; tratá-la como blindagem, não.

O papel de operador: o que a LGPD espera de um fornecedor

A LGPD divide as responsabilidades em dois papéis. O controlador é quem decide o que fazer com o dado, e no consultório esse é o médico ou a clínica. O operador é quem trata o dado em nome do controlador e seguindo as instruções dele, conforme o art. 39 — e é esse o papel que um software clínico assume quando você o contrata. A consequência prática é direta: escolher ferramenta é um ato de responsabilidade do controlador, e por isso quatro perguntas sobre o fornecedor importam antes de qualquer teste.

• Existe contrato que formalize o papel de operador? O documento precisa dizer que o fornecedor trata os dados apenas sob suas instruções e apenas para o atendimento dos seus pacientes, e é isso que sustenta a diferença entre "compartilhei com meu prestador" e "publiquei em um serviço qualquer".
• O conteúdo que você envia pode ser usado para treinar modelo? Se puder, o uso saiu do cuidado daquele paciente e passa a exigir base legal própria, o que na prática significa consentimento específico — e o problema volta para o seu colo, não para o do fornecedor.
• Onde o dado é processado e por quanto tempo ele fica guardado? Processamento fora do Brasil não é proibido, porque a LGPD trata da transferência internacional nos arts. 33 a 36 e a admite sob condições, mas é uma informação que você precisa ter antes e não depois.
• Quem, dentro do fornecedor, consegue ver aquele conteúdo? A resposta adequada descreve controle de acesso e retenção definida, e não boa vontade.

É aqui que a distinção entre plano de consumidor e plano empresarial se torna relevante, e ela é frequentemente ignorada nas conversas de corredor. Os grandes fornecedores de assistentes generalistas oferecem termos diferentes conforme o produto contratado. A OpenAI, por exemplo, informa em sua página oficial de privacidade empresarial que o conteúdo de clientes empresariais e de API não é usado por padrão para treinar seus modelos, e descreve a disponibilidade de um adendo de tratamento de dados; já nos produtos de consumidor, os controles de dados ficam nas mãos do usuário, que precisa ajustá-los na configuração da conta, conforme a política de privacidade publicada pela empresa (acesso em 20/07/2026). Nada disso é consultoria jurídica e nada disso substitui a leitura do contrato vigente no dia da assinatura — a lição prática é simplesmente que "usar ChatGPT" descreve situações contratuais bem diferentes entre si, e a diferença muda o risco.

O que o CFM exige de qualquer IA usada na consulta

Do lado do Conselho Federal de Medicina, a moldura correta é a Resolução CFM 2.454/2026, que normatiza o uso de inteligência artificial na medicina, publicada no Diário Oficial da União em 27/02/2026 e com vigência a partir de 26/08/2026. Ela assegura ao médico o direito de usar IA como instrumento de apoio e fixa três obrigações que valem tanto para um assistente generalista quanto para uma ferramenta clínica dedicada: a palavra final sobre decisões diagnósticas, terapêuticas e prognósticas é sempre do médico; o uso da tecnologia como suporte deve ser registrado no prontuário; e o paciente tem o direito de ser informado, de forma clara e acessível, sempre que a inteligência artificial for utilizada. O panorama detalhado está no artigo sobre o que o CFM autoriza e proíbe no uso de IA na medicina.

Some a isso a norma que define o registro em si. A Resolução CFM 1.638/2002 conceitua o prontuário como documento único, constituído de informações sobre o cuidado do paciente, e torna obrigatória sua elaboração — a responsabilidade pelo conteúdo é do médico que assina, e nenhuma ferramenta divide essa responsabilidade com ele. Traduzindo para o dia a dia: se o texto gerado por IA afirma um exame físico que não foi feito, quem responde pelo registro impreciso é quem assinou, e não o software que sugeriu a frase.

Duas conclusões saem daí. A primeira é que revisar o rascunho não é zelo opcional, e sim parte do uso correto de qualquer IA na documentação clínica. A segunda é que a transparência com o paciente é um dever leve de cumprir: uma frase dita no início da consulta resolve, e ela é o padrão que a norma espera. Sobre a base legal do uso assistencial, a LGPD já autoriza o tratamento de dado de saúde pela tutela da saúde por profissional sujeito a sigilo (art. 11, II, "f"), sem exigir consentimento assinado — o dever é de avisar, como detalhamos no artigo sobre o que a LGPD permite ao gravar e transcrever consultas.

ChatGPT serve para anamnese? O trabalho manual que sobra

Aqui mora o ponto que costuma decidir a questão na prática, e ele nem é jurídico. Um assistente generalista organiza muito bem o material que recebe, mas alguém precisa entregar esse material — e esse alguém é você, digitando de memória ou colando um texto depois que o paciente já saiu. O ganho existe, porque formatar é chato e a IA formata rápido; só que o trabalho de capturar a consulta continua inteiro no seu colo, e ele é justamente a parte cara.

É por isso que a comparação entre digitar num chat e usar um escriba clínico não é uma comparação entre dois atalhos parecidos. O escriba de IA documenta enquanto a consulta acontece: a fala vira texto em tempo real, e ao encerrar o atendimento o médico já recebe o rascunho organizado, com a história como ela foi contada e não como ele conseguiu lembrar dez minutos depois. Levantamos os números dessa conta no artigo sobre quanto tempo o médico perde com prontuário, e a diferença entre reconstruir e revisar aparece logo na primeira semana.

Existe ainda um efeito de qualidade que não deve ser subestimado. Quando o registro é reconstruído de memória e depois embelezado por uma IA, o texto fica bonito, mas o conteúdo continua limitado ao que você lembrou. Quando ele parte da transcrição do que foi realmente dito, detalhes que se perderiam — a cronologia exata de um sintoma, uma medicação citada de passagem — chegam ao rascunho. Se o seu objetivo é um registro completo e bem estruturado, vale combinar isso com um formato consistente, como mostramos no guia sobre o prontuário bem feito com o método SOAP.

ChatGPT x escriba de IA médica: a diferença de desenho

A diferença entre as duas categorias não está na qualidade do modelo de linguagem, até porque as ferramentas clínicas rodam sobre modelos da mesma geração. A diferença está na finalidade para a qual cada produto foi construído e no contrato que vem junto, e a tabela abaixo resume isso.

Vale dizer o óbvio para não soar desonesto: nada impede que as duas coisas convivam. Muitos médicos usam um escriba para documentar a consulta e um assistente generalista para estudar, redigir um e-mail ou preparar material de orientação ao paciente — são usos distintos, com riscos distintos, e a escolha certa depende do que o dado exige em cada caso.

Como usar um assistente generalista com menos risco

Se você já usa uma ferramenta de uso geral no consultório e quer continuar, cinco cuidados reduzem bastante o risco sem exigir que você abandone o hábito.

1. Não cole identificadores diretos. Nome completo, documento, telefone, endereço e data de nascimento não precisam entrar no chat para que a IA organize um texto clínico, então tire-os antes e trabalhe com iniciais ou com uma descrição genérica.
2. Verifique qual plano você contratou e o que ele diz sobre treinamento. Leia a página oficial do fornecedor e, se houver a opção, desative o uso do seu conteúdo para melhoria de modelo, porque essa configuração muda o enquadramento do que você está fazendo.
3. Prefira o plano empresarial quando o uso for profissional e recorrente. É nele que costumam existir o adendo de tratamento de dados e os compromissos de retenção que a LGPD espera de um operador, então vale comparar a diferença de preço com o risco que ela ajuda a reduzir.
4. Revise tudo antes de assinar e registre o uso no prontuário. A palavra final é sua por força da Resolução CFM 2.454/2026, e o registro do uso da IA como suporte é exigência da mesma norma, além de ser a sua melhor defesa se alguém questionar o documento depois.
5. Avise o paciente com naturalidade. Uma frase basta no começo da consulta, e ela cumpre tanto o dever de transparência da LGPD quanto o direito do paciente de ser informado previsto pelo CFM.

Quando o uso deixa de ser eventual e vira rotina diária, porém, o cálculo muda: uma ferramenta desenhada para a consulta trata de uma vez o contrato, o isolamento dos dados, a política de áudio e o trabalho de digitação que a ferramenta geral devolve para você todo fim de tarde. Para entender a categoria antes de decidir, comece pelo artigo sobre o que é um escriba de IA médica e como ele funciona e compare as opções disponíveis no panorama dos escribas de IA médica no Brasil.