IA na medicina é permitida? O que o CFM autoriza (e proíbe) em 2026

A IA pode ser usada na medicina no Brasil?

Pode, e desde 2026 essa permissão está escrita em norma do próprio Conselho Federal de Medicina. Durante anos a pergunta "inteligência artificial na medicina é permitida?" viveu numa zona cinzenta: não havia proibição, mas também não havia uma regra que dissesse ao médico onde ficava o limite. Isso mudou quando o CFM publicou a Resolução 2.454/2026, que normatiza o uso de IA na medicina e afirma expressamente o direito do médico de usá-la como instrumento de apoio.

A lógica da norma cabe em uma frase: a IA entra como ferramenta, e o médico permanece como responsável. Não se trata de uma autorização para delegar o ato médico a um algoritmo, mas de reconhecer que softwares de apoio — de sistemas que sugerem hipóteses diagnósticas a escribas que transcrevem a consulta — já fazem parte do consultório e precisavam de uma moldura ética clara. Quem quiser entender a norma artigo por artigo pode ler nossa análise detalhada da Resolução CFM 2.454/2026 e do que ela muda para a IA na medicina.

O que o CFM autoriza (Resolução 2.454/2026)

A Resolução CFM 2.454/2026 autoriza o uso da inteligência artificial como instrumento de apoio à prática e à decisão clínica. Publicada no Diário Oficial da União em 27 de fevereiro de 2026, com vigência a partir de 26 de agosto de 2026, ela é a primeira norma do CFM dedicada especificamente à IA — e por isso funciona como a referência que o médico deve consultar antes de adotar qualquer ferramenta do gênero.

Na prática, isso significa que o médico pode usar IA para apoiar o raciocínio diagnóstico, para organizar informação clínica e para documentar o atendimento, porque tudo isso se enquadra na categoria de apoio à prática. A resolução não traz uma lista fechada de ferramentas permitidas; ela estabelece princípios que valem para qualquer sistema, e são esses princípios — revisão humana, registro e transparência — que separam o uso adequado do inadequado.

Vale uma nota de precisão: a resolução não cita literalmente as palavras "transcrição" ou "escriba", porque seu foco declarado é a IA de apoio à decisão. Ainda assim, ela é a moldura do CFM para IA na medicina, e seus princípios se aplicam com naturalidade ao escriba de IA médica, a categoria de ferramenta que transcreve a consulta e redige o rascunho da documentação: o médico revisa o texto, registra o uso e informa o paciente.

Os limites: a palavra final é sempre do médico

O limite central da norma é inegociável: "a palavra final sobre as decisões diagnósticas, terapêuticas e prognósticas sempre será do médico". É daqui que decorre o que o CFM, na prática, não admite — a IA como decisor autônomo. Um sistema pode sugerir um diagnóstico, redigir um rascunho de evolução ou apontar uma interação medicamentosa, mas nenhuma dessas saídas vira ato médico até que um médico a examine, corrija o que for preciso e assuma a decisão como sua.

Esse desenho tem uma consequência direta sobre responsabilidade: usar IA não transfere nada dela para o software. Se o texto gerado contém um erro e o médico o assina sem revisar, a falha é do ato de assinar sem revisar, exatamente como seria com um texto ditado a uma secretária. O mesmo raciocínio vale para a validade dos documentos. As Resoluções CFM 1.821/2007 e 2.299/2021 apoiam a validade do documento médico eletrônico na assinatura digital do médico, no padrão ICP-Brasil — a infraestrutura oficial brasileira de certificação digital. A validade jurídica de uma receita ou de um atestado vem da assinatura do médico, nunca do software que redigiu o texto.

Os deveres do médico ao usar IA

Além do limite da decisão, a Resolução 2.454/2026 impõe dois deveres práticos a quem usa IA no atendimento. O primeiro é o registro: o médico deve anotar no prontuário o uso da tecnologia como suporte à decisão. Isso conversa com uma obrigação mais antiga, porque a Resolução CFM 1.638/2002 já define o prontuário e obriga sua elaboração — a novidade é que o uso da IA passa a fazer parte do que se documenta. Uma linha objetiva resolve: qual ferramenta foi usada e que o conteúdo foi revisado pelo médico. Esse registro protege o profissional, porque deixa documentado que a responsabilidade clínica permaneceu com ele.

O segundo dever é a transparência com o paciente: "o paciente tem o direito de ser informado, de forma clara e acessível, sempre que a inteligência artificial for utilizada". Repare que a norma fala em informar, não em colher assinatura. No campo da proteção de dados a lógica é a mesma: a LGPD, a Lei Geral de Proteção de Dados (Lei 13.709/2018), permite tratar dado sensível de saúde para a tutela da saúde por profissional sujeito a sigilo (art. 11, II, "f"), sem exigir consentimento assinado para o ato assistencial em si — o que existe é o dever de transparência dos arts. 6º, VI, e 9º. Consentimento específico só entra em cena se o dado sair do cuidado daquele paciente, como em pesquisa ou treinamento de modelos. Explicamos essa distinção em detalhe no artigo sobre o que a LGPD permite ao gravar e transcrever a consulta e, de forma mais ampla, no guia prático de LGPD para o consultório médico.

Tipos de IA médica: escriba, apoio diagnóstico e triagem

Nem toda IA médica faz a mesma coisa, e entender as categorias ajuda a aplicar a norma com precisão. Três tipos concentram o uso no consultório brasileiro hoje, e todos operam sob o mesmo princípio da Resolução 2.454/2026: a saída da máquina é insumo, e a decisão é do médico.

Dessas três categorias, o escriba é a que mais cresceu no consultório, porque ataca a dor mais universal: o tempo gasto digitando. No nosso comparativo dos escribas de IA médica disponíveis no Brasil em 2026, mostramos como as principais opções nacionais se posicionam em preço e tratamento de dados.

IA é telemedicina? (não — e a diferença importa)

Usar IA na consulta não transforma o atendimento em telemedicina. Pela Resolução CFM 2.314/2022, que regulamenta a telemedicina no Brasil, telemedicina é o exercício da medicina mediado por tecnologias digitais de informação e comunicação, e a teleconsulta é a consulta com médico e paciente em espaços diferentes. O fato gerador da norma é o ato a distância — uma consulta presencial não aciona a resolução de telemedicina, seja qual for o software usado para documentá-la.

A confusão é comum porque as duas coisas envolvem tecnologia na consulta, mas os papéis são distintos: na telemedicina, a tecnologia é o meio pelo qual o atendimento acontece; no escriba de IA, a tecnologia apenas documenta um atendimento que aconteceria de qualquer forma. As exigências específicas da 2.314/2022 — como o consentimento do art. 15 para o atendimento a distância e os requisitos do art. 13 para documentos emitidos remotamente — valem para o ato a distância, não para o software de documentação. Destrinchamos esse tema, incluindo o que muda quando o escriba é usado dentro de uma teleconsulta, no artigo sobre a diferença entre telemedicina e escriba de IA.

Como usar IA no consultório com segurança jurídica

Juntando as normas, o caminho seguro para adotar IA no consultório cabe em quatro passos. Primeiro, trate toda saída da IA como rascunho: leia, corrija e só então assuma o conteúdo, porque a palavra final é sua por norma e por bom senso. Segundo, registre no prontuário o uso da ferramenta como suporte, em uma linha objetiva. Terceiro, informe o paciente de forma clara e acessível de que a IA participa do atendimento — um aviso honesto na consulta ou no termo de atendimento cumpre esse papel. Quarto, escolha ferramentas que tratem dado de saúde com seriedade: verifique quem acessa o quê, o que acontece com o áudio e como se exporta ou exclui o dado quando o paciente pedir.

É nesse desenho que o Voctor foi construído. Ele é um escriba de IA que transcreve a consulta em tempo real e entrega um rascunho de evolução ou anamnese ao encerrar — rascunho que o médico revisa e aprova, nunca documento final, exatamente como a moldura do CFM pressupõe. O áudio nunca é armazenado: vira texto em tempo real e é descartado no ato, por decisão de arquitetura, sem configuração que altere isso. Cada médico acessa apenas os próprios pacientes, e a exportação e a exclusão de dados estão disponíveis a qualquer momento, com exclusão concluída em até 15 dias, na linha do art. 18 da LGPD. O produto foi desenhado para ajudar o médico a cumprir o que a 2.454/2026 exige — revisão humana, registro e transparência — sem adicionar burocracia à consulta.