O Conselho Federal de Medicina (CFM) estabeleceu um novo marco regulatório para o uso de inteligência artificial na saúde brasileira. A Resolução CFM n.º 2.454/2026, que entra em vigor obrigatoriamente em agosto de 2026, coloca uma pergunta fundamental ao setor e define regras claras para sua operação.
A norma surge em um contexto regulatório já existente, mas especifica obrigações que afetam desde médicos individuais até gestores de grandes estabelecimentos de saúde.
Prazo para adaptação: agosto de 2026
A Resolução CFM n.º 2.454/2026 passa a ser obrigatória em agosto de 2026. Esse prazo dá tempo para que clínicas, hospitais e profissionais se adaptem às novas exigências.
Ignorar essas regras representa um risco jurídico concreto, conforme alertam especialistas. A implementação adequada pode evitar problemas futuros com órgãos reguladores.
Contexto regulatório da IA na saúde
A Resolução CFM 2.454/2026 não surgiu no vácuo regulatório. Ela operacionaliza, no contexto da saúde, o que a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018) e o Código de Ética Médica já estabeleciam.
Trata-se de uma norma setorial de segundo nível, que especifica obrigações para o ambiente da Medicina. Essas especificações se aplicam a quem utiliza sistemas de IA no cuidado ao paciente.
Os quatro eixos obrigatórios da resolução
A CFM 2.454/2026 estrutura obrigações em torno de quatro eixos principais que precisam estar implementados até agosto de 2026.
1. Supervisão médica efetiva
Nenhuma decisão clínica relevante pode ser delegada ao sistema de IA sem que haja um médico responsável por avaliar, validar e registrar a conduta. Essa exigência mantém a responsabilidade profissional no centro do cuidado.
2. Transparência ao paciente
O uso de ferramentas de IA no diagnóstico ou tratamento deve ser informado ao paciente de forma clara, compreensível e documentada.
3. Governança dos sistemas
Clínicas e hospitais precisam manter registros sobre quais sistemas de IA estão em uso, para quais finalidades, com quais dados são alimentados e quem responde tecnicamente por eles.
4. Gestão de riscos e incidentes
É obrigatório ter procedimentos documentados para identificar falhas, erros ou vieses nos sistemas de IA e para comunicar incidentes quando necessário. Esses quatro pilares formam a base da nova regulamentação.
Responsabilidade compartilhada entre atores
A Resolução não se dirige apenas ao médico individual. Ela alcança diretores técnicos, administradores de estabelecimentos de saúde e gestores de TI envolvidos na implantação e operação de sistemas de IA.
A responsabilidade é compartilhada entre todos esses atores, criando uma rede de accountability institucional. A ausência de política interna de governança de IA pode ser interpretada como negligência institucional.
Essa interpretação pode ocorrer perante o Conselho Federal de Medicina (CFM), a Anvisa, a Autoridade Nacional de Proteção de Dados (ANPD) e o Judiciário. Portanto, a conformidade exige esforço coordenado de diferentes áreas dentro das organizações de saúde.
Análise especializada sobre o tema
Martha Leal, vice-presidente do Instituto Nacional de Proteção de Dados (INPD), traz expertise relevante para a discussão. Especialista em Direito Digital e Proteção de Dados, mestre em Direito e Negócios Internacionais, ela é certificada como CDPO pela Maastricht University.
Sua trajetória profissional a coloca como voz autorizada para analisar o impacto da nova regulamentação. A fonte não detalhou declarações específicas de Leal sobre a resolução, mas sua posição institucional indica a importância do tema na interseção entre saúde, tecnologia e proteção de dados.
Preparação para o futuro da IA na saúde
Com o prazo de agosto de 2026 se aproximando, o setor de saúde brasileiro enfrenta o desafio de adaptar suas práticas. A Resolução CFM 2.454/2026 representa um passo importante na regulamentação ética e segura da inteligência artificial na medicina.
Seus quatro eixos principais oferecem um roteiro claro para instituições que desejam incorporar essas tecnologias de forma responsável. A norma reforça que a inovação tecnológica deve sempre estar a serviço do cuidado humano e da proteção do paciente.
A transição para esse novo marco regulatório exigirá planejamento, investimento em capacitação e revisão de processos internos nas organizações de saúde de todo o país.