IA na clínica e a LGPD: um checklist para quem decide
Dez pontos para conferir antes de colocar qualquer ferramenta de IA perto de dado de paciente.
Ferramentas de IA chegaram à recepção, ao faturamento e ao consultório. Junto com elas vem uma pergunta que o gestor precisa responder antes de qualquer compra: o que acontece com o dado do paciente? A LGPD trata dado de saúde como dado pessoal sensível (art. 11), e isso muda as regras do jogo.
Esta lista ajuda a conversar com fornecedores e com a equipe. Ela é informativa e não substitui a orientação de um advogado ou do encarregado de dados (DPO) da clínica.
1. Finalidade escrita. Para que a ferramenta vai usar o dado? Agendar, transcrever, conferir guia? Cada finalidade precisa estar clara e registrada.
Leitura relacionada: Como a MAVIDev desenha agentes para clínicas dentro da LGPD.
2. Base legal definida. Dado sensível tem hipóteses próprias na lei, como tutela da saúde e cumprimento de obrigação legal. Saiba qual se aplica a cada uso.
3. Mínimo necessário. Se a tarefa é confirmar horário, o sistema não precisa do diagnóstico. Mande só o que a tarefa exige e mascare o resto.
4. Onde o dado é processado. Pergunte em que país ficam os servidores e se há transferência internacional. Isso precisa estar previsto em contrato.
5. Treinamento do modelo. Confirme por escrito se o fornecedor usa o seu dado para treinar modelos. Em ferramentas abertas e gratuitas, a resposta costuma ser sim.
6. Contrato de operador. Quem processa dado em nome da clínica é operador e precisa de contrato com obrigações de segurança, sigilo e prazo de retenção.
7. Registro de acesso. Deve ser possível saber quem viu qual dado e quando. Sem isso, responder a um titular ou a uma auditoria vira adivinhação.
8. Decisão clínica humana. A Resolução CFM 2.454/2026 trata a IA como apoio ao médico. A ferramenta pode sugerir e organizar; quem decide é o profissional.
9. Relatório de impacto. Para usos de maior risco, o relatório de impacto à proteção de dados (RIPD) documenta riscos e medidas. Ele também ajuda a enxergar falhas antes que aconteçam.
10. Plano para incidente. Combine com o fornecedor como e em quanto tempo a clínica será avisada se algo vazar, e quem comunica a ANPD e os pacientes.
Com essas respostas na mão, fica mais fácil comparar fornecedores e evitar a armadilha mais comum: alguém da equipe colando dados de paciente numa ferramenta aberta para ganhar tempo. A intenção é boa, mas o risco é da clínica.