Sua clínica já usa inteligência artificial. Os documentos que a protegem ainda não existem.
A Resolução CFM nº 2.454/2026 está em vigor desde agosto e vale também para os sistemas que você já usa. O Saúde Conforme entrega os 15 documentos que ela e a LGPD exigem, personalizados em 15 minutos, e um encarregado de dados (DPO) que mantém tudo funcionando mês a mês.
Três perguntas que chegam sem aviso
Qualquer uma delas exige resposta por escrito. Hoje, a maioria das clínicas não tem nenhuma.
"Doutor, essa consulta está sendo gravada?"
Sem autorização específica e registrada, a gravação de uma consulta é tratamento de dado sensível sem base legal. O paciente pode exigir a exclusão e reclamar à ANPD.
"Quem revisou esse laudo antes de assinar?"
Um erro de IA incorporado ao prontuário é responsabilidade do médico que assina. Sem registro de revisão, não há como provar que a decisão foi sua.
"Para onde vão os dados dos meus pacientes?"
Transcrição e análise de exames passam por fornecedores, muitas vezes fora do Brasil. Sem contrato de operador, a clínica responde sozinha por qualquer vazamento.
O que a Resolução CFM 2.454/2026 passou a exigir
A norma protege o médico contra responsabilização por falhas da IA, desde que ele prove uso diligente e crítico da ferramenta (art. 3º, V). Essa prova é documental.
A fiscalização é dos Conselhos Regionais de Medicina (art. 15). O descumprimento sujeita o médico a sanções éticas, além das responsabilidades civil e penal (art. 8º).
O que fica resolvido na sua clínica
Um conjunto de documentos personalizados, escritos para a realidade de uma clínica que usa inteligência artificial, e não adaptados de um modelo genérico de LGPD. São 15 documentos organizados em seis frentes, cada uma respondendo a exigências concretas da lei, do CFM e da ANVISA.
A relação com o paciente
Como informar, pedir autorização e registrar a recusa, na recepção, no consultório e na teleconsulta, com linguagem que o paciente entende.
- Termo de consentimento para gravação e uso de IA
- Aviso de privacidade
- Atendimento a pedidos de pacientes
O uso de IA no consultório
Regras claras para a equipe, a revisão médica de tudo o que a IA produz e a prova documental de que a decisão foi do médico.
- Política de uso de IA
- Registro de decisões assistidas por IA
- Termo de confidencialidade da equipe
Os riscos de cada sistema
A avaliação que o CFM passou a exigir para cada ferramenta de IA, com a classificação de risco e os controles proporcionais a ela.
- Avaliação de risco e governança de IA
- Relatório de impacto à proteção de dados
Os dados e para onde eles vão
O mapa completo do caminho dos dados na clínica, os prazos de guarda e descarte e os riscos de cada fluxo, já analisados.
- Mapa de tratamento de dados
- Política de retenção e descarte
Fornecedores e contratos
O que exigir de cada fornecedor de IA e de sistema antes de assinar, e as cláusulas que protegem a clínica se algo der errado.
- Avaliação de fornecedores e contrato de operador
- Contrato do encarregado (DPO)
Quando algo acontece
O que fazer, em que ordem e em quanto tempo diante de um vazamento ou de um pedido de paciente, com as comunicações prontas.
- Resposta a incidentes
- Verificação regulatória
- Plano de adequação em 30 dias
Construído a partir da LGPD (Lei 13.709/2018), da Resolução CFM 2.454/2026, da Lei 13.787/2018 do prontuário eletrônico, dos regulamentos da ANPD, da RDC ANVISA 657/2022 e das normas do CFM sobre prontuário e telemedicina.
Por que não é um modelo pronto da internet: os documentos são gerados a partir das respostas da sua clínica, nasceram de um sistema de IA em uso diário em consultório, são revisados por advogado especialista em dados e atualizados a cada mudança regulatória. Um modelo genérico diz o que a lei manda; este diz o que a sua clínica faz.
Como funciona
Responda 15 perguntas
Nome da clínica, sistemas usados, quem assina, como se comunica com pacientes. Leva 12 a 15 minutos, sem juridiquês.
Receba os documentos prontos
Os 12 arquivos chegam personalizados, com os alertas específicos da sua clínica sinalizados para a revisão final.
Implante em 30 dias
O plano semana a semana diz o que fazer, quem faz e como saber que terminou. Se preferir, fazemos isso com você.
Toda clínica precisa de um encarregado de dados. Ele pode ser o nosso.
A LGPD exige que a clínica indique quem responde aos pacientes, à ANPD e orienta a equipe. Na maioria das clínicas, essa pessoa não existe, ou é alguém que já não tem tempo. O encarregado do Saúde Conforme é um profissional certificado do Saúde Conforme, que já conhece IA em saúde e a resolução do CFM.
| DPO Saúde Conforme | Alguém da equipe | Consultoria tradicional | |
|---|---|---|---|
| Custo | Mensalidade fixa, com implantação incluída | Horas de quem já está sobrecarregado | Projeto de implantação e mensalidade de grande porte |
| Conhece IA em saúde e o CFM 2.454 | É o foco do serviço | Raramente | Depende do escritório |
| Pedidos de pacientes no prazo | Até 15 dias, ou 10 no Completo | Quando dá tempo | Sim |
| Incidente de dados | Plantão com acionamento em até 2 a 4 horas | Improviso | Horário comercial |
| Documentos atualizados | Atualizados a cada mudança regulatória | Ficam na gaveta | Sob demanda, cobrado à parte |
| Independência | Autonomia técnica e conflitos declarados em contrato | Subordinado à direção | Sim |
- Encarregado nomeado e contato publicado no seu site e na recepção
- Atendimento aos pacientes que pedem acesso, correção ou exclusão de dados
- Resposta a incidentes e apoio na comunicação à ANPD
- Avaliação de novos sistemas de IA antes de entrarem em uso
- Auditoria trimestral dos documentos gerados por IA, para clínicas com uso intenso de IA
- Relatório do encarregado semestral ou mensal, para a direção
Consultoria em governança de IA para organizações médicas
Hospitais, redes de clínicas e centros de diagnóstico usam vários sistemas de IA ao mesmo tempo, com equipes grandes e fornecedores diferentes. Nesses casos, a conformidade não cabe num kit: é preciso desenhar a governança junto com a organização. É o que a consultoria faz, do diagnóstico ao acompanhamento.
Para quem é
- Hospitais e redes de clínicas com várias unidades
- Clínicas com mais de 15 profissionais ou vários sistemas de IA em uso
- Laboratórios e centros de diagnóstico por imagem
- Organizações que desenvolvem ou adaptam sistemas próprios de IA e precisam constituir a Comissão de IA e Telemedicina exigida pelo CFM
- Empresas que vendem soluções de IA para a saúde e precisam demonstrar conformidade aos seus clientes
Quem conduz: professor doutor em inteligência artificial, com atuação em tecnologia jurídica e proteção de dados, com o encarregado de dados e advogado especialista do Saúde Conforme. A validação clínica é feita por médico responsável técnico.
Diagnóstico
Inventário de todos os sistemas de IA em uso, inclusive os usados informalmente pelas equipes, maturidade em proteção de dados e lacunas frente à LGPD e à Resolução CFM 2.454/2026.
2 a 3 semanas, com relatório executivo para a diretoriaDesenho da governança
Classificação de risco de cada sistema, definição de papéis (diretor técnico, encarregado e comissão, quando exigida), políticas e fluxos sob medida para a operação da organização.
3 a 5 semanasImplantação
Revisão de contratos com fornecedores de IA, registro em prontuário nos sistemas existentes, treinamento das equipes assistenciais e administrativas, e plano de resposta a incidentes.
4 a 8 semanasAcompanhamento
Auditoria periódica dos sistemas, relatório anual de transparência exigido pelo CFM e reavaliação de risco a cada novo sistema ou atualização relevante.
Contrato contínuo, opcional
Uma conversa inicial de 30 minutos, sem custo, para entender o porte da organização e os sistemas em uso. A proposta é feita sob medida.
Feito por quem constrói IA para clínicas e por quem a usa no consultório
O Saúde Conforme nasceu dentro de uma clínica real, onde um sistema de transcrição de consultas e análise de exames por IA está em uso diário. Os documentos foram escritos para responder às perguntas que apareceram na prática, não a hipóteses de escritório.
A base técnica e regulatória é de Alessandro de Souza Bezerra, professor doutor em inteligência artificial, com atuação em tecnologia jurídica e proteção de dados. A validação clínica é do Dr. Cristiano Paiva, responsável técnico da clínica onde o kit foi implantado. A versão final passa por revisão de advogado especialista em dados.
O serviço de encarregado é conduzido por [NOME DO ENCARREGADO], [certificação], dedicado(a) a clínicas e consultórios.
[Depoimento do Dr. Cristiano Paiva, validado por ele, sobre o que mudou na clínica depois da implantação.]
Planos e preços
Comece pelo kit, em 12 parcelas sem juros, ou deixe um encarregado cuidar de tudo. Para organizações maiores, a consultoria é feita sob medida.
Kit
Para implantar por conta própria
sem juros, ou R$ 697 à vista
- 15 documentos personalizados
- Personalização guiada em 15 minutos
- Vídeo de implantação
Kit + Implantação
Para terminar em 30 dias, com acompanhamento
sem juros, ou R$ 1.997 à vista
- Tudo do Kit
- Reunião de 90 minutos com especialista e médico
- Revisão dos documentos preenchidos
- Dúvidas por 60 dias
Manutenção
Opcional, depois do Kit
assinatura mensal
- Documentos atualizados a cada mudança nas normas
- Encontro mensal de dúvidas
- Revisão regulatória semestral
DPO Essencial
Encarregado de dados para clínicas de até 5 profissionais
contrato de 12 meses, implantação incluída
- Encarregado nomeado e atendimento aos pacientes
- Plantão de incidentes em até 4 horas
- Documentos sempre atualizados
DPO Completo
Para clínicas que usam IA no atendimento todos os dias
contrato de 12 meses, implantação incluída
- Tudo do Essencial, com plantão em até 2 horas
- Auditoria trimestral do uso de IA
- Relatório anual exigido pelo CFM e treinamento da equipe
Consultoria em governança de IA
Para hospitais, redes de clínicas e quem desenvolve IA própria
conversa inicial gratuita
- Diagnóstico dos sistemas de IA em uso
- Governança desenhada com a organização
- Implantação e acompanhamento
Garantia de 7 dias nos planos Kit e Kit + Implantação: se os documentos não servirem para a sua clínica, devolvemos o valor integral. Nos planos mensais, o cancelamento é feito com aviso de 30 dias, e o encarregado entrega todos os registros da sua clínica em até 15 dias.
Perguntas frequentes
Minha clínica ainda não usa IA. O kit serve?
Serve, e é o melhor momento. Você implanta as regras antes da primeira ferramenta e evita retrabalho. Boa parte do kit trata de proteção de dados em geral e vale para qualquer clínica, com ou sem IA.
Isso substitui um advogado?
Não. O kit é material de gestão e conformidade, revisado por advogado na versão que você recebe, e cobre o que 90% das clínicas de pequeno e médio porte precisam. Situações específicas, como pesquisa clínica, redes de clínicas ou processos em andamento, exigem consultoria própria.
Uso o iClinic, Feegow ou outro sistema. Funciona?
Funciona com qualquer sistema. O nome do seu sistema entra nos documentos, e o kit inclui os critérios para avaliar os módulos de IA que ele oferece.
Quanto tempo leva para implantar?
Personalizar leva 15 minutos. Implantar de verdade, com equipe treinada e termos assinados, leva 30 dias seguindo o plano incluído. Com o plano de implantação, acompanhamos cada semana.
Preciso nomear um encarregado de dados (DPO)?
Sim. A LGPD exige que a clínica indique um encarregado. Pode ser alguém da própria equipe, com o kit e o plano de 30 dias, ou o encarregado do Saúde Conforme nos planos DPO, que assume a função com contrato, nomeação formal e níveis de serviço definidos.
Qual a diferença entre o kit, o DPO e a consultoria?
O kit entrega os documentos personalizados para a clínica implantar. O DPO assume a função de encarregado e mantém tudo funcionando mês a mês. A consultoria é para organizações maiores ou mais complexas: um projeto sob medida que diagnostica os sistemas de IA em uso, desenha a governança e acompanha a implantação com as equipes.
O DPO de vocês assume a responsabilidade da clínica?
Não, e nenhum encarregado pode. Pela LGPD, a clínica continua sendo a controladora e decide sobre os dados. O encarregado orienta, atende pacientes e a ANPD, mantém os documentos e coordena incidentes, dentro do escopo do contrato, com seguro de responsabilidade profissional.
Uso um sistema de gestão ligado aos criadores do Saúde Conforme. Há conflito de interesse?
O vínculo é declarado por escrito no contrato do encarregado e, nesse caso, a avaliação desse fornecedor é revisada por um profissional independente. O encarregado não avalia sozinho um sistema com o qual tenha relação.
O que muda na prática com a Resolução CFM 2.454/2026?
Cada sistema de IA precisa de avaliação de risco, o uso como apoio à decisão deve ser registrado no prontuário, o paciente tem de ser informado e pode recusar, e a IA não pode comunicar diagnóstico sem o médico. A norma alcança também os sistemas que já estavam em uso quando entrou em vigor.
O kit é atualizado quando a regulação mudar?
Os planos Kit e Implantação incluem uma atualização na primeira mudança regulatória relevante. A Manutenção e os planos DPO cobrem todas as mudanças seguintes; nos planos DPO, o próprio encarregado aplica as atualizações nos documentos da sua clínica.
Em 15 minutos, sua clínica passa a ter resposta por escrito.
Quinze documentos com o nome da sua clínica, atualizados com a Resolução CFM 2.454/2026, e um encarregado que cuida da conformidade todo mês, se você preferir não fazer isso sozinho.