O prontuário eletrônico é submetido a regras de guarda, integridade, autenticidade, confidencialidade e responsabilidade profissional. Com o uso de inteligência artificial, entram em foco também a supervisão humana, a transparência, a segurança dos dados e a rastreabilidade do processo.

No Brasil, as principais regras estão na Lei nº 13.787/2018, nas normas do Conselho Federal de Medicina e na LGPD. Elas estabelecem requisitos para digitalização, armazenamento, sigilo, acesso e proteção das informações do paciente.

Com o avanço da IA na prática médica, a questão deixa de ser apenas onde o prontuário é armazenado. Também passa a importar como o conteúdo foi produzido, quais dados foram processados, quem revisou o resultado e o que efetivamente foi incorporado ao registro clínico.

Leia também: Anamnese: estrutura, o que registrar e erros.

O que a lei brasileira exige do prontuário eletrônico?

A Lei nº 13.787/2018 é a principal legislação federal específica sobre digitalização e utilização de sistemas informatizados para guarda, armazenamento e manuseio de prontuários.

O texto determina que a digitalização preserve a integridade, autenticidade e confidencialidade do documento. Também estabelece requisitos para que documentos originais possam ser eliminados após a digitalização.

Um ponto importante é o prazo de guarda. A lei estabelece que, depois de 20 anos a partir do último registro, prontuários em papel, digitalizados ou originalmente eletrônicos podem ser eliminados, observadas as condições previstas na própria legislação e eventuais prazos diferenciados.

A Resolução CFM nº 1.638/2002 complementa esse marco ao definir o prontuário como documento de caráter legal, sigiloso e científico e ao atribuir responsabilidades pela sua elaboração, guarda e manuseio. Essa norma também determina a criação de Comissão de Revisão de Prontuários nas instituições de saúde.

Na prática, o documento precisa permitir identificar o atendimento prestado, seus responsáveis e a evolução clínica do paciente.

Assinatura digital é obrigatória no prontuário?

A resposta depende do tipo de documento e do processo utilizado.

A Lei nº 14.063/2020 regulamenta diferentes modalidades de assinatura eletrônica e estabelece regras específicas para sua utilização em questões de saúde. A legislação diferencia assinaturas simples, avançadas e qualificadas, sendo esta última baseada em certificado digital qualificado.

Já a regulamentação do CFM sobre prontuários eletrônicos estabelece requisitos técnicos para sistemas informatizados e para a eliminação do suporte em papel. A Resolução CFM nº 1.821/2007 incorporou requisitos do Manual de Certificação para Sistemas de Registro Eletrônico em Saúde, elaborado com a Sociedade Brasileira de Informática em Saúde (SBIS).

Por isso, é importante evitar uma simplificação comum: não existe uma regra segundo a qual todo documento do prontuário eletrônico, em qualquer circunstância, precise ser assinado com certificado ICP-Brasil. A exigência depende do documento, do sistema e da finalidade jurídica.

Também é diferente dizer que um sistema pode ser certificado e dizer que sua certificação é uma obrigação universal para todo serviço de saúde.

O sigilo também vale para o prontuário digital

A digitalização não altera o dever de sigilo médico.

O Código de Ética Médica, instituído pela Resolução CFM nº 2.217/2018, estabelece regras sobre elaboração, acesso e confidencialidade do prontuário. O médico deve proteger as informações do paciente e não permitir seu acesso por pessoas que não estejam submetidas ao dever de sigilo.

A Lei Geral de Proteção de Dados Pessoais (LGPD), nº 13.709/2018, acrescenta outra camada. Dados referentes à saúde são classificados como dados pessoais sensíveis. Seu tratamento precisa se enquadrar em uma das hipóteses legais previstas na legislação, que incluem, em determinadas circunstâncias, a tutela da saúde e o cumprimento de obrigação legal ou regulatória.

Isso significa que o prontuário eletrônico não é apenas uma questão de armazenamento. Controle de acesso, segurança, finalidade do tratamento, compartilhamento e rastreabilidade também fazem parte da governança das informações.

O que muda no prontuário eletrônico com uso de IA?

A novidade mais direta está na Resolução CFM nº 2.454/2026.

A norma estabelece que o médico pode utilizar IA como instrumento de apoio à prática médica e à decisão clínica, mas deve permanecer como responsável final pelas decisões clínicas, diagnósticas, terapêuticas e prognósticas.

Transparência é sempre algo desejável, mas a resolução afirma que o paciente tem o direito de ser informado de forma clara e acessível quando a IA for utilizada como “apoio relevante” em seu cuidado, diagnóstico ou tratamento. Ou seja, quando a tecnologia muda a conduta profissional e influencia decisivamente o desfecho. Apenas nesses casos o médico precisa registrar no prontuário do paciente o uso da ferramenta.

A resolução também determina que o profissional exerça julgamento crítico sobre as informações fornecidas pela tecnologia e utilize sistemas que atendam às normas éticas, técnicas, legais e regulatórias aplicáveis.

Isso muda a discussão sobre ferramentas capazes de transcrever consultas, organizar anamneses, produzir evoluções ou sugerir hipóteses clínicas.

Quem responde pelo texto que a IA ajudou a gerar?

Imagine um fluxo simples:

consulta → IA transcreve e estrutura → médico revisa → médico corrige → registro é validado e incorporado ao prontuário.

A IA pode participar da produção de conteúdo, mas a tecnologia não substitui a autoridade médica.

A Resolução CFM nº 2.454/2026 determina que o médico permaneça responsável pelos atos médicos praticados com utilização de IA e que as soluções não sejam tratadas como soberanas. A supervisão humana é obrigatória.

Isso torna a revisão do conteúdo uma etapa assistencial relevante. Um sistema pode omitir uma informação, interpretar incorretamente uma fala ou produzir um texto que não corresponda exatamente ao que ocorreu durante a consulta.

Por isso, a pergunta não é apenas “quem gerou o texto?”. É também quem conferiu, corrigiu e validou aquilo que entrou no prontuário.

Em tempos de IA na prática médica, o profissional continua sendo responsável pelo atendimento.

O paciente precisa ser informado sobre o uso de IA?

A nova resolução do CFM determina que a utilização de IA seja comunicada e explicada ao paciente e estabelece que ele deve ser informado de maneira clara quando sistemas forem utilizados como apoio relevante em seu cuidado, diagnóstico ou tratamento.

A norma também determina que o médico não delegue à IA a comunicação de diagnóstico, prognóstico ou decisão terapêutica sem mediação humana.

Esse ponto é especialmente relevante para ferramentas de escuta ambiente, que captam a conversa entre médico e paciente e produzem documentação automaticamente.

O uso de uma tecnologia desse tipo envolve não apenas eficiência de documentação, mas também privacidade, transparência e governança dos dados captados durante a consulta.

E os dados do prontuário enviados para a IA?

Essa talvez seja a principal nova questão de segurança.

A Resolução CFM nº 2.454/2026 determina que o médico zele pela confidencialidade, integridade e segurança dos dados utilizados por sistemas de IA. 

O compartilhamento de dados pessoais, especialmente sensíveis, deve ser adequado à finalidade informada e limitado ao que for estritamente necessário, respeitando as bases legais aplicáveis.

A norma também determina que o uso de dados para treinamento, validação ou aprimoramento de sistemas de IA observe as regras de proteção de dados.

Por isso, antes de contratar uma ferramenta, o serviço de saúde deve saber:

• quais dados são enviados para o sistema;

• qual é a finalidade do processamento;

• quem terá acesso às informações;

• onde os dados serão armazenados;

• por quanto tempo serão mantidos;

• se haverá compartilhamento com terceiros;

• se os dados poderão ser utilizados para treinamento ou aprimoramento de modelos;

• quais mecanismos de segurança e auditoria estão disponíveis.

Não basta perguntar se a ferramenta “usa IA”. É preciso entender o que acontece com os dados depois que entram nela.

IA no prontuário exige mais rastreabilidade

A nova realidade da IA na medicina também aumenta a importância da auditoria.

A Resolução CFM nº 2.454/2026 prevê governança, avaliação de risco, auditoria e monitoramento das soluções de IA. A classificação de risco deve considerar fatores como impacto sobre a saúde, finalidade, grau de autonomia do sistema, nível de intervenção humana e sensibilidade dos dados.

Para o prontuário, isso reforça a importância de sistemas capazes de preservar uma trilha confiável do processo.

Em uma situação de auditoria, por exemplo, pode ser relevante saber o que a IA produziu, o que o médico alterou e qual versão foi efetivamente incorporada ao prontuário.

Essa rastreabilidade é diferente de simplesmente armazenar o texto final.

Integração ao prontuário: um ponto de governança

Ferramentas de IA integradas diretamente ao sistema de registro podem reduzir etapas manuais de transferência de informação.

Um exemplo é a integração nativa de alto nível tecnológico entre Voa Health e ProDoctor, que disponibiliza recursos de transcrição assistida ao prontuário. Nesse modelo, a informação produzida a partir da consulta é estruturada dentro do fluxo do sistema, permitindo que o médico revise o conteúdo antes de incorporá-lo ao registro.

O ponto relevante, porém, não é apenas a integração tecnológica. Uma solução de documentação clínica precisa ser avaliada também sob critérios de segurança, controle de acesso, rastreabilidade, governança de dados e supervisão profissional.

Automatizar a documentação não significa automatizar a responsabilidade.

Checklist: o que médicos e gestores devem verificar

Antes de incorporar IA ao fluxo do prontuário, vale verificar:

• Responsabilidade: o médico consegue revisar e validar o conteúdo antes do registro definitivo?

• Rastreabilidade: o sistema registra usuários, alterações e versões?

• Transparência: o paciente é informado quando a IA participa de forma relevante do cuidado?

• Dados: quais informações deixam o ambiente do prontuário e para onde são enviadas?

• Treinamento: o fornecedor utiliza dados dos pacientes para treinar ou aprimorar modelos?

• Segurança: existem controles adequados para proteger dados de saúde?

• Governança: a instituição possui regras internas para contratação, uso e monitoramento da tecnologia?

• Validação: há evidências sobre desempenho, limitações e riscos da solução utilizada?

As vantagens práticas da IA da Voa para o prontuário médico

Como uma IA completa para médicos, a Voa ajuda a transformar o que acontece no consultório em um prontuário mais completo, rápido e confiável:

Mais informações registradas

A Voa capta detalhes da consulta que, na correria do dia a dia, o médico nem sempre tem tempo de digitar, e os organiza direto no prontuário.

Documentos clínicos mais rápidos

Evoluções, anamneses e resumos de consulta são estruturados automaticamente, reduzindo o tempo gasto em documentação manual.

Conexão com evidências atualizadas

O prontuário pode ser enriquecido com referências a protocolos e evidências médicas relevantes para o caso, facilitando a consulta rápida durante o atendimento.

Mais precisão no que é registrado.

A tecnologia capta com fidelidade o que foi dito durante a consulta, reduzindo o risco de informações incompletas ou mal interpretadas.

Rastreabilidade do raciocínio clínico

O prontuário passa a registrar não só o diagnóstico, mas o caminho percorrido até ele, o que ajuda tanto na continuidade do cuidado quanto em auditorias.

Apoio na checagem de dosagens e interações medicamentosas

Antes de registrar ou prescrever, o médico pode contar com um suporte a mais na conferência de doses e possíveis interações, sempre como apoio à decisão, nunca substituindo o julgamento clínico.

O que realmente muda para o médico?

As regras básicas do prontuário continuam valendo: documentação adequada, sigilo, segurança, identificação dos profissionais, guarda e possibilidade de acesso às informações.

A IA acrescenta novas perguntas ao processo: como o conteúdo foi produzido, quais dados foram processados, qual foi a participação da tecnologia e quem validou o resultado?

A Resolução CFM nº 2.454/2026 deixa uma premissa clara: a IA pode apoiar o trabalho médico, mas não substitui a decisão humana. Para o prontuário, isso significa que a tecnologia pode produzir um rascunho, organizar informações ou apoiar uma decisão, mas o profissional continua responsável por avaliar o resultado e pelos atos médicos praticados.

A mudança, portanto, não está apenas no texto que aparece na tela. Está na necessidade de tornar visível, seguro e auditável o caminho percorrido até esse texto chegar ao prontuário.

Veja como a Voa apoia o registro em prontuário eletrônico respeitando os padrões de sigilo, a LGPD e as normas do CFM para inteligência artificial médica.

FAQ: prontuário eletrônico e IA

Qual é o prazo mínimo de guarda do prontuário?

A Lei nº 13.787/2018 estabelece que, após 20 anos a partir do último registro, prontuários podem ser eliminados, observadas as condições legais e eventuais prazos diferenciados.

Quem é responsável pelo conteúdo produzido com ajuda de IA?

O médico permanece responsável pelos atos médicos praticados com utilização de IA e deve exercer julgamento crítico sobre as informações produzidas pelo sistema.

O uso de IA precisa ser registrado no prontuário?

Sim. A Resolução CFM nº 2.454/2026 determina o registro do uso de IA como apoio à decisão médica.

Posso utilizar qualquer ferramenta de IA para processar dados de pacientes?

Não se deve presumir que qualquer ferramenta seja adequada. Dados de saúde são sensíveis e o uso de IA deve observar a LGPD, o sigilo médico, as regras do CFM e requisitos de segurança compatíveis com esse tipo de informação.