O uso do ChatGPT na medicina não autoriza a inserção indiscriminada de dados de pacientes sem considerar exigências legais e garantias de privacidade. Modelos globais podem apoiar estudos, pesquisas e tarefas clínicas, mas compartilhar informações com ferramentas genéricas sem critérios expõe o médico a sanções éticas e regulatórias.

O problema não está apenas na qualidade das respostas de IAs não especializadas, mas no destino das informações processadas em servidores remotos sem contrato formal de custódia e proteção de dados em saúde. 

O que a LGPD diz sobre dados de pacientes em IAs

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica informações de saúde como dados sensíveis, o que implica nível mais elevado de proteção. A LGPD permite o tratamento de dados sem consentimento explícito do paciente em situações específicas, como proteção da vida, tutela da saúde e execução de políticas públicas. 

Ainda assim, o compartilhamento de informações deve ser guiado por princípios como finalidade, necessidade e segurança, com médicos e instituições sabendo por que estão utilizando determinados dados, limitando o uso ao mínimo necessário, com adoção de medidas para proteger essas informações contra repasses e acessos indevidos. 

Ao colar um relato clínico em uma ferramenta genérica como o ChatGPT, o profissional transfere dados a um operador terceiro sem garantias jurídicas homologadas, o que fere os princípios de segurança e prevenção da lei. Como controlador, o médico responde por vazamentos decorrentes de ferramentas sem respaldo contratual.

Nem todas as ferramentas de inteligência artificial disponíveis no mercado seguem as exigências da legislação brasileira. Muitas soluções genéricas, especialmente aquelas desenvolvidas fora do país, não têm a LGPD como base regulatória, algo que deve ser levado em conta na prática médica. 

Leia mais: Saiba o que médicos precisam saber sobre uso de dados conforme a LGPD.

O que acontece quando dado de paciente entra no ChatGPT

O risco de usar IA generalista com dado clínico está no fluxo de armazenamento da plataforma. Em contas pessoais, como de planos Free, Plus e Pro, a OpenAI mantém o compartilhamento de diálogos ativo por padrão para aprimorar e retreinar o modelo.

Quando o médico insere no ChatGPT um caso clínico, o texto segue para servidores em nuvem no exterior. O registro é então armazenado para moderação e auditoria técnica. Esse conteúdo, com dados sensíveis, pode ser incorporado aos lotes de treinamento do sistema.

Desativar o treino nas preferências ou recorrer a chats temporários reduz a reutilização dos dados, mas a plataforma retém cópias por até 30 dias para segurança operacional. 

Outro risco é a reidentificação indireta do paciente: cruzar idade, sinais raros, data de atendimento e município permite identificar o indivíduo, violando o sigilo profissional.

O que a Resolução CFM sobre IA diz sobre uso de IA

A Resolução CFM nº 2.454/2026 regula o uso de inteligência artificial na medicina. A norma não veta modelos generalistas como ChatGPT, mas mantém a responsabilidade ética, civil e legal exclusivamente com o médico.

O Artigo 6º da resolução estabelece três deveres mandatórios:

• Resguardar a confidencialidade, integridade e segurança dos dados clínicos em sistemas inteligentes.

• Compartilhar dados sensíveis apenas quando estritamente necessário, com finalidade informada e base legal comprovada.

• Não utilizar sistemas de IA sem padrões de segurança compatíveis com a sensibilidade das informações.

Uma das principais exigências da resolução é o registro do uso de IA no prontuário sempre que ela for utilizada como apoio à decisão clínica. O objetivo é garantir transparência e rastreabilidade, deixando claro que a ferramenta atuou como suporte ao raciocínio médico.

Leia ainda: O médico precisa saber sobre a resolução do CFM sobre IA na medicina.

Como reduzir o risco de uso indevido de IA no dia a dia

Manter a conformidade regulatória no consultório exige medidas práticas:

Anonimização e minimização de dados

Suprima nomes, datas, documentos e sintomas raros que viabilizem a identificação indireta ao consultar modelos abertos.

Bloqueio de contas pessoais

Evite logins individuais de ferramentas generalistas em computadores da clínica.

Exigência de contratos formais

Verifique termos que detalham prazos de retenção, exclusão e sigilo antes de processar dados assistenciais.

Supervisão clínica mandatória

Nunca assine laudos ou prescrições gerados por IA sem validação médica minuciosa.

IA médica especializada da Voa Health protege dados clínicos

Os médicos nem sempre sabem como os dados dos pacientes estão sendo tratados por ferramentas genéricas como o ChatGPT, o que representa um obstáculo para a adoção segura dessas tecnologias na saúde. 

Por isso, é fundamental priorizar soluções que ofereçam garantias claras de segurança, governança e conformidade. Guiada por uma assessoria superespecializada em direito digital, a Voa garante segurança a partir de modelos proprietários, criptografia de dados, controle de acessos e descarte de áudios.

É uma IA especializada desenhada sob os princípios da legislação brasileira:

• Ambiente isolado: modelos clínicos calibrados que não utilizam prontuários para alimentar sistemas públicos.

• Criptografia avançada: proteção integral das informações durante o tráfego e o armazenamento.

• Políticas de descarte: exclusão segura de registros de áudio após a geração das notas clínicas.

• Governança em saúde: tecnologia auditável voltada ao cumprimento das exigências do CFM e da LGPD.

Voa Health: IA médica completa integrada à rotina clínica

A Voa reúne em uma única plataforma de IA diversas funcionalidades que tornam o dia a dia do médico mais produtivo, seguro, preciso e humano, seja na telemedicina, no consultório, no SUS, na visita domiciliar ou no plantão.

É uma solução completa, que apoia profissionais de diferentes especialidades e contextos assistenciais, com a IA devolvendo ao médico o tempo necessário para um cuidado atento e aprimorado do paciente. 

Diferenciais da IA da Voa:

• Apoio ao raciocínio clínico com o Charcot, IA treinada para o contexto brasileiro que apoia o raciocínio com base em evidências médicas atualizadas e personalizadas, calcula scores de risco, verifica interações medicamentosas, gera documentos e realiza uma série de outras tarefas.

• Assistente de IA conectado ao histórico completo do paciente, gerando respostas baseadas não apenas nas melhores evidências, mas também no caso específico em atendimento. 

• Memória longitudinal do paciente, apresentando ao médico medicações em uso, exames, condutas e diagnósticos para apoiar o atendimento.

• Upload de exames e laudos para ampliar o contexto do caso e melhorar a qualidade das condutas e entregas sugeridas pela IA.  

• Agendamento por linguagem natural para o médico marcar retornos, agendar consultas ou bloquear horários sem abrir a agenda em novas abas. 

• Documentos preenchidos automaticamente a partir do que foi dito na consulta, gerando laudos, relatórios, atestados, encaminhamentos, pedidos de exame, orientações e guias de medicamentos de alto custo.

• Documentação TISS/TUSS e justificativas para convênios completos a partir do registro da consulta para ajudar a reduzir glosas.

• Prescrição com assinatura digital e envio por WhatsApp no fluxo do atendimento, sem sair da plataforma.

• Transcrição que entende linguagem clínica, com informação relevante organizada em documento estruturado sem que o médico precise digitar nada.

• Personalização completa da documentação, do estilo de registro ao visual da versão impressa, com logo, formatação e assinatura como desejado.

• Segurança e rastreabilidade, com modelo proprietário em conformidade com a LGPD e a norma do CFM sobre uso de IA na prática médica.

Perguntas frequentes sobre ChatGPT na medicina

O médico pode inserir dados de paciente no ChatGPT?

O profissional pode utilizar a ferramenta para dúvidas conceituais, mas não deve incluir dados clínicos identificáveis em contas pessoais. O uso com informações reais requer anonimização rigorosa, base legal e salvaguardas contratuais alinhadas à LGPD e à Resolução CFM nº 2.454/2026.

Desativar o histórico de treinamento no ChatGPT elimina todos os riscos?

Não. A opção impede a reutilização de diálogos em treinos futuros, mas a empresa ainda retém os registros temporariamente para moderação. A configuração não substitui um contrato formal de operador e custodiante de dados de saúde.

O que o CFM exige sobre ChatGPT e dados clínicos?

A Resolução CFM nº 2.454/2026 exige que o profissional preserve o sigilo, comprove base legal para o tratamento, registre o uso da IA no prontuário e escolha plataformas que ofereçam segurança compatível com dados sensíveis.

Quais as vantagens de uma IA médica especializada frente ao modelo generalista?

Plataformas médicas dedicadas, como a Voa Health, oferecem criptografia com grau de saúde, exclusão transparente de áudios, calibração para terminologias clínicas e contratos com garantias de privacidade.