Posso usar o ChatGPT para escrever a evolução do paciente? O que dizem a LGPD e a CFM 2.454/2026

Colar dados de paciente no ChatGPT esbarra em sigilo, LGPD (dado sensível) e na nova Resolução CFM 2.454/2026. Veja o que pode, o que não pode e como usar IA com segurança na evolução clínica.

Resposta rápida

Colar dados que identifiquem o paciente — nome, CPF, data de nascimento — em ferramentas de IA de uso geral, como o ChatGPT de consumo, é desaconselhável: fere o sigilo profissional e esbarra na LGPD, que trata informação de saúde como dado pessoal sensível. Usar IA como apoio à redação da evolução é legítimo — desde que os identificadores sejam removidos, exista base legal para o tratamento e o uso seja registrado, como passa a exigir a Resolução CFM nº 2.454/2026 (em vigor a partir de 26 de agosto de 2026).

Por que a pergunta é mais séria do que parece

A cena é comum: a consulta terminou, faltam três evoluções para escrever e o médico cola o relato no ChatGPT pedindo "organize isso em SOAP". O texto sai pronto em segundos. O problema não é a ideia de usar IA para escrever melhor — é o que você entrega para a ferramenta e sob quais garantias.

Prontuário de saúde mental é o tipo de dado mais delicado que existe. Um relato de ideação suicida, um diagnóstico de transtorno por uso de substâncias, uma queixa de violência doméstica — tudo isso é dado pessoal sensível e protegido por sigilo. Tratar essa informação de forma inadequada não é só risco regulatório: é risco para a pessoa que confiou em você.

O que a LGPD exige de dados de saúde

A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dados referentes à saúde como dados pessoais sensíveis (art. 11). Isso significa exigências mais rígidas de base legal, finalidade e segurança do que para dados comuns.

Quando você envia o relato de um paciente identificável para um serviço de IA de consumo, dois pontos ficam frágeis:

Contrato de tratamento. Para tratar dado sensível por meio de um terceiro, a LGPD pressupõe uma relação formal de operador, com obrigações de segurança e finalidade. No uso pessoal do ChatGPT, você não firma esse contrato — está apenas aceitando os termos de consumo do produto.
Destino e reuso dos dados. Nas versões de consumo, salvo configuração específica, o conteúdo que você digita pode ser retido e utilizado para aprimorar o modelo. Você perde o controle sobre onde aquele relato clínico vai parar.

Sigilo profissional e o prontuário

O dever de sigilo é um pilar ético e legal da prática médica e psicológica. O prontuário, por sua vez, tem regras próprias de documentação e guarda — no caso médico, a Resolução CFM 1.821/2007 e a Lei 13.787/2018 (guarda mínima de 20 anos). Expor o relato a um serviço externo, fora do ambiente controlado do prontuário, cria uma cópia da informação clínica que você não consegue rastrear nem auditar — o oposto do que o sigilo exige.

O que muda com a Resolução CFM 2.454/2026

Publicada em fevereiro de 2026 e em vigor a partir de 26 de agosto de 2026, a Resolução CFM nº 2.454/2026 é o primeiro marco brasileiro sobre inteligência artificial na medicina. Ela não proíbe a IA — organiza o uso em torno de quatro eixos:

Supervisão médica efetiva: a IA é ferramenta de apoio à decisão, nunca substituta do julgamento do médico. A decisão e a responsabilidade continuam sendo suas.
Transparência ao paciente: o paciente deve ser informado quando sistemas de IA participam do seu cuidado.
Governança de sistemas: as ferramentas usadas precisam ser conhecidas, monitoradas e adequadas.
Gestão de riscos: a resolução trabalha com uma classificação de risco das tecnologias (de baixo a inaceitável).

Na prática operacional, um ponto se destaca para quem escreve prontuário: passa a fazer sentido registrar que houve apoio de IA na elaboração do documento clínico. Isso é fácil quando a IA está dentro do prontuário e difícil quando ela está numa aba separada do navegador.

A pergunta deixou de ser "posso usar IA?". Passou a ser "sob quais garantias eu uso, e como isso fica documentado?".

ChatGPT de consumo x IA integrada ao prontuário

A diferença não está no modelo de linguagem — está no envelope de proteção ao redor dele.

Aspecto	ChatGPT de consumo (chat público)	IA integrada a um prontuário
Dados identificáveis do paciente	Você digita manualmente — risco de expor nome, CPF, data de nascimento	Identificadores podem ser removidos antes do envio (apenas iniciais)
Contrato de tratamento (LGPD)	Você aceita termos de consumo; não firma condição de operador para dado sensível	O sistema opera sob contrato empresarial com cláusulas de proteção de dados
Reuso para treinar o modelo	Entradas podem ser retidas/usadas para aprimorar o modelo, salvo configuração específica	API empresarial com cláusula de não-treinamento e retenção zero de dados
Registro do uso de IA (CFM 2.454)	Manual — depende de você anotar depois	Registro do uso de IA na própria evolução
Rastreabilidade e sigilo	Fora do prontuário; difícil de auditar	Dentro do prontuário, com trilha de auditoria

Como usar IA com segurança na sua rotina

Nunca envie identificadores diretos (nome completo, CPF, data de nascimento, endereço) para ferramentas de IA de uso geral.
Cuidado com a reidentificação: mesmo sem o nome, a combinação de idade, cidade pequena e um diagnóstico incomum pode identificar a pessoa. Anonimizar não é só apagar o nome.
Prefira ferramentas com salvaguardas contratuais — não-treinamento, retenção zero, dados tratados sob contrato empresarial.
Mantenha a decisão clínica com você. A IA sugere redação e organização; o conteúdo, a indicação e a conduta são do profissional.
Informe o paciente sobre o uso de apoio de IA e registre esse uso, alinhado à CFM 2.454/2026.

Para psicólogos, o raciocínio é o mesmo, sob a Resolução CFP 09/2024, que trata do uso de tecnologias digitais e reforça a IA como apoio — nunca substituto — do julgamento profissional, com consentimento do paciente e observância da LGPD.

Como o CliniqMais trata isso

O CliniqMais foi desenhado para que o apoio de IA aconteça dentro do prontuário, com as salvaguardas no lugar certo: identificadores do paciente são removidos antes de qualquer envio à IA, o processamento usa API empresarial com cláusula de não-treinamento e retenção zero de dados, e o uso de IA fica registrado na evolução — em linha com os eixos da CFM 2.454/2026. A IA organiza e apoia a escrita; a decisão clínica é sempre do profissional. Você pode aprofundar em IA clínica em saúde mental e em LGPD no prontuário de saúde mental.

Perguntas frequentes

Posso usar o ChatGPT se eu tirar o nome do paciente?

Remover o nome reduz o risco, mas não o elimina: combinações de dados podem reidentificar a pessoa, e continua faltando o contrato de tratamento de dados sensíveis. Prefira ferramentas com salvaguardas contratuais.

A IA pode fechar o diagnóstico por mim?

Não. A CFM 2.454/2026 é explícita: a IA é apoio à decisão, e a responsabilidade clínica permanece com o médico.

Preciso avisar o paciente que uso IA?

Sim. Transparência ao paciente é um dos quatro eixos da resolução. Informe o uso de sistemas de IA no cuidado.

Usar IA no prontuário é permitido?

Sim, como ferramenta de apoio, com supervisão do profissional e registro do uso, conforme a CFM 2.454/2026 (em vigor em 26/08/2026) e, para psicólogos, a CFP 09/2024.

Fontes consultadas

Este conteúdo foi revisado em 21 de julho de 2026. As normativas citadas podem ser atualizadas — consulte sempre as fontes oficiais (CFM, CFP, Planalto) antes de decisões clínicas ou administrativas. Texto não substitui assessoria jurídica ou avaliação clínica individualizada.

← Todos os artigos · Conheça os planos do CliniqMais

CliniqMais — prontuário eletrônico para psiquiatria e saúde mental no Brasil