Colar dados de paciente no ChatGPT esbarra em sigilo, LGPD (dado sensível) e na nova Resolução CFM 2.454/2026. Veja o que pode, o que não pode e como usar IA com segurança na evolução clínica.
Colar dados que identifiquem o paciente — nome, CPF, data de nascimento — em ferramentas de IA de uso geral, como o ChatGPT de consumo, é desaconselhável: fere o sigilo profissional e esbarra na LGPD, que trata informação de saúde como dado pessoal sensível. Usar IA como apoio à redação da evolução é legítimo — desde que os identificadores sejam removidos, exista base legal para o tratamento e o uso seja registrado, como exige a Resolução CFM nº 2.454/2026 (em vigor desde 26 de agosto de 2026).
A cena é comum: a consulta terminou, faltam três evoluções para escrever e o médico cola o relato no ChatGPT pedindo "organize isso em SOAP". O texto sai pronto em segundos. O problema não é a ideia de usar IA para escrever melhor — é o que você entrega para a ferramenta e sob quais garantias.
Prontuário de saúde mental é o tipo de dado mais delicado que existe. Um relato de ideação suicida, um diagnóstico de transtorno por uso de substâncias, uma queixa de violência doméstica — tudo isso é dado pessoal sensível e protegido por sigilo. Tratar essa informação de forma inadequada não é só risco regulatório: é risco para a pessoa que confiou em você.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) classifica dados referentes à saúde como dados pessoais sensíveis (art. 5º, II), com o tratamento regido pelo art. 11. Isso significa exigências mais rígidas de base legal, finalidade e segurança do que para dados comuns.
Quando você envia o relato de um paciente identificável para um serviço de IA de consumo, dois pontos ficam frágeis:
O dever de sigilo é um pilar ético e legal da prática médica e psicológica. O prontuário, por sua vez, tem regras próprias de documentação e guarda — no caso médico, a Resolução CFM 1.821/2007 e a Lei 13.787/2018 (guarda mínima de 20 anos). Expor o relato a um serviço externo, fora do ambiente controlado do prontuário, cria uma cópia da informação clínica que você não consegue rastrear nem auditar — o oposto do que o sigilo exige.
Publicada em fevereiro de 2026 e em vigor desde 26 de agosto de 2026, a Resolução CFM nº 2.454/2026 é o primeiro marco brasileiro sobre inteligência artificial na medicina. Ela não proíbe a IA — organiza o uso em torno de quatro eixos:
Na prática operacional, um ponto se destaca para quem escreve prontuário: registrar o uso de sistemas de IA como apoio à decisão passa a ser um dever explícito do médico (art. 4º da resolução). Isso é fácil quando a IA está dentro do prontuário e difícil quando ela está numa aba separada do navegador.
A pergunta deixou de ser "posso usar IA?". Passou a ser "sob quais garantias eu uso, e como isso fica documentado?".
A diferença não está no modelo de linguagem — está no envelope de proteção ao redor dele.
| Aspecto | ChatGPT de consumo (chat público) | IA integrada a um prontuário |
|---|---|---|
| Dados identificáveis do paciente | Você digita manualmente — risco de expor nome, CPF, data de nascimento | Identificadores podem ser removidos antes do envio (apenas iniciais) |
| Contrato de tratamento (LGPD) | Você aceita termos de consumo; não firma condição de operador para dado sensível | O sistema opera sob contrato empresarial com cláusulas de proteção de dados |
| Reuso para treinar o modelo | Entradas podem ser retidas/usadas para aprimorar o modelo, salvo configuração específica | API empresarial com cláusula de não-treinamento e retenção zero de dados |
| Registro do uso de IA (CFM 2.454) | Manual — depende de você anotar depois | Registro do uso de IA na própria evolução |
| Rastreabilidade e sigilo | Fora do prontuário; difícil de auditar | Dentro do prontuário, com trilha de auditoria |
Para psicólogos, o raciocínio é o mesmo: a Resolução CFP 09/2024 rege os serviços mediados por tecnologias digitais (TDIC), e o posicionamento e a cartilha oficiais do CFP sobre IA (2025) tratam a IA como apoio — nunca substituto — do julgamento profissional, com consentimento do paciente e observância da LGPD.
O CliniqMais foi desenhado para que o apoio de IA aconteça dentro do prontuário, com as salvaguardas no lugar certo: identificadores do paciente são removidos antes de qualquer envio à IA, o processamento usa API empresarial com cláusula de não-treinamento e retenção zero de dados, e o uso de IA fica registrado na evolução — em linha com os eixos da CFM 2.454/2026. A IA organiza e apoia a escrita; a decisão clínica é sempre do profissional. Você pode aprofundar em IA clínica em saúde mental e em LGPD no prontuário de saúde mental. Para o fluxo de gravação e transcrição da consulta, veja IA que transcreve a consulta.
Remover o nome reduz o risco, mas não o elimina: combinações de dados podem reidentificar a pessoa, e continua faltando o contrato de tratamento de dados sensíveis. Prefira ferramentas com salvaguardas contratuais.
Não. A CFM 2.454/2026 é explícita: a IA é apoio à decisão, e a responsabilidade clínica permanece com o médico.
Sim. Transparência ao paciente é um dos quatro eixos da resolução. Informe o uso de sistemas de IA no cuidado.
Sim, como ferramenta de apoio, com supervisão do profissional e registro do uso, conforme a CFM 2.454/2026 (em vigor desde 26/08/2026) e, para psicólogos, a Resolução CFP 09/2024 com as orientações do CFP sobre IA.
Este conteúdo foi revisado em 21 de julho de 2026. As normativas citadas podem ser atualizadas — consulte sempre as fontes oficiais (CFM, CFP, Planalto) antes de decisões clínicas ou administrativas. Texto não substitui assessoria jurídica ou avaliação clínica individualizada.
Se você está em sofrimento emocional ou pensando em suicídio, procure ajuda. O CVV atende de graça, 24 horas por dia, pelo telefone 188, por chat e por e-mail. Em emergência, procure um CAPS, uma UPA ou ligue 192 (SAMU).
← Todos os artigos · Conheça os planos do CliniqMais
CliniqMais — prontuário eletrônico para psiquiatria e saúde mental no Brasil