Chatbot de IA pode atender ou triar o paciente no lugar do médico? O limite do exercício ilegal da medicina

O chatbot virou porta de entrada padrão em clínica, hospital e aplicativo de saúde. Paciente digita o sintoma, recebe uma resposta em segundos, às vezes antes de falar com qualquer ser humano. A pergunta que o médico responsável técnico e o dono da clínica precisam responder é onde essa conversa automatizada deixa de ser conveniência e passa a ocupar um espaço que a lei reserva à profissão médica.

Chatbot de agendamento e informação: o que já está liberado

A Resolução CFM nº 2.454/2026, que trata do uso de inteligência artificial na medicina, classifica as aplicações de IA em quatro níveis de risco (art. 13, c/c Anexo II): baixo, médio, alto e inaceitável. O próprio anexo dá o exemplo que interessa aqui: chatbots fornecendo informações gerais de saúde, sem personalizar aconselhamento clínico, são citados como solução de baixo risco, ao lado de sistemas de agendamento de consulta e gestão logística.

Isso cobre o uso mais comum hoje: bot que confirma horário, explica preparo de exame, informa endereço e convênios aceitos, ou responde pergunta genérica de conteúdo público, do tipo "o que é hipertensão". Esse tipo de aplicação, segundo o Anexo II, I, "não exerce influência decisória direta em diagnósticos ou tratamentos individuais", e por isso pode rodar com supervisão mais leve.

Onde a conversa vira triagem clínica

O problema começa quando o chatbot para de falar em tese e passa a conversar sobre o paciente que está do outro lado: "há quanto tempo está com a dor", "tem falta de ar", "isso pode ser grave?". Isso já é triagem individual, e a mesma Resolução trata sistemas assim como risco médio ou alto, a depender de quanto a resposta influencia a conduta do paciente (Anexo II, II e III).

O limite legal está no art. 5º, § 2º: é vedado delegar à IA a comunicação de diagnósticos, prognósticos ou decisões terapêuticas, sem a devida mediação humana. Um chatbot que, ao final da triagem, diz ao paciente "isso não parece grave, pode esperar" ou "procure emergência agora" está comunicando uma decisão clínica automatizada, exatamente o que o parágrafo proíbe fazer sem um médico revisando em tempo hábil. O art. 18, §§ 1º e 2º, fecha o cerco: em nenhum momento um sistema de IA pode restringir ou substituir a autoridade final do médico, e a decisão sobre diagnóstico, prognóstico, prescrição ou qualquer ato médico cabe sempre a ele.

Quando isso deixa de ser infração ética e vira crime

Enquanto o chatbot é ferramenta de um médico ou de uma instituição com responsável técnico médico, o descumprimento dessas regras é, antes de tudo, infração ética, com sanção do CRM e sem prejuízo de responsabilidade civil (art. 7º e art. 8º da Resolução). O risco muda de categoria quando não existe médico nenhum por trás do sistema, ou quando a empresa que vende o produto se apresenta ao público como substituto do médico.

O Código Penal já prevê dois tipos para essa situação. O art. 282 pune exercer a profissão de médico, ainda que a título gratuito, sem autorização legal ou excedendo seus limites, com detenção de seis meses a dois anos. O art. 284, III, tipifica o curandeirismo quando alguém, sem habilitação, "faz diagnósticos" de forma habitual, mesma pena. Um chatbot programado para perguntar sintomas e devolver um diagnóstico provável, oferecido diretamente ao público sem vínculo com médico responsável, se encaixa nessa descrição, e o Anexo I, VIII, da própria Resolução já prevê essa hipótese ao definir "usuário externo" como incluindo "o público leigo que utilize aplicações de IA em saúde disponibilizadas diretamente a consumidores".

A Lei nº 12.842/2013 (Lei do Ato Médico) reforça o ponto ao reservar ao médico, no art. 4º, X, a determinação do prognóstico relativo ao diagnóstico nosológico, entre outras atividades privativas listadas no mesmo artigo. Diagnóstico e conduta automatizados sem médico por trás não encontram amparo nem na lei do ato médico, nem na resolução do CFM, nem no Código Penal.

O chatbot é da sua clínica ou de uma empresa terceira?

Essa diferença muda quem responde. Se o chatbot roda dentro da sua clínica, sob sua CRM, a responsabilidade é sua: registrar no prontuário o uso da ferramenta (art. 4º, V), informar o paciente quando a IA for apoio relevante (art. 5º, § 1º) e manter alguém revisando a triagem antes que vire conduta, como já detalha o artigo sobre as obrigações da Resolução CFM 2.454/2026.

Se o chatbot é de uma empresa de tecnologia que vende o serviço direto ao consumidor, sem médico vinculado à triagem, a exposição é da empresa e de quem eventualmente assina como responsável técnico, com o agravante penal. E se você, como médico, apenas indica esse tipo de aplicativo para seus pacientes sem checar quem está por trás, pode responder civilmente por dano decorrente de orientação inadequada dada em seu nome. A diferença entre triagem por chatbot e o atendimento por WhatsApp já discutido aqui é justamente essa: no WhatsApp, é o médico digitando; no chatbot, é o sistema decidindo o que responder.

O que diz a lei

Resolução CFM nº 2.454, de 11 de fevereiro de 2026 (retificada em 05/03/2026, em vigor desde 26/08/2026): art. 4º, V (registro no prontuário do uso de IA como apoio); art. 5º, §§ 1º a 3º (informar o paciente, vedação de delegar comunicação de diagnóstico, prognóstico ou decisão terapêutica à IA sem mediação humana, e direito de recusa); art. 11 (dever de comunicar e explicar o uso, reforçando que a IA não substitui a decisão final humana); art. 12 e art. 13, c/c Anexo II (avaliação preliminar de risco e categorização em baixo, médio, alto ou inaceitável, com chatbot informativo citado como exemplo de baixo risco); art. 18, §§ 1º e 2º (a IA não pode restringir ou substituir a autoridade final do médico; decisão sobre diagnóstico, prognóstico e prescrição cabe sempre a ele); Anexo I, VIII (define "usuário externo", incluindo o público leigo que usa aplicações de IA em saúde oferecidas diretamente ao consumidor). Lei nº 12.842/2013 (Lei do Ato Médico), art. 1º e art. 4º, X. Código Penal (Decreto-Lei nº 2.848/1940), art. 282 (exercício ilegal da medicina) e art. 284, III (curandeirismo por fazer diagnóstico sem habilitação). Código de Ética Médica (Resolução CFM nº 2.217/2018), art. 37 (veda prescrever sem exame direto do paciente, salvo urgência ou emergência).

Erros que geram risco ético e jurídico

• Deixar o chatbot fechar a triagem sozinho, sem alguém revisando os casos sinalizados como potencialmente graves antes de responder ao paciente.
• Contratar plataforma de IA sem saber se ela tem médico responsável técnico por trás do desenho clínico da conversa.
• Anunciar o chatbot como "diagnóstico por IA" ou linguagem parecida, o que aproxima a ferramenta do tipo penal do art. 283 (charlatanismo) quando promete precisão ou cura.
• Não registrar no prontuário que a triagem inicial do paciente passou por um sistema automatizado.
• Confundir chatbot de agendamento com chatbot clínico e aplicar o mesmo nível de supervisão leve aos dois, quando a Resolução exige controles proporcionais ao risco (Anexo II, §§ 1º e 2º).
• Ignorar reclamação de paciente sobre a triagem automatizada, que pode virar sindicância no CRM quando o desfecho clínico diverge do que o bot sinalizou.

Antes de colocar um chatbot para conversar com o paciente sobre sintomas, vale mapear com um escritório especializado em direito médico se o fluxo desenhado está dentro do que a Resolução chama de baixo risco ou já exige um médico revisando em tempo real.

Perguntas frequentes