Médico pode usar o ChatGPT para redigir laudo ou resumir prontuário?

A cena é comum: o plantão está cheio, o prontuário ficou confuso e o médico abre o ChatGPT num navegador pessoal para "organizar" a evolução ou tirar uma dúvida sobre um caso. O problema não é usar IA — já existe norma do CFM sobre isso. O problema é usar uma ferramenta pública, sem controle sobre para onde o dado do paciente vai.

Por que o ChatGPT não é igual a um software médico certificado

Um sistema de prontuário eletrônico ou de transcrição de consulta homologado para a área da saúde roda sob contrato de operador de dados, com cláusulas de confidencialidade, auditoria e, em geral, servidor dedicado. Um ChatGPT, Gemini ou Copilot de conta pessoal e gratuita não tem nada disso: o texto digitado pode ser retido pelo provedor, usado para treinar o modelo e processado fora do Brasil, sem que o médico tenha qualquer visibilidade sobre o destino. Quando a IA erra um laudo gerado por sistema certificado, já existe uma cadeia de responsabilidade mapeada — o tema de quem responde quando a IA erra o laudo. Quando o dado vaza de uma conta pessoal de IA genérica, não há contrato nenhum protegendo o médico; a exposição é só dele.

O que conta como anonimização de verdade

Apagar o nome não é suficiente. Se a frase que sobra ainda identifica a pessoa — "mulher de 34 anos, moradora do bairro X, com a doença rara Y, atendida na clínica Z" —, o conjunto reidentifica alguém mesmo sem nome. A LGPD só deixa de considerar um dado como pessoal quando não há meios razoáveis de reverter a anonimização (art. 5º, III). Na prática:

• trocar nome por iniciais genéricas ou nenhuma referência;
• usar faixa etária, não idade exata;
• remover cidade, bairro, nome de hospital, convênio e qualquer identificador de exame (número de pedido, matrícula);
• reescrever o quadro clínico com as próprias palavras, sem colar trecho bruto do prontuário.

Passo a passo para usar a IA generativa sem expor o paciente

1. Nunca copie e cole o prontuário inteiro. Resuma o caso você mesmo, em texto novo, antes de levar à ferramenta.
2. Tire tudo que identifica: nome, CPF, cartão SUS, data de nascimento exata, endereço, hospital ou convênio.
3. Prefira conta corporativa ou paga com opção de desligar o treinamento do modelo com as suas conversas — o ajuste existe, mas vem desligado por padrão nas contas gratuitas.
4. Trate a resposta como rascunho, nunca como documento final. Revise linha por linha antes de levar ao prontuário ou ao laudo, a mesma lógica de conferência que já vale para o prontuário eletrônico e o compartilhamento de dados com apps de gestão.
5. Registre o uso da IA quando ele foi apoio relevante à decisão, cumprindo o dever já descrito na norma do CFM sobre inteligência artificial.
6. Nunca deixe a ferramenta assinar, emitir ou comunicar o resultado ao paciente — isso continua sendo ato privativo do médico.

O que diz a lei

Lei nº 13.709/2018 (LGPD): art. 5º, II (dado referente à saúde é dado pessoal sensível) e art. 5º, III (conceito de dado anonimizado); art. 11, II, "a" (tratamento de dado sensível sem consentimento só é permitido quando indispensável para tutela da saúde, em procedimento realizado por profissional de saúde — hipótese que autoriza o uso clínico, não o compartilhamento com um provedor de IA fora desse contexto); art. 46 (medidas de segurança técnicas e administrativas); art. 48 (comunicar à ANPD e ao titular incidente que possa causar risco relevante). Código de Ética Médica (Resolução CFM nº 2.217/2018), art. 73: é vedado revelar fato de que o médico teve conhecimento em razão da profissão, salvo motivo justo, dever legal ou consentimento por escrito do paciente. Resolução CFM nº 2.454/2026, art. 6º e §§ 1º a 3º: o médico deve zelar pela confidencialidade dos dados usados por sistemas de IA, só compartilhar dado sensível quando estritamente necessário e com base legal idônea, sendo vedado usar sistema sem padrão mínimo de segurança compatível com dado sensível.

Erros que fazem perder o direito

• Colar nome, CPF ou imagem de exame identificável direto no prompt de uma ferramenta pública.
• Usar conta pessoal gratuita cujos termos de uso autorizam usar as conversas para treinar o modelo, sem ler essa cláusula antes.
• Copiar a resposta pronta da IA para o prontuário ou laudo sem revisão crítica — enfraquece a defesa de uso diligente prevista na norma do CFM, por faltar julgamento clínico próprio.
• Confundir "tirar o nome" com anonimizar de verdade, deixando no texto detalhes raros o suficiente para identificar a pessoa.
• Não informar o paciente quando a IA foi apoio relevante ao diagnóstico ou à conduta.
• Ignorar que colou dado sensível por engano. O primeiro passo é excluir a conversa e checar a política de retenção do provedor; havendo risco relevante, o art. 48 da LGPD exige avaliar a comunicação à ANPD. Em caso de dúvida sobre a exposição, vale consultar um escritório especializado em direito médico.

Perguntas frequentes