Inteligência Artificial na Medicina: Responsabilidade Civil e os Impactos da Resolução CFM nº 2.454/2026

Entenda o impacto da nova Resolução CFM nº 2.454/2026 na responsabilidade civil médica e descubra quem responde por erros no uso da Inteligência Artificial.

DIREITO DA SAÚDE

Dr Henrique Gallan Vila

11/3/20264 min read

A integração da Inteligência Artificial (IA) na prática médica deixou de ser um enredo de ficção científica para se consolidar como uma ferramenta indispensável no cotidiano de hospitais, clínicas e laboratórios. Sistemas preditivos de diagnóstico, algoritmos de triagem em prontuários eletrônicos e ferramentas generativas aplicadas à medicina personalizada prometem revolucionar a precisão e a eficiência dos tratamentos.

Contudo, o avanço tecnológico acelerado sempre trouxe consigo um grande dilema jurídico: quem responde civilmente quando o algoritmo falha e causa um dano ao paciente?

Para mitigar o vácuo regulatório e estabelecer balizas éticas rígidas, o Conselho Federal de Medicina publicou a Resolução CFM nº 2.454/2026. Esta norma redefine o cenário do Direito Médico e da Saúde no Brasil, estabelecendo critérios claros de governança e impondo limites ao uso da tecnologia.

Neste artigo, analisamos as principais inovações da resolução e como elas impactam diretamente a configuração da responsabilidade civil dos médicos e das instituições de saúde.

1. O Princípio do Médico no Controle (Human-in-the-loop)

O cerne da Resolução CFM nº 2.454/2026 reside na premissa de que a Inteligência Artificial é, e deve continuar sendo, estritamente uma ferramenta de suporte à decisão clínica.

A norma veda categoricamente a autonomia decisória total da máquina em atos médicos finalísticos. Isso significa que:

Diagnósticos, prognósticos e prescrições terapêuticas permanecem como atos de responsabilidade exclusiva e indelegável do profissional humano.

O médico tem o dever ético e legal de exercer uma análise crítica sobre qualquer output (resultado) gerado pelo sistema.

Impacto na Responsabilidade Civil: Se um médico seguir cegamente a recomendação de uma IA que apresentou um "viés" ou um erro grosseiro, ele poderá ser responsabilizado civilmente por erro médico clássico (nas modalidades de imprudência ou negligência). A confiança cega na tecnologia não servirá como escusa legal para a má-prática.

2. Rastreabilidade Jurídica: A Obrigatoriedade do Registro em Prontuário

Uma das inovações mais importantes da nova resolução sob a ótica processual é a obrigatoriedade de registrar formalmente no prontuário do paciente o uso de sistemas de IA na tomada de decisão clínica.

O prontuário, que já é o documento mais importante na defesa médica, passa a exigir um nível de detalhamento técnico ainda maior. O profissional deve documentar quando o algoritmo foi consultado e de que forma o resultado influenciou a sua conduta.

Impacto na Responsabilidade Civil: No âmbito judicial, a ausência desse registro pode gerar uma presunção de omissão de conduta relevante. Sob a ótica da teoria da carga dinâmica da prova (comum em processos de erro médico), a falta de transparência documental dificulta severamente a defesa do profissional e da instituição em caso de litígio.

3. Autonomia do Paciente e o Direito de Recusa

A resolução reforça o princípio bioético da autonomia ao determinar que o paciente possui o direito de ser informado sobre a utilização de ferramentas de IA no seu plano de cuidado. Mais do que isso, o paciente detém o direito de recusa.

Se um paciente manifestar o desejo de ter o seu caso avaliado e triado exclusivamente por métodos humanos tradicionais, a instituição e o profissional devem respeitar essa escolha, desde que não configure uma situação de urgência ou emergência com iminente risco de morte.

Impacto na Responsabilidade Civil: Forçar o uso de triagens automatizadas ou softwares de apoio contra a vontade expressa e informada do paciente configura violação do dever de informação e do consentimento. Jurisprudencialmente, o Superior Tribunal de Justiça (STJ) já entende que a falha no dever de informação, por si só, pode gerar o dever de indenizar por danos morais, mesmo que o tratamento em si não apresente defeito técnico.

4. Classificação de Risco Institucional e Compliance

A Resolução CFM 2.454/2026 não direciona obrigações apenas aos médicos, mas imputa severas responsabilidades de governança às instituições de saúde (hospitais, operadoras de planos de saúde, laboratórios) e às healthtechs desenvolvedoras.

A norma exige a realização de avaliações preliminares para classificar as ferramentas de IA adotadas em quatro níveis de risco:

Baixo risco

Médio risco

Alto risco

Risco inaceitável (sistemas cujo uso fica sumariamente vedado na prática clínica).

Para ferramentas classificadas como de alto risco, as instituições de grande porte devem implementar Comissões Internas de IA e Telemedicina, garantindo vigilância e auditoria contínuas dos sistemas, além de estrita conformidade com a Lei Geral de Proteção de Dados (LGPD).

5. Divisão de Riscos: Falha do Médico vs. Falha do Sistema

Como fica o nexo de causalidade quando o dano decorre de um "bug", defeito técnico ou vício oculto no algoritmo que o médico não tinha capacidade técnica de prever?

A resolução abre caminhos fundamentais para a segregação de responsabilidades:

Responsabilidade do Médico: Se o profissional agiu com total diligência, utilizou a ferramenta de acordo com os manuais de boas práticas, exerceu seu julgamento crítico e o erro decorreu de uma falha intrínseca e indetectável do software, sua culpa poderá ser afastada.

Responsabilidade da Instituição e do Desenvolvedor: O nexo causal do dano será direcionado ao fornecedor da tecnologia e à instituição que a contratou sem a devida homologação. Aplica-se aqui a responsabilidade objetiva pelo fato do produto ou serviço, nos termos do Código de Defesa do Consumidor (CDC) e da LGPD.

Conclusão: A Era do Compliance Digital na Saúde

A Resolução CFM nº 2.454/2026 veio para sepultar a era do uso informal de tecnologias diagnósticas. Para mitigar riscos e evitar condenações vultosas, as instituições de saúde precisam implementar urgentemente um programa de Compliance Digital e Médico, focado em três pilares:

Revisão Contratual: Analisar as cláusulas de responsabilidade e regresso nos contratos de aquisição de softwares médicos e IAs.

Adequação de Documentos Clínicos: Atualizar os Termos de Consentimento Livre e Esclarecido (TCLE) para abarcar o uso e a governança de dados por ferramentas tecnológicas.

Treinamento Corporativo: Capacitar o corpo clínico para que compreendam os limites éticos do uso da IA, evitando a delegação inadequada do ato médico.

A inteligência artificial potencializa a medicina, mas a segurança jurídica e a empatia continuam dependendo do fator humano.