IA na saúde ocupacional: ganhos possíveis, limites éticos e governança

A pergunta estratégica não é se a empresa usará IA, mas para qual finalidade, com quais dados, sob a responsabilidade de quem e com que possibilidade de revisão. Quanto maior o impacto sobre saúde, aptidão, emprego ou direitos do trabalhador, maior precisa ser a governança.

O que mudou em 2026 — e o que ainda não está em vigor

O Conselho Federal de Medicina publicou em 27 de fevereiro de 2026 a Resolução CFM nº 2.454/2026, que estabelece normas para pesquisa, desenvolvimento, governança, auditoria, monitoramento, capacitação e uso responsável de IA na medicina. A própria resolução prevê entrada em vigor 180 dias após a publicação. Portanto, em julho de 2026, ela ainda se encontra nesse período de transição.

A norma publicada permite o uso da IA como apoio à decisão clínica e à gestão em saúde, mas mantém a palavra final com o médico. Também prevê informação clara ao paciente quando a IA tiver papel relevante, registro do uso como suporte à decisão, classificação por risco, supervisão humana e proteção dos dados. Esses requisitos orientam desde já a preparação das organizações médicas, mas não devem ser descritos como obrigação já exigível antes da vigência.

OBRIGAÇÃO ATUAL E NORMA EM TRANSIÇÃO

A LGPD e as regras sanitárias aplicáveis já estão vigentes. A Resolução CFM nº 2.454/2026 foi publicada, porém somente entrará em vigor após o período de 180 dias previsto no próprio ato.

Onde a IA pode gerar valor

1. Rotinas administrativas: conferir campos, classificar documentos, organizar filas, apoiar agendamento e apontar pendências para revisão humana.
2. Qualidade da informação: detectar duplicidades, divergências cadastrais, dados ausentes e mudanças que possam comprometer indicadores.
3. Análise agregada: apoiar a leitura de tendências em exames, riscos, absenteísmo e planos de ação, sem expor prontuários ou criar rankings individuais.
4. Apoio médico: recuperar referências, estruturar informações e oferecer hipóteses a serem criticamente avaliadas pelo profissional responsável.
5. Comunicação e educação: adaptar materiais preventivos a públicos diferentes, desde que conteúdo, linguagem e referências sejam revisados por especialistas.

Nenhum desses usos produz benefício automático. Um resumo pode omitir informação, um modelo pode reproduzir viés e uma correlação pode ser interpretada como causalidade. Ganho de velocidade somente é ganho de qualidade quando há validação, limites e responsabilização.

Três zonas que exigem cautela máxima

Dados de saúde em ferramentas abertas: prontuários, laudos, diagnósticos e informações identificáveis não devem ser copiados para serviços sem contrato, finalidade, segurança e governança compatíveis.

Aptidão e restrições automáticas: um escore não deve decidir sozinho se alguém está apto, inapto, restrito, liberado para atividade crítica ou pronto para retornar ao trabalho.

Perfilamento de trabalhadores: inferir saúde mental, risco de afastamento, produtividade ou confiabilidade para selecionar, punir ou excluir pessoas pode afetar direitos e ampliar discriminação.

A LGPD classifica dados de saúde como pessoais sensíveis e assegura direitos relacionados a decisões tomadas unicamente com base em tratamento automatizado que afetem interesses do titular. Finalidade, hipótese legal, necessidade, transparência, segurança, prevenção e prestação de contas precisam estar definidas antes da ferramenta — não depois do incidente.

A ANPD recomenda o Relatório de Impacto à Proteção de Dados Pessoais em contextos que possam gerar alto risco, incluindo, conforme o caso, tratamento em larga escala de dados sensíveis e decisões exclusivamente automatizadas que afetem significativamente direitos. Trata-se de recomendação técnica e instrumento de governança; a exigência concreta deve ser avaliada conforme a operação.

Quando a tecnologia também pode ser um dispositivo médico

Nem todo software usado por uma área de saúde é um dispositivo médico. Contudo, quando a finalidade declarada e o funcionamento enquadram a solução como Software como Dispositivo Médico, podem incidir requisitos sanitários da Anvisa, incluindo a RDC nº 657/2022 e normas correlatas. O enquadramento deve ser verificado antes da contratação ou implantação, e não presumido pela presença da expressão ‘inteligência artificial’.

Para compras e tecnologia, a diligência precisa ir além da demonstração comercial: qual é a finalidade pretendida, como o produto foi validado, para qual população, com que desempenho, quais limitações, qual atualização regulatória, onde os dados ficam armazenados e como falhas serão investigadas?

Um modelo de governança em oito controles

1. Inventário: registrar ferramentas, fornecedores, usuários, dados, integrações, finalidade e criticidade.
2. Classificação de risco: considerar impacto clínico, autonomia, sensibilidade dos dados e efeito sobre direitos e trabalho.
3. Validação: testar desempenho no contexto real, vieses, falhas previsíveis e limites de utilização antes de escalar.
4. Autoridade humana: definir quem pode aceitar, rejeitar ou suspender recomendações e impedir automação de decisões indelegáveis.
5. Proteção de dados: aplicar minimização, segregação, controles de acesso, registro de operações, segurança contratual e descarte.
6. Transparência: informar uso relevante, finalidade, limitações e canais para dúvida, contestação ou revisão, conforme aplicável.
7. Monitoramento: acompanhar erro, viés, incidentes, mudança de versão, desempenho e efeitos não previstos após a implantação.
8. Contingência: manter processo alternativo, responsável por incidentes e critérios objetivos para interromper o uso.

Piloto seguro começa pequeno

Um bom primeiro projeto utiliza dados controlados, finalidade restrita e impacto reversível. Pode começar pela conferência de completude de registros ou pela produção de indicadores agregados, sempre com comparação ao processo atual e revisão humana. Somente depois de demonstrar qualidade e segurança faz sentido ampliar o escopo.

A Corpmed pode apoiar empresas na seleção de casos de uso, integração de dados, revisão de fluxos, indicadores, supervisão médica e governança. Cada implantação deve considerar a finalidade, os sistemas existentes, o perfil de risco, os contratos e a maturidade do cliente. IA deve ampliar a capacidade técnica das equipes — nunca ocultar quem responde pela decisão.

SUA EMPRESA SABE ONDE A IA PODE — E NÃO PODE — DECIDIR?

Mapeie com a Corpmed oportunidades seguras de automação, análise de dados e apoio à gestão médica, com supervisão humana e governança.

Sobre a Corpmed

Desde 2006, a Corpmed atua em saúde e segurança ocupacional com equipe multidisciplinar de mais de 30 profissionais, operação centralizada em Campinas e atendimento nacional por rede credenciada. Seu modelo integra gestão médica, SST, RH, Jurídico e Operações com suporte contínuo, rastreabilidade e uso de dados.

Responsável técnica pela Corpmed: GISELLE GALDINO DA ROCHA ALMEIDA - CRM/SP 115.157 - RQE 43.521