Observatório de inteligência artificial na saúde
Onde a IA em saúde já é lei — e onde ainda é promessa.
7 jurisdições · 15 dispositivos monitorados
13 de 15 em fonte primária · demais com ressalva
Curadoria: Dra. Cassiana Meyer
Ajudo profissionais e lideranças da saúde a entender e navegar a inteligência artificial no setor — com rigor científico, olhar médico e sem hype.
Dra. Cassiana Meyer · médica · IA aplicada à saúde (MIT)
Observatório · instrumento
Mapa Regulatório
Todas as linhas conferidas na fonte desde
| Jurisdição | Norma | O que exige | Vigência | Situação |
|---|---|---|---|---|
| Brasil | Resolução CFM nº 2.454/2026 fonte primária · acesso em 30.07.2026 ⚠ Permalink do DOU ainda não localizado; a citação oficial é edição, seção e página. | Decisão clínica permanece humana e o médico segue integralmente responsável pelos atos praticados com apoio de IA (art. 7º e art. 18, §2º). Sistemas classificados por risco e informados ao usuário (art. 13). Instituições que desenvolvem ou contratam IA devem manter governança interna de segurança, qualidade e ética (art. 14). | futuro | |
| União Europeia | AI Act, art. 4 — literacia em IA fonte primária · acesso em 30.07.2026 ⚠ Análises publicadas antes de 24.07.2026 descrevem a redação anterior. Conferir sempre contra o texto do Reg. 2026/1744. | Fornecedores e responsáveis pela implantação devem tomar medidas para apoiar o desenvolvimento da literacia em IA do seu pessoal. A redação em vigor desde 27.07.2026 dispensa expressamente a garantia de qualquer nível específico de literacia. | em vigor | |
| União Europeia | AI Act, art. 50 — transparência fonte primária · acesso em 30.07.2026 | Informar a pessoa de que interage com um sistema de IA; marcar conteúdo sintético em formato legível por máquina; divulgar uso de reconhecimento de emoções e de categorização biométrica. Sanção de até € 15 milhões ou 3% do faturamento anual mundial. | em vigor | |
| União Europeia | AI Act, alto risco — art. 6(2) / Anexo III fonte primária · acesso em 30.07.2026 | Sistema de gestão de risco, governança de dados, documentação técnica, registo, transparência ao responsável pela implantação, supervisão humana, exatidão, robustez e cibersegurança — para sistemas autónomos de alto risco. | futuro | |
| União Europeia | AI Act, alto risco — art. 6(1) / Anexo I fonte primária · acesso em 30.07.2026 | Mesmas obrigações de alto risco, para IA incorporada como componente de segurança de produtos já cobertos por legislação setorial — categoria que abrange dispositivos médicos. | futuro | |
| Califórnia | Health and Safety Code § 1367.01(k) (SB 1120) fonte primária · acesso em 03.08.2026 ⚠ A vigência de 01.01.2025 deixou de ser inferência em 03.08.2026: está impressa na linha de crédito do texto codificado, não deduzida da regra geral da Califórnia. | Plano ou seguradora que use inteligência artificial, algoritmo ou outra ferramenta de software em revisão de utilização baseada em necessidade médica deve garantir que a ferramenta baseie a determinação no histórico clínico individual do beneficiário, nas circunstâncias clínicas apresentadas pelo prestador solicitante e nas demais informações clínicas do prontuário, e que não decida apenas com base em conjunto de dados de grupo. A ferramenta não pode substituir a determinação do profissional de saúde. | em vigor | |
| Califórnia | Health and Safety Code cap. 2.13, § 1339.75 (AB 3030) fonte primária · acesso em 03.08.2026 | Estabelecimento de saúde, clínica, consultório médico ou consultório de grupo que use IA generativa para produzir comunicação escrita ou verbal ao paciente sobre informação clínica deve incluir (1) aviso de que a comunicação foi gerada por IA generativa — no início de cartas e e-mails, exibido de forma contínua em chat e vídeo, e falado no início e no fim de interações por voz — e (2) instruções claras de como falar com um ser humano. A exigência NÃO se aplica quando a comunicação é lida e revista por profissional de saúde licenciado ou certificado. | em vigor | |
| Illinois | HB 1806 — Public Act 104-0054 (WOPR Act) fonte primária · acesso em 28.07.2026 ⚠ Divergência de data: o comunicado do IDFPR indica 04.08.2025; o registro legislativo indica Public Act em 01.08.2025. Conferir no ilga.gov antes de citar dia exato. | Nenhuma pessoa ou entidade pode prestar, anunciar ou oferecer serviços de terapia ou psicoterapia ao público — inclusive por IA baseada na internet — a menos que conduzidos por profissional licenciado. Profissional licenciado não pode permitir que a IA tome decisões terapêuticas independentes nem gere plano de tratamento sem revisão. Fiscalização pelo Illinois Department of Financial and Professional Regulation, com multa de até US$ 10 mil por violação. | em vigor | |
| Texas | Insurance Code § 4201.156 (SB 815) fonte primária · acesso em 03.08.2026 ⚠ A definição legal de "sistema de decisão automatizada" alcança sistemas que apenas "sugerem ou recomendam", e a vedação é de usar tal sistema para decidir "no todo ou em parte". Até onde isso alcança uma ferramenta que só apoia um revisor humano é questão interpretativa aberta — registrada, não resolvida. | Agente de revisão de utilização NÃO PODE usar sistema de decisão automatizada para fazer, no todo ou em parte, uma determinação adversa. O comissário pode auditar e inspecionar a qualquer tempo o uso desses sistemas. A vedação não alcança o uso para apoio administrativo ou detecção de fraude. "Sistema de decisão automatizada" é definido como algoritmo, inclusive incorporando sistema de IA, que usa análise de dados para fazer, sugerir ou recomendar determinações, decisões, juízos ou conclusões. | em vigor | |
| Texas | Health and Safety Code cap. 183, § 183.005 (SB 1188) fonte primária · acesso em 03.08.2026 ⚠ Lida na versão promulgada em capitol.texas.gov. Localizar o cap. 183 já codificado em statutes.capitol.texas.gov e trocar a fonte pela versão codificada, como nas outras três linhas. | Profissional de saúde pode usar IA para fins diagnósticos, inclusive para recomendação de diagnóstico ou de conduta a partir do prontuário, desde que (1) atue dentro do escopo da própria licença, independentemente do uso de IA; (2) o uso não seja restringido ou vedado por outra lei estadual ou federal; e (3) revise todos os registros criados com IA conforme os padrões de prontuário do Texas Medical Board. Quem usa IA nesses termos deve divulgar o uso ao paciente. | em vigor | |
| Texas | Bus. & Com. Code § 552.051 (HB 149 — TRAIGA) fonte primária · acesso em 28.07.2026 | Quando um sistema de IA é usado em relação a serviço ou tratamento de saúde, o prestador deve informar o paciente ou seu representante até a data em que o serviço é prestado pela primeira vez — em emergência, assim que razoavelmente possível. O aviso deve ser claro, evidente e em linguagem simples. | em vigor | |
| Washington | SB 5395 — Ch. 157, Laws of 2026 fonte primária · acesso em 28.07.2026 | IA, algoritmo ou ferramenta de software não pode ser o único meio usado para negar, atrasar ou modificar serviços de saúde. Quando usada, deve basear-se no histórico clínico individual, ser auditável e ter desempenho revisto periodicamente. Negativa por necessidade médica exige revisão humana licenciada. | em vigor | |
| Rhode Island | S 2197A — RIGL Tít. 40.1, cap. 5.5 fonte primária · acesso em 28.07.2026 | Profissional licenciado não pode permitir que a IA tome decisões terapêuticas independentes, interaja diretamente com o cliente em comunicação terapêutica sem supervisão clínica contemporânea, ou determine recomendações e planos de tratamento. Consentimento escrito exigido para uso de IA em sessões gravadas ou transcritas. | em vigor | |
| Rhode Island | S 2570 — notificação de uso de IA fonte secundária · acesso em 28.07.2026 ⚠ Linha ainda apoiada em análise de terceiro. Localizar o texto oficial do S 2570 no rilegislature.gov antes de tratar como consolidada. | Prestadores devem notificar o paciente quando IA é usada para documentar consultas presenciais ou de telessaúde, e revisar essa documentação quanto à exatidão. | em vigor | |
| Rhode Island | S 2195 — modelos de IA de companhia fonte secundária · acesso em 28.07.2026 ⚠ Linha ainda apoiada em análise de terceiro. Localizar o texto oficial do S 2195 antes de tratar como consolidada. | Operadores devem implementar protocolos de autolesão, exibir aviso recorrente de que o interlocutor é uma IA a cada três horas e apresentar relatório anual ao Procurador-Geral a partir de 01.07.2027. Penalidade civil de até US$ 15 mil por dia. | futuro |
Cada linha aponta para o documento primário. Onde a fonte primária não foi localizada, a linha registra a ressalva em vez de omiti-la.
Observatório · Radar
Últimas notas
-
AI Act: a União Europeia adiou para 2028 a regra que alcança dispositivos médicos
O Regulamento (UE) 2026/1744, em vigor desde 27 de julho, adia as obrigações de alto risco para dezembro de 2027 e agosto de 2028. A transparência do art. 50 segue valendo a partir de 2 de agosto de 2026.
-
A resolução do CFM fala em risco inaceitável — mas nenhum anexo diz o que é
O art. 13 da Resolução CFM 2.454/2026 remete a definição dos níveis de risco ao Anexo II, mas o Anexo II define apenas três dos quatro níveis que o artigo cita.
-
Sem lei federal, os estados americanos criaram um mosaico de regras para IA em saúde
Texas, Washington, Illinois e Rhode Island já têm regras em vigor sobre aviso ao paciente, negativa de cobertura e IA em saúde mental — cada um atacando um ponto diferente da cadeia.
-
CFM regulamenta IA na medicina: o que passa a valer em 26 de agosto
A Resolução CFM nº 2.454/2026 entra em vigor em 26 de agosto e cria o primeiro marco brasileiro específico para uso de inteligência artificial na medicina.
Newsletter
IA na Saúde em 5 minutos
O que mudou na regulação e na evidência, a cada quinze dias, com a fonte de cada afirmação.
Sem rastreador de terceiro, sem venda de lista. Cancelar leva dois cliques. Escrita por Dra. Cassiana Meyer.