Clínica
e código.
Compliance, segurança, interoperabilidade e IA aplicada à saúde — escrito por quem constrói o software.
CFM 2.454
Você já usa IA no consultório. Provavelmente sem saber.
Ninguém na clínica abriu o ChatGPT, mas o prontuário sugere CID, o ditado transcreve sozinho e o laudo chega com achado marcado. Para a Resolução CFM 2.454/2026, tudo isso é IA — e a norma vale para o que já estava em uso. Os cinco lugares onde ela se esconde, o que muda quando você descobre, e os quinze minutos que resolvem.
CFM 2.454
As doze perguntas que o fornecedor de IA não quer ouvir
Os guias de escolha de software para clínicas avaliam agenda, prontuário e "segurança" — e resumem conformidade a uma frase. Desde a Resolução CFM 2.454/2026, quem compra um sistema com IA precisa fazer doze perguntas antes de assinar. Quatro delas decidem o contrato.
LGPD
Fotos clínicas no celular: o arquivo que sincroniza sozinho
A foto da lesão nasce no celular pessoal, sobe para a nuvem, aparece entre as fotos da família e carrega a coordenada de onde foi tirada. O que a LGPD, o Código de Ética e a CFM 2.336/2023 dizem sobre isso, e um checklist para a foto nascer no lugar certo.
LGPD
O dia em que alguém sai da equipe
A recepcionista que sai leva no celular o WhatsApp do consultório, a senha do prontuário no navegador e a planilha de pacientes no e-mail pessoal. Nenhum ataque externo é mais provável do que isso. O que a LGPD e o Código de Ética pedem, e um checklist de desligamento para o dia — não para o trimestre.
Prontuário
O prontuário quando a clínica fecha
Aposentadoria, saída de sócio, encerramento, morte. O prontuário precisa ser guardado por vinte anos a partir do último registro — e ninguém combina quem guarda. O que a Lei 13.787, a Resolução CFM 1.821 e o Código de Ética dizem, o que os conselhos responderam a quem perguntou, e o que preparar enquanto a clínica ainda está aberta.
LGPD
Os três primeiros dias de um vazamento
O notebook furtado, a planilha mandada para o paciente errado, o ransomware no prontuário. A Resolução CD/ANPD 15/2024 dá três dias úteis para comunicar — contados de quando a clínica soube. O que fazer em cada um desses dias, o que não fazer, e o plano de uma página que fica na gaveta.
LGPD
Sua planilha de pacientes é um banco de dados sensível
A planilha de controle de pacientes resolve um problema real e cria outro. Você provavelmente tem base legal para mantê-la — o que falta é controle. Como deixá-la defensável, e quando ela deixa de bastar.
LGPD
WhatsApp no consultório: o histórico que ninguém decidiu guardar
O conselho comum é guardar as conversas como registro. Seguido ao pé da letra, ele cria um arquivo clínico na nuvem pessoal do médico. O que a CFM 2.314/2022 exige da plataforma, o que vai para o prontuário, e a configuração mínima.
IA
IA na análise documental clínica: por que desidentificar antes
Extrair e classificar documentos clínicos com IA funciona — desde que o modelo nunca veja o paciente. O pipeline anonimizar → extrair → consolidar, com um caso real.
IA
IA generativa na saúde: a promessa é real, o risco também
A adoção de IA generativa dispara na saúde enquanto privacidade, segurança e preparo profissional ficam para trás. Um raio-x com dados reais — e o que fazer a respeito.