A régua de risco do CFM · a norma não pergunta se a IA é inteligente, pergunta quanto ela pode custar

BLUEPRINT MENTAL

A norma que está em vigor desde 26 de agosto não decide se a inteligência artificial é boa ou má no cuidado.

Ela obriga quem constrói e quem opera a nomear, antes de rodar, o que a ferramenta faz e quanto pode custar quando erra. E crava que a responsabilidade final continua sendo de um humano.

Isso não é burocracia contra a inovação. É a pergunta que a boa engenharia de saúde já deveria estar fazendo.

A data já passou no calendário de quem constrói saúde no Brasil

Desde 26 de agosto de 2026 está em vigor a Resolução CFM nº 2.454/2026, a primeira norma do Conselho Federal de Medicina que regula o uso de inteligência artificial na medicina.

Ela foi publicada no Diário Oficial da União em 27 de fevereiro de 2026 e trouxe no próprio texto um prazo de cento e oitenta dias até passar a valer.

Aquele tempo em que a norma já existe mas ainda não morde, e é por isso que muita gente que devia ter lido ainda não leu.

Esse tempo acabou. Ela morde desde então. E o mais interessante dessa norma não é que ela chegou.

É a pergunta que ela decidiu fazer, porque essa pergunta reorganiza a conversa inteira sobre IA em saúde, inclusive na saúde mental.

a virada

A lista envelhece mais rápido do que a tinta seca

A forma preguiçosa de regular tecnologia é a lista. Isto pode, aquilo não pode.

E a lista envelhece mais rápido do que a tinta seca, porque a tecnologia inventa amanhã o caso que a regra de hoje não previu.

A norma brasileira escolheu outro caminho, o de classificar cada uso de inteligência artificial por nível de risco.

Em vez de listar ferramentas permitidas e proibidas, ela pede que cada aplicação seja enquadrada em uma faixa.

E nomeia quatro: baixo, médio, alto e inaceitável. Define três. O que é de baixo risco anda com exigência mínima.

O que é de risco maior anda sob validação, auditoria e monitoramento rigorosos. E o que é inaceitável simplesmente não anda.

Quem lhe deu esse nome foi a própria norma.

A pergunta deixou de ser o que a ferramenta é e passou a ser quanto custa se ela errar

Essa escolha parece um detalhe técnico e é o coração da coisa.

Regular por risco significa que a pergunta que importa deixou de ser o que a ferramenta é, e passou a ser o que ela faz e quanto custa se ela errar. A própria norma dá o exemplo.

Um sistema que só agenda consultas ou organiza a logística de um hospital tende à faixa mais baixa.

Enquanto um que influencia diretamente uma decisão clínica crítica, sobre um paciente vulnerável ou uma situação de vida ou morte, sobe para a faixa alta.

O que muda entre os dois não é a máquina. É o que está em jogo.

É a mesma lógica com que se regula qualquer coisa perigosa e útil ao mesmo tempo, de um medicamento a um bisturi.

Ninguém proíbe a faca. Define-se quem pode segurá-la, para quê e sob qual cuidado.

os fatores

Na saúde mental, um erro não é uma dosagem trocada

A norma não deixa o cálculo de risco no abstrato. Ela descreve o que faz um uso pesar mais na balança, e vale destrinchar, porque quem constrói ferramenta de saúde mental vai se reconhecer em cada ponto.

O primeiro é o tamanho do impacto sobre a saúde, a segurança e os direitos fundamentais da pessoa.

E poucos campos mexem tão fundo nisso quanto o da mente, onde um erro não é uma dosagem trocada.

É uma leitura equivocada de sofrimento que pode encaminhar mal, estigmatizar ou expor. O segundo é o grau de influência da ferramenta sobre a decisão.

A norma separa com todas as letras o sistema que apenas apoia daquele que decide de forma autônoma.

E reserva as faixas mais altas justamente para os que executam ações com consequência clínica sem um humano no circuito.

Caixa que não abre e dado que não tem nada mais sensível

E há dois fatores que a norma trata como espinha de toda a governança, e que pesam em qualquer aplicação séria de IA em saúde mental.

Um é a possibilidade de auditar e explicar o sistema. Quanto mais opaca a caixa, mais difícil dizer por que ela recomendou o que recomendou.

E a saúde mental digital está cheia de caixas que ninguém consegue abrir para justificar uma sugestão.

O outro é a sensibilidade dos dados. A norma manda tratar privacidade como configuração padrão, não como opção que o usuário precisa ligar.

O que faz todo sentido quando não existe dado mais sensível do que o registro do que uma pessoa confessou sobre o pior de si.

O retrato que aparece é o raio-x de quase toda ferramenta de saúde mental digital

Junte tudo e o retrato que aparece é quase um raio-x de qualquer aplicação séria de inteligência artificial em saúde mental.

Um modelo difícil de auditar, com algum grau de autonomia, operando sobre dados íntimos, com impacto direto sobre a vida de quem confia nele.

A norma está dizendo, em linguagem regulatória, o que a boa clínica já sabia.

Que ferramenta que mexe com a mente das pessoas não pode ser tratada como app de produtividade.

a coluna

Responsabilidade não se delega para quem não pode responder

Se há uma frase para levar dessa norma, é a que quase não aparece nas manchetes, porque não é a que assusta nem a que empolga.

A resolução mantém a responsabilidade final pelo ato com o profissional, e não deixa margem.

A inteligência artificial entra como ferramenta de apoio, e a decisão sobre diagnóstico, prognóstico, prescrição ou qualquer ato cabe sempre ao médico, que pode acolher ou rejeitar a sugestão da máquina conforme seu julgamento.

A norma vai além e crava que em nenhum momento a IA pode restringir ou substituir a autoridade final de quem cuida.

E que delegar a ela a comunicação de um diagnóstico, de um prognóstico ou de uma decisão terapêutica, sem mediação humana, é vedado.

Isso parece óbvio e não é. Porque é exatamente o ponto que boa parte do mercado vinha empurrando para debaixo do tapete.

Vendendo autonomia da máquina como se fosse virtude, prometendo o sistema que resolve sozinho, que dispensa o humano, que substitui o julgamento.

A norma corta esse discurso pela raiz. Não porque duvide da tecnologia, mas porque entende uma coisa simples: que responsabilidade não se delega para quem não pode responder.

Uma máquina não comparece a um conselho, não perde o registro, não olha nos olhos de quem foi prejudicado.

Alguém tem que poder ser chamado a responder, e esse alguém é uma pessoa.

Para quem constrói, isso é mudança de projeto, não de marketing

Uma ferramenta desenhada para caber sob a responsabilidade de um humano é diferente de uma desenhada para substituí-lo.

A primeira mostra como chegou à sugestão, deixa o profissional entender e contestar, guarda o rastro da decisão, e trata o humano como quem decide, não como obstáculo a ser contornado.

A segunda esconde o processo, empurra a conclusão pronta e mede o próprio sucesso por quanto conseguiu tirar a pessoa do circuito.

A norma tornou a segunda um passivo, e a primeira, um caminho seguro.

E ela dá nome aos dois princípios que sustentam a primeira. A explicabilidade, poder compreender como o sistema chegou ao resultado.

E a contestabilidade, garantir que nenhuma decisão derivada de IA seja definitiva sem que um humano possa revisá-la.

O que era uma boa prática de engenharia virou também um bom cálculo de risco.

o campo

O que ela não faz, dito antes do que ela faz

A resolução é do conselho da medicina, e alguém vai perguntar, com razão, o que isso tem a ver com o psicólogo, com a plataforma de saúde mental, com quem não é médico. A resposta honesta começa reconhecendo o que ela não faz.

Ela não regula o exercício da psicologia, que tem conselho próprio e regras próprias.

E não muda, por si, o que a psicóloga pode ou não pode fazer com uma ferramenta de IA no consultório dela.

Três motivos pelos quais ela importa mesmo assim para quem cuida da mente

Dito isso, ela importa para o campo da mente por três motivos. O primeiro é que ferramenta de saúde mental digital raramente respeita as fronteiras dos conselhos.

Ela circula por triagem, por acompanhamento, por suporte, e frequentemente toca o território médico em algum ponto, o que a coloca sob o alcance da norma sempre que houver um médico no fluxo.

O segundo é que a lógica de regular por risco não vai ficar restrita a um conselho.

Ela é a direção para onde a regulação de IA caminha no mundo inteiro.

E o próprio conselho da psicologia já vinha se movendo nesse sentido, com orientações e um posicionamento sobre o uso de IA na prática psicológica publicados ao longo de 2025, ainda no registro de guia ético, não de norma vinculante.

Quem entende a régua agora sai na frente de quando ela chegar formalmente ao próprio campo.

A distinção entre documentar e tratar deixou de ser critério editorial

O terceiro motivo é o mais direto. A distinção que esta newsletter vem cravando há semanas, entre a máquina que ajuda a documentar e a máquina que se propõe a tratar, entre a ferramenta que serve o cuidado e a que tenta ocupar o lugar dele, deixou de ser só um bom critério editorial.

No campo da medicina, ela vira uma fronteira com consequência regulatória. Nos campos vizinhos, um sinal claro da direção para onde a régua caminha.

A ferramenta que organiza a nota, resume o histórico e devolve tempo ao profissional tende a cair na faixa de risco menor, porque o humano segue no comando.

A ferramenta que se apresenta como a própria relação de cuidado, que decide sozinha, que se propõe a substituir o julgamento clínico, é candidata natural às faixas de risco mais alto, quando não à de risco inaceitável.

A norma não inventou essa linha. Ela só a tornou visível e cobrável.

Quem já projetava do lado certo dela atravessou a virada sem susto.

Quem apostou na autonomia como argumento de venda vai descobrir que vendeu um risco embrulhado como avanço.

o crivo

Três perguntas que já deveriam estar respondidas

Dá para transformar a norma inteira em três perguntas que quem constrói, contrata ou opera uma ferramenta de saúde mental digital deveria conseguir responder hoje, com a régua já valendo.

A primeira: em que faixa de risco esta ferramenta se encaixa, e por quê.

Se a resposta é um silêncio, ou um encolher de ombros, ou um genérico é seguro, a ferramenta ainda não foi examinada pela régua que já está valendo. E isso por si só já é o risco.

A segunda: existe um humano que responde pela decisão, e ele tem como entender e contestar o que a máquina sugere, ou a ferramenta empurra a conclusão pronta e opaca.

Se o profissional não consegue abrir a caixa, ele não pode responder pelo que ela decidiu. E a norma exige que alguém possa.

A terceira, e a mais reveladora: esta ferramenta foi desenhada para caber sob a responsabilidade de um humano, ou para dispensá-lo.

Uma coisa é uma máquina que estende o alcance de quem cuida e devolve a ela o controle da decisão.

Outra é uma que se orgulha de tirar o humano do circuito e chama isso de progresso.

A norma em vigor desde 26 de agosto já disse, com força de norma perante o conselho que fiscaliza a medicina, qual das duas é aceitável no cuidado.

E o mais honesto a reconhecer é que essa não é uma exigência da burocracia contra a inovação. É a exigência da segurança contra a pressa.

A mesma que se faz a qualquer coisa capaz de ajudar muito e de machucar muito: que prove que sabe a diferença entre uma e outra antes de encostar em gente.

o fecho

Não é um freio, é uma pergunta feita em voz alta

No fim, o que passou a valer em 26 de agosto não é um freio na inteligência artificial.

É uma pergunta feita em voz alta: quanto risco você está pedindo para as pessoas correrem, e quem responde quando ele se concretiza.

A norma não teme a máquina e não a idolatra. Faz com ela o que se faz com toda ferramenta poderosa: define para que serve, sob qual cuidado, e nas mãos de quem.

Coloca a inteligência artificial onde ela rende sem ferir, como suporte de quem decide.

E a mantém longe do lugar onde ela machucaria, o de decisora que ninguém pode responsabilizar.

É uma lição antiga vestida de norma nova: a de que a tecnologia mais avançada não dispensa a pessoa que assina embaixo, ela a torna mais necessária.

A régua chegou primeiro à medicina, mas a lógica dela não vai ficar ali

Regular por risco, exigir que se nomeie o que a ferramenta faz e quanto custa quando erra, manter a responsabilidade com um humano.

Isso é para onde a governança de inteligência artificial caminha em toda parte.

E a saúde mental digital, que mexe com o material mais sensível que existe, será das primeiras a sentir.

Quem constrói ferramenta séria não precisa temer a régua. Precisa apenas conseguir responder, agora, a pergunta que ela faz.

E quem vinha adiando a resposta descobre que o prazo tinha data, que ela já passou, e que a pergunta não venceu junto com ele.

Ela só deixou de ser feita com antecedência. Agora é feita no primeiro caso que der errado, e a resposta vale o que custar naquele dia.

Nota de atualização

Atualizado em 7 de setembro de 2026. Esta edição saiu em 19 de agosto de 2026, uma semana antes de a Resolução CFM nº 2.454/2026 passar a valer, e foi escrita como aviso do que estava para acontecer. Com a norma em vigor desde 26 de agosto, os tempos verbais do texto foram ajustados para o presente e as alegações normativas foram conferidas uma a uma contra o texto publicado no Diário Oficial. O argumento, a ordem dos movimentos e as fontes não mudaram. Quem ainda não respondeu às perguntas desta edição responde agora atrasado, não adiantado.

Gérson Neto. Blueprint Mental.