Pré-vigor da primeira norma que regula IA na medicina no Brasil (vigência 26/08/2026), lida pela lógica de classificar cada uso por nível de risco e manter a responsabilidade final com um humano

Na quarta que vem entra em vigor no Brasil a primeira norma que regula o uso de inteligência artificial na medicina, e a lógica dela é a que o mercado de saúde digital ainda não digeriu, classificar cada uso pelo risco do que a ferramenta faz e devolver a responsabilidade final para a pessoa que assina embaixo

Frase-tese: A norma que passa a valer em 26 de agosto não decide se a inteligência artificial é boa ou má no cuidado. Ela obriga quem constrói e quem opera a nomear, antes de rodar, o que a ferramenta faz e quanto pode custar quando erra, e crava que a responsabilidade final continua sendo de um humano. Isso não é burocracia contra a inovação, é a pergunta que a boa engenharia de saúde já deveria estar fazendo.

Tem uma data marcada no calendário de quem constrói ou opera saúde no Brasil, e ela é a próxima quarta-feira. Em 26 de agosto de 2026 entra em vigor a Resolução CFM nº 2.454/2026, a primeira norma do Conselho Federal de Medicina que regula o uso de inteligência artificial na medicina. Ela foi publicada no Diário Oficial da União em 27 de fevereiro de 2026 e trouxe no próprio texto um prazo de cento e oitenta dias até passar a valer, aquele tempo em que a lei já existe mas ainda não morde, e é por isso que muita gente que devia ter lido ainda não leu. A partir da semana que vem, ela morde. E o mais interessante dessa norma não é que ela chegou, é a pergunta que ela decidiu fazer, porque essa pergunta reorganiza a conversa inteira sobre IA em saúde, inclusive na saúde mental.

Uma ressalva antes de seguir, porque ela é o que separa a leitura séria da manchete apressada. Esta edição sai uma semana antes de a norma passar a valer. Então nada aqui é notícia de algo que já aconteceu, é aviso de algo que está para acontecer, e a diferença importa, porque o valor de ler agora é ter tempo de responder às perguntas que ela faz antes de a régua encostar, não depois.

a virada

Regular por risco, não por proibição

A forma preguiçosa de regular tecnologia é a lista, isto pode, aquilo não pode, e a lista envelhece mais rápido do que a tinta seca, porque a tecnologia inventa amanhã o caso que a regra de hoje não previu. A norma brasileira escolheu outro caminho, o de classificar cada uso de inteligência artificial por nível de risco. Em vez de listar ferramentas permitidas e proibidas, ela pede que cada aplicação seja enquadrada em uma faixa, e nomeia quatro, baixo, médio, alto e inaceitável, tratando cada uma de forma diferente. O que é de baixo risco anda com exigência mínima, o que é de risco maior anda sob validação, auditoria e monitoramento rigorosos, e o que é inaceitável simplesmente não anda.

Essa escolha parece um detalhe técnico e é o coração da coisa. Regular por risco significa que a pergunta que importa deixou de ser o que a ferramenta é, e passou a ser o que ela faz e quanto custa se ela errar. A própria norma dá o exemplo, um sistema que só agenda consultas ou organiza a logística de um hospital tende à faixa mais baixa, enquanto um que influencia diretamente uma decisão clínica crítica, sobre um paciente vulnerável ou uma situação de vida ou morte, sobe para a faixa alta. O que muda entre os dois não é a máquina, é o que está em jogo. É a mesma lógica com que se regula qualquer coisa perigosa e útil ao mesmo tempo, de um medicamento a um bisturi. Ninguém proíbe a faca, define-se quem pode segurá-la, para quê e sob qual cuidado.

os fatores

O que faz um uso pesar mais na balança

A norma não deixa o cálculo de risco no abstrato, ela descreve o que faz um uso pesar mais na balança, e vale destrinchar, porque quem constrói ferramenta de saúde mental vai se reconhecer em cada ponto. O primeiro é o tamanho do impacto sobre a saúde, a segurança e os direitos fundamentais da pessoa, e poucos campos mexem tão fundo nisso quanto o da mente, onde um erro não é uma dosagem trocada, é uma leitura equivocada de sofrimento que pode encaminhar mal, estigmatizar ou expor. O segundo é o grau de influência da ferramenta sobre a decisão, a norma separa com todas as letras o sistema que apenas apoia daquele que decide de forma autônoma, e reserva as faixas mais altas justamente para os que executam ações com consequência clínica sem um humano no circuito.

E há dois fatores que a norma trata como espinha de toda a governança, e que pesam em qualquer aplicação séria de IA em saúde mental. Um é a possibilidade de auditar e explicar o sistema, quanto mais opaca a caixa, mais difícil dizer por que ela recomendou o que recomendou, e a saúde mental digital está cheia de caixas que ninguém consegue abrir para justificar uma sugestão. O outro é a sensibilidade dos dados, e a norma manda tratar privacidade como configuração padrão, não como opção que o usuário precisa ligar, o que faz todo sentido quando não existe dado mais sensível do que o registro do que uma pessoa confessou sobre o pior de si. Junte tudo e o retrato que aparece é quase um raio-x de qualquer aplicação séria de inteligência artificial em saúde mental, um modelo difícil de auditar, com algum grau de autonomia, operando sobre dados íntimos, com impacto direto sobre a vida de quem confia nele. A norma está dizendo, em linguagem regulatória, o que a boa clínica já sabia, que ferramenta que mexe com a mente das pessoas não pode ser tratada como app de produtividade.

a coluna

A responsabilidade continua sendo de um humano

Se há uma frase para levar dessa norma, é a que quase não aparece nas manchetes, porque não é a que assusta nem a que empolga. A resolução mantém a responsabilidade final pelo ato com o profissional, e não deixa margem, a inteligência artificial entra como ferramenta de apoio, e a decisão sobre diagnóstico, prognóstico, prescrição ou qualquer ato cabe sempre ao médico, que pode acolher ou rejeitar a sugestão da máquina conforme seu julgamento. A norma vai além e crava que em nenhum momento a IA pode restringir ou substituir a autoridade final de quem cuida, e que delegar a ela a comunicação de um diagnóstico, de um prognóstico ou de uma decisão terapêutica, sem mediação humana, é vedado. Isso parece óbvio e não é, porque é exatamente o ponto que boa parte do mercado vinha empurrando para debaixo do tapete, vendendo autonomia da máquina como se fosse virtude, prometendo o sistema que resolve sozinho, que dispensa o humano, que substitui o julgamento. A norma corta esse discurso pela raiz. Não porque duvide da tecnologia, mas porque entende uma coisa simples, que responsabilidade não se delega para quem não pode responder. Uma máquina não comparece a um conselho, não perde o registro, não olha nos olhos de quem foi prejudicado. Alguém tem que poder ser chamado a responder, e esse alguém é uma pessoa.

Para quem constrói, isso é uma mudança de projeto, não de marketing. Uma ferramenta desenhada para caber sob a responsabilidade de um humano é diferente de uma desenhada para substituí-lo. A primeira mostra como chegou à sugestão, deixa o profissional entender e contestar, guarda o rastro da decisão, e trata o humano como quem decide, não como obstáculo a ser contornado. A segunda esconde o processo, empurra a conclusão pronta e mede o próprio sucesso por quanto conseguiu tirar a pessoa do circuito. A norma acabou de tornar a segunda um passivo, e a primeira, um caminho seguro. E ela dá nome aos dois princípios que sustentam a primeira, a explicabilidade, poder compreender como o sistema chegou ao resultado, e a contestabilidade, garantir que nenhuma decisão derivada de IA seja definitiva sem que um humano possa revisá-la. O que era uma boa prática de engenharia virou também um bom cálculo de risco.

o campo

O que muda para quem cuida da mente

A resolução é do conselho da medicina, e alguém vai perguntar, com razão, o que isso tem a ver com o psicólogo, com a plataforma de saúde mental, com quem não é médico. A resposta honesta começa reconhecendo o que ela não faz. Ela não regula o exercício da psicologia, que tem conselho próprio e regras próprias, e não muda, por si, o que a psicóloga pode ou não pode fazer com uma ferramenta de IA no consultório dela. Dito isso, ela importa para o campo da mente por três motivos. O primeiro é que ferramenta de saúde mental digital raramente respeita as fronteiras dos conselhos, ela circula por triagem, por acompanhamento, por suporte, e frequentemente toca o território médico em algum ponto, o que a coloca sob o alcance da norma sempre que houver um médico no fluxo. O segundo é que a lógica de regular por risco não vai ficar restrita a um conselho, ela é a direção para onde a regulação de IA caminha no mundo inteiro, e o próprio conselho da psicologia já vinha se movendo nesse sentido, com orientações e um posicionamento sobre o uso de IA na prática psicológica publicados ao longo de 2025, ainda no registro de guia ético, não de norma vinculante. Quem entende a régua agora sai na frente de quando ela chegar formalmente ao próprio campo.

O terceiro motivo é o mais direto. A distinção que esta newsletter vem cravando há semanas, entre a máquina que ajuda a documentar e a máquina que se propõe a tratar, entre a ferramenta que serve o cuidado e a que tenta ocupar o lugar dele, deixou de ser só um bom critério editorial. No campo da medicina, ela vira uma fronteira com consequência regulatória; nos campos vizinhos, um sinal claro da direção para onde a régua caminha. A ferramenta que organiza a nota, resume o histórico e devolve tempo ao profissional tende a cair na faixa de risco menor, porque o humano segue no comando. A ferramenta que se apresenta como a própria relação de cuidado, que decide sozinha, que se propõe a substituir o julgamento clínico, é candidata natural às faixas de risco mais alto, quando não à de risco inaceitável. A norma não inventou essa linha, ela só a tornou visível e cobrável. Quem já projetava do lado certo dela vai atravessar a semana que vem sem susto. Quem apostou na autonomia como argumento de venda vai descobrir que vendeu um risco embrulhado como avanço.

o crivo

Três perguntas para responder antes de quarta

Dá para transformar a norma inteira em três perguntas que quem constrói, contrata ou opera uma ferramenta de saúde mental digital deveria conseguir responder antes de 26 de agosto. A primeira, em que faixa de risco esta ferramenta se encaixa, e por quê. Se a resposta é um silêncio, ou um encolher de ombros, ou um genérico é seguro, a ferramenta ainda não foi examinada pela régua que passa a valer, e isso por si só já é o risco. A segunda, existe um humano que responde pela decisão, e ele tem como entender e contestar o que a máquina sugere, ou a ferramenta empurra a conclusão pronta e opaca. Se o profissional não consegue abrir a caixa, ele não pode responder pelo que ela decidiu, e a norma exige que alguém possa.

A terceira, e a mais reveladora, esta ferramenta foi desenhada para caber sob a responsabilidade de um humano, ou para dispensá-lo. Uma coisa é uma máquina que estende o alcance de quem cuida e devolve a ela o controle da decisão. Outra é uma que se orgulha de tirar o humano do circuito e chama isso de progresso. A norma que entra em vigor semana que vem acabou de dizer, com força de lei, qual das duas é aceitável no cuidado. E o mais honesto a reconhecer é que essa não é uma exigência da burocracia contra a inovação, é a exigência da segurança contra a pressa, a mesma que se faz a qualquer coisa capaz de ajudar muito e de machucar muito, que prove que sabe a diferença entre uma e outra antes de encostar em gente.

o fecho

A régua chegou primeiro à medicina, mas é para todos

No fim, o que entra em vigor na quarta não é um freio na inteligência artificial, é uma pergunta feita em voz alta, quanto risco você está pedindo para as pessoas correrem, e quem responde quando ele se concretiza. A norma não teme a máquina e não a idolatra, faz com ela o que se faz com toda ferramenta poderosa, define para que serve, sob qual cuidado, e nas mãos de quem. Coloca a inteligência artificial onde ela rende sem ferir, como suporte de quem decide, e a mantém longe do lugar onde ela machucaria, o de decisora que ninguém pode responsabilizar. É uma lição antiga vestida de norma nova, a de que a tecnologia mais avançada não dispensa a pessoa que assina embaixo, ela a torna mais necessária.

A régua chegou primeiro à medicina, mas a lógica dela não vai ficar ali. Regular por risco, exigir que se nomeie o que a ferramenta faz e quanto custa quando erra, manter a responsabilidade com um humano, isso é para onde a governança de inteligência artificial caminha em toda parte, e a saúde mental digital, que mexe com o material mais sensível que existe, será das primeiras a sentir. Quem constrói ferramenta séria não precisa temer a semana que vem, precisa apenas ter respondido, antes dela, a pergunta que ela faz. E quem vinha adiando a resposta descobre agora que o prazo tem data, e que ela é próxima quarta.

Gérson Neto. Blueprint Mental.