Pílula 19 · Módulo 1
Shadow AI
O uso de IA fora do radar da instituição e sem registro no prontuário. O que muda com a Resolução CFM 2.454/2026 — e por que o registro é a sua defesa.
Xdiag® Tecnologias
Módulo 1 · 2026
Pílula de Conhecimento
Shadow AI
IA na sombra · uso fora do radar da instituição
O problema não é usar IA. É usar sem deixar rastro.
Definição
O uso de ferramentas de IA sem o conhecimento, a aprovação ou a supervisão da instituição — e, na medicina, sem registro no prontuário. É o chatbot da conta pessoal ajudando num caso que não deixa marca em lugar nenhum.
Um registro que se sustenta — toque em cada item
A resolução exige registrar o uso de IA como apoio à decisão (art. 4º, V). Estes quatro itens são o que torna esse registro útil — para o próximo médico e para a sua defesa.
IA na Medicina — ICS & Xdiag®xdiag.com.br
Xdiag® Tecnologias
Pílula de Conhecimento — Módulo 1
Shadow AI:
o problema é não deixar rastro
o problema é não deixar rastro
O termo vem de shadow IT: a tecnologia que as pessoas usam no trabalho por fora do que a instituição oferece e controla. Na medicina, a versão com IA tem cara conhecida — o chatbot no celular pessoal revisando um laudo, sugerindo um diferencial, resumindo uma evolução. A ferramenta ajuda. O problema é que ninguém fica sabendo que ela ajudou.
O número do congresso
Em congresso recente, circulou que 86% da medicina brasileira usa IA dessa forma — sem fonte. O único 86% rastreável numa pesquisa nacional mede outra coisa:
17%
dos médicos no Brasil usavam IA generativa no trabalho
86%
dos médicos e enfermeiros que usam IA generativa, em hospitais com mais de 50 leitos, a usam para pesquisa
4%
dos estabelecimentos de saúde usavam IA de forma institucionalizada
TIC Saúde 2024 (Cetic.br/NIC.br) — coleta de fevereiro a agosto de 2024
O 86% é um subgrupo de um subgrupo: dos que já usam, nos hospitais grandes, para uma finalidade. Números maiores aparecem em pesquisas mais recentes — uma com 551 médicos, entre novembro de 2025 e janeiro de 2026, chegou a 78% —, mas sem detalhar como a amostra foi formada. O dado muda muito com quem se pergunta.
O número que importa não é quantos usam. É a distância entre o uso individual e o que a instituição oferece — é nela que a sombra cresce.
Por que a sombra cresce
Quem usa IA escondido raramente está sendo desleixado. Numa pesquisa com mais de 500 profissionais e gestores de hospitais, quase 20% admitiram usar ferramenta não autorizada e mais de 40% sabiam de colegas que usavam. Entre os assistenciais, o motivo mais citado foi rapidez (45%); depois, a ferramenta aprovada ser pior ou não existir (27%). E só 29% conheciam a política de IA da própria instituição. Um estudo com médicos suecos chegou ao mesmo lugar: a IA paralela tapava buracos dos sistemas oficiais.
No Brasil há um incentivo a mais para esconder. O médico “permanece integralmente responsável” pelos atos praticados com IA (art. 7º da resolução do CFM) — então registrar que usou parece produzir prova contra si mesmo. É exatamente essa lógica que a resolução inverte.
O que vale desde 26 de agosto
A Resolução CFM nº 2.454/2026 foi publicada em fevereiro e entrou em vigor em 26 de agosto de 2026. Para quem usa IA na sombra, estes pontos pesam:
Registrar
Registrar no prontuário o uso de IA como apoio à decisão médica é dever do médico.
art. 4º, V
Comunicar ao paciente
Qualquer uso de IA deve ser comunicado e explicado ao paciente, que pode recusar.
art. 11 e art. 5º, § 3º
Usar o que atende às normas
Só sistemas que atendam às normas éticas, técnicas, legais e regulatórias vigentes — com os dados de saúde protegidos.
art. 4º, IV e art. 6º
Governança
Quem usa IA precisa classificar o risco de cada sistema — e o médico que contratar um sistema de IA também responde pela governança dele.
art. 12 e art. 14
Descumprir esses deveres sujeita o médico a sanções éticas, sem prejuízo das responsabilidades civil e penal (art. 8º). Mas o artigo que muda o jogo é outro: o art. 3º, V, protege o médico contra responsabilização indevida por falha atribuível exclusivamente à IA — desde que comprovado o uso diligente, crítico e ético. Sem registro, não há o que comprovar.
Na sombra, você fica com toda a responsabilidade — e sem nenhuma prova.
E nenhuma instituição classifica o risco de uma ferramenta que não sabe que existe. A sombra não é só problema de quem usa: é um buraco na governança que a resolução pede às instituições.
E a LGPD
Dado de saúde é dado pessoal sensível pela LGPD. Colado num chatbot da conta pessoal, ele sai de qualquer controle da instituição. Anonimizar ajuda, mas tem um limite que pouca gente conhece: numa simulação com casos clínicos, bastou uma mediana de sete detalhes ao longo da conversa para que 79,9% dos pacientes ficassem com menos de cinco pessoas compatíveis — reidentificáveis na prática. Quando o detalhe raro vinha primeiro, bastavam quatro.
Tirar o nome da mensagem não basta se a conversa inteira desenha o paciente.
Lei específica de IA ainda não há: o marco legal (PL 2338/2023) foi aprovado no Senado em dezembro de 2024 e, até a data desta pílula, não encontramos registro da votação final na Câmara. Por enquanto, o que já vale para o médico é a resolução do CFM, somada à LGPD.
Sombra ou registro?
Quatro situações de consultório. Classifique cada uma.
Situação 1 de 40 acertos
Você cola o laudo de um paciente — com nome e data de nascimento — no ChatGPT da sua conta pessoal, só para melhorar a redação.
Como sair da sombra
Sem abrir mão da ferramenta
1Prefira a ferramenta aprovada pela instituição. Se não houver, cobre — e, enquanto isso, nada de identificação do paciente no chatbot pessoal.
2Registre no prontuário: qual ferramenta, para quê, e o que você revisou.
3Comunique ao paciente que usou IA como apoio — e registre a recusa, se houver.
4Conversa longa sobre o mesmo paciente acumula detalhes: mínimo de dados, e chat novo a cada caso.
A resolução transformou em regra o que as últimas pílulas vinham dizendo: quem assina é o médico, como na Pílula 15. A diferença é que agora a assinatura precisa deixar rastro.
“A sombra não diminui a sua responsabilidade. Só apaga a sua defesa.”
— ICS & Xdiag® · IA na Medicina · Módulo 1 · 2026
Material educativo, não parecer jurídico. Diante de um caso concreto, consulte o jurídico da sua instituição ou o seu Conselho Regional de Medicina.
Referências
1. Conselho Federal de Medicina. Resolução CFM nº 2.454, de 11 de fevereiro de 2026. Normatiza o uso da inteligência artificial na medicina. Diário Oficial da União, 27 fev. 2026; retificação em 5 mar. 2026.
2. Brasil. Lei nº 13.709, de 14 de agosto de 2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
3. Comitê Gestor da Internet no Brasil (CGI.br), Cetic.br/NIC.br. Pesquisa TIC Saúde 2024.
4. Wolters Kluwer Health. Shadow AI: a hidden risk to healthcare. Relatório de pesquisa.
5. Petersson L, Irgang L, Mauritzon I, Holmén M. Shadow AI in Swedish health care: qualitative analysis of physicians’ free-text answers. Journal of Medical Internet Research. 2026. doi:10.2196/93484.
6. Weatherhead J, Hasan A, Weatherhead J, et al. K-anonymity decay in multi-turn clinical large language model conversations. Frontiers in Digital Health. 2026. doi:10.3389/fdgth.2026.1832168.
7. Afya e Conexa. Pesquisa sobre o uso de IA na saúde no Brasil (551 médicos, novembro de 2025 a janeiro de 2026).
8. ICS & Xdiag Tecnologias. Medicina com IA: O Método Prático para o Médico Moderno — Módulo 1. 2026.
IA na Medicina — ICS & Xdiag®xdiag.com.br