Gravação de Consulta com IA: Prontuário Sem Violar CFM

Às 14h27 de uma quinta-feira, um clínico geral de Goiânia abre o prontuário do décimo segundo paciente do dia. Digita “Paciente relata dor…”. Olha pro paciente. Olha pro teclado. Volta pro paciente. Dez segundos de silêncio constrangedor — aquele onde o médico tenta manter raciocínio clínico e ainda assim escrever e ouvir ao mesmo tempo. Não dá pra fazer bem as três coisas.

A maioria das consultas de 20 minutos perde entre 5 e 7 minutos só com registro de prontuário. Em UTI, estudos mostram que médicos gastam em torno de 30% da jornada em documentação. No consultório solo é pior: não tem técnico digitando ao lado, não tem residente. O médico é clínico, secretária e digitador ao mesmo tempo.

Gravar a consulta com IA e gerar o SOAP automático resolve esse gargalo de verdade. Mas tem um lado jurídico que a maioria dos tutoriais ignora — e é onde o médico se lasca.

Por que o SOAP manual ainda é o maior gargalo da consulta

O formato SOAP (Subjetivo, Objetivo, Avaliação e Plano) é o padrão de prontuário mais adotado na prática clínica brasileira. Funciona. O problema não é o formato — é o processo de preencher enquanto o paciente fala.

Vi muito médico tentando fazer isso e errando nas duas frentes ao mesmo tempo. Quando você olha pro teclado, você não tá olhando pro paciente. Expressão facial, hesitação antes de responder, a postura que mudou quando você citou aquela medicação — sinal clínico que some e nunca vai pro prontuário.

Além da perda de informação clínica, o registro fica ralo. Médico pressionado pelo tempo escreve o mínimo. Prontuário ralo é ruim clinicamente e é pior ainda em processo judicial — quando você precisa provar o que fez, o que disse, o que o paciente concordou.

E aí vem o outro lado: o tempo. Cinco a sete minutos de digitação numa consulta de 20 minutos. Isso é entre 25% e 35% do seu tempo de atendimento indo pra burocracia.

A solução: gravar o áudio, deixar a IA transcrever e estruturar, você revisa e assina. O médico foca na escuta. O prontuário sai mais completo do que o digitado no rush. Funciona — mas precisa ser feito dentro da lei.

O que a Resolução CFM 2.454/2026 exige de você

O CFM publicou a Resolução nº 2.454/2026, que normatiza o uso de inteligência artificial na medicina em todo o território nacional. É a primeira regulamentação específica do conselho sobre IA. Não é guia orientativo — é resolução vinculante.

Três pontos que todo médico que usa IA na consulta precisa entender agora:

O médico é o responsável final. Sempre. A IA é ferramenta de apoio, não co-diagnóstico. Se o sistema gerar um SOAP com informação errada e você assinar sem revisar, o erro é seu. A resolução deixa explícito: o profissional deve exercer julgamento crítico sobre o que o sistema gerou.

O uso de IA precisa constar no prontuário. Literalmente — você registra que utilizou sistema de IA como apoio à decisão clínica. Não é opcional. Garante rastreabilidade e te protege em auditoria ou processo. É uma linha. Não custa nada.

IA não pode substituir a relação médico-paciente. O texto da resolução é direto: confidencialidade, empatia e escuta qualificada não podem ser prejudicadas pelo sistema. Na prática: o paciente sabe que a consulta está sendo gravada, sabe que IA processa esse dado, e concordou com isso antes de você ligar o gravador.

Como funciona na prática: gravar, transcrever, validar

O fluxo é simples quando feito na ordem certa.

Passo 1 — Consentimento explícito antes de tudo. Antes de ligar o gravador, o paciente precisa saber e concordar. Pode ser termo escrito (mais robusto), aceite verbal gravado no início do áudio, ou cláusula destacada no cadastro da clínica. Pula esse passo e você já violou a Lei nº 13.709/2018 antes de o paciente abrir a boca.

Passo 2 — Gravação do áudio. Ferramentas como Vocis, Doctorflow e GestãoDS gravam direto pelo app — celular ou computador — com criptografia em trânsito. Você ativa no início, esquece e foca na consulta. Funciona em segundo plano.

Passo 3 — Transcrição e estruturação SOAP automática. O áudio vai pra nuvem. A IA segmenta: Subjetivo (queixa, histórico), Objetivo (achados do exame), Avaliação (hipótese diagnóstica), Plano (conduta, medicações, retorno). O resultado aparece em segundos — estruturado, não como bloco de texto.

Passo 4 — Revisão e assinatura obrigatórias. Esse passo não é opcional. Você lê, corrige se necessário, assina digitalmente. Aqui vai a anotação do uso de IA exigida pela Resolução 2.454/2026. Dois minutos de revisão, não cinco a sete de digitação.

Só que aí o impacto real aparece na semana: não é um prontuário melhor. São doze prontuários por dia que saem mais completos e te custaram 40 minutos a menos de burocracia.

LGPD e dado sensível: as 3 ciladas que a IA de voz esconde

Aqui é onde a maioria dos tutoriais deixa buraco. E é exatamente o que a ANPD está fiscalizando.

Dado de saúde é dado sensível pela LGPD — Art. 11 da Lei nº 13.709/2018. A base legal para tratar esse dado é mais restrita do que a de dado comum. Para saúde, as bases válidas são: consentimento explícito do titular, ou tutela da saúde por profissional legalmente habilitado. Sem uma das duas, você não tem base legal. Ponto.

Cilada 1 — Ferramenta com servidor fora do Brasil. O áudio da consulta vai pra servidor nos EUA sem contrato de processamento de dados adequado. Você é o controlador do dado sensível. Você está em violação de LGPD antes de terminar a consulta. Verifique onde a ferramenta processa e armazena o áudio — não é detalhe técnico, é responsabilidade sua.

Cilada 2 — Consentimento genérico de app. “Concordo com os termos de uso” de um app qualquer não é consentimento específico para processamento de dado sensível. A LGPD exige consentimento destacado, para finalidade específica. Coloque essa cláusula explicitamente no seu formulário de admissão — não no termos de uso enterrado na página 7 do app.

Cilada 3 — Retenção indefinida do áudio original. Depois que o SOAP é gerado e revisado, o áudio original precisa ser guardado? Depende da ferramenta e da finalidade. Se não existe política de exclusão, o áudio fica lá para sempre — e você assume responsabilidade por dado que ninguém pediu pra guardar. Ferramenta séria tem exclusão automática após geração do documento. Pergunte antes de contratar.

Mano, esses três pontos não são exagero de advogado. São os mesmos que apareceram numa análise de compliance que fiz com um cliente que queria ativar gravação em consultório. O provedor que ele queria usar tinha servidor nos EUA, consentimento genérico, sem política de exclusão. Ia direto pra violação no primeiro paciente. Arrumamos antes de lançar.

Se você ainda não fez a adequação básica de LGPD no consultório, veja antes o checklist mínimo de LGPD para médico solo — a transcrição por IA adiciona uma camada sobre esse base, não substitui.

FAQ

Paciente pode gravar a consulta sem avisar o médico?

Pelo Despacho SEJUR CFM nº 386/2016, é lícita a gravação pelo paciente — mas precisa da autorização do médico. Gravar em segredo não é crime pelo Código Penal (não é conversa “privada” no sentido estrito), mas gera problema ético e pode não ser aceita como prova se contestada. Defina sua política antes de o paciente entrar.

Posso usar o ChatGPT para transcrever e gerar o prontuário?

Pode, mas você assume a responsabilidade de cumprir LGPD. O ChatGPT não tem contrato de processamento de dado sensível de saúde assinado com você como controlador. Ferramentas especializadas (Vocis, Doctorflow, GestãoDS) já vêm com DPA — Data Processing Agreement — adequado. É essa diferença que separa “funciona” de “funciona dentro da lei”.

A Resolução 2.454/2026 vale para teleconsulta também?

Sim. Na teleconsulta, além do que já exige a Resolução CFM nº 2.314/2022 sobre consentimento para transmissão de imagem, a 2.454/2026 adiciona a obrigação de informar uso de IA ao paciente. Se você faz teleconsulta e usa IA, são duas camadas de compliance — não uma só.

A IA pode sugerir medicação no plano?

Não de forma autônoma. O sistema pode organizar o plano que você dita. Se sugerir medicação e você aceitar sem julgamento clínico próprio, você assinou receita sem fundamentação — é responsabilidade sua. A Resolução 2.454/2026 é clara: julgamento crítico do médico é obrigatório, não opcional. Para o envio da receita ao paciente depois, veja o fluxo com Memed integrado ao WhatsApp.

Qual ferramenta é melhor?

Não recomendo produto específico porque o mercado muda rápido. O que eu avaliaria: localização dos servidores (Brasil é mais simples de justificar), existência de DPA assinável, política clara de exclusão do áudio original após geração do SOAP, integração com o prontuário que você já usa. Vocis e Doctorflow têm documentação de compliance razoável — vale ler antes de contratar, não depois.

Disclaimer: Este conteúdo tem finalidade informativa e não constitui orientação jurídica, médica ou regulatória. Para adequação ao seu contexto específico, consulte advogado especializado em direito médico ou o conselho regional de medicina do seu estado.

POR QUE ESCREVEMOS SOBRE ISSO

Construí dois sistemas de transcrição clínica por IA para clientes nos últimos dois anos. No segundo, o cliente queria colocar em produção o mais rápido possível — a feature ficou linda tecnicamente. Travei: “antes de lançar, temos que resolver o DPA com o provedor de transcrição de voz e o consentimento de dado sensível.” Ele achou exagero.

Passamos dois dias revisando os termos do provedor que ele queria usar. Servidor nos EUA, sem nenhuma cláusula específica para dado de saúde, sem política de exclusão de áudio. Ia pro ar assim. Primeiro paciente que chegasse, violação de LGPD garantida.

Reescrevemos o contrato com outro provedor, ajustamos o formulário de admissão, colocamos exclusão automática de áudio após 72 horas da geração do prontuário. Aí lançamos.

Escrevi esse post porque vi o mesmo padrão três vezes: médico animado com a ferramenta, pula o compliance, paga o preço depois. O fluxo é simples quando você faz na ordem certa — e a ordem certa começa no consentimento, não no app.