Observatório de inteligência artificial na saúde
Onde a IA em saúde já é lei — e onde ainda é promessa.
11 jurisdições · 19 dispositivos monitorados
17 de 19 em fonte primária · demais com ressalva
Curadoria: Dra. Cassiana Meyer
Ajudo profissionais e lideranças da saúde a entender e navegar a inteligência artificial no setor — com rigor científico, olhar médico e sem hype.
Dra. Cassiana Meyer · médica · IA aplicada à saúde (MIT)
Observatório · instrumento
Mapa Regulatório
Todas as linhas conferidas na fonte desde
| Jurisdição | Norma | O que exige | Vigência | Situação |
|---|---|---|---|---|
| Brasil | Resolução CFM nº 2.454/2026 fonte primária · acesso em 30.07.2026 ⚠ Permalink do DOU ainda não localizado; a citação oficial é edição, seção e página. | Decisão clínica permanece humana e o médico segue integralmente responsável pelos atos praticados com apoio de IA (art. 7º e art. 18, §2º). Sistemas classificados por risco e informados ao usuário (art. 13). Instituições que desenvolvem ou contratam IA devem manter governança interna de segurança, qualidade e ética (art. 14). | futuro | |
| União Europeia | AI Act, art. 4 — literacia em IA fonte primária · acesso em 30.07.2026 ⚠ Análises publicadas antes de 24.07.2026 descrevem a redação anterior. Conferir sempre contra o texto do Reg. 2026/1744. | Fornecedores e responsáveis pela implantação devem tomar medidas para apoiar o desenvolvimento da literacia em IA do seu pessoal. A redação em vigor desde 27.07.2026 dispensa expressamente a garantia de qualquer nível específico de literacia. | em vigor | |
| União Europeia | AI Act, art. 50 — transparência fonte primária · acesso em 30.07.2026 | Informar a pessoa de que interage com um sistema de IA; marcar conteúdo sintético em formato legível por máquina; divulgar uso de reconhecimento de emoções e de categorização biométrica. Sanção de até € 15 milhões ou 3% do faturamento anual mundial. | em vigor | |
| União Europeia | AI Act, alto risco — art. 6(2) / Anexo III fonte primária · acesso em 30.07.2026 | Sistema de gestão de risco, governança de dados, documentação técnica, registo, transparência ao responsável pela implantação, supervisão humana, exatidão, robustez e cibersegurança — para sistemas autónomos de alto risco. | futuro | |
| União Europeia | AI Act, alto risco — art. 6(1) / Anexo I fonte primária · acesso em 30.07.2026 | Mesmas obrigações de alto risco, para IA incorporada como componente de segurança de produtos já cobertos por legislação setorial — categoria que abrange dispositivos médicos. | futuro | |
| Califórnia | Health and Safety Code § 1367.01(k) (SB 1120) fonte primária · acesso em 03.08.2026 ⚠ A vigência de 01.01.2025 deixou de ser inferência em 03.08.2026: está impressa na linha de crédito do texto codificado, não deduzida da regra geral da Califórnia. | Plano ou seguradora que use inteligência artificial, algoritmo ou outra ferramenta de software em revisão de utilização baseada em necessidade médica deve garantir que a ferramenta baseie a determinação no histórico clínico individual do beneficiário, nas circunstâncias clínicas apresentadas pelo prestador solicitante e nas demais informações clínicas do prontuário, e que não decida apenas com base em conjunto de dados de grupo. A ferramenta não pode substituir a determinação do profissional de saúde. | em vigor | |
| Califórnia | Health and Safety Code cap. 2.13, § 1339.75 (AB 3030) fonte primária · acesso em 03.08.2026 | Estabelecimento de saúde, clínica, consultório médico ou consultório de grupo que use IA generativa para produzir comunicação escrita ou verbal ao paciente sobre informação clínica deve incluir (1) aviso de que a comunicação foi gerada por IA generativa — no início de cartas e e-mails, exibido de forma contínua em chat e vídeo, e falado no início e no fim de interações por voz — e (2) instruções claras de como falar com um ser humano. A exigência NÃO se aplica quando a comunicação é lida e revista por profissional de saúde licenciado ou certificado. | em vigor | |
| Illinois | HB 1806 — Public Act 104-0054 (WOPR Act) fonte primária · acesso em 28.07.2026 ⚠ Divergência de data: o comunicado do IDFPR indica 04.08.2025; o registro legislativo indica Public Act em 01.08.2025. Conferir no ilga.gov antes de citar dia exato. | Nenhuma pessoa ou entidade pode prestar, anunciar ou oferecer serviços de terapia ou psicoterapia ao público — inclusive por IA baseada na internet — a menos que conduzidos por profissional licenciado. Profissional licenciado não pode permitir que a IA tome decisões terapêuticas independentes nem gere plano de tratamento sem revisão. Fiscalização pelo Illinois Department of Financial and Professional Regulation, com multa de até US$ 10 mil por violação. | em vigor | |
| Texas | Insurance Code § 4201.156 (SB 815) fonte primária · acesso em 03.08.2026 ⚠ A definição legal de "sistema de decisão automatizada" alcança sistemas que apenas "sugerem ou recomendam", e a vedação é de usar tal sistema para decidir "no todo ou em parte". Até onde isso alcança uma ferramenta que só apoia um revisor humano é questão interpretativa aberta — registrada, não resolvida. | Agente de revisão de utilização NÃO PODE usar sistema de decisão automatizada para fazer, no todo ou em parte, uma determinação adversa. O comissário pode auditar e inspecionar a qualquer tempo o uso desses sistemas. A vedação não alcança o uso para apoio administrativo ou detecção de fraude. "Sistema de decisão automatizada" é definido como algoritmo, inclusive incorporando sistema de IA, que usa análise de dados para fazer, sugerir ou recomendar determinações, decisões, juízos ou conclusões. | em vigor | |
| Texas | Health and Safety Code cap. 183, § 183.005 (SB 1188) fonte primária · acesso em 03.08.2026 ⚠ Lida na versão promulgada em capitol.texas.gov. Localizar o cap. 183 já codificado em statutes.capitol.texas.gov e trocar a fonte pela versão codificada, como nas outras três linhas. | Profissional de saúde pode usar IA para fins diagnósticos, inclusive para recomendação de diagnóstico ou de conduta a partir do prontuário, desde que (1) atue dentro do escopo da própria licença, independentemente do uso de IA; (2) o uso não seja restringido ou vedado por outra lei estadual ou federal; e (3) revise todos os registros criados com IA conforme os padrões de prontuário do Texas Medical Board. Quem usa IA nesses termos deve divulgar o uso ao paciente. | em vigor | |
| Texas | Bus. & Com. Code § 552.051 (HB 149 — TRAIGA) fonte primária · acesso em 28.07.2026 | Quando um sistema de IA é usado em relação a serviço ou tratamento de saúde, o prestador deve informar o paciente ou seu representante até a data em que o serviço é prestado pela primeira vez — em emergência, assim que razoavelmente possível. O aviso deve ser claro, evidente e em linguagem simples. | em vigor | |
| Maryland | Insurance Article § 15-10A-06(a)(1)(iii)(6) (HB 1563 — Ch. 165, 2026) fonte primária · acesso em 03.08.2026 ⚠ Ocorrência única no ato inteiro, conferida por varredura exaustiva das expressões "artificial intelligence", "algorithm" e "software tool". Recomendo escopo Panorama, não Mapa: é dever de reporte ao regulador e não muda o que o médico, a instituição ou o paciente podem esperar. Decisão editorial, não mecânica. | A seguradora deve informar ao Comissário de Seguros, no relatório periódico de decisões adversas, o número de decisões adversas emitidas, se envolveram autorização prévia ou protocolo de terapia escalonada, o tipo de serviço em questão e **se uma inteligência artificial, algoritmo ou outra ferramenta de software foi usada na decisão adversa**. É dever de reporte ao regulador: o ato não veda o uso da ferramenta nem exige revisão humana. | em vigor | |
| Washington | SB 5395 — Ch. 157, Laws of 2026 fonte primária · acesso em 28.07.2026 | IA, algoritmo ou ferramenta de software não pode ser o único meio usado para negar, atrasar ou modificar serviços de saúde. Quando usada, deve basear-se no histórico clínico individual, ser auditável e ter desempenho revisto periodicamente. Negativa por necessidade médica exige revisão humana licenciada. | em vigor | |
| Rhode Island | S 2197A — RIGL Tít. 40.1, cap. 5.5 fonte primária · acesso em 28.07.2026 | Profissional licenciado não pode permitir que a IA tome decisões terapêuticas independentes, interaja diretamente com o cliente em comunicação terapêutica sem supervisão clínica contemporânea, ou determine recomendações e planos de tratamento. Consentimento escrito exigido para uso de IA em sessões gravadas ou transcritas. | em vigor | |
| Rhode Island | S 2570 — notificação de uso de IA fonte secundária · acesso em 28.07.2026 ⚠ Linha ainda apoiada em análise de terceiro. Localizar o texto oficial do S 2570 no rilegislature.gov antes de tratar como consolidada. | Prestadores devem notificar o paciente quando IA é usada para documentar consultas presenciais ou de telessaúde, e revisar essa documentação quanto à exatidão. | em vigor | |
| Indiana | IC 27-1-52, Sec. 9 (HEA 1271, 2026) fonte primária · acesso em 03.08.2026 ⚠ O texto lido é o Enrolled Act, mas hospedado por terceiro (LegiScan). Trocar pela cópia do iga.in.gov quando localizada — o site oficial exige JavaScript e não abriu por leitura direta. Três ocorrências de "artificial intelligence", nenhuma de "algorithm", conferidas por varredura exaustiva. | (a) A seguradora não pode usar processo, sistema ou ferramenta automatizada, inclusive inteligência artificial, como base ÚNICA para reduzir o código de um pedido (downcoding) por necessidade médica, sem revisão do prontuário do beneficiário por empregado ou contratado da seguradora. (b) O PRESTADOR não pode usar processo, sistema ou ferramenta automatizada, inclusive IA, para submeter pedido de cobertura sem revisão por um prestador ou por outra pessoa envolvida na elaboração do pedido. (c) A seguradora deve divulgar, de modo acessível e legível, quando usa IA para decidir de forma adversa um pedido de autorização prévia ou para reduzir o código de um pedido. | em vigor | |
| Colorado | CRS §§ 12-245-224.5 e 6-1-1705.2 (HB 26-1195 — Psychotherapy Artificial Intelligence Restrictions) fonte primária · acesso em 03.08.2026 ⚠ Duas ressalvas. (1) O ato prevê que, havendo petição de referendo nos termos do art. V, seção 1(3), da Constituição estadual dentro do prazo, a vigência fica suspensa até aprovação popular na eleição de novembro de 2026 — conferir se houve petição antes de 12.08. (2) O PDF do "Signed Act" de 03.06.2026 é digitalizado e não tem camada de texto; a leitura foi feita no "Final Act" de 02.06.2026, que é o texto enrolado levado à sanção. Trocar a fonte pela versão publicada nas Session Laws quando ela sair. | Profissional licenciado, registrado ou certificado não pode permitir que IA interaja com o cliente em qualquer forma de comunicação terapêutica sem interação síncrona e em tempo real do profissional, nem que gere recomendação terapêutica ou plano de tratamento sem revisão e aprovação, nem prestar psicoterapia por IA sem participação síncrona. Quando usa IA para apoio administrativo ou suplementar, mantém a responsabilidade de revisar as saídas. Gravação ou transcrição de sessão por IA exige consentimento escrito claro, explícito, afirmativo e específico — consentimento não pode derivar de termos de uso gerais nem do simples uso da ferramenta. No primeiro contato, o profissional deve informar por escrito o que a lei veda. Do lado de quem desenvolve ou implanta: é vedado usar linguagem que indique ou sugira que a saída da IA é prestada por, endossada por ou equivalente a serviço de psicoterapia licenciado, representar que a IA presta psicoterapia, ou apresentar a confidencialidade dos dados como comparável ao sigilo terapeuta-cliente. | futuro | |
| Alabama | SB 63 (2026) — uso de IA em determinação de cobertura fonte primária · acesso em 03.08.2026 ⚠ Número do Ato (Act No.) não localizado nesta leitura — a citação oficial completa deve incluí-lo. Nove ocorrências de "artificial intelligence" no ato, conferidas por varredura exaustiva. | Plano de saúde que use inteligência artificial para decidir necessidade médica em autorização prévia deve basear a decisão no histórico médico do beneficiário, nas circunstâncias clínicas próprias do caso e nas demais informações clínicas apresentadas. A decisão de negar, atrasar ou modificar autorização prévia por necessidade médica deve **sempre** ser tomada por médico licenciado ou outro profissional de saúde. O plano deve certificar anualmente que a IA não se apoia em conjunto de dados de grupo, que é aplicada de forma justa e equitativa e que não discrimina, direta ou indiretamente, nenhum grupo de beneficiários. Deve ainda fazer divulgação escrita destacada do uso de IA em revisão de utilização nas suas políticas e procedimentos, revisar periodicamente o uso da IA e os resultados que ela gera para maximizar exatidão e confiabilidade, e garantir que o dado do paciente usado pela IA não seja utilizado além da finalidade declarada. | futuro | |
| Rhode Island | S 2195 — modelos de IA de companhia fonte secundária · acesso em 28.07.2026 ⚠ Linha ainda apoiada em análise de terceiro. Localizar o texto oficial do S 2195 antes de tratar como consolidada. | Operadores devem implementar protocolos de autolesão, exibir aviso recorrente de que o interlocutor é uma IA a cada três horas e apresentar relatório anual ao Procurador-Geral a partir de 01.07.2027. Penalidade civil de até US$ 15 mil por dia. | futuro |
Cada linha aponta para o documento primário. Onde a fonte primária não foi localizada, a linha registra a ressalva em vez de omiti-la.
Observatório · Radar
Últimas notas
-
AI Act: a União Europeia adiou para 2028 a regra que alcança dispositivos médicos
O Regulamento (UE) 2026/1744, em vigor desde 27 de julho, adia as obrigações de alto risco para dezembro de 2027 e agosto de 2028. A transparência do art. 50 segue valendo a partir de 2 de agosto de 2026.
-
A resolução do CFM fala em risco inaceitável — mas nenhum anexo diz o que é
O art. 13 da Resolução CFM 2.454/2026 remete a definição dos níveis de risco ao Anexo II, mas o Anexo II define apenas três dos quatro níveis que o artigo cita.
-
CFM regulamenta IA na medicina: o que passa a valer em 26 de agosto
A Resolução CFM nº 2.454/2026 entra em vigor em 26 de agosto e cria o primeiro marco brasileiro específico para uso de inteligência artificial na medicina.
-
Sem lei federal, os estados americanos criaram um mosaico de regras para IA em saúde
Texas, Washington, Illinois e Rhode Island já têm regras em vigor sobre aviso ao paciente, negativa de cobertura e IA em saúde mental — cada um atacando um ponto diferente da cadeia.
Newsletter
IA na Saúde em 5 minutos
O que mudou na regulação e na evidência, a cada quinze dias, com a fonte de cada afirmação.
Sem rastreador de terceiro, sem venda de lista. Cancelar leva dois cliques. Escrita por Dra. Cassiana Meyer.