Quem avalia tecnologias de saúde digital que o SUS compra

A Sociedade Brasileira de Informática em Saúde (SBIS) lançou em outubro de 2026 um decálogo que reivindica padrões científicos e educacionais para a saúde digital, pressionando gestores do SUS a exigir evidências de efetividade antes de contratar soluções algorítmicas.

Contexto

A incorporação acelerada de tecnologias digitais na saúde — prontuários eletrônicos, sistemas de gestão hospitalar, painéis de regulação e módulos com inteligência artificial para estratificação de risco — ganhou impulso com programas públicos como o Programa SUS Digital, que registra ampla adesão municipal e estadual. Ao lado da demanda institucional, há um mercado que oferta plataformas variadas, muitas vezes com promessas de ganhos em eficiência e redução de filas. No entanto, a regulação tradicional da área da saúde foi concebida, sobretudo, para produtos farmacêuticos e dispositivos médicos, com ritos bem delimitados de avaliação pré-mercado (ex.: requisitos da Agência Nacional de Vigilância Sanitária — ANVISA) e avaliações de incorporação de tecnologia em saúde baseadas em agências como a Comissão Nacional de Incorporação de Tecnologias no SUS (Conitec).

A disciplina jurídica e técnica ainda não se consolidou para os produtos de saúde digital. A Resolução da Diretoria Colegiada — RDC nº 657/2022 da ANVISA criou um marco para softwares com finalidade clínica, estabelecendo classificação de risco, rotas de notificação ou registro e exigência de avaliação clínica e requisitos de cibersegurança para os casos de maior risco. Entretanto, uma gama de ferramentas relevantes para gestão e regulação assistencial permanece fora desse escopo. Além disso, o registro pela ANVISA avalia características pré-comercialização, sem necessariamente aferir impactos pós-implantação no desempenho dos serviços ou na saúde populacional. Nesse vácuo, os gestores públicos e privados fazem escolhas com base em documentação técnica limitada, demonstrações comerciais ou evidência heterogênea.

O que foi decidido

Não se trata de uma decisão jurisdicional, mas de uma orientação normativa e técnica emergente: a SBIS formalizou um conjunto de princípios que visam elevar o padrão de prova exigido para o desenvolvimento, aquisição e uso de tecnologias digitais em saúde. O eixo da proposta é claro: compradores públicos e privados devem exigir evidências robustas de segurança e efetividade — incluindo avaliações pós-implementação — e fornecedores devem gerar e publicar dados que sustentem alegações clínicas e gerenciais.

Em termos práticos, a proposição desloca o foco do mero cumprimento de requisitos formais de registro (quando aplicáveis) para um ciclo contínuo de avaliação de desempenho que contempla usabilidade, integração ao fluxo clínico, treinamento, interoperabilidade e monitoramento de desfechos relevantes. Assim, a exigência não é apenas técnica (documentos, certificações) mas metodológica (estudos controlados, séries temporais, avaliação de impacto). Para gestores do SUS, isso implica necessidade de instrumentos contratuais e capacitação técnica para interpretar evidências e negociar garantias de resultado.

Base normativa e precedentes

• RDC nº 657/2022, ANVISA — regula software com finalidade clínica, prevê classificação por risco e rotas de notificação/registro, com requisitos de avaliação clínica e cibersegurança para produtos de maior risco.
• Lei 13.709/2018 (LGPD) — requisitos de proteção de dados pessoais e bases legais para tratamento de dados de saúde, relevantes para implementação e interoperabilidade de plataformas digitais.
• Conitec (normas e práticas) — referência para avaliação de tecnologias em saúde no SUS, embora tradicionalmente voltada a medicamentos e procedimentos; modelo que ilustra procedimentos de incorporação baseados em evidências.
• Princípios da SBIS (Carta de Brasília, out. 2026) — decálogo que propõe geração de evidência, governança, educação e transparência na saúde digital.
• Literatura científica recente (revisões sistemáticas, 2025) — indica heterogeneidade de resultados: sistemas de apoio à decisão integrados a prontuários mostram pouco impacto em mortalidade, com efeitos variáveis em desfechos intermediários e gestão; sucesso depende de fatores contextuais como treinamento e usabilidade.

Impacto prático

• Para gestores públicos (secretarias e hospitais do SUS): necessidade de padronizar cláusulas contratuais que exigam indicadores de desempenho e planos de avaliação pós-implementação; ampliar capacidade técnica de avaliação de propostas e de monitoramento de resultados.
• Para fornecedores e desenvolvedores: pressão por produzir evidência robusta — ensaios controlados, análises de séries temporais e estudos de implementação — e por investir em certificações de processo e segurança da informação (conformidade LGPD, requisitos de cibersegurança indicados pela ANVISA).
• Para profissionais de saúde: expectativa de mudanças nos fluxos de trabalho; necessidade de treinamento formal e avaliação de usabilidade para evitar risco de automações inadequadas que possam comprometer decisões clínicas.
• Para pacientes e controladores de políticas públicas: maior demanda por transparência e responsabilização; instrumentos de governança que permitam acompanhar impacto em qualidade do cuidado e uso de recursos.
• Para o contencioso e revisão regulatória: possibilidade de litígios administrativos e judiciais decorrentes de aquisições mal fundamentadas ou de eventos adversos ligados ao uso de algoritmos; crescimento de pedidos de diligência técnica em contratos públicos.

O que observar

• Padrões de evidência: haverá disputa técnica sobre que nível de prova é suficiente para adoção em larga escala — modelos de avaliação econômica e de desfechos clínicos versus indicadores processuais imediatos. Atenção às metodologias aceitas em estudos de implementação.
• Regulação pós-mercado: lacunas da RDC 657/2022 no monitoramento de efeitos após a implantação exigirão instrumentos complementares, possivelmente por normas infralegais, portarias do Ministério da Saúde ou requisitos contratuais.
• Proteção de dados e interoperabilidade: conformidade com a LGPD e padrões de troca de informações sanitárias será central; falhas poderão gerar responsabilização e risco à continuidade do serviço.
• Capacitação e governança: gestores precisarão de equipes com capacidade técnica para avaliação e fiscalização; sem isso, exigências formais serão simbólicas.
• Evolução jurisprudencial e políticas públicas: acompanhar decisões administrativas e judiciais que enfrentem casos de danos decorrentes de tecnologias digitais em saúde e eventuais iniciativas legislativas para preencher lacunas regulatórias.

Em síntese, a incorporação responsável de tecnologias digitais no SUS requer combinação de regulação pré-mercado, avaliação pós-implantação, contratos públicos mais exigentes e capacitação técnica — e a iniciativa da SBIS coloca no centro da agenda a necessidade de evidências e governança científica para que a promessa da digitalização se traduza em ganhos reais de saúde.