Governo prepara regulação para dispositivos médicos com IA embarcada

O governo federal anunciou que está em estudos para regulamentar dispositivos médicos que incorporam inteligência artificial embarcada, com a coordenação da Secretaria de Informação e Saúde Digital e interlocução com a Agência Nacional de Vigilância Sanitária (Anvisa). A medida tem como propósito declarado proteger a segurança do paciente, alinhar requisitos de registro e operação desses aparelhos e assegurar a soberania e integridade dos dados do Sistema Único de Saúde (SUS).

Contexto

A adoção de inteligência artificial em dispositivos médicos — desde monitores de sinais vitais com algoritmos de detecção precoce até sistemas de apoio à decisão clínica — tem avançado rapidamente, criando lacunas regulatórias sobre certificação, responsabilização, transparência algorítmica e proteção de dados. No Brasil, esse movimento coincide com iniciativas públicas que ampliam a digitalização da saúde, como a Rede Nacional de Dados em Saúde (RNDS), projetos de hospitais inteligentes e programas de telessaúde. A integração de equipamentos e a interoperabilidade de prontuários eletrônicos, ao mesmo tempo que prometem ganho de eficiência, elevam riscos relacionados a falhas de segurança, vieses em modelos de IA e transferência indevida de dados sensíveis.

A disputa regulatória atravessa duas dimensões principais: a sanitária e a de proteção de dados. Na esfera sanitária, está em jogo o escopo dos requisitos de registro de produtos junto à Anvisa, critérios de validação clínica e controle pós-comercialização. Na esfera de dados, entram a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), princípios constitucionais de proteção à intimidade e à saúde (art. 5º e art. 196 da Constituição Federal) e a necessidade de garantir soberania tecnológica quando informações do SUS estiverem envolvidas.

O que foi decidido

Não se trata ainda de uma norma final, mas de um encaminhamento institucional: a Secretaria de Informação e Saúde Digital sinalizou que o governo vai promover atualização normativa conjunto com a Anvisa para contemplar dispositivos médicos com IA embarcada. A intenção declarada é não facilitar o registro de produtos, mas sim estabelecer salvaguardas que permitam enfrentar desafios específicos dessas tecnologias.

Paralelamente, o Ministério planeja avançar em infraestrutura crítica para garantir controle nacional sobre dados do SUS, com projeto de nuvem soberana em cooperação com órgãos como o Serpro e o Dataprev, e com medidas graduais de migração de sistemas. Há também ações para ampliar interoperabilidade de prontuários eletrônicos e integrá-los à RNDS, além de iniciativas para conectividade em unidades básicas de saúde e publicação organizada de conjuntos de dados abertos sobre doenças crônicas.

Base normativa e precedentes

• Art. 196, CF/88 — consagra o dever do Estado de garantir acesso universal e igualitário à saúde, fundamento para políticas públicas que envolvem digitalização da assistência.
• Art. 5º, CF/88 — proteção à intimidade e à vida privada, relevo quando se tratam dados sensíveis de saúde.
• LGPD, Lei 13.709/2018 — estabelece regras para o tratamento de dados pessoais e sensíveis, base legal, direitos dos titulares e obrigações dos controladores e operadores no contexto de saúde digital.
• Normas e regulamentação da Anvisa — regime de registros, certificações e vigilância sanitária aplicáveis a dispositivos médicos; a atualização dessas regras para IA embarcada é o eixo das medidas anunciadas.
• Jurisprudência consolidada dos tribunais — reconhece limites à transferência de dados sensíveis e a necessidade de bases legais claras; pode orientar conflitos futuros sobre responsabilidade por danos decorrentes de decisões algorítmicas.

Impacto prático

• Para fabricantes e desenvolvedores: exigência provável de protocolos mais rigorosos de validação clínica, documentação de treinamentos e testes de modelos, monitoramento pós-comercialização e requisitos de transparência sobre funcionamento e limites dos algoritmos.
• Para hospitais e gestores públicos: necessidade de adequação de infraestrutura, adoção de práticas de interoperabilidade e governança de dados, além de atenção à migração para ambientes de nuvem soberana sem interromper serviços críticos.
• Para profissionais de saúde: mudanças nos fluxos de trabalho e obrigação de compreender as limitações das ferramentas de apoio à decisão; aumento da relevância de registros eletrônicos padronizados e interoperáveis.
• Para titulares de dados (pacientes): maior proteção jurídica sobre tratamento de dados de saúde, mas a efetividade dependerá de como regras sobre compartilhamento, anonimização e finalidade forem desenhadas e fiscalizadas.
• Para o contencioso e compliance: surgirão novas teses sobre responsabilização por erros de IA, obrigação de informação e consentimento, e sobre a configuração de controladores e operadores em serviços integrados.

O que observar

• Definição de responsabilidades: é essencial acompanhar como a regulamentação irá distribuir responsabilidades entre fabricantes, hospitais, fornecedores de software e operadores de nuvem — tema crítico para litígios sobre danos causados por decisões automatizadas.
• Requisitos de transparência e explicabilidade: a formulação de obrigações de documentação técnica e de disponibilização de informações compreensíveis para profissionais e pacientes será decisiva para mitigar riscos de vieses e falhas.
• Integração com a LGPD: as normas da Anvisa terão de se harmonizar com a LGPD, especialmente quanto ao tratamento de dados sensíveis, bases legais aplicáveis (por exemplo, consentimento, execução de políticas públicas) e medidas de segurança e anonimização.
• Transição tecnológica e continuidade dos serviços: a migração para soluções soberanas não pode comprometer sistemas críticos; será necessário plano de contingência e governança de riscos (liability, continuidade e atualização de modelos).
• Fiscalização e capacidade regulatória: a Anvisa e demais órgãos precisarão de aprimoramento técnico para avaliar modelos de IA, exigir auditorias independentes e conduzir fiscalização pós-comercialização.

Em resumo, o anúncio marca o início de um processo regulatório que tentará conciliar inovação tecnológica em saúde com princípios de segurança do paciente, proteção de dados e controle estatal sobre infraestrutura crítica. A eficácia prática dependererá da precisão das normas técnicas, do desenho institucional de responsabilização e da capacidade de governança para implementação segura e interoperável das soluções de IA na saúde pública.