Responsabilidade por falhas de IA na saúde e o desafio regulatório

Decisão/posição central (lead): A discussão trazida pela vice-presidência médica da Afya durante o Afya Summit 2026 destaca que a responsabilidade (liability) por falhas de sistemas de inteligência artificial em contextos clínicos ainda não está resolvida no Brasil, o que reforça a necessidade de manter o médico como eixo das decisões clínicas e de desenvolver estrutura normativa e econômica para incorporação equilibrada dessas tecnologias.

Contexto

A incorporação de algoritmos e sistemas de IA na assistência à saúde promete ganhos em eficiência, triagem e apoio à decisão clínica, mas levanta questões clássicas de direito da tecnologia: atribuição de responsabilidade civil por erro, adequação regulatória, proteção de dados e risco de aprofundamento das desigualdades no acesso. No campo regulatório brasileiro atuam órgãos como a Agência Nacional de Vigilância Sanitária (ANVISA) e a Agência Nacional de Saúde Suplementar (ANS), além do marco legal de proteção de dados (Lei 13.709/2018 — LGPD) e das normas gerais de responsabilidade civil previstas no Código Civil (Lei 10.406/2002) e de proteção do consumidor (Lei 8.078/1990 — CDC) quando aplicáveis. No setor público, a integração de inovações ao Sistema Único de Saúde (SUS) envolve critérios técnicos, custo-efetividade e modelos contratuais que podem condicionar pagamentos a resultados. A controvérsia importa porque define quem responde por danos, quais salvaguardas clínicas são exigíveis e como garantir acesso equitativo às novas soluções.

O que foi decidido

Não se trata de uma decisão judicial, mas de uma posição pública sustentada por executivo da Afya apresentada no Afya Summit 2026 (evento de 29 de agosto). A tese central defendida é que, até que haja clareza regulatória sobre a assunção de responsabilidade por falhas de IA, o médico deve permanecer no centro do atendimento. O argumento combina duas premissas: (i) ferramentas automatizadas ainda não resolvem a atribuição de liability de forma autoexecutória — quem assume o ônus quando o sistema falha? — e (ii) a prática clínica deve incluir o profissional que valida, contextualiza e decide, preservando a cadeia de responsabilidade. Complementarmente, o executivo defende que a avaliação de sucesso de inovações em saúde deve considerar o impacto no SUS e que são necessários modelos contratuais e regulatórios (incluindo contratos baseados em resultado) para viabilizar incorporação sem ampliar a exclusão social.

Base normativa e precedentes

• Art. 196, CF/88 — saúde como direito de todos e dever do Estado; parâmetro para políticas de incorporação tecnológica no SUS.
• Lei 13.709/2018 (LGPD) — tratamento de dados pessoais sensíveis em saúde e exigências de segurança e finalidade para uso de dados em IA.
• Código Civil (Lei 10.406/2002) — regras gerais de responsabilidade civil (arts. 927 e seguintes) aplicáveis a danos causados por instrumentos técnicos, inclusive quando há culpa ou responsabilidade objetiva em hipóteses previstas.
• CDC (Lei 8.078/1990) — proteção do consumidor em relação a serviços de saúde privados e responsabilidade por falhas na prestação quando aplicável, influenciando padrões de informação e de segurança.
• Atuação regulatória da ANVISA/ANS — competência para avaliar dispositivos médicos, softwares de saúde e modelos de financiamento e incorporação tecnológica no SUS e no sistema suplementar.
• Jurisprudência consolidada dos tribunais — entendimento frequentement e aplicado sobre responsabilidade por atos médicos e por produtos/serviços defeituosos, relevante para a adaptação a casos envolvendo IA.

Impacto prático

• Para médicos: reafirma a necessidade de manter o protagonismo clínico e documentar decisões quando utilizam ferramentas de IA; cuidados com dever de informação, consentimento e diligência ao validar recomendações automatizadas.
• Para desenvolvedores e fornecedores de IA: pressão por clareza regulatória sobre certificação, validação clínica e cláusulas contratuais que tratem de risco e responsabilização; exigência de conformidade com LGPD em tratamento de dados de saúde.
• Para operadoras e gestores públicos (SUS/ANS): estímulo a modelos contratuais inovadores, inclusive pagamentos por resultado, para viabilizar adoção sem transferir riscos indevidos ao sistema público; necessidade de avaliação de custo-efetividade e critérios de equidade.
• Para pacientes/consumidores: potencial benefício de acesso ampliado a diagnósticos e monitoramento, mas risco de desigualdade de acesso se tecnologias permanecerem concentradas em centros com maior infraestrutura.
• Para a regulação: urgência em criar padrões de certificação, requisitos de transparência algorítmica e regimes de responsabilização que conciliem proteção ao paciente, incentivo à inovação e previsibilidade jurídica.

O que observar

• Lacunas regulatórias: falta de regras específicas que delimitem responsabilidade entre fabricante do software, fornecedor do equipamento e profissional de saúde. Advogados devem avaliar contratos, seguros de responsabilidade profissional e cláusulas de garantia/isenção com rigor.
• Compliance de dados: operadores de saúde precisam mapear fluxos de dados clínicos, bases legais para tratamento (LGPD) e medidas técnicas de segurança para reduzir risco de responsabilização por vazamento ou uso indevido.
• Modelos de incorporação ao SUS: iniciativas de pagamento por resultado e parcerias público-privadas podem reduzir barreira financeira, mas exigem indicadores robustos de efetividade e mecanismos de auditoria.
• Provas e peritagem: em litígios futuros, será central a perícia técnica capaz de demonstrar causalidade entre falha algorítmica e dano clínico; manter logs, versões e validações clínicas será crucial.
• Risco de ampliação da desigualdade: políticas públicas devem considerar infraestrutura digital e inclusão para evitar que avanços atendam apenas a populações mais favorecidas.

Em síntese, o debate público apresentado no Afya Summit 2026 evidencia uma transição regulatória necessária: é preciso combinar normas sobre responsabilidade civil, proteção de dados e regulação sanitária para permitir uso responsável de IA na medicina, protegendo pacientes e oferecendo segurança jurídica a profissionais e fornecedores, ao mesmo tempo em que se promovem mecanismos econômicos que permitam acesso amplo via SUS.