O ChatGPT pode organizar informações, resumir históricos e preparar minutas de registros clínicos. O médico precisa revisar o conteúdo, corrigir erros e assumir a decisão final antes de incorporá-lo ao prontuário. Dados identificáveis de pacientes não devem entrar em uma conta pessoal ou em outro ambiente sem homologação institucional.
Desde 26 de agosto de 2026, a Resolução CFM nº 2.454/2026 exige supervisão humana, proteção compatível com dados sensíveis e comunicação do uso de inteligência artificial ao paciente. Quando a IA apoia uma decisão médica, o profissional também deve registrar seu uso no prontuário.
Na prática, o ChatGPT funciona melhor como redator de uma primeira versão. Ele não substitui o raciocínio clínico, não valida fatos e não transforma um fluxo inseguro em adequado apenas porque o fornecedor oferece criptografia ou não usa os dados para treinamento.
O que significa usar ChatGPT para prontuário médico?
Usar ChatGPT para prontuário médico significa recorrer ao modelo para organizar, resumir ou redigir informações clínicas que um profissional revisará. O risco varia conforme os dados inseridos, a autonomia concedida ao sistema e a influência da resposta sobre o diagnóstico, o tratamento ou o registro oficial.
Um médico pode pedir que o ChatGPT formate um caso fictício em SOAP, resumir um histórico real, gerar uma evolução ou analisar dados para sugerir hipóteses. Também pode haver integração por API com o prontuário eletrônico.
Quanto maior o acesso a dados identificáveis e a influência sobre a conduta, maior deve ser o controle. A Resolução CFM nº 2.454/2026 classifica sistemas conforme fatores como finalidade, autonomia, intervenção humana, impacto sobre direitos e sensibilidade dos dados.
Este recorte trata do uso do ChatGPT. A análise mais ampla sobre arquitetura, governança e outros tipos de ferramenta está no guia de IA para prontuário médico com segurança e eficiência.
O que o ChatGPT pode fazer no prontuário?
O ChatGPT pode estruturar, resumir e preparar minutas para revisão médica. A instituição deve aprovar o ambiente, definir a finalidade e proteger os dados antes do uso. O profissional confere cada informação e transfere para o prontuário oficial somente o conteúdo que corresponde às fontes clínicas originais.
Usos possíveis incluem:
- estruturar informações nos formatos SOAP ou de evolução adotados pelo serviço;
- resumir registros anteriores sem alterar seu sentido;
- organizar uma linha do tempo clínica;
- preparar minutas de evolução, alta, encaminhamento ou orientação;
- padronizar terminologia e formatação;
- apontar campos ausentes e ambiguidades para conferência;
- traduzir textos clínicos, com validação do profissional;
- apoiar a consulta à literatura e a análise crítica de hipóteses.
O resultado deve permanecer identificado como minuta até a conferência. Uma instrução adequada também proíbe o modelo de completar lacunas:
Organize o conteúdo em formato SOAP. Não acrescente sintomas, achados, diagnósticos ou condutas. Marque informações ausentes como não informadas e liste ambiguidades para revisão médica.
Esse tipo de comando reduz a chance de preenchimentos indevidos, mas não resolve questões de sigilo, retenção, contrato ou base legal. Há modelos adicionais no guia de prompts para prontuário médico com uso seguro.
O que o ChatGPT não pode fazer?
O ChatGPT não pode substituir o médico em decisões diagnósticas, terapêuticas ou prognósticas, nem comunicar sozinho essas decisões ao paciente. O profissional mantém a responsabilidade pela análise clínica, pela precisão do registro e pela comunicação. Toda saída usada no atendimento exige revisão humana antes da assinatura ou apresentação ao paciente.
Os artigos 4º, 7º e 18 da Resolução CFM nº 2.454/2026 mantêm com o profissional a responsabilidade pelas decisões diagnósticas, terapêuticas e prognósticas. O artigo 5º proíbe delegar à IA a comunicação de diagnóstico, prognóstico ou decisão terapêutica sem mediação humana.
Por isso, um fluxo responsável não deve:
- copiar e assinar a saída sem revisão;
- acrescentar fatos ausentes para tornar a nota mais completa;
- aceitar uma hipótese ou prescrição apenas porque o texto parece convincente;
- permitir que a ferramenta comunique sozinha uma decisão clínica ao paciente;
- inserir dados sensíveis em sistema sem segurança compatível;
- tratar uma conta pessoal como prontuário oficial;
- apresentar o ChatGPT geral como ferramenta certificada para diagnóstico sem comprovação regulatória específica.
A Resolução CFM nº 1.638/2002 define o prontuário como documento legal, sigiloso e científico. A autoria médica e a obrigação de registrar fatos com precisão continuam existindo quando um modelo produz a redação inicial.
Quais erros clínicos exigem mais atenção?
Alucinações, omissões, negações invertidas e relações causais indevidas exigem atenção porque podem mudar o sentido do registro. O médico deve comparar a minuta com a consulta, os exames e as anotações originais. Datas, doses, unidades, sintomas negados, avaliação e plano merecem conferência específica.
Um estudo publicado em 2025 na npj Digital Medicine avaliou 12.999 frases revisadas por clínicos em 450 notas experimentais. Os pesquisadores encontraram 1,47% de alucinações e 3,45% de omissões. Entre as alucinações, 44% receberam classificação de erro maior. O estudo utilizou configurações e modelos específicos; seus percentuais não representam uma taxa universal do ChatGPT atual.
Outro ensaio pragmático randomizado com escriba ambiental analisou 71.487 notas e encontrou redução média de 0,36 hora diária no tempo de documentação. O resultado mostra um benefício operacional possível em um sistema específico dos Estados Unidos, sem comprovar que uma conta comum do ChatGPT produza o mesmo efeito ou atenda às regras brasileiras.
Esses achados sustentam um uso delimitado: a IA prepara a minuta; o médico compara a minuta com a consulta, os exames e os registros originais.
Como revisar uma nota gerada por IA?
Revise a nota por categorias e confronte cada item com a fonte original. Comece por identificação, datas, doses e resultados. Depois verifique sintomas, antecedentes, exame físico, negações, relações causais, avaliação e plano. Termine removendo frases genéricas e validando autoria, data e assinatura no prontuário oficial.
- Confira identificação, datas, doses, unidades e resultados.
- Compare sintomas, antecedentes e exame físico com a fonte original.
- Procure negações trocadas, como presença convertida em ausência.
- Verifique se a IA criou relações causais que o médico não registrou.
- Revise avaliação e plano com atenção adicional.
- Remova frases genéricas que não documentam a consulta.
- Valide autoria, data e assinatura no prontuário oficial.
Posso inserir dados de pacientes no ChatGPT?
Você só deve inserir dados identificáveis em um ambiente que a instituição avaliou e autorizou para essa finalidade. A equipe precisa verificar finalidade, necessidade, contrato, retenção, acesso e segurança. Uma conta pessoal ou um ambiente sem homologação não oferece, por si só, base suficiente para tratar informações clínicas identificáveis.
A LGPD classifica informações de saúde como dados pessoais sensíveis e exige finalidade, adequação, necessidade, transparência, prevenção e segurança. Os artigos 46 e 47 determinam medidas técnicas e administrativas durante e após o tratamento dos dados, conforme o texto compilado da LGPD.
Retirar o nome pode ser insuficiente. Datas, município, profissão, doença rara e combinações de eventos podem identificar uma pessoa. O artigo 5º da LGPD considera anonimizado o dado que não permite identificar o titular diante dos meios técnicos razoáveis disponíveis na ocasião.
A Lei nº 13.787/2018 também exige integridade, autenticidade e confidencialidade no uso de sistemas informatizados para prontuários. Colar uma anotação em um chatbot externo constitui outro tratamento de dados e precisa integrar a governança da clínica.
Para uma análise jurídica mais ampla, consulte o conteúdo sobre IA na medicina, CFM e LGPD em 2026.
Conta pessoal, Business, Enterprise ou API: qual é a diferença?
Cada ambiente oferece condições distintas para treinamento, retenção, administração e integração. O plano contratado não comprova sozinho a adequação do uso clínico. A instituição ainda precisa analisar o contrato, as configurações, o controle de acesso, os registros de auditoria, a transferência internacional e a finalidade do tratamento.
| Ambiente | Tratamento declarado pela OpenAI | Avaliação para prontuários |
|---|---|---|
| Conta pessoal | O conteúdo pode ser usado para treinamento, salvo exclusão nas configurações; conversas temporárias não treinam os modelos | Evite dados identificáveis sem homologação institucional |
| ChatGPT Business ou Enterprise | Entradas e saídas não alimentam o treinamento por padrão | Exige análise de contrato, retenção, acesso, logs e finalidade |
| ChatGPT for Healthcare | Produto empresarial voltado a organizações de saúde | Confirme disponibilidade, contrato e adequação ao direito brasileiro |
| API | Não usa entradas e saídas para treinamento por padrão | Pode oferecer maior controle em integração homologada, conforme a configuração |
Essas condições constam das páginas oficiais sobre uso de dados nos serviços da OpenAI e privacidade de dados empresariais.
Desativar o treinamento elimina uma finalidade específica, mas não responde onde os dados ficam, por quanto tempo permanecem, quem acessa, como ocorre a exclusão ou qual mecanismo rege uma transferência internacional. Certificações ligadas à legislação norte-americana, como HIPAA, também não comprovam conformidade automática com a LGPD e as normas do CFM.
É preciso informar ou pedir consentimento ao paciente?
O médico deve explicar o uso de IA ao paciente e respeitar sua recusa informada. A obrigação de informar não significa que o consentimento seja a única base legal possível. A clínica deve definir a base aplicável e cumprir também os requisitos de necessidade, segurança, finalidade e transparência.
O artigo 11 da Resolução CFM nº 2.454/2026 traz uma obrigação ampla de comunicação. O artigo 5º reforça o direito à informação quando a IA oferece apoio relevante ao cuidado, diagnóstico ou tratamento.
Informação, recusa e base legal são conceitos diferentes. A LGPD permite tratar dados sensíveis sem consentimento em hipóteses determinadas, incluindo tutela da saúde em procedimento realizado por profissionais ou serviços de saúde. Essa base não libera finalidades incompatíveis nem dispensa necessidade, segurança e transparência.
Se o fluxo grava a consulta, a instituição deve explicar a captação, a finalidade, a retenção e o destino do áudio. Também deve documentar a manifestação do paciente e oferecer alternativa viável em caso de recusa.
Quando registrar o uso da IA no prontuário?
O médico deve registrar o uso quando a IA apoiar uma decisão médica. A anotação precisa tornar compreensível a participação do sistema e preservar a descrição clínica necessária. Para correções ortográficas ou ajustes triviais, a instituição deve estabelecer critérios proporcionais ao risco e acompanhar novas orientações do CFM ou do CRM.
A norma não oferece, no mesmo dispositivo, uma regra específica para cada correção ortográfica ou ajuste trivial de formatação. A instituição deve definir critérios proporcionais ao risco, documentá-los e atualizar o procedimento quando o CFM ou o CRM publicar orientação complementar.
Qual checklist ajuda a homologar o uso do ChatGPT?
A homologação deve cobrir finalidade, dados necessários, papéis de controlador e operador, contrato, retenção, segurança e revisão humana. A clínica também precisa testar o sistema no uso pretendido, orientar a equipe, informar o paciente, registrar o apoio à decisão e definir respostas para erros, indisponibilidade e incidentes.
Antes de liberar a ferramenta, a clínica deve responder por escrito:
- Qual tarefa clínica ou administrativa o sistema executará?
- Quais dados são indispensáveis para essa tarefa?
- O paciente pode ser identificado direta ou indiretamente?
- Quem atua como controlador e operador em cada etapa?
- O fornecedor usa dados para treinamento ou melhoria?
- Quais são os prazos de retenção de prompts, áudios e respostas?
- Onde ocorre o processamento e há transferência internacional?
- O contrato contém regras de confidencialidade, exclusão e incidentes?
- Há MFA, controle de acesso por função e logs de auditoria?
- A equipe testou a ferramenta na população e na finalidade pretendidas?
- O sistema bloqueia assinatura antes da revisão?
- O paciente recebe explicação compreensível e pode recusar?
- O uso como apoio à decisão fica registrado?
- Existe procedimento para erros, indisponibilidade e incidentes?
A avaliação preliminar de risco consta dos artigos 12 a 14 da resolução do CFM. Instituições com sistemas próprios também devem observar a exigência de governança e de Comissão de IA e Telemedicina prevista pela norma.
Como funciona um fluxo seguro na prática?
Um fluxo seguro começa com a homologação da finalidade, do fornecedor e do ambiente. A equipe informa o paciente e coleta somente os dados necessários. O sistema gera uma minuta pendente. O médico compara o texto com as fontes, corrige erros, registra o apoio à decisão quando aplicável e assina o conteúdo validado.
O médico compara a minuta com as fontes originais, corrige omissões e inferências, registra o uso da IA quando ela apoiou a decisão e transfere apenas o conteúdo validado para o prontuário oficial. A assinatura ocorre depois dessa conferência.
Um fluxo inadequado começa quando o profissional cola o prontuário completo em conta pessoal, pede que o modelo complete informações e leva a resposta ao PEP sem revisão. Consentimento genérico ou treinamento desativado não corrige essas falhas.
O critério operacional para usar ChatGPT para prontuário médico é objetivo: a ferramenta pode redigir e organizar dentro de um ambiente homologado; o médico precisa conferir, decidir e responder pelo registro final. Se a equipe não consegue demonstrar proteção dos dados, rastreabilidade e revisão humana, o caso de uso ainda não está pronto para produção.
Quais são as dúvidas frequentes sobre ChatGPT e prontuários?
As dúvidas mais comuns envolvem sigilo, revisão, anonimização e responsabilidade profissional. Em todos esses pontos, a resposta depende da finalidade e do ambiente usado. O médico continua responsável pelo registro, enquanto a instituição deve controlar dados, contratos, acesso, retenção, segurança e procedimentos de auditoria.
O ChatGPT pode preencher o prontuário sozinho?
Não. O ChatGPT pode preparar uma minuta, mas o médico deve confrontá-la com a consulta e com os documentos originais. Antes de assinar, o profissional precisa corrigir omissões, informações inventadas, negações trocadas e conclusões indevidas. O registro final permanece sob responsabilidade de seu autor.
Retirar o nome do paciente torna o uso seguro?
Retirar o nome reduz um identificador direto, mas não garante anonimização. Datas, profissão, município, doença rara e sequência de eventos podem permitir a reidentificação. A instituição deve avaliar o conjunto de dados e os meios técnicos disponíveis antes de considerar uma informação clínica anônima.
Uma conta Enterprise elimina os riscos relacionados à LGPD?
Uma conta empresarial pode oferecer controles adicionais e excluir entradas e saídas do treinamento por padrão, mas isso não comprova conformidade integral. A clínica ainda precisa avaliar contrato, retenção, transferência internacional, permissões, logs, exclusão, finalidade, necessidade e medidas de resposta a incidentes.
Quem responde por um erro em uma nota gerada por IA?
O médico responde pelas decisões clínicas e pelo conteúdo que valida e assina. A instituição e outros agentes também podem ter obrigações relacionadas ao tratamento de dados, ao sistema e à segurança. A ferramenta não transfere para si a responsabilidade profissional nem dispensa a apuração do caso concreto.
Conteúdo informativo, atualizado em 31 de agosto de 2026. A aplicação a um serviço específico requer avaliação do diretor técnico, do encarregado de dados e, conforme o caso, de assessoria jurídica especializada em saúde.
Perguntas frequentes
O ChatGPT pode preencher o prontuário sozinho?
Não. O ChatGPT pode preparar uma minuta, mas o médico deve confrontá-la com a consulta e com os documentos originais. Antes de assinar, o profissional precisa corrigir omissões, informações inventadas, negações trocadas e conclusões indevidas. O registro final permanece sob responsabilidade de seu autor.
Retirar o nome do paciente torna o uso seguro?
Retirar o nome reduz um identificador direto, mas não garante anonimização. Datas, profissão, município, doença rara e sequência de eventos podem permitir a reidentificação. A instituição deve avaliar o conjunto de dados e os meios técnicos disponíveis antes de considerar uma informação clínica anônima.
Uma conta Enterprise elimina os riscos relacionados à LGPD?
Uma conta empresarial pode oferecer controles adicionais e excluir entradas e saídas do treinamento por padrão, mas isso não comprova conformidade integral. A clínica ainda precisa avaliar contrato, retenção, transferência internacional, permissões, logs, exclusão, finalidade, necessidade e medidas de resposta a incidentes.
Quem responde por um erro em uma nota gerada por IA?
O médico responde pelas decisões clínicas e pelo conteúdo que valida e assina. A instituição e outros agentes também podem ter obrigações relacionadas ao tratamento de dados, ao sistema e à segurança. A ferramenta não transfere para si a responsabilidade profissional nem dispensa a apuração do caso concreto.