IA na saúde ocupacional: ganhos possíveis, limites éticos e governança Crédito: Corpmed. A inteligência artificial já consegue resumir documentos, localizar inconsistências, organizar agendas, identificar padrões e apoiar análises. Na saúde ocupacional, isso pode reduzir trabalho repetitivo e melhorar a disponibilidade de informações. Também pode criar riscos relevantes quando dados sensíveis são enviados a ferramentas sem controle ou quando uma recomendação algorítmica passa a ser tratada como decisão médica. A pergunta estratégica não é se a empresa usará IA, mas para qual finalidade, com quais dados, sob a responsabilidade de quem e com que possibilidade de revisão. Quanto maior o impacto sobre saúde, aptidão, emprego ou direitos do trabalhador, maior precisa ser a governança. O que mudou em 2026 — e o que ainda não está em vigor O Conselho Federal de Medicina publicou em 27 de fevereiro de 2026 a Resolução CFM nº 2.454/2026, que estabelece normas para pesquisa, desenvolvimento, governança, auditoria, monitoramento, capacitação e uso responsável de IA na medicina. A própria resolução prevê entrada em vigor 180 dias após a publicação. Portanto, em julho de 2026, ela ainda se encontra nesse período de transição. A norma publicada permite o uso da IA como apoio à decisão clínica e à gestão em saúde, mas mantém a palavra final com o médico. Também prevê informação clara ao paciente quando a IA tiver papel relevante, registro do uso como suporte à decisão, classificação por risco, supervisão humana e proteção dos dados. Esses requisitos orientam desde já a preparação das organizações médicas, mas não devem ser descritos como obrigação já exigível antes da vigência. OBRIGAÇÃO ATUAL E NORMA EM TRANSIÇÃO A LGPD e as regras sanitárias aplicáveis já estão vigentes. A Resolução CFM nº 2.454/2026 foi publicada, porém somente entrará em vigor após o período de 180 dias previsto no próprio ato. Onde a IA pode gerar valor Rotinas administrativas: conferir campos, classificar documentos, organizar filas, apoiar agendamento e apontar pendências para revisão humana. Qualidade da informação: detectar duplicidades, divergências cadastrais, dados ausentes e mudanças que possam comprometer indicadores. Análise agregada: apoiar a leitura de tendências em exames, riscos, absenteísmo e planos de ação, sem expor prontuários ou criar rankings individuais. Apoio médico: recuperar referências, estruturar informações e oferecer hipóteses a serem criticamente avaliadas pelo profissional responsável. Comunicação e educação: adaptar materiais preventivos a públicos diferentes, desde que conteúdo, linguagem e referências sejam revisados por especialistas. Nenhum desses usos produz benefício automático. Um resumo pode omitir informação, um modelo pode reproduzir viés e uma correlação pode ser interpretada como causalidade. Ganho de velocidade somente é ganho de qualidade quando há validação, limites e responsabilização. Três zonas que exigem cautela máxima Dados de saúde em ferramentas abertas: prontuários, laudos, diagnósticos e informações identificáveis não devem ser copiados para serviços sem contrato, finalidade, segurança e governança compatíveis. Aptidão e restrições automáticas: um escore não deve decidir sozinho se alguém está apto, inapto, restrito, liberado para atividade crítica ou pronto para retornar ao trabalho. Perfilamento de trabalhadores: inferir saúde mental, risco de afastamento, produtividade ou confiabilidade para selecionar, punir ou excluir pessoas pode afetar direitos e ampliar discriminação. A LGPD classifica dados de saúde como pessoais sensíveis e assegura direitos relacionados a decisões tomadas unicamente com base em tratamento automatizado que afetem interesses do titular. Finalidade, hipótese legal, necessidade, transparência, segurança, prevenção e prestação de contas precisam estar definidas antes da ferramenta — não depois do incidente. A ANPD recomenda o Relatório de Impacto à Proteção de Dados Pessoais em contextos que possam gerar alto risco, incluindo, conforme o caso, tratamento em larga escala de dados sensíveis e decisões exclusivamente automatizadas que afetem significativamente direitos. Trata-se de recomendação técnica e instrumento de governança; a exigência concreta deve ser avaliada conforme a operação. Quando a tecnologia também pode ser um dispositivo médico Nem todo software usado por uma área de saúde é um dispositivo médico. Contudo, quando a finalidade declarada e o funcionamento enquadram a solução como Software como Dispositivo Médico, podem incidir requisitos sanitários da Anvisa, incluindo a RDC nº 657/2022 e normas correlatas. O enquadramento deve ser verificado antes da contratação ou implantação, e não presumido pela presença da expressão ‘inteligência artificial’. Para compras e tecnologia, a diligência precisa ir além da demonstração comercial: qual é a finalidade pretendida, como o produto foi validado, para qual população, com que desempenho, quais limitações, qual atualização regulatória, onde os dados ficam armazenados e como falhas serão investigadas? Um modelo de governança em oito controles Inventário: registrar ferramentas, fornecedores, usuários, dados, integrações, finalidade e criticidade. Classificação de risco: considerar impacto clínico, autonomia, sensibilidade dos dados e efeito sobre direitos e trabalho. Validação: testar desempenho no contexto real, vieses, falhas previsíveis e limites de utilização antes de escalar. Autoridade humana: definir quem pode aceitar, rejeitar ou suspender recomendações e impedir automação de decisões indelegáveis. Proteção de dados: aplicar minimização, segregação, controles de acesso, registro de operações, segurança contratual e descarte. Transparência: informar uso relevante, finalidade, limitações e canais para dúvida, contestação ou revisão, conforme aplicável. Monitoramento: acompanhar erro, viés, incidentes, mudança de versão, desempenho e efeitos não previstos após a implantação. Contingência: manter processo alternativo, responsável por incidentes e critérios objetivos para interromper o uso. Piloto seguro começa pequeno Um bom primeiro projeto utiliza dados controlados, finalidade restrita e impacto reversível. Pode começar pela conferência de completude de registros ou pela produção de indicadores agregados, sempre com comparação ao processo atual e revisão humana. Somente depois de demonstrar qualidade e segurança faz sentido ampliar o escopo. A Corpmed pode apoiar empresas na seleção de casos de uso, integração de dados, revisão de fluxos, indicadores, supervisão médica e governança. Cada implantação deve considerar a finalidade, os sistemas existentes, o perfil de risco, os contratos e a maturidade do cliente. IA deve ampliar a capacidade técnica das equipes — nunca ocultar quem responde pela decisão. SUA EMPRESA SABE ONDE A IA PODE — E NÃO PODE — DECIDIR? Mapeie com a Corpmed oportunidades seguras de automação, análise de dados e apoio à gestão médica, com supervisão humana e governança. Conheça a Corpmed Sobre a Corpmed Desde 2006, a Corpmed atua em saúde e segurança ocupacional com equipe multidisciplinar de mais de 30 profissionais, operação centralizada em Campinas e atendimento nacional por rede credenciada. Seu modelo integra gestão médica, SST, RH, Jurídico e Operações com suporte contínuo, rastreabilidade e uso de dados. Responsável técnica pela Corpmed: GISELLE GALDINO DA ROCHA ALMEIDA - CRM/SP 115.157 - RQE 43.521
IA na saúde ocupacional: ganhos possíveis, limites éticos e governança
Escrito em 03/11/2026
IA na saúde ocupacional: ganhos possíveis, limites éticos e governança Crédito: Corpmed. A inteligência artificial já consegue resumir documentos, localizar inconsistências, organizar agendas, identificar padrões e apoiar análises. Na saúde ocupacional, isso pode reduzir trabalho repetitivo e melhorar a disponibilidade de informações. Também pode criar riscos relevantes quando dados sensíveis são enviados a ferramentas sem controle ou quando uma recomendação algorítmica passa a ser tratada como decisão médica. A pergunta estratégica não é se a empresa usará IA, mas para qual finalidade, com quais dados, sob a responsabilidade de quem e com que possibilidade de revisão. Quanto maior o impacto sobre saúde, aptidão, emprego ou direitos do trabalhador, maior precisa ser a governança. O que mudou em 2026 — e o que ainda não está em vigor O Conselho Federal de Medicina publicou em 27 de fevereiro de 2026 a Resolução CFM nº 2.454/2026, que estabelece normas para pesquisa, desenvolvimento, governança, auditoria, monitoramento, capacitação e uso responsável de IA na medicina. A própria resolução prevê entrada em vigor 180 dias após a publicação. Portanto, em julho de 2026, ela ainda se encontra nesse período de transição. A norma publicada permite o uso da IA como apoio à decisão clínica e à gestão em saúde, mas mantém a palavra final com o médico. Também prevê informação clara ao paciente quando a IA tiver papel relevante, registro do uso como suporte à decisão, classificação por risco, supervisão humana e proteção dos dados. Esses requisitos orientam desde já a preparação das organizações médicas, mas não devem ser descritos como obrigação já exigível antes da vigência. OBRIGAÇÃO ATUAL E NORMA EM TRANSIÇÃO A LGPD e as regras sanitárias aplicáveis já estão vigentes. A Resolução CFM nº 2.454/2026 foi publicada, porém somente entrará em vigor após o período de 180 dias previsto no próprio ato. Onde a IA pode gerar valor Rotinas administrativas: conferir campos, classificar documentos, organizar filas, apoiar agendamento e apontar pendências para revisão humana. Qualidade da informação: detectar duplicidades, divergências cadastrais, dados ausentes e mudanças que possam comprometer indicadores. Análise agregada: apoiar a leitura de tendências em exames, riscos, absenteísmo e planos de ação, sem expor prontuários ou criar rankings individuais. Apoio médico: recuperar referências, estruturar informações e oferecer hipóteses a serem criticamente avaliadas pelo profissional responsável. Comunicação e educação: adaptar materiais preventivos a públicos diferentes, desde que conteúdo, linguagem e referências sejam revisados por especialistas. Nenhum desses usos produz benefício automático. Um resumo pode omitir informação, um modelo pode reproduzir viés e uma correlação pode ser interpretada como causalidade. Ganho de velocidade somente é ganho de qualidade quando há validação, limites e responsabilização. Três zonas que exigem cautela máxima Dados de saúde em ferramentas abertas: prontuários, laudos, diagnósticos e informações identificáveis não devem ser copiados para serviços sem contrato, finalidade, segurança e governança compatíveis. Aptidão e restrições automáticas: um escore não deve decidir sozinho se alguém está apto, inapto, restrito, liberado para atividade crítica ou pronto para retornar ao trabalho. Perfilamento de trabalhadores: inferir saúde mental, risco de afastamento, produtividade ou confiabilidade para selecionar, punir ou excluir pessoas pode afetar direitos e ampliar discriminação. A LGPD classifica dados de saúde como pessoais sensíveis e assegura direitos relacionados a decisões tomadas unicamente com base em tratamento automatizado que afetem interesses do titular. Finalidade, hipótese legal, necessidade, transparência, segurança, prevenção e prestação de contas precisam estar definidas antes da ferramenta — não depois do incidente. A ANPD recomenda o Relatório de Impacto à Proteção de Dados Pessoais em contextos que possam gerar alto risco, incluindo, conforme o caso, tratamento em larga escala de dados sensíveis e decisões exclusivamente automatizadas que afetem significativamente direitos. Trata-se de recomendação técnica e instrumento de governança; a exigência concreta deve ser avaliada conforme a operação. Quando a tecnologia também pode ser um dispositivo médico Nem todo software usado por uma área de saúde é um dispositivo médico. Contudo, quando a finalidade declarada e o funcionamento enquadram a solução como Software como Dispositivo Médico, podem incidir requisitos sanitários da Anvisa, incluindo a RDC nº 657/2022 e normas correlatas. O enquadramento deve ser verificado antes da contratação ou implantação, e não presumido pela presença da expressão ‘inteligência artificial’. Para compras e tecnologia, a diligência precisa ir além da demonstração comercial: qual é a finalidade pretendida, como o produto foi validado, para qual população, com que desempenho, quais limitações, qual atualização regulatória, onde os dados ficam armazenados e como falhas serão investigadas? Um modelo de governança em oito controles Inventário: registrar ferramentas, fornecedores, usuários, dados, integrações, finalidade e criticidade. Classificação de risco: considerar impacto clínico, autonomia, sensibilidade dos dados e efeito sobre direitos e trabalho. Validação: testar desempenho no contexto real, vieses, falhas previsíveis e limites de utilização antes de escalar. Autoridade humana: definir quem pode aceitar, rejeitar ou suspender recomendações e impedir automação de decisões indelegáveis. Proteção de dados: aplicar minimização, segregação, controles de acesso, registro de operações, segurança contratual e descarte. Transparência: informar uso relevante, finalidade, limitações e canais para dúvida, contestação ou revisão, conforme aplicável. Monitoramento: acompanhar erro, viés, incidentes, mudança de versão, desempenho e efeitos não previstos após a implantação. Contingência: manter processo alternativo, responsável por incidentes e critérios objetivos para interromper o uso. Piloto seguro começa pequeno Um bom primeiro projeto utiliza dados controlados, finalidade restrita e impacto reversível. Pode começar pela conferência de completude de registros ou pela produção de indicadores agregados, sempre com comparação ao processo atual e revisão humana. Somente depois de demonstrar qualidade e segurança faz sentido ampliar o escopo. A Corpmed pode apoiar empresas na seleção de casos de uso, integração de dados, revisão de fluxos, indicadores, supervisão médica e governança. Cada implantação deve considerar a finalidade, os sistemas existentes, o perfil de risco, os contratos e a maturidade do cliente. IA deve ampliar a capacidade técnica das equipes — nunca ocultar quem responde pela decisão. SUA EMPRESA SABE ONDE A IA PODE — E NÃO PODE — DECIDIR? Mapeie com a Corpmed oportunidades seguras de automação, análise de dados e apoio à gestão médica, com supervisão humana e governança. Conheça a Corpmed Sobre a Corpmed Desde 2006, a Corpmed atua em saúde e segurança ocupacional com equipe multidisciplinar de mais de 30 profissionais, operação centralizada em Campinas e atendimento nacional por rede credenciada. Seu modelo integra gestão médica, SST, RH, Jurídico e Operações com suporte contínuo, rastreabilidade e uso de dados. Responsável técnica pela Corpmed: GISELLE GALDINO DA ROCHA ALMEIDA - CRM/SP 115.157 - RQE 43.521