Em uma sala lateral da diretoria médica de uma operadora de porte médio que acompanhamos, vi a Diretora Médica abrir uma cópia impressa da Resolução CFM nº 2.454/2026 com o marca-texto na mão, e perceber, em silêncio, que a obrigação não cabia mais no escopo do médico auditor isolado. Ela estava sublinhando o artigo que cria o Comitê de IA e Telemedicina. Disse, sem tirar os olhos da folha: "Isso aqui já não é uma pauta minha. Isso é uma pauta da casa inteira." A frase ficou comigo. E resume o que a Resolução CFM 2.454/2026 está colocando na agenda do C-level de saúde suplementar nos próximos noventa dias.
A Resolução nº 2.454, publicada pelo Conselho Federal de Medicina em 27 de fevereiro de 2026, entra em vigor em 26 de agosto de 2026. Ela normatiza o uso de inteligência artificial em medicina no Brasil. O texto chegou rápido na imprensa especializada. A análise jurídica do Mattos Filho saiu em março, e a ConJur tem coluna recorrente desde então. O movimento mais sutil, e o que ainda não foi metabolizado pela maior parte das operadoras, é que a Resolução desloca a obrigação. Sai do médico individual e entra na instituição de saúde, com responsabilidades que tocam diretamente o cardápio de uma operadora com IA própria, parceira ou contratada.
Esse texto é para o C-level que precisa decidir, antes da janela fechar em agosto, o que monta internamente, o que externaliza, e o que ainda dá tempo de calibrar.
O que a Resolução CFM 2.454 colocou em cima da mesa
Acho útil reduzir o texto ao núcleo operacional. A Resolução obriga toda instituição de saúde que use sistemas de IA em apoio à decisão clínica, e isso inclui operadora que rode regulação assistida por IA, a manter quatro frentes formalmente constituídas. A primeira é o Comitê de IA e Telemedicina, vinculado à instituição, com pauta recorrente e composição multidisciplinar definida. A segunda é a auditoria especializada periódica dos modelos em uso, contemplando viés, segurança, deriva e desempenho clínico. A terceira é a avaliação prévia de risco antes da entrada de qualquer modelo em produção. A quarta é o registro, em prontuário do paciente quando aplicável, de que houve participação de IA na decisão.
Essas quatro frentes não são opcionais. E não são exclusivamente do médico assistente. O Conselho fala em responsabilidade compartilhada entre instituição, profissional responsável e fornecedor. Quem participa do circuito de decisão clínica entra no escopo. Operadora que regula procedimento com modelo está dentro.
Por que o relógio de 90 dias é mais apertado do que parece
Falar de noventa dias soa razoável quando se olha de fora. Quem já levantou pauta de comitê multidisciplinar em operadora sabe que não é. Comitê de IA e Telemedicina, no desenho que a norma exige, precisa de regulamento próprio, composição assinada, periodicidade, atas e capacidade formal de bloquear ou aprovar modelo. Operadora que nunca trabalhou nesse desenho leva semanas só para alinhar quem senta na mesa e em que cadência.
Auditoria de modelo é o item que mais consome tempo no nosso trabalho com operadoras. Não é checagem de acurácia. É procedimento técnico recorrente, com baseline, métricas observadas e plano de ação documentado, executado por equipe que entenda tanto estatística de viés quanto contexto clínico. Operadora de 50 a 150 mil vidas raramente tem esse perfil internalizado. Externalizar é razoável. Mas o processo de selecionar o parceiro também consome tempo.
Pelo que percebemos nas conversas das últimas semanas com diretorias regulatórias, o gargalo não é a vontade. É a sequência. Comitê constituído, regimento aprovado, mapeamento dos modelos em uso, contratação de auditoria, primeira revisão concluída, atualização do prontuário. Cada etapa depende da anterior. Noventa dias, considerando agenda real de operadora, dá pra fazer. Não dá pra adiar a decisão de começar em mais um mês.
O comitê sai do organograma do CFM e cai na operadora
A redação da norma é clara sobre uma coisa que muita operadora ainda lê em segundo plano. O Comitê não é figura simbólica nem desenho do CFM para hospitais grandes. O Conselho fala em instituição de saúde, e a saúde suplementar moderna tem operadoras que tomam decisão de cobertura assistida por modelo todos os dias. Esse é o objeto.
Operadora com IA em pré-autorização tem hoje, na prática, um lugar onde a decisão de saúde é influenciada por modelo treinado. O Comitê de IA e Telemedicina é o ente que precisa olhar isso periodicamente, registrar, e ter poder formal de suspender ou ajustar. Sem isso, a Resolução é descumprida no detalhe que mais aparece em fiscalização: a evidência institucional de governança. E governança de IA, nessa moldura, deixou de ser palavra de slide e virou ato administrativo verificável.
A leitura combinada com o novo modelo de fiscalização da ANS que entrou em vigor em maio é a parte que faz o C-level prestar atenção. Quando duas réguas regulatórias diferentes apontam para a mesma trilha auditável de decisão clínica, a coincidência deixa de ser coincidência. É sinalização clara de para onde a fiscalização vai apontar nos próximos doze meses.
Auditoria especializada: a parte que ninguém quer ler com calma
O artigo da Resolução que trata de auditoria especializada é o que mais discutimos internamente. Ele fala em revisão periódica do modelo com olhar para viés, segurança, deriva e desempenho clínico. Cada termo desses esconde decisão metodológica.
Viés exige que a operadora aceite ter sua base segmentada por grupo (idade, sexo, comorbidade, região) para checar se o modelo discrimina silenciosamente. Operadora resiste a esse exercício no primeiro momento, e entendo o porquê. Segurança exige verificar que o modelo não apresenta comportamentos clinicamente perigosos em casos de borda. Deriva é a métrica que mais surpreende quem nunca olhou: muito modelo em produção começa bem e degrada em meses, porque a distribuição de pedidos muda. Sem auditoria periódica, ninguém percebe. Desempenho clínico é checagem de alinhamento com diretrizes assistenciais atualizadas, e essas atualizam-se sozinhas.
Esse pacote exige instrumental. E é aí que entra o argumento de que a auditoria de modelo, para ser sustentável, precisa apoiar-se em uma plataforma que já capture trilha de decisão por padrão, mantenha versão do modelo registrada, e exponha as métricas de forma auditável. Sem isso, cada revisão vira projeto. Com isso, revisão vira rotina.
Vale dizer o que ainda vai dar trabalho mesmo com a melhor plataforma
Ninguém deveria ler esse texto e fechar com a sensação de que ferramenta resolve a Resolução CFM 2.454/2026. Não resolve. Há partes do regulamento que dependem de cabeça humana com formação clínica, e vão depender por um bom tempo. A composição do Comitê é uma delas. A leitura do parecer da auditoria especializada é outra. O julgamento sobre quando suspender modelo por degradação é a terceira.
Pelo que percebemos no nosso trabalho com operadoras, dois pontos de fricção são quase inevitáveis no primeiro ciclo. O primeiro é o medo de que o registro em prontuário sobre participação de IA gere passivo judicial específico. A leitura mais ponderada que vimos, e que me parece a correta, é a oposta. Registro padronizado é proteção. Falta de registro é exposição. O segundo é a tentação de constituir Comitê em formato mínimo apenas para responder à norma. Operadora que faz isso volta a se reunir na primeira fiscalização. Constituir bem agora, em junho ou julho, custa menos do que reconstruir sob auto.
Tirando isso do papel
O argumento desse texto é direto. A Resolução CFM 2.454/2026 deslocou a obrigação de governança de IA para dentro da operadora, com janela de noventa dias a contar de junho, e a operadora que chegar em 26 de agosto sem comitê constituído, sem auditoria especializada contratada, e sem registro padronizado da participação de IA na decisão clínica, entra em descumprimento de uma régua que conversa diretamente com o novo modelo de fiscalização da ANS. A plataforma certa nessa frente não substitui o Comitê. Ela é o que torna o trabalho do Comitê sustentável, ciclo após ciclo. É exatamente esse o desenho do AI.AUDITAMED, nossa solução de validação e auditoria de contas médicas e regulação assistida, que produz por padrão a trilha de decisão, mantém versão do modelo registrada, e expõe métricas de viés, deriva e desempenho clínico no formato que a auditoria especializada exige ler.
Se a operadora está montando a sequência para chegar em agosto pronta, vale conversar agora. Em uma avaliação inicial, rodamos o AI.AUDITAMED sobre uma amostra real do seu fluxo de regulação assistida, comparamos com a baseline atual de evidência de governança, e devolvemos um relatório dimensionando o gap até a vigência da Resolução, com sequência sugerida das etapas críticas. Solicitar avaliação do AI.AUDITAMED é o caminho para começar essa leitura sobre o seu próprio dado, antes da janela apertar.
Sozinhos, combatemos uma fraude. Unidos, eliminamos o problema.