ChatGPT é seguro para dados de pacientes? O que diz a LGPD

ChatGPT em conta pessoal não é um lugar seguro para dados de pacientes. Dados de saúde são dados pessoais sensíveis pela Lei Geral de Proteção de Dados Pessoais (LGPD), o sigilo é dever do médico e uma ferramenta de uso geral não foi contratada para tratar esse tipo de informação. O problema não é a IA em si; é colar a evolução do paciente em um serviço sem contrato, finalidade e garantias definidos.

Isso não proíbe usar IA no consultório. Muda a pergunta: em vez de “a ferramenta é boa?”, vale perguntar “quem trata esse dado, para quê e com que garantias?”. O panorama dos usos que já fazem sentido está em IA para médicos.

Por que a evolução do paciente não pode ir para um chatbot pessoal

Três regras se somam.

1. LGPD. O artigo 5º, inciso II inclui o dado referente à saúde entre os dados pessoais sensíveis. O artigo 11 limita as hipóteses em que eles podem ser tratados, e o artigo 46 exige medidas de segurança. Colar texto em um site é tratamento de dado: há coleta, transmissão e armazenamento.
2. Transferência internacional. Serviços de IA de uso geral costumam processar dados fora do Brasil. O artigo 33 da LGPD só permite a transferência internacional nas hipóteses previstas na lei.
3. Sigilo médico. O artigo 73 do Código de Ética Médica veda revelar fato conhecido no exercício da profissão. Enviar o caso a um terceiro sem base para isso expõe o médico, não a ferramenta.

A Resolução CFM nº 2.454/2026, vigente desde 26 de agosto de 2026, completa o quadro: a IA é admitida como apoio, o médico responde pelos atos praticados com ela, o paciente precisa ser informado do uso e a proteção dos dados deve ser compatível com a criticidade da informação.

Tirar o nome do paciente resolve?

Raramente. Uma narrativa clínica carrega identificadores indiretos: idade, bairro, profissão, datas de internação, um diagnóstico raro. Em uma cidade pequena, “professora de 42 anos com lúpus internada em março” pode bastar para reconhecer alguém.

A LGPD só deixa de se aplicar ao dado anonimizado, aquele que não permite identificar o titular por meios técnicos razoáveis (artigos 5º e 12). Retirar nome e CPF é pseudonimização, não anonimização. Na dúvida, trate o texto como dado pessoal sensível.

Desativar o treinamento não basta

A OpenAI informa nos controles de dados que conversas de contas pessoais podem ser usadas para melhorar os modelos, a menos que o usuário desative a opção. Para os planos empresariais, a empresa declara na página de privacidade empresarial que não treina com os dados do cliente por padrão.

Desligar o treinamento reduz um risco, mas não responde às outras perguntas: qual é a finalidade do tratamento, onde o dado fica, por quanto tempo, quem acessa e qual contrato cobre a clínica. Essas respostas precisam existir antes de a primeira consulta entrar no sistema.

O que verificar antes de usar IA com dados de pacientes

Use uma ferramenta contratada para a tarefa clínica, não uma conta pessoal. Antes de contratar, confirme:

• a finalidade declarada da ferramenta e se ela coincide com o seu uso;
• o contrato de tratamento de dados e quem é controlador e operador;
• onde os dados são processados e armazenados, e por quanto tempo;
• se o conteúdo é usado para treinar ou melhorar modelos;
• quem na empresa pode acessar os dados e como isso é registrado;
• como funcionam exclusão, exportação e resposta a incidentes;
• se a ferramenta deixa o médico revisar tudo antes de virar registro.

Depois, informe o paciente de forma simples: a consulta gera o registro que você revisa, e a ferramenta não decide o cuidado. A Autoridade Nacional de Proteção de Dados (ANPD) reúne as dúvidas mais comuns sobre dados sensíveis.

Onde o ChatGPT ajuda sem dado de paciente

Há bastante uso possível sem nenhuma informação identificável:

• revisar a linguagem de uma orientação genérica, como o preparo para um exame;
• estruturar um modelo de nota em branco para a sua especialidade;
• formular uma pergunta clínica para buscar no PubMed ou em diretrizes;
• preparar o roteiro de uma aula ou apresentação.

Em todos os casos, a resposta é ponto de partida. Abra as fontes originais antes de usar qualquer informação clínica. Para a documentação da consulta, o caminho é uma ferramenta feita para isso e com revisão antes de salvar; veja IA e prontuário médico com controle clínico.

Onde o Escriba Médico entra

O Escriba Médico é contratado para uma tarefa só: transformar a consulta em um registro no seu modelo, para você revisar e copiar para o prontuário que já usa. O que declaramos sobre áudio, armazenamento, treinamento e subprocessadores está em segurança e privacidade.

Diagnóstico, conduta e aprovação final continuam com você.

Teste com consultas reais e veja como a revisão funciona no seu fluxo.

Experimente o Escriba Médico gratuitamente por 7 dias, sem cartão.

Testar o Escriba Médico →

Fontes

• Presidência da República. Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
• Agência Nacional de Proteção de Dados. Perguntas frequentes sobre a LGPD.
• Conselho Federal de Medicina. Resolução CFM nº 2.454/2026 — uso da inteligência artificial na medicina.
• Conselho Federal de Medicina. Código de Ética Médica — Resolução CFM nº 2.217/2018.
• OpenAI. Data Controls FAQ.
• OpenAI. Enterprise privacy.