O Risco Escondido na IA Genérica

São 19h, a agenda atrasou, e um paciente complexo deixou uma dúvida. O médico abre uma IA genérica e digita o caso — nome, idade, história, "qual a melhor conduta?". É natural. A ferramenta é rápida e ajuda.

O problema não é usar IA. É qual IA — e o que acontece com o dado do paciente no instante em que ele sai da sua tela. Com uma ferramenta de consumidor, informação de saúde identificável sai do consultório e vai para o servidor de uma empresa de tecnologia, sob termos de uso de consumidor, fora do seu controle. É aí que o risco começa — seja em São Paulo, Lisboa, Londres ou Nova York.

A IA genérica não foi feita para o consultório

Ferramentas como ChatGPT, Gemini ou o Claude na versão comum são extraordinárias — mas foram construídas para uso geral, sob termos de consumidor. Elas não assumem, por contrato, as obrigações que a lei e a ética médica impõem a quem trata dado de saúde. Três diferenças importam:

• Não há contrato de proteção de dado de saúde. Um sistema clínico sério opera sob um acordo formal com o fornecedor de tecnologia — um Business Associate Agreement sob a HIPAA nos EUA, um contrato de operador sob o GDPR/LGPD na Europa e no Brasil — que obriga o fornecedor a proteger o dado, nunca usá-lo para fins próprios e notificar vazamentos. As IAs de consumidor, em regra, não oferecem isso ao usuário comum. Sem ele, usar dado de paciente já é, por si só, uma violação.
• O dado pode treinar o modelo. Em vários produtos de consumidor, o que você digita pode ser retido e usado para melhorar o sistema. O prontuário do seu paciente pode, em tese, virar material de treino — incompatível com o sigilo.
• Sem registro, sem auditoria, sem controle de acesso. Uma conversa não é prontuário. Não tem trilha de auditoria, não garante guarda e não isola um paciente do outro.

O que o médico realmente arrisca

Cada risco corresponde diretamente à lei a que o médico já responde:

• Quebra do sigilo médico — falta disciplinar perante o conselho médico, em qualquer lugar do mundo.
• Tratamento ilícito de dado sensível de saúde — PHI sob a HIPAA, categoria especial sob o GDPR (art. 9), dado sensível sob a LGPD (art. 11) — muitas vezes com transferência internacional para jurisdições sem garantias adequadas.
• Ausência de registro do uso da IA. As normas de IA na medicina convergem em dois pontos: a decisão é do médico, e o uso tem de ser documentado (Resolução CFM 2.454/2026; os deveres de supervisão humana e rastreabilidade do Regulamento Europeu de IA; o art. 22 do GDPR, contra a decisão unicamente automatizada). Uma conversa avulsa não deixa registro.
• Responsabilidade por uma sugestão errada. A IA generativa pode estar convincentemente errada. A responsabilidade pela conduta nunca é da máquina — é do médico.

Como o KDoctor protege o médico

O KDoctor foi construído do zero como plataforma clínica — não como um chat genérico com um verniz médico. A IA continua rápida e útil, mas o dado do paciente nunca sai do controle clínico, e cada dever acima tem um mecanismo correspondente:

• O dado nunca vai para uma IA de prateleira. A IA do KDoctor roda sob contrato formal de proteção de dado de saúde (BAA / operador), em infraestrutura coberta e auditável, contratualmente proibida de usar o dado para treino. O paciente nunca vira material de treino.
• Minimização e proteção da identidade. Envia-se apenas o que é clinicamente necessário; a identidade do paciente é protegida antes do processamento; e onde pode rodar localmente, o dado sequer atravessa a internet aberta.
• A decisão é sempre do médico. A IA é copiloto, não piloto — cada sugestão é apresentada para o médico aceitar, modificar ou rejeitar, e essa decisão é registrada.
• Rastreabilidade completa. Toda interação com a IA é registrada no prontuário — o que foi usado, o que foi sugerido, o que o médico decidiu — atendendo de uma vez ao CFM, à trilha de auditoria da HIPAA e ao registro exigido pelo Regulamento Europeu de IA.
• Um prontuário de verdade, com guarda, integridade e trilha de quem leu ou alterou cada informação.
• Cada paciente isolado, cada acesso registrado — garantido na base de dados, não apenas na tela.
• Conhecimento clínico curado, com fontes — especializado, validado e sempre sob o crivo do médico: o oposto de uma resposta genérica e não rastreável.

IA genérica vs KDoctor

Em uma linha: com a IA genérica, o médico empresta o paciente para uma empresa de tecnologia. Com o KDoctor, a IA vem trabalhar dentro do consultório — sob sigilo, sob registro e sob o comando do médico, no padrão dos EUA, da Europa e do Brasil ao mesmo tempo.