Foi um dos temas mais discutidos do primeiro dia da Hospitalar 2026 , no São Paulo Expo: a Resolução CFM nº 2.454/2026 , publicada pelo Conselho Federal de Medicina em 5 de março, que estabelece os critérios para pesquisa, desenvolvimento e uso da inteligência artificial na medicina brasileira. O Congresso de Tecnologia e Inovação para Saúde Digital (CTISD), com curadoria da ABCIS, abriu sua programação com o painel "Melhores práticas de Governança de IA em Saúde" — e a mensagem foi categórica: governança de IA deixou de ser pauta opcional. Hospitais, clínicas e demais instituições de saúde têm até agosto de 2026 para se adequar. Neste artigo, explicamos o que a resolução exige, por que ela importa e como sistemas de gestão hospitalar precisam se posicionar diante dela.
O que a Resolução CFM 2454/2026 estabelece, em linguagem direta
A Resolução define um princípio fundamental que organiza todo o resto: a IA é ferramenta de apoio; a decisão clínica continua sendo, sempre, responsabilidade do médico . A partir desse princípio, derivam exigências de governança, transparência e segurança que se aplicam a hospitais, clínicas, laboratórios e qualquer instituição que utilize sistemas baseados em IA na prática clínica. Não importa se a IA é própria, contratada ou embarcada em um software de terceiros — a responsabilidade institucional de governá-la recai sobre quem opera. O prazo de adequação é de 180 dias contados da publicação, o que coloca o limite em agosto de 2026.
A relevância é dimensionada por um dado: segundo a pesquisa TIC Saúde 2024, 17% dos médicos brasileiros já utilizam IA generativa em sua rotina , e 79% dos profissionais da área na América Latina a consideram aliada. Não se trata de tendência futura — é uma realidade consolidada que, até março de 2026, operava em vácuo regulatório. A Resolução muda o status da IA dentro da medicina brasileira: deixa de ser "inovação" e passa a ser infraestrutura crítica , sujeita à mesma régua de governança que outros componentes operacionais da prática clínica.
A Resolução CFM 2454/2026 não inventou exigências novas — ela consolidou e tornou explícito o que LGPD, ética médica e bom senso de gestão já apontavam há anos. O hospital que demorar a se adequar não vai descobrir um problema novo; vai descobrir, em auditoria, problemas antigos. — equipe criativa.app
O que isso significa, na prática, para a operação hospitalar
Para o gestor hospitalar, a adequação à Resolução CFM 2454/2026 não é tarefa de uma área isolada — é um trabalho transversal que envolve jurídico, TI, compliance, segurança da informação, ética médica e governança clínica . Foi exatamente esse o tom do painel inaugural do CTISD, com Carlos Lima (Diretor Jurídico da ABCIS), Gustavo Guimarães (Diretor Executivo da Rede D'Or) e mediação de Mônica Pugliese (Diretora de Inovação e IA Aplicada da Rede D'Or). Lima foi direto ao plenário: a tecnologia no setor já é regida por marcos importantes — LGPD, a própria Resolução 2.454/2026 e normas específicas da Anvisa. Operar em conformidade exige inventário, classificação, controle e auditabilidade de cada uso de IA dentro da instituição.
Guimarães sintetizou o desafio enfrentado por toda a alta direção hospitalar nesta janela: o dilema entre inovar e controlar é uma realidade constante para as empresas. A adoção de IA, que era diferencial competitivo dois anos atrás, virou requisito de sobrevivência. Mas adoção sem governança expõe a instituição a riscos de compliance, jurídicos e reputacionais. A saída, consensual entre os especialistas reunidos no CTISD, passa por políticas internas escritas, classificação dos sistemas de IA em uso, controle de acessos por perfil, registros auditáveis e separação clara entre o que é apoio à decisão e o que é decisão . Nenhuma dessas exigências é nova — todas estão alinhadas com as boas práticas que LGPD já vinha cobrando desde 2020 do setor de saúde.
O papel do sistema de gestão hospitalar nessa equação
Adequação à Resolução CFM 2454/2026 começa com governança institucional, mas se concretiza na camada operacional — e essa camada é, em larga medida, o sistema de gestão hospitalar. Controles de acesso por perfil profissional (médico, enfermagem, administrativo, TI) com granularidade de permissão. Registros auditáveis de cada acesso a prontuário, cada alteração de dado clínico, cada uso de funcionalidade de apoio à decisão. Separação clara entre dados clínicos e dados administrativos. Integração nativa com sistemas que materializam a conformidade regulatória (LGPD, prestação de contas ao SUS, integrações com Complexos Reguladores estaduais). Nenhuma dessas funcionalidades é "extra" — todas compõem o piso mínimo de um ERP hospitalar maduro.
O C8X , plataforma de gestão hospitalar da criativa.app , foi estruturado considerando precisamente essa lógica. Controles de acesso por perfil, registros auditáveis de acesso a prontuários, criptografia nativa, separação entre dados clínicos e administrativos, integração nativa com sistemas regulatórios do SUS (incluindo o Complexo Regulador da Saúde do Rio Grande do Sul — GERCON, GERINT, GERPAC), e suporte às boas práticas exigidas pela LGPD. Para instituições brasileiras que precisam chegar a agosto de 2026 com adequação demonstrável à Resolução CFM 2454/2026, a infraestrutura técnica do sistema de gestão deixa de ser detalhe operacional e vira, de fato, alicerce de conformidade. Para conhecer em detalhe como o C8X pode apoiar a adequação da sua instituição, agende uma demonstração técnica com a nossa equipe.