Avaliação de Impacto Algorítmico (AIA)
Versão pública 1.0 — vigência: 17/05/2026
Em conformidade com o Anexo III da Resolução CFM nº 2.454/2026 e diretrizes da ANPD para tratamento automatizado de dados.
Sobre este documento
A Avaliação de Impacto Algorítmico (AIA) é o instrumento pelo qual a Telemedico identifica, avalia e mitiga os riscos associados ao uso de sistemas de Inteligência Artificial na sua plataforma. Esta versão pública resume os principais elementos da AIA completa, que está disponível para auditoria pelas autoridades competentes (CFM, CREMEB, ANPD).
A AIA é revisada minimamente uma vez por ano ou sempre que houver:
- Mudança significativa em alguma IA em uso
- Entrada em produção de nova IA
- Alteração regulatória relevante
- Incidente reportado pelo canal da Comissão de IA
1. IAs em uso e classificação de risco
Conforme Anexo II da Resolução CFM 2.454/2026, cada IA é classificada em um nível de risco que determina os controles e a frequência de auditoria.
| Sistema | Função | Risco | Status |
|---|---|---|---|
| Organização de prontuário | Estrutura dados já registrados pelo médico; não sugere diagnóstico | Baixo | Em produção |
| Follow-up automatizado | Lembretes pós-consulta, mensagens educativas, monitoramento de sintomas reportados | Baixo | Em produção |
| Transcrição de consultas | Converte fala em texto; sempre revisada pelo médico antes de salvar | Médio | Em produção |
| Chatbot de triagem | Orienta paciente sobre qual especialidade procurar; não diagnostica | Médio | Em produção |
| Resumo automático de consulta | Gera resumo dos pontos-chave; validado pelo médico antes da assinatura | Médio | Planejado |
| Sugestão de hipóteses diagnósticas/CID | Lista possibilidades; decisão clínica permanece humana | Alto | Planejado |
A Telemedico não opera IAs classificáveis como “risco inaceitável” pelo CFM (substituição do médico, decisão clínica autônoma, exclusão da supervisão humana).
2. Dados utilizados por cada IA
| IA | Dados de entrada | Dados gerados | Retenção |
|---|---|---|---|
| Organização de prontuário | Texto estruturado já no prontuário | Reorganização do mesmo texto | Vinculada ao prontuário (20 anos) |
| Follow-up automatizado | Nome, e-mail, telefone, dados da consulta | Mensagens personalizadas | Logs por 6 meses |
| Transcrição de consultas | Áudio da consulta | Transcrição textual | Áudio descartado após transcrição; texto no prontuário |
| Chatbot de triagem | Entrada textual do paciente | Sugestão de especialidade | Conversa anônima; sem identificação pessoal armazenada |
3. Riscos identificados e medidas de mitigação
3.1 Transcrição de consultas (risco médio)
Riscos: erros de transcrição em sotaques regionais; captura de informação sensível além da consulta; vazamento de áudio.
Mitigação: revisão obrigatória do médico antes de salvar; áudio descartado após transcrição; criptografia em trânsito (TLS 1.3) e em repouso (AES-256); fine-tuning específico para sotaques brasileiros; auditoria trimestral de taxa de erro por região.
3.2 Chatbot de triagem (risco médio)
Riscos: orientar paciente a especialidade inadequada; subdiagnosticar urgência; viés contra grupos demográficos.
Mitigação: protocolo claro de encaminhamento a emergência quando palavras-chave detectadas (dor torácica, falta de ar, autoextermínio, AVC); auditoria periódica entre grupos; mensagem clara de que não substitui consulta médica.
3.3 Follow-up automatizado (risco baixo)
Riscos: mensagens em horários inadequados; identificação acidental em e-mails compartilhados; falha em detectar resposta crítica.
Mitigação: respeito a janelas de horário (não enviar entre 22h e 7h); supressão de dados sensíveis em mensagens; protocolo de escalada para resposta humana em sinais de alerta (ex.: paciente reporta piora).
3.4 Organização de prontuário (risco baixo)
Riscos: reorganização que altere sentido clínico; perda de dados durante processamento.
Mitigação: nunca modifica conteúdo, apenas estrutura; sempre mantém versão original; logs de toda alteração; médico pode reverter a qualquer momento.
4. Auditoria de vieses
Para cada IA classificada como risco Médio ou Alto, executamos:
- Análise de desempenho por grupo: gênero, faixa etária, raça/etnia auto-declarada, região do país
- Limite aceitável: diferença de desempenho entre grupos < 10%
- Ação corretiva: fine-tuning e/ou descomissionamento se diferença persistente após 90 dias
- Frequência: auditoria trimestral, com relatório à Comissão de IA
5. Direitos dos titulares (pacientes)
- Informação: ser informado sempre que uma IA for utilizada (consta no TCLE)
- Recusa: recusar uso de IA sem prejuízo ao atendimento (opção no painel)
- Revisão humana: solicitar revisão por médico de qualquer resultado de IA
- Acesso: consultar quais IAs foram utilizadas em cada consulta (via DPO)
- Exclusão: solicitar exclusão dos dados de treinamento (observados limites de retenção)
6. Governança e responsabilização
A operação das IAs é supervisionada pela Comissão de IA e Telemedicina, presidida pelo Responsável Técnico médico. Decisões clínicas nunca são automatizadas — toda decisão envolvendo cuidado direto é tomada por médico humano com CRM regular.
Em caso de incidente (erro, viés, falha de privacidade), o canal comissao-ia@telemedico.med.br recebe manifestações com resposta em até 5 dias úteis. Incidentes graves geram reunião emergencial em 72h e, quando aplicável, notificação à ANPD e ao CFM.
7. Histórico de revisões
- v1.0 — 17/05/2026: versão pública inicial. Mapeamento de 4 IAs em produção e 2 planejadas. Estabelecimento da Comissão de IA.
8. Contato
- Comissão de IA: comissao-ia@telemedico.med.br
- DPO (Encarregado de Dados): dpo@telemedico.med.br
- Suporte geral: contato@telemedico.med.br
- WhatsApp: (12) 99230-4577
Avaliação de Impacto Algorítmico — Telemedico.med.br · Versão pública 1.0 · 17/05/2026
Em conformidade com o Anexo III da Resolução CFM nº 2.454/2026 e diretrizes ANPD
TECHMED Serviços Médicos LTDA · CNPJ 46.367.941/0001-69 · Salvador-BA