IA em hospitais exige controle sobre dados dos pacientes

Hospitais que adotam inteligência artificial precisam mapear onde os dados dos pacientes são armazenados, por quais sistemas circulam e quem pode acessá-los. Segundo a pesquisa TIC Saúde 2025, do Cetic.br, ligado ao Comitê Gestor da Internet no Brasil (CGI.br), 31% dos estabelecimentos com mais de 50 leitos já utilizavam IA.

Entre todos os estabelecimentos que adotaram a tecnologia, 76% recorriam a ferramentas como ChatGPT e Gemini, de acordo com o levantamento citado pela Bionexo Tasy. A discussão envolve informações sensíveis, entre elas históricos clínicos, exames e prescrições.

Um estudo internacional da PwC, realizado com 381 executivos de organizações de saúde, indicou que 35% das instituições pesquisadas haviam implementado controles abrangentes de risco sobre os dados durante todo o ciclo de vida dessas informações.

Integrações e responsabilidades sobre os dados

Para Ubirajara Maia, vice-presidente de Tecnologia e Produto da Bionexo Tasy, a avaliação não deve se limitar ao resultado entregue pela tecnologia. Segundo ele, é necessário conhecer os dados usados, sua circulação, os acessos autorizados e os controles de proteção.

A empresa afirma que sua base de produção em ambientes SaaS é hospedada na Oracle Cloud Infrastructure brasileira, com armazenamento e processamento no território nacional. Também informa que as conexões do Tasy OpenAPI usam autenticação e criptografia, enquanto hospitais podem gerenciar credenciais, definir permissões e testar integrações em ambiente separado antes de levá-las à produção.

De acordo com a Bionexo Tasy, quando dados hospitalares são enviados a serviços externos de IA, a circulação das informações depende também da infraestrutura e dos controles de outros fornecedores. A LGPD prevê que o hospital que define as finalidades do tratamento atua como controlador, e a empresa que processa os dados em seu nome atua como operadora. Em integrações com terceiros, devem ser definidas as finalidades do compartilhamento, os limites de uso e as responsabilidades de cada parte.