IA na clínica: onde o prontuário é processado de verdade

As três arquiteturas que existem hoje

Nuvem de terceiro: o sistema manda o áudio ou o texto para uma API de IA de terceiros (OpenAI, Google, Anthropic). É a arquitetura mais comum, a mais rápida de implementar e a que adiciona mais elos à cadeia.

IA própria do fornecedor: o fornecedor hospeda o modelo em servidor que ele mesmo opera ou contrata e processa ali. O dado sai da clínica, mas não entra na cadeia de uma API de terceiro.

Modelo local na clínica: o modelo roda em um servidor dentro da clínica. É o mais restritivo em termos de exposição de dado, e o mais caro em infraestrutura.

Por que a diferença importa (e por que não é só jurídica)

Dado de saúde é dado pessoal sensível na LGPD. A clínica é a controladora; quem processa por ela é operador, e operador responde solidariamente em caso de incidente.

Cada elo na cadeia é um lugar a mais para explicar: quem é o subprocessador, em que país ele processa, por quanto tempo retém o texto e se usa o conteúdo para treinar modelo.

A pergunta “vocês usam meu prontuário para treinar IA?” tem três respostas possíveis: não; não, e o contrato diz isso; e não respondemos. Só as duas primeiras servem.

O que perguntar, em ordem de importância

1. O texto da consulta passa por API de terceiro? Se sim, qual, em que país e com qual contrato de tratamento?

2. O conteúdo é usado para treinar modelo? Onde está escrito isso?

3. Quanto tempo o áudio e a transcrição ficam guardados? Quem pode apagar?

4. A IA escreve no prontuário sozinha ou só sugere? (a resposta correta, em qualquer sistema sério, é: só sugere, e o profissional revisa e assina)

5. O que acontece com a transcrição se eu cancelar o sistema?

A verdade sobre o nosso arranjo (para você comparar sem marketing)

O prontuário e os dados da clínica ficam em servidor (VPS) em São Paulo. A IA de voz da Axioma processa o áudio da consulta com modelos abertos, em servidor contratado pela Axioma nos EUA, sem enviar nada a OpenAI ou Google e sem guardar o áudio. Não é um modelo instalado na sua clínica: é infraestrutura contratada pela Axioma, sem API de IA de terceiro no meio.

Como esse processamento acontece fora do Brasil, ele é uma transferência internacional de dados pessoais, regida pelo art. 33 da LGPD. Dizemos isso aqui porque é exatamente a pergunta “em que país?” da lista acima.

Isso tira da cadeia a API de IA de terceiro (nenhuma OpenAI ou Google recebe o conteúdo da consulta), e não resolve o problema da custódia: o dado fica sob a guarda da Axioma enquanto a clínica for cliente. É por isso que a saída em um clique e a trilha de auditoria não são recursos secundários: são o que sustenta a confiança nesse arranjo.

Se você comparar com um sistema que instala o modelo dentro da sua clínica, ele tem uma vantagem real de custódia. Peça o preço dela: infraestrutura, manutenção e o que acontece quando o modelo precisa ser atualizado.

Como decidir

Se a sua clínica trata dado de paciente como ativo estratégico, escolha o arranjo que você consegue explicar em uma frase para um paciente que perguntar. “O texto da minha consulta é processado por um modelo que roda em servidor contratado pelo fornecedor do sistema, num país que ele declara, sem API de terceiro, e eu posso levar tudo embora quando quiser” é uma frase defensável.

Se o fornecedor não consegue te dar essa frase, o problema não é a IA: é a falta de clareza sobre onde o dado anda.

Perguntas frequentes