IA na clínica: onde o prontuário do seu paciente é processado?
A IA na clínica virou item de tabela de preço. Antes de contratar, vale entender as três arquiteturas possíveis — e o que cada uma significa para o dado do paciente, para o custo e para a responsabilidade da clínica.
As três arquiteturas que existem hoje
Nuvem de terceiro: o sistema manda o áudio ou o texto para uma API de IA de terceiros (OpenAI, Google, Anthropic). É a arquitetura mais comum, a mais rápida de implementar e a que adiciona mais elos à cadeia.
IA própria do fornecedor: o fornecedor hospeda o modelo no próprio servidor e processa ali. O dado sai da clínica, mas não entra na cadeia de uma API de terceiro.
Modelo local na clínica: o modelo roda em um servidor dentro da clínica. É o mais restritivo em termos de exposição de dado — e o mais caro em infraestrutura.
Por que a diferença importa (e por que não é só jurídica)
Dado de saúde é dado pessoal sensível na LGPD. A clínica é a controladora; quem processa por ela é operador, e operador responde solidariamente em caso de incidente.
Cada elo na cadeia é um lugar a mais para explicar: quem é o subprocessador, em que país ele processa, por quanto tempo retém o texto e se usa o conteúdo para treinar modelo.
A pergunta “vocês usam meu prontuário para treinar IA?” tem três respostas possíveis: não; não, e o contrato diz isso; e não respondemos. Só as duas primeiras servem.
O que perguntar, em ordem de importância
1. O texto da consulta passa por API de terceiro? Se sim, qual, em que país e com qual contrato de tratamento?
2. O conteúdo é usado para treinar modelo? Onde está escrito isso?
3. Quanto tempo o áudio e a transcrição ficam guardados? Quem pode apagar?
4. A IA escreve no prontuário sozinha ou só sugere? (a resposta correta, em qualquer sistema sério, é: só sugere, e o profissional revisa e assina)
5. O que acontece com a transcrição se eu cancelar o sistema?
A verdade sobre o nosso arranjo (para você comparar sem marketing)
A IA da Axioma roda no servidor da Axioma, dentro do produto, e não chama API de IA de terceiros. Não é um modelo instalado na sua clínica: é a nossa infraestrutura, com o nosso modelo, sem elo de terceiro no meio.
Isso resolve o problema do subprocessador de IA (não existe um), e não resolve o problema da custódia: o dado fica sob a guarda da Axioma enquanto a clínica for cliente. É por isso que a saída em um clique e a trilha de auditoria não são recursos secundários — são o que sustenta a confiança nesse arranjo.
Se você comparar com um sistema que instala o modelo dentro da sua clínica, ele tem uma vantagem real de custódia. Peça o preço dela: infraestrutura, manutenção e o que acontece quando o modelo precisa ser atualizado.
Como decidir
Se a sua clínica trata dado de paciente como ativo estratégico, escolha o arranjo que você consegue explicar em uma frase para um paciente que perguntar. “O texto da minha consulta é processado por um modelo próprio do sistema, sem API de terceiro, e eu posso levar tudo embora quando quiser” é uma frase defensável.
Se o fornecedor não consegue te dar essa frase, o problema não é a IA: é a falta de clareza sobre onde o dado anda.
Perguntas frequentes
IA que transcreve consulta é segura?
Depende de onde o texto é processado e de quem tem acesso a ele. O ponto de atenção não é a tecnologia de transcrição, e sim a cadeia: quantos fornecedores veem o conteúdo da consulta, por quanto tempo e com qual finalidade.
A IA pode escrever o prontuário sozinha?
Em qualquer sistema sério, não. A IA transcreve e sugere; o profissional revisa, ajusta e assina. A decisão clínica e a responsabilidade pelo registro continuam sendo de quem atende.
Usar IA na clínica viola a LGPD?
Não por si só. O tratamento de dado pessoal sensível é permitido com base legal adequada e com operadores contratados. O que a LGPD exige é que a clínica saiba e consiga demonstrar onde o dado é tratado e por quem — o que fica difícil quando a cadeia de subprocessadores não é declarada.