Índice do artigofaltam 5 min de leitura
Em quase todo projeto de IA em saúde, a primeira reunião discute qual modelo usar. A pergunta que realmente decide o projeto é outra: quais dados podem sair da rede, e a resposta dela está na lei, não na arquitetura.
Há uma sequência comum e cara em projeto de saúde: escolhe-se a tecnologia, desenha-se a solução, e o jurídico entra no fim para aprovar. Quando ele entra, boa parte do desenho precisa ser refeita, porque o regime que se aplica a dado de saúde não é o mesmo que se aplica a dado pessoal comum.
Este artigo inverte a ordem. Ele começa pelo que a lei classifica, mostra o que isso obriga na arquitetura e termina no caminho que entrega valor sem esbarrar no regime mais restrito.
Resumo do artigo
- Dado de saúde é dado pessoal sensível pela LGPD, e o regime dele é o do artigo 11, mais estreito que o dos dados comuns.
- O parágrafo 1º do artigo 11 alcança qualquer tratamento que revele dado sensível, então não ter campo de diagnóstico não tira o sistema da regra.
- A hipótese de tutela da saúde ficou mais restrita em 2019 e não cobre uso administrativo ou comercial.
- Existe um caminho que entrega valor sem tocar em dado de paciente, e é por onde a maioria das operações deveria começar.
IA em saúde não é só diagnóstico
Vale desarmar a associação automática. Quando se fala em IA na saúde, a imagem que aparece é a leitura de exame de imagem, que é a aplicação mais fotografada e a menos acessível: ela envolve produto regulado, validação clínica e responsabilidade profissional.
A maior parte do valor disponível hoje para hospital, clínica, operadora e indústria da saúde está longe disso. Está no atendimento ao paciente e ao credenciado, no faturamento e na conferência de conta, na busca em protocolo e manual, na autorização de procedimento, na conciliação de convênio e no suporte à equipe comercial. São processos administrativos, densos em documento e em regra, e é onde a automação paga rápido.
O que muda entre uma aplicação e outra não é a tecnologia. É se o dado tratado permite identificar uma pessoa e revelar algo sobre a saúde dela.
A lei classifica esse dado, e o regime é outro
A LGPD define, no artigo 5º, inciso II, que dado referente à saúde é dado pessoal sensível, na mesma categoria de dado genético e biométrico vinculado a uma pessoa natural, além de origem racial, convicção religiosa e opinião política.
Essa classificação tem consequência direta: dado sensível não é tratado pelas hipóteses do artigo 7º, que valem para dado pessoal comum. Ele tem lista própria, no artigo 11, e ela é mais curta. Com consentimento, o artigo exige que ele seja específico e destacado, para finalidades específicas. Sem consentimento, o tratamento só ocorre quando for indispensável para uma das hipóteses listadas, entre elas cumprimento de obrigação legal, exercício regular de direitos, proteção da vida e tutela da saúde.
A consequência prática para quem contrata: o "aceite dos termos de uso" que sustenta um produto comum não sustenta tratamento de dado de saúde. É outro instrumento, com outro nível de especificidade.
O parágrafo que pega quem acha que não trata dado de saúde
Este é o ponto mais subestimado do assunto, e ele derruba a defesa mais comum, a de que "o sistema não guarda diagnóstico".
O parágrafo 1º do artigo 11 estende o regime a qualquer tratamento de dados pessoais que revele dados pessoais sensíveis e que possa causar dano ao titular. Não é preciso um campo chamado diagnóstico. Basta que o conjunto permita inferir.
Uma agenda que mostra a especialidade do médico revela condição de saúde. Um histórico de compras em farmácia revela. Um fluxo de autorização que registra o procedimento solicitado revela. Um chatbot de atendimento que guarda a pergunta do paciente revela, porque a pergunta é o próprio dado.
A hipótese de tutela da saúde é mais estreita do que parece
Existe uma tentação de resolver o enquadramento pela alínea que fala em tutela da saúde, e ela costuma não caber.
O texto original permitia o tratamento para tutela da saúde "em procedimento realizado por profissionais da área da saúde ou por entidades sanitárias". A alteração feita pela Lei nº 13.853/2019 apertou a redação, que passou a valer exclusivamente para procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.
Uso administrativo, comercial, de marketing ou de eficiência operacional normalmente não se enquadra ali, mesmo dentro de uma organização de saúde. Isso não significa que esses usos sejam proibidos: significa que precisam de outro enquadramento, e que assumir a hipótese errada no começo do projeto é o tipo de erro que só aparece na revisão jurídica.
O que isso obriga na arquitetura
Aqui a conformidade deixa de ser documento e vira desenho de sistema. O que a classificação produz, na prática, é uma separação em três zonas, e a decisão de projeto é em qual delas cada dado vive.
A zona de cima é o caminho barato: conteúdo que não é de paciente pode ir para um modelo em nuvem sem entrar no regime do artigo 11. A zona de baixo é o que justifica processamento dentro da rede, e é exatamente o que a discussão de IA local existe para resolver.
Entre as duas existe uma terceira possibilidade, que é reduzir o dado antes de ele atravessar: remover identificadores, agregar, ou substituir o registro pelo trecho estritamente necessário. Quando o resultado deixa de permitir identificaç ão, a natureza do tratamento muda.
Comece pelo que não toca dado de paciente
Este é o conselho mais útil e o menos seguido. Existe uma camada inteira de valor em saúde que não envolve dado sensível nenhum, e ela costuma ser suficiente para provar o caso antes de qualquer discussão pesada de conformidade.
Protocolo clínico, manual de equipamento, tabela de procedimento, regra de convênio, material de treinamento, catálogo de produto, política interna e documentação técnica são conteúdo da instituição, não do paciente. Um assistente que responde com base nesse acervo, citando a fonte, resolve dúvida real de equipe todos os dias e não entra no regime do artigo 11.
O ganho é duplo. A equipe aprende a operar com IA num contexto de risco baixo, e a instituição chega à discussão sobre dado de paciente com um caso funcionando, em vez de com uma promessa.
Perguntas para a primeira reunião
A reunião que evita retrabalho junta produto, TI e jurídico antes do desenho, não depois. Estas perguntas costumam resolver a maior parte das dúvidas de arquitetura.
- O que exatamente o sistema vai armazenar e o que vai transmitir, campo a campo?
- Com esse conjunto, é possível inferir algo sobre a saúde de uma pessoa identificável?
- Qual hipótese do artigo 11 sustenta esse tratamento, e ela cobre a finalidade real do projeto?
- Se algo sai para fornecedor no exterior, qual o enquadramento contratual da transferência?
- Existe registro de quem acessou qual informação, suficiente para responder a uma auditoria?
A segunda pergunta é a que mais muda o desenho, e quase nunca é feita cedo. Vale registrar que este artigo descreve o texto legal e as consequências de arquitetura que ele produz; ele não substitui a análise do jurídico ou do encarregado de dados da sua instituição sobre o caso concreto.
Vai levar IA para uma operação de saúde?
Solicite um orçamento e comece pelo acervo que não é de paciente, com o desenho já preparado para a próxima etapa.
Perguntas frequentes
Sim. O artigo 5º, inciso II, classifica dado referente à saúde como dado pessoal sensível, junto com dado genético e biométrico vinculado a uma pessoa natural. O regime de tratamento é o do artigo 11, mais restrito que o dos dados comuns.
Não necessariamente. O artigo 11, parágrafo 1º, estende o regime a qualquer tratamento que revele dado sensível e possa causar dano ao titular. Um sistema que permite inferir condição de saúde cai na mesma regra, mesmo sem um campo de diagnóstico.
Depende de dois enquadramentos simultâneos: uma hipótese do artigo 11 que permita o tratamento e uma do artigo 33 que permita a transferência internacional. É uma conversa contratual e jurídica antes de ser técnica.
Ela é mais estreita do que parece. Depois da alteração de 2019, vale exclusivamente para procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Uso administrativo ou comercial normalmente não se enquadra nela.
Sim, e costuma ser por onde vale começar: material que não é de paciente, como protocolo, manual técnico, tabela de procedimento, catálogo e material de treinamento. Entrega valor real e não entra no regime do artigo 11.
Resolve a parte de transferência e reduz superfície de exposição, e não dispensa base legal, finalidade, registro e controle de acesso. Manter o dado dentro de casa é uma decisão de arquitetura, não um substituto para a conformidade.
Fontes e método
O texto legal citado vem da Lei nº 13.709/2018 (LGPD) na versão publicada pelo Planalto, consultada em 31 de agosto de 2026: artigo 5º, inciso II, que define dado pessoal sensível; artigo 11, caput e incisos, sobre as hipóteses de tratamento; a alínea "f" do inciso II na redação dada pela Lei nº 13.853/2019; e o parágrafo 1º, sobre tratamento que revele dado sensível.
As decisões de arquitetura descritas vêm da prática da X-Apps em projetos com dado de acesso restrito. O artigo não trata de produto médico regulado nem de validação clínica, que seguem regime próprio e não foram objeto desta apuração.
