Posso usar o ChatGPT com segurança para resumir registros clínicos se eu remover o nome e a data de nascimento do paciente?

Não. Remover os identificadores óbvios não garante segurança. Detalhes de contexto na narrativa podem facilmente reidentificar um paciente, e os dados continuam expostos ao uso no treinamento. Reidentificação pelo contexto: um diagnóstico raro (por exemplo, uma condição genética específica), combinado com uma profissão incomum e uma faixa etária, pode apontar uma única pessoa, mesmo sem o nome ou a data de nascimento exata. Risco de uso no treinamento: mesmo que você oculte manualmente os campos óbvios, nas contas pessoais o texto pode ser usado para treinar os modelos da OpenAI, a menos que você desative essa opção. Isso vai contra o princípio da necessidade da LGPD, que limita o tratamento ao mínimo necessário para a finalidade. Em casos reais de pacientes, use apenas ferramentas dedicadas à saúde, com documentação contratual de proteção de dados. Veja ferramentas de notas com IA gratuitas vs pagas (em inglês) para comparar o que você pode ganhar e o que pode arriscar.

O que fazer se eu colar sem querer dados de pacientes no ChatGPT padrão?

Trate a situação como um possível incidente de segurança e siga imediatamente o protocolo de resposta a incidentes da sua clínica ou instituição. Comunicação interna: avise sem demora o encarregado pelo tratamento de dados pessoais (DPO) ou a área responsável pela proteção de dados. Em suas políticas internas, a maioria das organizações exige essa comunicação em até 24 horas após a descoberta. Esse prazo interno não se confunde com o prazo legal de comunicação à ANPD. Avaliação do incidente: quem cuida da proteção de dados deve avaliar se os dados ficaram expostos ao uso no treinamento dos modelos da OpenAI. Se o incidente puder acarretar risco ou dano relevante aos pacientes, o controlador deve comunicá-lo à ANPD e aos pacientes afetados, no prazo definido pela ANPD. Mitigação e prevenção: entre em contato com a OpenAI para pedir a exclusão dos dados (embora isso não seja garantido). Depois, revise as políticas internas e ofereça treinamento adicional à equipe para evitar que isso se repita.

O ChatGPT é seguro sob a LGPD? O que profissionais de saúde precisam saber

Muitos profissionais de saúde estão recorrendo ao ChatGPT para reduzir o tempo gasto com documentação. Mas as versões padrão do ChatGPT não são indicadas para dados de pacientes. Pela LGPD, dados de saúde são dados pessoais sensíveis, e quem os trata precisa adotar medidas de segurança técnicas e administrativas e saber em que condições cada fornecedor trata esses dados. O ChatGPT de uso pessoal não oferece a você documentação contratual de proteção de dados, controle de acesso por função nem registros de auditoria sob a sua gestão. Por isso, não cole nomes de pacientes, datas de nascimento ou registros clínicos nas versões comuns. Este artigo traz um guia prático para inserir dados com segurança e indica alternativas de inteligência artificial (IA) mais seguras, feitas especificamente para a saúde.

O ChatGPT é seguro sob a LGPD?

O ChatGPT padrão não é indicado para dados de pacientes. Seja na versão gratuita, seja na assinatura paga Plus, ele é um serviço de uso pessoal, acessado por uma interface web pública.

Essas versões não foram pensadas para que uma clínica ou um consultório trate dados de pacientes: não há documentação contratual de proteção de dados que defina as instruções de tratamento e as responsabilidades de cada parte, nem controle de acesso e registros de auditoria sob a sua gestão. A LGPD exige que os agentes de tratamento adotem medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados. Por isso, não insira no ChatGPT padrão, em nenhuma circunstância, dados de saúde que identifiquem um paciente.

A documentação contratual da OpenAI

A OpenAI oferece documentação contratual de proteção de dados a clientes empresariais: um aditivo de tratamento de dados (DPA, na sigla em inglês) para os planos empresariais do ChatGPT e para a API, no qual ela atua como operadora, tratando os dados em nome do cliente.

No entanto, essa documentação vale para os planos empresariais e a API, e não para as contas pessoais que a maioria das pessoas usa no dia a dia.

Sem essa documentação, não há instruções de tratamento nem responsabilidades definidas por escrito entre você e a OpenAI. Além disso, nas contas pessoais, as conversas podem ser usadas para treinar os modelos, a menos que você desative essa opção, e conversas sinalizadas podem passar por revisão humana. Ou seja, os dados dos seus pacientes poderiam ser lidos por outras pessoas.

O que fazer

Antes de inserir dados de pacientes em qualquer ferramenta de IA, profissionais de saúde e instituições precisam verificar ativamente quatro pontos: a base legal para tratar dados de saúde (art. 11 da LGPD); se o fornecedor atua como operador, tratando os dados segundo as suas instruções (art. 39), e se isso está registrado em documentação contratual de proteção de dados; se há transferência internacional de dados e qual mecanismo previsto na LGPD (arts. 33 a 36) e na Resolução CD/ANPD nº 19/2024 a ampara; e quais medidas de segurança protegem os dados (art. 46). Confira também as regras do seu conselho profissional. Não presuma que uma conta paga, por si só, resolve essas questões.

Os principais riscos: por que o ChatGPT padrão não é indicado para dados de pacientes

Nas contas pessoais, o ChatGPT pode usar o que os usuários inserem para aprimorar os modelos, a menos que você desative essa opção nas configurações. Isso significa que as informações digitadas podem ser incorporadas a futuros conjuntos de dados de treinamento. Se um profissional de saúde colar registros clínicos, esse texto sensível pode ficar guardado nos sistemas da OpenAI por tempo indeterminado.

Riscos de segurança específicos:

Ataques de inferência: um invasor poderia criar prompts específicos para extrair do modelo informações médicas armazenadas, caso esses dados tenham sido usados antes no treinamento.
Reidentificação de dados: mesmo que você remova o nome do paciente, detalhes de contexto, como idade, gênero, localização geográfica ou condições de saúde raras, muitas vezes tornam surpreendentemente fácil identificar a pessoa.
Falta de controle de acesso por função (RBAC): a LGPD exige medidas de segurança que protejam os dados pessoais de acessos não autorizados, e uma forma comum de fazer isso é o controle de acesso por função (em inglês). Com ele, só integrantes da equipe autorizados, de acordo com a função de cada um, acessam os dados dos pacientes.
Sem registros de auditoria (logs): registros de auditoria detalhados e imutáveis mostram exatamente quem acessou ou alterou os dados de um paciente, quando e de qual dispositivo. Sem eles, fica difícil investigar um incidente de segurança com eficácia e demonstrar à ANPD que medidas de segurança adequadas foram adotadas.

Medidas de proteção essenciais para usar IA

Mesmo usando uma ferramenta de registros clínicos com IA que protege os dados de saúde, você precisa seguir protocolos de segurança rigorosos. Essas medidas ajudam a manter os dados dos pacientes protegidos em todo o processo.

Protocolos rigorosos de desidentificação

Antes de inserir qualquer texto em um sistema de IA, remova todos os dados que possam identificar o paciente. Esse processo se chama desidentificação. Use esta lista de verificação prática:

Nomes: remova nomes completos, iniciais e nomes de familiares.
Dados geográficos: remova endereços, cidades e regiões.
Datas: remova datas exatas de nascimento, internação, alta e óbito.
Informações de contato: remova números de telefone e de fax e endereços de e-mail.
Identificadores: remova números de prontuário, CPF, números de beneficiário do plano de saúde e números de série de dispositivos.
Biometria: remova fotos do rosto inteiro, impressões digitais e registros de biometria de voz.
Pistas de contexto: tenha cuidado com textos narrativos. Um diagnóstico raro combinado com uma profissão incomum pode reidentificar um paciente, mesmo sem o nome.

Lembrete importante: a desidentificação precisa ser completa. Basta um identificador esquecido para que todo o conjunto continue sujeito à LGPD como dado pessoal sensível.

A criptografia é inegociável

A criptografia é uma das medidas técnicas mais básicas para proteger os dados de acessos não autorizados, uma proteção que a LGPD exige dos agentes de tratamento. Confirme que o seu fornecedor de IA oferece estes dois tipos:

Criptografia em trânsito: os dados precisam ser criptografados enquanto vão do seu dispositivo até o servidor de IA. Para isso se usa o TLS (Transport Layer Security (em inglês)), que impede que invasores interceptem as informações durante a transmissão.
Criptografia em repouso: os dados armazenados nos servidores do fornecedor precisam ser criptografados com AES-256 (Advanced Encryption Standard (em inglês)). Se um invasor violar o banco de dados, verá apenas texto embaralhado, e não informações legíveis dos pacientes.

Alternativas pensadas para dados de saúde

Diante dos riscos da IA pública, profissionais de saúde têm opções mais seguras. Essas ferramentas são feitas especificamente para a saúde e costumam oferecer documentação contratual de proteção de dados.

Escribas médicos com IA dedicados

Várias empresas desenvolvem ferramentas de IA pensadas para dados de saúde, voltadas especificamente para a documentação clínica. Exemplos conhecidos são a Twofold Health, o Nuance Dragon Ambient eXperience e o Abridge.

Feitos para a saúde: essas plataformas são treinadas com terminologia médica, formatos de registro clínico (SOAP, HDA) e fluxos de trabalho clínicos comuns. O resultado são transcrições mais precisas e menos alucinações.
Documentação contratual: diferentemente do ChatGPT padrão, esses serviços são pensados para clientes da saúde e costumam oferecer documentação contratual de proteção de dados, que define as instruções de tratamento e as responsabilidades de cada parte. Confirme o que cada fornecedor oferece antes de inserir dados de pacientes.
Integração com o prontuário eletrônico: algumas dessas ferramentas se integram diretamente ao prontuário eletrônico.

Veja o comparativo escriba com IA vs ChatGPT vs Claude para descobrir qual fluxo de registros clínicos com IA combina mais com você.

Conclusão

A praticidade da IA generativa não justifica o risco de descumprir a LGPD. O ChatGPT padrão não oferece a documentação contratual, os controles de acesso nem os registros de auditoria de que você precisa para proteger a privacidade dos pacientes. APIs corporativas e modelos privados abrem caminhos para atender às exigências de proteção de dados, mas exigem supervisão técnica considerável e protocolos rigorosos de desidentificação. Para a maioria dos profissionais de saúde, a escolha mais segura e prática é um escriba com IA dedicado, feito especificamente para a saúde e cuja documentação contratual de proteção de dados você tenha confirmado. Proteger os dados dos pacientes não é só uma obrigação legal, mas também um dever ético fundamental.

Referências

GeeksforGeeks. (2025, August 8). Advanced Encryption Standard (AES) (em inglês).

Jonker, A., & Krantz, T. (2025, July 7). What Is Transport Layer Security (TLS)? (em inglês) IBM.

Lindemulder, G., & Kosinski, M. (2024). What Is Role-Based Access Control (RBAC)? (em inglês)

Dúvidas

Perguntas frequentes

Posso usar o ChatGPT com segurança para resumir registros clínicos se eu remover o nome e a data de nascimento do paciente?
Não. Remover os identificadores óbvios não garante segurança. Detalhes de contexto na narrativa podem facilmente reidentificar um paciente, e os dados continuam expostos ao uso no treinamento.
- Reidentificação pelo contexto: um diagnóstico raro (por exemplo, uma condição genética específica), combinado com uma profissão incomum e uma faixa etária, pode apontar uma única pessoa, mesmo sem o nome ou a data de nascimento exata.
- Risco de uso no treinamento: mesmo que você oculte manualmente os campos óbvios, nas contas pessoais o texto pode ser usado para treinar os modelos da OpenAI, a menos que você desative essa opção. Isso vai contra o princípio da necessidade da LGPD, que limita o tratamento ao mínimo necessário para a finalidade.
Em casos reais de pacientes, use apenas ferramentas dedicadas à saúde, com documentação contratual de proteção de dados.
Veja ferramentas de notas com IA gratuitas vs pagas (em inglês) para comparar o que você pode ganhar e o que pode arriscar.
O que fazer se eu colar sem querer dados de pacientes no ChatGPT padrão?
Trate a situação como um possível incidente de segurança e siga imediatamente o protocolo de resposta a incidentes da sua clínica ou instituição.
- Comunicação interna: avise sem demora o encarregado pelo tratamento de dados pessoais (DPO) ou a área responsável pela proteção de dados. Em suas políticas internas, a maioria das organizações exige essa comunicação em até 24 horas após a descoberta. Esse prazo interno não se confunde com o prazo legal de comunicação à ANPD.
- Avaliação do incidente: quem cuida da proteção de dados deve avaliar se os dados ficaram expostos ao uso no treinamento dos modelos da OpenAI. Se o incidente puder acarretar risco ou dano relevante aos pacientes, o controlador deve comunicá-lo à ANPD e aos pacientes afetados, no prazo definido pela ANPD.
- Mitigação e prevenção: entre em contato com a OpenAI para pedir a exclusão dos dados (embora isso não seja garantido). Depois, revise as políticas internas e ofereça treinamento adicional à equipe para evitar que isso se repita.
Como confirmar se uma ferramenta de IA protege de fato os dados dos pacientes antes de usá-la?
Vá além das promessas de marketing e verifique os aspectos jurídicos e técnicos. Documentação contratual de proteção de dados assinada é o ponto de partida mínimo.
- Documentação contratual assinada: confirme que o fornecedor aceita assinar documentação contratual de proteção de dados que defina as instruções de tratamento, as medidas de segurança e as responsabilidades de cada parte. Isso é inegociável e diferencia fornecedores preparados para a saúde de produtos de consumo. Pergunte também se há transferência internacional de dados e qual mecanismo previsto na LGPD a ampara.
- Controles técnicos: peça comprovação por escrito de criptografia de ponta a ponta (em trânsito e em repouso), controle de acesso por função e registros de auditoria detalhados.
- Política de não treinamento: confirme por escrito que o fornecedor se compromete a não reter seus dados nem usá-los para treinar modelos. Essa política de retenção zero precisa estar claramente prevista no contrato.
- Documentação do fornecedor: peça um relatório SOC 2 Tipo II independente.