IA e o seu registo médico: o que pode fazer, o que não pode e como usá-la sem pôr os seus dados em risco

Muitas pessoas já fizeram o experimento: fotografaram o seu relatório laboratorial, carregaram-no para um chatbot e perguntaram "é grave?". A resposta veio em dois segundos, educada, aparentemente competente. E perguntaram-se, com razão, duas coisas: posso confiar nisto? e para onde foi essa foto?

Este guia responde a ambas. Explica o que os assistentes de IA podem fazer bem com o seu registo médico, o que não podem e porquê, o que acontece aos seus dados quando os entrega a um modelo, o que diz a lei europeia e como reconhecer uma aplicação que usa IA ao serviço do seu registo em vez da sua própria contagem de utilizadores.

O que uma IA pode fazer bem com o seu registo

Os modelos de linguagem atuais são notavelmente bons em três coisas que um paciente precisa diariamente e para as quais o sistema de saúde não tem tempo:

Explicar. O que um teste mede, o que significa um termo na carta de alta, porque é que um medicamento se toma de manhã, o que é um "nódulo tiroideu TI-RADS 3". Explicado na sua língua, ao seu nível, com paciência infinita. Para isto, a IA já é mais disponível do que qualquer médico.

Resumir e organizar. Anos de registos, dezenas de documentos, reduzidos a uma linha temporal: o que aconteceu, quando, quem disse o quê. Uma IA que lê o seu registo completo pode produzir em 10 segundos a lista de todos os resultados de TSH dos últimos cinco anos, com valores, algo que lhe levaria uma hora.

Preparar. As perguntas para a consulta de amanhã, com base no que mudou desde a última. Um resumo de uma página para o novo médico. A lista de medicamentos na ordem que o farmacêutico deseja. Uma explicação, para uma criança, do que significa a diabetes do avô.

Todos estes partilham uma coisa: a IA trabalha sobre os seus dados existentes e produz compreensão, não decisões. Aqui é muito bom e seguro de usar.

O que não pode fazer e porquê

Não pode diagnosticar. Não porque seja "ainda" fraca, mas porque o diagnóstico exige exame, contexto clínico, testes adicionais e responsabilidade. Uma IA vê uma foto de um relatório; o médico vê-o a si. Uma IA que diz "tem hipotiroidismo" com base num TSH de 5.2 está estatisticamente errada muitas vezes e não responde por nada disso.

Não sabe o que não está no registo. Se os medicamentos de venda livre, os sintomas da semana passada ou o facto de ter tido uma constipação na colheita de sangue estiverem em falta, a resposta é construída sobre uma imagem incompleta, com a mesma confiança no tom. A qualidade da resposta é a qualidade do registo. O guia sobre o registo médico digital explica porque a completude é importante.

Pode inventar coisas. O fenómeno chama-se "alucinação": o modelo produz uma afirmação plausível, formulada com confiança, mas falsa. Uma dose que não existe, uma interação inexistente, um intervalo de referência errado. A taxa diminui com modelos mais recentes e com uma IA que lê as suas fontes em vez da sua memória, mas não é zero. A regra: qualquer número, dose ou recomendação dada por uma IA é verificada na fonte (relatório, folheto, médico).

Não conhece os seus valores e os seus riscos. A decisão de iniciar um tratamento, fazer uma investigação invasiva ou esperar envolve o que quer, o que pode, que risco aceita. Uma IA pode apresentar as opções; a escolha é sua com o seu médico.

Para onde vão os seus dados quando os entrega a uma IA

Esta é a parte que poucas pessoas leem antes de clicar em "enviar".

Quando carrega uma foto ou texto para um chatbot de uso geral (gratuito ou numa assinatura pessoal), como regra:

• os dados são enviados para os servidores da empresa, muitas vezes fora da UE;
• podem ser usados para treinar modelos futuros, a menos que tenha desativado explicitamente a opção (onde existir);
• são retidos por algum tempo (dias, meses) para "segurança e melhoria";
• não há um registo de acesso que possa ver e nenhum consentimento médico no sentido do RGPD.

Um relatório laboratorial com o seu nome é um dado de saúde, uma categoria especial ao abrigo do Artigo 9.º do RGPD. Não é ilegal carregá-lo para algum lado; é, na maioria das vezes, uma má decisão se não souber exatamente para onde vai parar.

O que uma IA integrada numa aplicação séria de registo médico muda:

1. Os dados não saem do registo. A IA lê do seu registo, com o seu consentimento, através do mesmo mecanismo que um médico usaria. Não carrega nada para lado nenhum.
2. Não treina consigo. Os fornecedores de modelos usados sob termos profissionais (API, acordos de processamento de dados) não retêm nem treinam com dados de clientes; a aplicação deve dizer explicitamente qual o fornecedor que utiliza e sob que contrato.
3. Há um registo. Cada leitura da IA é registada como qualquer outro acesso: o que leu, quando, para que pergunta.
4. Há proveniência. A resposta mostra de que documento ou de que valor provém cada afirmação, para que possa verificar. O que a IA produziu fica marcado como "IA", separado do que um médico escreveu.
5. A hospedagem é na UE ou, pelo menos, com salvaguardas do RGPD, e pode ver onde.

O que diz a lei

Três textos são importantes na União Europeia:

RGPD. Os dados de saúde exigem uma base jurídica explícita e informação clara. Uma IA que processa dados médicos é um processamento como qualquer outro: tem de saber quem, porquê, onde, por quanto tempo. Decisões unicamente automatizadas com efeitos significativos sobre si (Artigo 22.º) exigem salvaguardas adicionais e o direito à intervenção humana.

O AI Act (2024). Sistemas de IA usados como dispositivos médicos (diagnóstico, tratamento) são de "alto risco": exigem avaliação de conformidade, supervisão humana, documentação, transparência. Um assistente que explica e organiza sem diagnosticar não se enquadra nesta categoria, mas deve ser transparente que se trata de uma IA e não deve afirmar ser o que não é.

EHDS (2025). Aplicações de bem-estar e de registo que queiram ser interoperáveis com sistemas de saúde registam-se e seguem o formato europeu; a IA que consome dados de registo deve consumi-los através dos mesmos canais controlados que qualquer outro sistema, não através de cópias descontroladas.

A tradução prática: uma IA médica séria apresenta-se como IA, não diagnostica, diz-lhe de onde retira os dados e para onde os envia, e deixa a decisão para um humano.

Como usar IA com o seu registo, em segurança

Um protocolo simples, em cinco regras:

1. Não carregue documentos com dados identificativos para chatbots de uso geral. Se quer perguntar algo geral ("o que é ferritina?"), pergunte sem o seu relatório. Se quer perguntar sobre os seus valores, use uma IA que leia do registo com consentimento e registo, ou anonimize (corte o nome, número de identificação, data de nascimento) primeiro.
2. Peça fontes. "De onde vem este valor?" ou "que documento diz isso?" Uma boa IA mostra-lhe o documento; uma fraca dá-lhe uma resposta evasiva.
3. Use-a para perguntas, não para respostas finais. O melhor resultado de uma conversa com uma IA é uma lista de boas perguntas para o seu médico, não uma decisão.
4. Verifique os números. Doses, intervalos, frequências: contra o folheto, o relatório, o médico. Sempre.
5. Verifique o acesso. A cada poucos meses, olhe para o registo da aplicação: o que a IA leu, quando. Se a aplicação não tem registo, tem a sua resposta sobre a sua seriedade.

Como reconhecer uma IA que respeita o seu registo

Perguntas a fazer antes de lhe dar acesso:

• Lê do registo com consentimento explícito, por categoria, revogável?
• Diz qual o fornecedor do modelo que utiliza e se os dados são usados para treino? (A resposta certa: não são.)
• Marca o que a IA produziu separadamente dos dados clínicos?
• Mostra as fontes de cada afirmação do seu registo?
• Recusa-se a diagnosticar e envia-o para um médico quando a pergunta é clínica?
• Tem um registo de acesso visível para si?
• Diz onde os dados são processados (UE, outra jurisdição, com que salvaguardas)?

Um "não" a qualquer um dos três primeiros é um sinal de paragem.

Como a Anpheros ajuda

O assistente na Anpheros Daily, a aplicação de registos médicos, lê do seu registo FHIR através da mesma API de contexto que clínicas e aplicações autorizadas usam: com o seu consentimento, por categoria, com cada leitura no registo de acesso. Não carrega nada para lado nenhum; pergunta, e a resposta vem com as suas fontes marcadas (que documento, que valor, que data). Tudo o que a IA produz fica rotulado como IA, separado do que um médico ou laboratório escreveu, e os dados não são usados para treinar modelos. O assistente explica, resume e prepara perguntas; não diagnostica e diz explicitamente quando uma pergunta pertence ao seu médico. Para programadores, o mesmo mecanismo está disponível como API de contexto, com um orçamento de tokens e rótulos de proveniência, documentado em developers.anpheros.com.

Perguntas frequentes

Posso pedir a um chatbot para interpretar os meus resultados laboratoriais?

Pode pedir-lhe para explicar o que medem e o que significam os intervalos; isso é útil. Não confie nele para interpretar os seus valores, porque ele não conhece o seu contexto, pode estar confiantemente errado e, em chatbots de uso geral, nem sequer sabe para onde os dados vão. Use-o para compreender e para preparar as suas perguntas para o médico.

Os meus dados são usados para treinar a IA?

Em chatbots de consumo de uso geral, muitas vezes sim, a menos que desative a opção. Em aplicações sérias de registo médico, não: o modelo é usado sob contratos profissionais que proíbem o treino com dados de clientes, e a aplicação deve dizê-lo explicitamente. Se não o fizer, pergunte.

A IA médica é regulamentada na UE?

Sim. O AI Act classifica os sistemas usados para diagnóstico ou tratamento como de alto risco, com requisitos rigorosos. Assistentes que explicam e organizam sem diagnosticar têm obrigações de transparência. O RGPD aplica-se na íntegra aos dados de saúde, com ou sem IA.

É seguro deixar uma IA ler o meu registo completo?

É tão seguro quanto o mecanismo através do qual lê. Se o acesso for por consentimento por categoria, registado, revogável, alojado na UE e sem treino, o risco é comparável ao acesso de um médico. Se "ler" significa carregar PDFs para um serviço estrangeiro, não é.

Pode a IA dizer-me se dois medicamentos interagem?

Pode assinalar interações conhecidas e ajudar a compreendê-las, com base na sua lista completa. Não substitui a verificação por um médico ou farmacêutico, que conhecem a dose, a função renal e o resto do contexto. O guia sobre a lista de medicamentos explica porque a lista completa é mais importante do que a ferramenta.