NEODY SAÚDE Regulação e proteção de dados

IA na saúde: o que os testes da ANPD ensinam a quem vai contratar?

Os novos relatórios do sandbox destacam limites de uso, rastreabilidade das fontes e governança de dados. São perguntas de produto que precisam chegar à negociação.

Equipe editorial NeodyAnálise3 min de leitura

PARA ENTENDER A DECISÃO

Em 3 de novembro de 2026, a ANPD publicou os relatórios 4, 5 e 6 de seu sandbox de IA e proteção de dados. Na saúde, o comunicado destaca avisos sobre limites das recomendações automatizadas, rastreabilidade das fontes e governança de dados sensíveis. A participação em experimentação supervisionada não deve ser apresentada como certificação geral de conformidade nem como comprovação de eficácia clínica.

O que a ANPD publicou

Uma ferramenta apresenta uma resposta clínica bem escrita. O profissional consegue descobrir de onde veio a informação? Consegue perceber quando o sistema chegou ao seu limite? A experiência do produto inclui essas duas respostas.

Em 3 de novembro de 2026, a Agência Nacional de Proteção de Dados publicou os relatórios 4, 5 e 6 do sandbox de IA e proteção de dados, desenvolvido com o CIAAM/USP. O programa acompanha soluções nos setores financeiro, de mobilidade e de saúde. A Prevvine Tecnologia participa na frente de saúde.

Da resposta pronta ao caminho verificável

Segundo o comunicado da ANPD, os ciclos avançados contemplaram, na saúde, avisos transparentes sobre os limites das recomendações clínicas automatizadas, maior rastreabilidade das fontes e aperfeiçoamento da governança de dados sensíveis. A agência descreve o ambiente como experimental, preventivo e voltado ao aprendizado institucional.

O terceiro relatório, divulgado em outubro, já havia indicado a necessidade de melhorar avisos de uso, inclusive para emergências, e a indicação de fontes. A publicação seguinte permite observar a evolução desses pontos. Não cabe transformar essa sequência em um selo abrangente de eficácia ou segurança de qualquer funcionalidade do produto.

O que isso muda na contratação

Na interpretação da NEODY, o gestor ganha um roteiro mais concreto de demonstração. Pode pedir que o fornecedor mostre como a ferramenta informa seus limites, apresenta a origem da resposta e permite reconstruir o que aconteceu em um caso. Cada capacidade precisa ser verificada na versão efetivamente oferecida.

Uma lista de referências na apresentação comercial não resolve, por si, a rastreabilidade de uma resposta específica. O teste de produto pode observar se a fonte está ligada à afirmação, se o documento é acessível à equipe e se sua data e seu contexto podem ser conferidos. Esses critérios são uma proposta editorial de avaliação, não uma lista de obrigações universais atribuída à ANPD.

A evidência precisa ter o mesmo tamanho da promessa

A ANPD esclareceu na publicação do terceiro ciclo que a testagem de segurança e proteção de dados não atesta conformidade das soluções com a legislação. A verificação de um controle também não substitui a avaliação clínica da finalidade médica anunciada. Cada afirmação comercial deve indicar o documento e o escopo que a sustentam.

Para a negociação, vale organizar três perguntas: o que foi testado, por quem e em qual situação? Depois, comparar essas respostas ao uso pretendido pelo hospital ou pela clínica. Uma participação em programa experimental ganha valor quando permite compreender melhor o produto. Perde precisão quando vira um selo que promete mais do que o teste examinou.

O que levar para a decisão

  • A novidade foi publicada em 3 de novembro e sucede o relatório de outubro.
  • Avisos de uso e fontes consultadas fazem parte da avaliação do produto.
  • O alcance de um teste precisa corresponder ao alcance da afirmação comercial.

Fontes consultadas

  1. ANPD: divulgação dos relatórios 4, 5 e 6, 03/11/2026 ↗
  2. ANPD: terceiro ciclo, limites e escopo da testagem, 16/10/2026 ↗

Fontes consultadas em 04/11/2026. A análise expressa a interpretação editorial da NEODY sobre os documentos citados.