NEODY SAÚDE Regulação e proteção de dados
IA na saúde: o que os testes da ANPD ensinam a quem vai contratar?
Os novos relatórios do sandbox destacam limites de uso, rastreabilidade das fontes e governança de dados. São perguntas de produto que precisam chegar à negociação.
PARA ENTENDER A DECISÃO
Em 3 de novembro de 2026, a ANPD publicou os relatórios 4, 5 e 6 de seu sandbox de IA e proteção de dados. Na saúde, o comunicado destaca avisos sobre limites das recomendações automatizadas, rastreabilidade das fontes e governança de dados sensíveis. A participação em experimentação supervisionada não deve ser apresentada como certificação geral de conformidade nem como comprovação de eficácia clínica.
O que a ANPD publicou
Uma ferramenta apresenta uma resposta clínica bem escrita. O profissional consegue descobrir de onde veio a informação? Consegue perceber quando o sistema chegou ao seu limite? A experiência do produto inclui essas duas respostas.
Em 3 de novembro de 2026, a Agência Nacional de Proteção de Dados publicou os relatórios 4, 5 e 6 do sandbox de IA e proteção de dados, desenvolvido com o CIAAM/USP. O programa acompanha soluções nos setores financeiro, de mobilidade e de saúde. A Prevvine Tecnologia participa na frente de saúde.
Da resposta pronta ao caminho verificável
Segundo o comunicado da ANPD, os ciclos avançados contemplaram, na saúde, avisos transparentes sobre os limites das recomendações clínicas automatizadas, maior rastreabilidade das fontes e aperfeiçoamento da governança de dados sensíveis. A agência descreve o ambiente como experimental, preventivo e voltado ao aprendizado institucional.
O terceiro relatório, divulgado em outubro, já havia indicado a necessidade de melhorar avisos de uso, inclusive para emergências, e a indicação de fontes. A publicação seguinte permite observar a evolução desses pontos. Não cabe transformar essa sequência em um selo abrangente de eficácia ou segurança de qualquer funcionalidade do produto.
O que isso muda na contratação
Na interpretação da NEODY, o gestor ganha um roteiro mais concreto de demonstração. Pode pedir que o fornecedor mostre como a ferramenta informa seus limites, apresenta a origem da resposta e permite reconstruir o que aconteceu em um caso. Cada capacidade precisa ser verificada na versão efetivamente oferecida.
Uma lista de referências na apresentação comercial não resolve, por si, a rastreabilidade de uma resposta específica. O teste de produto pode observar se a fonte está ligada à afirmação, se o documento é acessível à equipe e se sua data e seu contexto podem ser conferidos. Esses critérios são uma proposta editorial de avaliação, não uma lista de obrigações universais atribuída à ANPD.
A evidência precisa ter o mesmo tamanho da promessa
A ANPD esclareceu na publicação do terceiro ciclo que a testagem de segurança e proteção de dados não atesta conformidade das soluções com a legislação. A verificação de um controle também não substitui a avaliação clínica da finalidade médica anunciada. Cada afirmação comercial deve indicar o documento e o escopo que a sustentam.
Para a negociação, vale organizar três perguntas: o que foi testado, por quem e em qual situação? Depois, comparar essas respostas ao uso pretendido pelo hospital ou pela clínica. Uma participação em programa experimental ganha valor quando permite compreender melhor o produto. Perde precisão quando vira um selo que promete mais do que o teste examinou.
O que levar para a decisão
- A novidade foi publicada em 3 de novembro e sucede o relatório de outubro.
- Avisos de uso e fontes consultadas fazem parte da avaliação do produto.
- O alcance de um teste precisa corresponder ao alcance da afirmação comercial.
Fontes consultadas
- ANPD: divulgação dos relatórios 4, 5 e 6, 03/11/2026 ↗
- ANPD: terceiro ciclo, limites e escopo da testagem, 16/10/2026 ↗
Fontes consultadas em 04/11/2026. A análise expressa a interpretação editorial da NEODY sobre os documentos citados.

