Telemedicina, IA e dados: os novos riscos da responsabilidade profissional

Há dez anos, o risco de um médico morava na sala de atendimento; o de um advogado, no prazo processual; o de um engenheiro, no canteiro de obras. Esses riscos continuam existindo — mas ganharam companhia. Consulta por vídeo, laudo emitido de casa, prescrição enviada por aplicativo, prontuário na nuvem e a primeira geração de ferramentas de inteligência artificial dentro do fluxo de trabalho mudaram a forma de exercer praticamente todas as profissões. E o que muda a forma de trabalhar muda, junto, a forma de ser responsabilizado.

A responsabilidade civil profissional não desapareceu na era digital. Ela se espalhou para lugares que a apólice tradicional não imaginava. O dever de cuidado não ficou menor — ficou mais distribuído, mais dependente de registro e, em muitos casos, mais difícil de comprovar. Este guia percorre, com calma, os quatro territórios onde essa exposição mais cresce: o atendimento a distância, o prontuário e o consentimento, os dados sensíveis sob a LGPD e a decisão apoiada em IA. E, ao final, mostra como o seguro de responsabilidade civil e o seguro cyber acompanham esse novo mapa de risco — quando são bem estruturados.

Um aviso honesto antes de começar: nada aqui substitui a leitura das normas do seu conselho de classe, que evoluem, nem a orientação jurídica sobre um caso concreto. A intenção é dar a você o mapa — para que a proteção acompanhe o jeito como você realmente trabalha hoje, e não como trabalhava quando contratou.

Telemedicina e atendimento remoto: o consultório sem paredes

O atendimento a distância deixou de ser exceção. No Brasil, a telessaúde e a telemedicina passaram a ter respaldo legal expresso com a Lei nº 14.510/2022, que alterou a Lei do SUS para reconhecer o exercício da medicina mediada por tecnologias, e a regulação profissional coube aos conselhos — no caso médico, à Resolução CFM nº 2.314/2022. Enfermagem, odontologia, psicologia, nutrição e outras categorias têm normas próprias sobre teleatendimento. O denominador comum de todas elas é o mesmo princípio: a tecnologia é o meio; a autonomia e a responsabilidade do profissional permanecem intactas.

É exatamente esse ponto que muda a conversa sobre risco. Atender por vídeo não cria uma responsabilidade “mais leve”. Cria uma responsabilidade que acontece longe do paciente, com menos informação sensorial e mais dependência do que você registra.

O dever de cuidado não diminui na tela

Na consulta presencial, você tem o exame físico, a linguagem corporal, o cheiro de um curativo, o gesto de dor que o paciente nem verbaliza. Na tela, parte disso some. A norma médica reconhece essa limitação e, por isso, mantém nas mãos do profissional a decisão sobre a adequação do atendimento remoto: é o médico — não o paciente, não a plataforma — quem avalia, caso a caso, se aquele quadro pode ser conduzido a distância ou se o exame presencial é indispensável.

Aí mora a nova exposição. Se o diagnóstico remoto não capturou um sinal que o exame presencial capturaria, a pergunta que um processo fará não é “a telemedicina é permitida?” — ela é. A pergunta será: “você avaliou e registrou que aquele caso era adequado ao atendimento a distância?” A defesa de um teleatendimento se ganha ou se perde no registro dessa decisão clínica.

Vale para além da medicina. Um enfermeiro que orienta cuidado por vídeo, um dentista que faz triagem remota antes de marcar o procedimento, um psicólogo em terapia online, um advogado que colhe informações por videochamada, um engenheiro que fiscaliza obra por drone e imagem — todos trocaram parte da percepção direta por uma percepção mediada. O dever técnico é o mesmo; o que muda é a qualidade da prova que você terá se for questionado.

Os limites clínicos: quando o remoto não basta

Bom senso e norma convergem num ponto: existem situações em que o atendimento remoto é insuficiente e insistir nele aumenta o risco. Alguns sinais de alerta que qualquer profissional de saúde reconhece:

• Quadros que exigem exame físico, ausculta, palpação ou procedimento presencial para um diagnóstico seguro.
• Emergências e urgências, em que a distância custa tempo que o paciente não tem.
• Casos em que a qualidade da conexão, do vídeo ou do relato do paciente compromete a avaliação.
• Situações em que o paciente não tem condições de descrever o próprio quadro ou de seguir a orientação sem supervisão presencial.

Reconhecer o limite e encaminhar ao presencial não é falha de atendimento — é a conduta correta, e é uma das defesas mais fortes que existem. O erro que gera responsabilidade costuma ser o oposto: forçar a distância um caso que pedia presença, e não registrar por que se decidiu assim.

Prescrição remota, receita digital e a cadeia de responsabilidade

A prescrição a distância é válida no Brasil quando emitida com assinatura digital reconhecida (padrão ICP-Brasil ou meio equivalente aceito) e dentro das regras do conselho e da vigilância sanitária, inclusive para as classes de medicamentos que exigem controle especial. Do ponto de vista sanitário, o mecanismo é sólido.

Do ponto de vista da responsabilidade, prescrever pela tela não dilui nada. Você continua respondendo pela indicação, pela dose, pela interação medicamentosa, pela contraindicação que deveria ter identificado. A telemedicina apenas acrescenta perguntas novas à mesma cadeia: você confirmou a identidade de quem estava do outro lado? Confirmou alergias e histórico antes de prescrever? Registrou a orientação de uso e os sinais de alerta que o paciente deveria observar? Cada uma dessas respostas é, ao mesmo tempo, boa prática clínica e material de defesa.

Jurisdição, vínculo e “onde eu posso ser processado?”

O atendimento remoto derruba a geografia. Profissional em um estado, paciente em outro — às vezes o país inteiro entre os dois. Isso levanta uma dúvida legítima: se algo der errado, onde a ação corre e por qual regra?

Sem entrar no detalhe processual de cada caso, o princípio prático é este: o vínculo de consumo e de cuidado se forma onde o paciente está e recebe o serviço, o que costuma ampliar os foros possíveis de uma eventual demanda. Para o profissional, a lição não é técnica-jurídica, é de gestão de risco: quanto mais amplo o alcance do seu atendimento, mais amplo o alcance da sua exposição — e mais importante que a sua cobertura de responsabilidade civil acompanhe esse território expandido, sem restrições geográficas que deixem o teleatendimento de fora. Voltaremos a isso na parte do seguro.

Prontuário eletrônico, documentação e consentimento a distância

Se existe uma frase para levar deste guia, é esta: no atendimento remoto, o que não está registrado praticamente não aconteceu. O prontuário sempre foi a principal prova de defesa de um profissional de saúde. Na telemedicina, ele deixa de ser importante e passa a ser decisivo, porque muitas vezes é a única testemunha do que se passou entre você e o paciente.

O prontuário como principal linha de defesa

Um processo por suposto erro chega, com frequência, anos depois do atendimento. Ninguém lembra da conversa; lembra do que ficou escrito. Um prontuário eletrônico bem feito, na prática, faz três coisas por você:

• Reconstrói a conduta. Mostra a queixa, os dados coletados, o raciocínio, a orientação dada e o encaminhamento. Demonstra que houve método, não improviso.
• Fixa o tempo. Registro com data e hora comprova quando cada decisão foi tomada — algo que o atendimento a distância, sem testemunhas presenciais, torna ainda mais valioso.
• Comprova a decisão sobre o meio. Registrar que o caso foi avaliado como adequado à telemedicina (ou que foi encaminhado ao presencial) é o que sustenta a legitimidade do próprio teleatendimento.

O prontuário eletrônico ainda traz exigências que o de papel não tinha: integridade (não pode ser alterado sem rastro), disponibilidade (você precisa acessá-lo quando o processo chegar, anos depois) e segurança (ele guarda dado sensível). Um prontuário perdido num sistema descontinuado, ou alterado sem trilha de auditoria, é uma defesa que evaporou.

Consentimento informado a distância

O consentimento informado não é uma formalidade de assinatura — é o registro de que o paciente entendeu e concordou com o que seria feito. A distância, ele ganha uma camada extra: além dos riscos do procedimento em si, é preciso esclarecer os limites do próprio atendimento remoto.

Um consentimento sólido para telemedicina, em regra, registra que o paciente foi informado sobre a natureza do teleatendimento, suas limitações, a possibilidade de necessidade de avaliação presencial, o modo de tratamento dos seus dados e a concordância explícita com esse formato. Feito e registrado — idealmente dentro do próprio prontuário —, ele vale como o consentimento presencial. Genérico, verbal e sem rastro, é o tipo de “proteção” que só se descobre frágil no dia em que precisa dela.

Gravação, registro e o cuidado com a prova

Gravar a teleconsulta pode ser um registro poderoso — e uma nova exposição, se mal conduzido. Gravação exige consentimento específico, guarda segura e finalidade clara; um vídeo de consulta é um dos dados mais sensíveis que existem. A recomendação prática é tratar qualquer registro (texto, imagem, áudio ou vídeo) com o mesmo rigor: coletar com consentimento, guardar com segurança e reter apenas pelo tempo necessário. O registro que protege você também precisa ser protegido.

LGPD e dados sensíveis: o profissional virou guardião de dados

Todo profissional que atende a distância é, também, um custodiante de dados — e não de dados quaisquer. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica dados de saúde, biometria, vida sexual, origem racial, convicção religiosa e opinião política como dados sensíveis, sujeitos a proteção reforçada. Um prontuário, um exame, um laudo psicológico, um vídeo de consulta: tudo isso é dado sensível, categoria máxima de cuidado da lei.

Aqui um risco que era “de TI” vira risco de responsabilidade. Um vazamento, um acesso indevido, um notebook roubado, um sistema invadido — e o que parecia problema técnico se transforma em obrigação legal, exposição a sanção administrativa e, potencialmente, dever de indenizar o titular.

Quem responde: controlador, operador e a ilusão da terceirização

A pergunta mais comum é: “mas eu uso uma plataforma pronta, a responsabilidade não é dela?” Em regra, não é só dela. A LGPD trabalha com papéis:

• Controlador — quem decide por que e como os dados são tratados. O profissional de saúde ou a clínica costuma ocupar esse papel: é você quem decide coletar o dado, para qual finalidade e por quanto tempo.
• Operador — quem trata os dados em nome do controlador, seguindo suas instruções. A plataforma de telemedicina, o software de prontuário, o serviço de nuvem costumam entrar aqui.

Contratar um bom fornecedor não transfere a sua responsabilidade — ela passa a ser compartilhada. Escolher plataformas sérias, com contrato adequado (incluindo cláusulas de proteção de dados), segurança comprovada e política de retenção clara, deixa de ser detalhe operacional e passa a ser parte do seu dever legal. Um operador negligente respinga no controlador.

O que um incidente de dados realmente dispara

Quando um dado sensível vaza, a cadeia de consequências é mais longa do que parece. Em regra, um incidente relevante pode acionar:

• Dever de comunicar o incidente à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, dentro de prazo e com informações específicas.
• Sanções administrativas aplicáveis pela ANPD, que vão de advertência a penalidades mais severas, conforme a gravidade e a conduta adotada.
• Responsabilização civil perante os titulares que sofreram dano, com pedidos individuais ou coletivos.
• Custos de resposta — investigação técnica (forense), recomposição de sistemas, comunicação, apoio jurídico — que existem independentemente de qualquer condenação.

Repare no paralelo com a responsabilidade profissional clássica: como no processo por erro, o custo aparece antes e independe de “culpa provada”. Só que aqui há uma frente a mais — a dos dados — que a apólice tradicional de RC Profissional, sozinha, raramente cobre por inteiro. Esse é um dos motivos pelos quais RC e cyber, cada vez mais, andam juntos.

Inteligência artificial na saúde e nas profissões: a decisão continua sua

Ferramentas de IA já leem exames de imagem, sugerem hipóteses diagnósticas, transcrevem consultas, revisam contratos, dimensionam estruturas, cruzam dados fiscais e redigem minutas. São aliadas poderosas. E carregam uma armadilha de percepção que precisa ser dita com todas as letras.

A armadilha: “se a IA sugeriu, a responsabilidade é dela”

Não é. Como regra firme, quem responde pelo dano é o profissional que tomou a decisão final — quem assinou o laudo, protocolou a peça, aprovou o projeto, prescreveu o medicamento. A IA é instrumento; a responsabilidade técnica é humana e indelegável. Um algoritmo não tem registro profissional, não presta contas ao conselho de classe e não figura, hoje, como sujeito de responsabilidade no lugar de quem o utilizou.

Isso significa que a tecnologia, sozinha, não protege você juridicamente — ela apenas muda como o erro pode surgir. O profissional que aceita cegamente uma sugestão automatizada e erra não tem para quem apontar. Na era da IA, a cobertura de responsabilidade civil não ficou menos importante; ficou mais.

Como o erro nasce da IA: viés, “alucinação” e falsa confiança

Entender as falhas típicas ajuda a exercer o dever de supervisão:

• Viés dos dados. Um modelo treinado em certa população pode ter desempenho pior em outra. A sugestão vem com a mesma confiança de sempre, mas pode estar sistematicamente errada para o seu paciente ou o seu caso.
• “Alucinação”. Sistemas de IA generativa podem produzir informação plausível e falsa — uma referência inexistente, uma dose incorreta, uma jurisprudência que nunca existiu — apresentada com total segurança.
• Falsa confiança e viés de automação. A tendência humana de confiar na máquina cresce com o tempo de uso. Quanto mais a ferramenta acerta, mais baixamos a guarda — justamente quando a checagem crítica importa mais.

Em nenhum desses cenários a responsabilidade migra para o fornecedor do software na hora de reparar o dano ao paciente ou ao cliente. Ela fica com quem decidiu.

O dever de supervisão e o registro do uso da IA

A conduta que protege é simples de enunciar e exigente de praticar: usar a IA como apoio, nunca como substituto do juízo profissional. Isso implica revisar criticamente cada sugestão, validar com o seu conhecimento e a sua avaliação do caso, e — ponto que muitos esquecem — registrar que a decisão final foi sua.

Quando fizer sentido, vale documentar que uma ferramenta de apoio foi utilizada, que a sugestão foi revisada e que a conduta adotada resultou da sua avaliação. Não para se defender da tecnologia, mas para deixar claro o que já é verdade: você não terceirizou a decisão. Esse registro, no dia de um questionamento, separa “o profissional se apoiou em ferramenta e conferiu” de “o profissional obedeceu à máquina sem pensar”.

Não é só a medicina: o novo risco atravessa as profissões

Embora a telemedicina seja o exemplo mais visível, a mesma lógica — atividade mediada por tecnologia, dados sensíveis e apoio de algoritmo — reorganiza a exposição de quase toda profissão regulamentada.

• Enfermagem. Teleorientação, telemonitoramento e cuidado domiciliar acompanhado a distância ampliam o alcance — e a responsabilidade — do profissional. O registro da orientação e dos seus limites é a linha de defesa, exatamente como na medicina. Veja como isso se conecta ao seguro de RC para enfermeiros e ao guia sobre como um enfermeiro pode se proteger de um processo.
• Odontologia. Teletriagem, telemonitoramento pós-procedimento e o uso crescente de imagem e IA em diagnóstico trazem as mesmas perguntas sobre adequação, consentimento e registro — temas que aprofundamos na página de RC para dentistas.
• Advocacia. Atendimento por vídeo, peças redigidas com apoio de IA generativa (com o risco real de citação inventada) e guarda de documentos sigilosos de clientes na nuvem. O sigilo profissional vira, também, um problema de segurança da informação — pano de fundo do seguro de RC para advogados.
• Engenharia. Fiscalização remota, projeto assistido por software de cálculo e dimensionamento apoiado em algoritmo. A assinatura e a ART continuam humanas; a decisão técnica, sua. O erro de um cálculo automatizado não conferido não tem para quem ser transferido.

Em todos os casos, o padrão é o mesmo: a ferramenta amplia a capacidade do profissional e, na mesma medida, amplia a superfície de risco. Quem entende isso deixa de ver o seguro como custo e passa a vê-lo como a peça que fecha o flanco novo. Para um panorama de por que isso importa antes do problema aparecer, vale a leitura de o dia em que você é processado.

Como o seguro acompanha esses riscos (quando é bem estruturado)

A boa notícia é que o mercado de seguros não ficou parado. Há como proteger essas novas frentes — mas a proteção não é automática. Ela depende de duas coisas que você controla: declarar corretamente o que faz e estruturar a apólice para o risco real. Vamos por partes.

RC Profissional e a cláusula de atividades remotas

O seguro de Responsabilidade Civil Profissional é a base. Ele custeia a defesa e responde pela indenização quando um paciente ou cliente alega erro, omissão ou negligência no exercício da sua atividade — e essa proteção pode alcançar o atendimento por telemedicina e as atividades remotas, desde que estejam contempladas na apólice.

O ponto de atenção é o “desde que”. Uma apólice desenhada anos atrás, para uma prática 100% presencial, pode simplesmente não mencionar o teleatendimento — e o risco novo que a seguradora não conhece é o risco que a apólice não cobre. Por isso, ao estruturar ou revisar a cobertura, vale confirmar por escrito:

• Que a telemedicina e as atividades a distância estão expressamente incluídas no escopo.
• Que o âmbito geográfico cobre o alcance real do seu atendimento — sem restrições que deixem de fora o paciente de outro estado.
• Que a cobertura de defesa contempla também as outras esferas cabíveis (por exemplo, o processo no conselho de classe), conforme o produto.

Para entender melhor o mecanismo dessa cobertura no dia do problema, vale a leitura de como funciona o seguro contra erro médico — a lógica se estende às demais profissões de saúde e serve de modelo mental para todas.

Claims made e retroatividade: por que declarar o risco novo é decisivo

A maioria das apólices de RC Profissional no Brasil opera à base de reclamações (regime claims made): o gatilho da cobertura é a reclamação apresentada durante a vigência, sobre um fato ocorrido após a data de retroatividade contratada. Duas consequências práticas ligam esse regime diretamente aos novos riscos:

1. O passado só é coberto até a data de retroatividade. Se você começou a atender por telemedicina há três anos, mas sua apólice tem retroatividade de um ano, os dois primeiros anos de teleatendimento estão a descoberto. Preservar e ampliar a data de retroatividade — sobretudo ao trocar de seguradora — é o que protege a sua história recente.
2. A reclamação chega depois, às vezes muito depois. Um processo por atendimento remoto ou por incidente de dados pode surgir anos após o fato. Manter a apólice continuamente vigente, sem lacunas, é o que garante que haja quem receba a reclamação futura.

Esse é um dos temas técnicos mais subestimados do seguro profissional, e vale conhecê-lo em profundidade: dedicamos um guia inteiro à retroatividade no seguro de RC e ao regime claims made, incluindo o prazo adicional (o tail ou run-off) para quem encerra a atividade.

Seguro Cyber: o flanco dos dados

O seguro de RC Profissional foi desenhado para o erro no exercício da atividade — não para o incidente digital. É aí que entra o seguro cyber empresarial, pensado justamente para o mundo dos dados. Em regra, uma apólice cyber pode contemplar:

• Resposta a incidentes — investigação forense, contenção e recomposição de sistemas.
• Custos de notificação — comunicação aos titulares e à ANPD, com o suporte jurídico que a LGPD exige.
• Responsabilidades por dados — defesa e indenização em demandas de titulares afetados por um vazamento.
• Extorsão cibernética — apoio em episódios de sequestro de dados (ransomware), conforme as condições contratadas.
• Interrupção — perdas decorrentes da indisponibilidade dos sistemas após um ataque.

Para um consultório, uma clínica, um escritório ou uma construtora que hoje operam sobre prontuários, documentos e projetos digitais, essa é a frente que a RC Profissional não foi feita para cobrir sozinha.

RC + Cyber: onde uma termina e a outra começa

A pergunta certa não é “RC ou cyber?”, e sim “onde cada uma atua?”. Um exemplo ajuda a fixar. Imagine um vazamento do prontuário eletrônico de uma clínica:

• O incidente em si — a investigação, a notificação à ANPD e aos pacientes, a recomposição do sistema, a eventual extorsão — é território natural do cyber.
• A alegação de que o cuidado profissional falhou — por exemplo, um dano ligado a informação de saúde exposta indevidamente — pode tangenciar a RC Profissional, conforme o caso e as condições contratadas.

Um único evento pode, portanto, tocar as duas apólices. Tratá-las como coisas separadas e desconexas — ou contratar uma e ignorar a outra — é deixar uma porta aberta bem no ponto de junção. O trabalho de uma corretora especialista é desenhar as duas coberturas de forma que conversem, sem sobreposição inútil e, principalmente, sem vão entre elas. Para clínicas e consultórios, esse desenho integrado costuma partir de um diagnóstico de exposição como o que fazemos em seguros para clínicas e consultórios médicos.

O que verificar na sua apólice hoje

Se você atende a distância, usa ferramentas de IA ou guarda dados sensíveis — e é quase certo que ao menos um desses se aplica —, estas são as perguntas para levar à revisão da sua cobertura:

• A telemedicina e as atividades remotas estão expressamente incluídas no escopo da RC Profissional?
• O âmbito geográfico cobre onde estão os seus pacientes e clientes, e não só a sua sala?
• A data de retroatividade alcança o período em que você já vinha atuando a distância?
• Existe cobertura para dados — cyber — proporcional ao volume e à sensibilidade do que você guarda?
• A RC e o cyber conversam entre si, sem lacuna no ponto onde um evento aciona as duas?
• A apólice está continuamente vigente, sem intervalos que quebrem a proteção sobre o passado?

Se você não sabe responder a alguma delas com segurança, esse é exatamente o sinal de revisar. E a boa notícia de fundo é que a solução, muitas vezes, não é trocar tudo — é ajustar o que já existe à forma como você trabalha agora.

Um roteiro prático para reduzir sua exposição

Antes de fechar, um resumo acionável — o que está nas suas mãos, independentemente do seguro, para diminuir a chance de um problema e fortalecer a sua posição se ele vier:

1. Decida e registre a adequação do atendimento remoto. Sempre que atender a distância, avalie se aquele caso comporta o meio remoto — e registre essa decisão.
2. Documente como se fosse a única prova. No teleatendimento, o prontuário eletrônico quase sempre é. Registre queixa, conduta, orientação e encaminhamento, com data e hora.
3. Colha consentimento informado específico. Inclua os limites do atendimento remoto e o tratamento de dados; guarde o registro, de preferência no próprio prontuário.
4. Trate dado sensível como dado sensível. Escolha plataformas sérias, com contrato e segurança adequados; controle acessos; retenha apenas o necessário; tenha um plano mínimo de resposta a incidente.
5. Use IA como apoio, nunca como piloto automático. Revise criticamente cada sugestão, valide com o seu julgamento e registre que a decisão final foi sua.
6. Reconheça o limite e encaminhe. Insistir a distância num caso que pede presença é o erro mais evitável — e o mais caro.
7. Revise a apólice à luz de como você trabalha hoje. Telemedicina declarada, âmbito geográfico certo, retroatividade preservada, cyber dimensionado, vigência sem lacunas.

Cada um desses passos reduz risco por conta própria. Juntos, e somados a uma cobertura bem desenhada, transformam o novo cenário de “exposição desconhecida” em “risco gerenciado”.

O futuro da sua profissão já chegou

Telemedicina, inteligência artificial e dados sensíveis não são tendências no horizonte — são a forma como muitos profissionais já trabalham todos os dias. E a lógica que atravessa tudo é a mesma: a tecnologia amplia o seu alcance e, na exata medida, amplia a sua responsabilidade, que continua humana, técnica e sua. Nenhum algoritmo, nenhuma plataforma e nenhum termo de uso mudam isso.

O que muda é a forma de se proteger. O dever de cuidado se comprova no registro; o risco de dados se administra na escolha das ferramentas e no plano de resposta; e a exposição financeira se transfere para onde ela deve estar — numa apólice de responsabilidade civil e, quando o caso pede, num seguro cyber que a acompanhe. A cobertura precisa refletir o profissional que você é hoje, não o que você era quando contratou.

Se a sua forma de atuar mudou nos últimos anos — e é quase certo que mudou —, vale uma conversa. A GVM é uma corretora registrada na SUSEP, especializada em responsabilidade civil profissional e riscos empresariais, e trabalha exatamente nessa costura entre RC e cyber. Quando quiser, fale com a GVM: analisamos a sua exposição atual — telemedicina, IA e dados incluídos — e alinhamos a cobertura ao seu jeito de trabalhar, sem compromisso.