Soberania de dados na saúde: a infraestrutura que decide se a IA sai do piloto

No trabalho com equipes de liderança da área da saúde, vejo um padrão caro se repetir. Organizações investem milhões em projetos de inteligência artificial que brilham no laboratório e fracassam quando chegam ao fluxo clínico real. O algoritmo raramente é o culpado. A infraestrutura que deveria alimentá-lo com dados confiáveis simplesmente não suporta a desordem da informação em saúde.

Chamo esse fenômeno de lacuna de realidade dos dados. Modelos treinados em bases limpas e bem curadas se desmancham diante de informações fragmentadas, vindas de prontuários eletrônicos antigos, sistemas de imagem e laboratórios que não conversam entre si. O cérebro é inteligente, e o sistema nervoso que deveria conectá-lo ao restante da organização está desligado.

O problema jurídico que se soma ao técnico

No Brasil, essa lacuna técnica ganhou uma dimensão jurídica mais pesada em 2026. Dados de saúde são dados pessoais sensíveis nos termos do artigo 5º, inciso II, da LGPD, e seu tratamento depende das hipóteses restritas do artigo 11. A autoridade responsável por fiscalizar essas regras também mudou de estatura. A ANPD foi transformada em agência reguladora pela Medida Provisória 1.317/2025, aprovada pelo Congresso em fevereiro deste ano, com carreira própria e orçamento ampliado. Hospitais, operadoras, redes de farmácias e healthtechs passam a lidar com um fiscal mais bem equipado.

Somam-se a isso as exigências da Resolução CFM 2.454/2026, em vigor desde agosto, que impõe governança sobre os sistemas de IA usados na prática médica e reforça a observância da LGPD no compartilhamento de dados com essas ferramentas.

O silogismo que orienta este texto é simples. Toda IA clínica depende de dados confiáveis e tratados conforme a lei. Dados confiáveis e tratados conforme a lei só existem onde há infraestrutura própria de coleta, conectividade e governança. Logo, a vantagem competitiva da IA em saúde pertence a quem controla essa infraestrutura.

Duas camadas que se reforçam

A vantagem sustentável exige um sistema verticalmente integrado, com duas camadas.

A primeira é a conectividade. Em saúde, isso significa redes hospitalares resilientes, conexões redundantes para o monitoramento remoto de pacientes e plataformas seguras de mensagens. Uma queda de rede num hospital equivale a um evento de segurança do paciente. Num país de dimensões continentais, com atendimento cada vez mais dependente de telessaúde em regiões remotas, a redundância entre fibra, 5G e satélite virou requisito clínico.

A segunda é o motor proprietário de dados, formado pelo fluxo de sinais que só a sua organização produz: sinais vitais captados em tempo real por sensores regularizados na Anvisa, registros operacionais do hospital, trilhas de engajamento em plataformas de educação médica. Esse acervo forma um fosso competitivo difícil de replicar.

As duas camadas criam um ciclo virtuoso. Conectividade melhor permite coleta de maior qualidade, que treina modelos mais precisos, que por sua vez justificam novos investimentos em infraestrutura.

Cinco decisões para construir soberania de dados

A primeira decisão é definir o ativo de dados central. Dados estratégicos valem mais do que grandes volumes de dados. Uma clínica de cardiologia deve ser dona do fluxo contínuo de eletrocardiogramas dos pacientes monitorados. Possuir dados exige investimento em armazenamento e governança e entrega um ativo que ninguém consegue copiar.

A segunda é incorporar a privacidade desde a concepção. A LGPD já consagra esse princípio, e a forma mais eficiente de cumpri-lo é registrar consentimentos e bases legais no próprio momento da coleta. O custo inicial de engenharia sobe, e o custo das auditorias futuras cai drasticamente.

A terceira é tratar a primeira milha como infraestrutura crítica, com redundância de conexão nos pontos em que o dado nasce.

A quarta é fechar o ciclo de aprendizado com supervisão humana permanente. Quando um radiologista valida ou corrige a leitura de uma ressonância feita pela IA, o fluxo fica um pouco mais lento no início e a organização ganha uma base rotulada de alta qualidade, que valoriza o modelo ao longo do tempo. Na medicina brasileira, essa supervisão virou regra, porque a resolução do CFM mantém o médico como responsável final.

A quinta é transformar a conformidade com diferentes jurisdições em capacidade operacional. Plataformas que ajustam políticas de retenção e compartilhamento por configuração, conforme a LGPD, o regulamento europeu de proteção de dados ou a legislação americana de saúde, conseguem expandir para novos mercados com custo baixo.

Métricas que importam

A acurácia do modelo é só uma parte da medida de sucesso. Vale acompanhar a velocidade com que o sistema aprende, o custo computacional por predição, a adesão dos profissionais ao novo fluxo, reduções mensuráveis em tempo de espera e em reinternações, a taxa de aprovação em auditorias de conformidade na primeira tentativa e o tempo de resposta às solicitações dos titulares de dados. Esta última métrica ganhou peso com a nova estrutura da ANPD.

Um roteiro de 90 dias

Nos primeiros 30 dias, a organização deve instituir um comitê de governança de dados com patrocínio executivo das áreas clínica, de tecnologia e jurídica, e identificar seus três fluxos de dados proprietários mais valiosos. Entre o 31º e o 60º dia, cabe auditar a resiliência da conectividade nos pontos de coleta e submeter um projeto em andamento a uma revisão formal de privacidade desde a concepção. Entre o 61º e o 90º dia, o passo é lançar um piloto pequeno que teste o ciclo completo, conectando uma fonte de dados resiliente a um fluxo com supervisão humana. O piloto serve para testar a infraestrutura de ponta a ponta, e o modelo perfeito pode esperar.

A lição que atravessa setores

As implementações de IA bem-sucedidas que acompanho têm em comum uma arquitetura. Quando a organização é dona dos trilhos por onde o dado circula e dos sinais que trafegam por eles, o aprendizado se acumula. Em saúde, isso só funciona com consentimento, rastreabilidade e adequação à legislação local desde o primeiro dia.

A tecnologia já existe. Resta saber quem vai construir a infraestrutura capaz de capturar seu valor dentro das regras que o Brasil acaba de tornar mais exigentes.