Dados na saúde: governança, responsabilidade e soberania

Quanto mais uma organização consegue fazer com seus dados, maior precisa ser sua capacidade de responder pelo que faz. Esse é o ponto que costuma desaparecer quando a conversa sobre inteligência artificial fica restrita à produtividade.

Na saúde, a informação acompanha pessoas, decisões e responsabilidades. Uma resposta rápida, um resumo convincente ou uma automação bem apresentada não dispensam perguntas sobre origem, finalidade, acesso e consequência. Minha posição é que governança precisa participar do desenho do trabalho, e não chegar como revisão tardia de uma solução já espalhada pela operação.

Este texto aprofunda, para o contexto da saúde, a reflexão que publiquei originalmente na Inovastone sobre dados, responsabilidade e soberania. Aqui, o foco é a decisão de gestores de hospitais, operadoras e atenção domiciliar.

O dado não termina no banco principal

Uma organização pode proteger bem sua aplicação e perder controle nas bordas. Uma exportação, um anexo de suporte, um áudio de reunião ou um resumo produzido por IA pode carregar informação que exige cuidado. A avaliação precisa acompanhar o percurso completo, inclusive resultados derivados que a equipe passa a usar como referência.

Propomos começar por um processo, não por uma lista abstrata de sistemas. No fechamento de uma conta, por exemplo: de onde vêm os registros, quem consulta, quais cópias são produzidas, quem recebe a entrega e onde a correção precisa voltar? O mapa revela decisões que ficam invisíveis quando cada fornecedor é analisado isoladamente.

Dado pessoal não é propriedade disponível para qualquer exploração. Chamar informação de ativo estratégico não afasta os direitos das pessoas nem as condições legais de seu tratamento. A LGPD organiza essa responsabilidade por princípios e regras, não por uma autorização genérica para coletar tudo. Fonte: LGPD.

Soberania operacional precisa poder ser demonstrada

Uso a expressão soberania operacional como uma proposta de gestão: a capacidade de tomar decisões sobre o uso da informação e executar essas decisões. Não a apresento como uma certificação ou categoria jurídica.

Para avaliar essa capacidade, pergunte quem consegue autorizar um acesso, descobrir uma utilização indevida, corrigir uma informação, preservar o histórico e interromper um fluxo. Pergunte também se a organização consegue continuar operando ou migrar quando muda de fornecedor.

Guardar dados no Brasil, por si só, não responde a essas questões. A localização é uma parte da arquitetura; controle de acesso, contratos, dependências, operação e saída são outras. Da mesma forma, usar um fornecedor estrangeiro não permite concluir automaticamente que toda operação configura uma transferência internacional: é preciso examinar o fluxo concreto.

Quando houver transferência internacional, o mecanismo aplicável deve ser avaliado. A Resolução CD/ANPD nº 19/2024 disciplina o tema e aprova cláusulas-padrão contratuais. Isso não torna qualquer contrato automaticamente suficiente. Fonte: ANPD.

Um contrato precisa conversar com a operação

O documento pode indicar responsabilidades e, ainda assim, a equipe desconhecer quem aciona quando precisa corrigir um acesso. A distância entre o contrato e o trabalho deve virar uma pendência de implantação.

Antes de ampliar o uso, proponho conferir quatro entregas: mapa do fluxo, responsáveis por cada passagem, procedimento de exceção e plano de saída. O plano de saída deve considerar formatos, integridade, dependências e continuidade, sem presumir que receber um arquivo significa conseguir reconstruir a operação.

Em uma operadora, esse exercício pode começar pelo recebimento de documentos da rede. Em um hospital, por uma integração. No home care, pelo acesso de profissionais externos. A pergunta muda de forma, mas permanece a mesma: quem decide, quem executa e que evidência permite conferir?

Agentes ampliam a importância desses limites

Um assistente que prepara uma resposta e um sistema autorizado a alterar registros não têm o mesmo alcance. A segunda situação exige examinar permissões de ação, confirmação, rastreabilidade e tratamento de falhas. Uma autorização para consultar não deve se transformar silenciosamente em autorização para agir.

O NIST oferece um perfil voluntário de gestão de riscos de IA generativa. É uma referência para estruturar perguntas, não uma promessa de segurança para uma configuração específica. Fonte: NIST AI 600-1.

Na avaliação proposta aqui, a equipe deve demonstrar um caminho permitido e uma tentativa que precisa ser recusada. Deve mostrar também como reconhece uma falha e quem assume a continuidade. A competência de supervisionar não pode existir apenas no organograma.

Governança se mede pela decisão que consegue sustentar

Não defendo produzir documentos para ocupar pastas. Defendo que uma decisão importante possa ser reconstruída: qual informação foi usada, quais limites eram conhecidos e quem aprovou o próximo passo. Quando isso falta, a organização depende da memória de pessoas e de versões convenientes dos fatos.

Comece por uma integração ou um compartilhamento recorrente. Use o roteiro de controle de acesso e o guia de cópias e exportações para transformar a discussão em perguntas verificáveis. A velocidade que interessa é aquela que a organização consegue sustentar com responsabilidade.