Saiba onde a IA está sendo usada.
Registre finalidade, fornecedor, versão, área responsável, dados envolvidos, autonomia e influência clínica em um inventário institucional.
GOVERNANÇA DE IA PARA SAÚDE
A IA já faz parte da saúde.
Agora ela precisa fazer parte da governança.
Saiba quais sistemas de IA sua instituição utiliza, quais riscos eles representam, quem responde por eles e quais evidências sustentam cada decisão.
ArkMED GovIA transforma requisitos de governança em processos contínuos, rastreáveis e auditáveis.
Para hospitais, clínicas, laboratórios e organizações de saúde
VISÃO CONCEITUAL01 / GOVERNANÇA
ARKMED GOVIA / PAINEL
Visão institucional
01InventárioO que está em uso
02RiscoO que exige atenção
03EvidênciasO que comprova decisões
CICLO DE VIDA
IdentificarAvaliarDecidirMonitorar
INTELIGÊNCIA APLICADASUPERVISÃO HUMANA
01 / O DESAFIOA IA já entrou no hospital.
A IA já entrou no hospital.
A governança acompanhou?
Quando cada área contrata, desenvolve ou usa IA de forma diferente, o risco fica distribuído — e a visão institucional desaparece.
01
Quais sistemas de IA estão em uso hoje?
02
Quem autorizou o uso e com quais critérios?
03
Qual é o risco de cada sistema?
04
Quem monitora o desempenho e as mudanças?
05
Se houver uma auditoria amanhã, onde estão as evidências?
Informações sobre fornecedores, segurança, responsáveis, riscos, contratos e aprovações costumam ficar espalhadas entre direção técnica, TI, jurídico, privacidade, compliance e inovação.
02 / CONTEXTO REGULATÓRIO
Governar IA em saúde é uma responsabilidade institucional.
A Resolução CFM nº 2.454/2026 estabelece diretrizes para governança, avaliação de risco, auditoria, monitoramento e uso responsável de IA na medicina. A LGPD e as regras sanitárias podem acrescentar outras exigências conforme o caso.
Entender a camada regulatóriaDA NORMA AO PROCESSO
01Identificar o sistema
02Avaliar contexto e risco
03Definir responsáveis e controles
04Registrar decisões e evidências
05Revisar ao longo do tempo
A plataforma apoia a execução e a documentação. A avaliação jurídica, clínica e institucional continua com as pessoas responsáveis.
03 / A PROPOSTA
Um sistema operacional para governança de IA em saúde.
Uma fonte única para reunir sistemas, riscos, responsáveis, requisitos, controles, avaliações, evidências e acompanhamento — do primeiro cadastro à descontinuação.
FRAMEWORK ARKMED GOVIA
09 ETAPASUm ciclo de vida, uma trilha de decisão.
- 01DiscoverDescobrir
- 02RegisterRegistrar
- 03ClassifyClassificar
- 04AssessAvaliar
- 05ApproveAprovar
- 06DeployImplantar
- 07MonitorMonitorar
- 08AuditAuditar
- 09RetireDescontinuar
Cada etapa produz contexto, uma decisão, uma responsabilidade ou uma evidência que a próxima etapa pode reutilizar.
04 / CAPACIDADESGovernança que sai da política
Governança que sai da política
e entra na operação.
Seis frentes conectadas para organizar o trabalho de quem avalia, aprova, acompanha e precisa demonstrar como a IA é usada.
Classifique o risco com contexto.
Estruture a avaliação considerando impacto clínico, dados sensíveis, supervisão humana, população afetada e possibilidade de dano.
Avalie o impacto ao longo do tempo.
Documente impactos algorítmicos, medidas de prevenção e mitigação, responsáveis, revisões e aprovações quando aplicável.
Entenda quais requisitos se aplicam.
Relacione o contexto de cada sistema às normas, aos controles necessários, às evidências e às pendências de governança.
Mantenha a evidência perto da decisão.
Organize referências a políticas, avaliações, contratos, validações, atas e aprovações com vínculo ao sistema e ao requisito.
Continue governando após a implantação.
Acompanhe mudanças, revisões, incidentes e lacunas para preparar auditorias e decisões futuras com histórico rastreável.
O ArkMED GovIA está em evolução. O MVP já permite inventário, triagem preliminar de risco com confirmação humana, requisitos aplicáveis, referência de evidências, decisões e trilha de eventos. AIA completa, automações e exportação de auditoria compõem a visão de produto em desenvolvimento.
05 / CAMADA REGULATÓRIA
Uma visão de governança para um ambiente regulatório complexo.
O enquadramento depende da finalidade e do contexto de uso de cada solução. As normas não se aplicam de forma idêntica a toda IA.
01MEDICINA
CFM 2.454/2026
Governança, avaliação preliminar de risco, supervisão, auditoria e monitoramento do uso de IA na medicina.
Consultar norma02DADOS
LGPD / ANPD
Proteção de dados pessoais, em especial dados sensíveis de saúde, além de segurança e direitos dos titulares.
Consultar lei03DISPOSITIVOS
ANVISA
A RDC 657/2022 trata da regularização de software como dispositivo médico quando a solução se enquadra como SaMD.
Entender o enquadramentoO enquadramento regulatório e a suficiência dos controles exigem análise especializada para cada caso. O ArkMED GovIA apoia a organização do processo; não emite certificação automática de conformidade.
06 / GOVERNANÇA MULTIDISCIPLINAR
Governança de IA não pertence a uma única área.
Crie uma visão compartilhada para que cada equipe saiba o que está em uso, o que precisa avaliar, quem decide e quais evidências registram o processo.
GovIAFONTE ÚNICA DE GOVERNANÇA07 / AUDIT READINESS
Quando uma auditoria pedir respostas, sua instituição terá uma trilha para mostrar.
O objetivo é reunir sistemas, avaliações, responsáveis, decisões e evidências em um percurso verificável. Lacunas ficam visíveis antes de se tornarem urgências.
Discutir seu cenárioTRILHA DE GOVERNANÇAEXEMPLO ILUSTRATIVO
✓
Sistema registradoFinalidade, fornecedor e responsável
01✓
Risco avaliadoContexto e justificativa
02✓
Decisão documentadaAutor, data e condições
03○
Revisão programadaPróximo ciclo de monitoramento
0408 / IA COM SUPERVISÃO HUMANAIA ajudando a governar IA.
IA ajudando a governar IA.
Com pessoas no comando.
A inteligência pode apoiar a leitura de documentos, sugerir classificações e apontar lacunas. A decisão institucional, clínica e regulatória permanece sob responsabilidade humana.
IA sugere→pessoa revisa→pessoa aprova→sistema registra
PERGUNTAS QUE A PLATAFORMA PODERÁ AJUDAR A RESPONDER
“Quais requisitos se aplicam a este sistema?”
“Quais evidências ainda faltam?”
“Esta mudança exige uma nova avaliação?”
“Como documentar a avaliação de impacto?”
09 / SEGURANÇA POR PRINCÍPIO
Confiança começa na arquitetura.
O desenho do ArkMED GovIA considera segregação por organização, controle de acesso, trilha de eventos e minimização de dados. Para um piloto real, autenticação multifator, criptografia, logs e recuperação de dados entram na validação de segurança antes da entrada de dados institucionais.
Governar sistemas de IA não exige necessariamente armazenar dados clínicos identificáveis de pacientes.
01Acesso por papéis e organização
02Decisões e eventos rastreáveis
03Referências de evidências vinculadas
04Privacidade desde a concepção
05Revisão humana das classificações
10 / DISCOVERY & DESIGN PARTNERS
Sua instituição já utiliza ou está avaliando IA?
Estamos conversando com profissionais e organizações de saúde para entender como inventário, risco, aprovação, evidências e monitoramento funcionam na prática.
Se esse é um desafio da sua instituição, vamos conversar. Também buscamos parceiros para ajudar a desenhar e validar o produto em cenários reais.
Entrevistas de discoveryInstituições parceirasPilotos orientados ao problema
INICIE A CONVERSA
Conte-nos sobre o seu cenário.
Uma mensagem breve é suficiente para começarmos.