IA e LGPD em dados de exames: o que é seguro?

Ferramentas de IA viraram parte da rotina clínica, e com elas voltou uma pergunta antiga em roupa nova: é seguro jogar o resultado de um exame em um serviço de IA? Pela LGPD, dado de saúde é dado pessoal sensível, e isso muda bastante o que se pode ou não fazer. Vamos separar o que de fato importa.

Por que dado de exame é "sensível"

A Lei Geral de Proteção de Dados (Lei 13.709/2018) trata dado referente à saúde como categoria especial. Na prática, isso significa exigência de base legal específica, mais cuidado no tratamento e responsabilidade maior em caso de vazamento. Um laudo cru costuma carregar nome completo, CPF, data de nascimento e número de prontuário — ou seja, o conteúdo clínico vem grudado na identificação do paciente.

O problema de colar o laudo inteiro em uma IA genérica

Quando você cola um laudo completo em um chat de IA qualquer, dois riscos aparecem ao mesmo tempo:

• Identificação: nome e CPF saem do ambiente hospitalar e vão para um servidor de terceiro.
• Retenção: você raramente controla por quanto tempo aquele texto fica armazenado ou se ele será usado para treinar modelos.

O conteúdo clínico em si (um potássio alterado, por exemplo) é menos crítico quando está descolado de quem é o paciente. O que transforma o envio em risco real é a identificação junto.

Anonimização: o conceito que muda o jogo

A LGPD trata de forma diferente o dado anonimizado — aquele que não permite mais identificar a pessoa. Se os identificadores são removidos antes de o texto sair do seu controle, o que trafega deixa de apontar para um indivíduo específico. É aqui que onde a anonimização acontece faz toda a diferença.

No servidor x no dispositivo

Anonimizar "no servidor" significa que o dado identificável ainda viajou até lá para depois ser limpo — o risco já aconteceu. Anonimizar "no dispositivo" significa que CPF, nome e datas são removidos no próprio navegador, antes de qualquer envio. Só o texto já limpo sai da máquina. Para dado de saúde, essa diferença é o ponto central.

Uma lista prática para reduzir risco

1. Remova nome, CPF, RG e prontuário antes de enviar qualquer coisa.
2. Prefira ferramentas que anonimizam no dispositivo, não depois de receber o dado.
3. Evite preservar datas que não sejam necessárias; a data da coleta costuma bastar.
4. Verifique a política de retenção e de uso para treinamento do serviço.
5. Confira sempre o resultado final contra o laudo original.

Como o Fastlabs foi desenhado para isso

O Fastlabs nasceu com essa preocupação no centro. A sanitização de CPF, nome, RG, data de nascimento e identificadores hospitalares roda inteiramente no navegador, antes de qualquer envio. Só o texto já anonimizado chega ao servidor, junto com a data da coleta — o único dado temporal preservado. O resultado é o mesmo de transcrever à mão, mas em segundos e sem expor a identidade do paciente.

Nada disso substitui a política de privacidade da sua instituição nem a orientação do encarregado de dados (DPO). Use este texto como ponto de partida, não como parecer jurídico.