ANALYSISMEMBER

Resolución CFM N.º 2.454/2026: IA y protección de datos en medicina en Brasil

La Resolución CFM N.º 2.454/2026 establece un estándar de gobernanza de IA basado en riesgo para la medicina brasileña, vinculando los controles del ciclo de vida de los sistemas con los principios de la LGPD aplicables a datos sensibles de salud.

Published
Subscribe to IAPP Newsletters

Contributors:

Ana Silvia Martins

CDPO/BR

Partner

Failla Lima e Riva Advogados

Isabela Godoy

Lawyer

Failla Lima e Riva Advogados

En el entorno sanitario contemporáneo, en el que las soluciones digitales se integran a los flujos asistenciales y administrativos a gran escala, el uso de sistemas de IA, incluidos los modelos de lenguaje y las herramientas de IA generativa, viene creciendo con rapidez. En paralelo, también aumenta la expectativa regulatoria e institucional de que estas tecnologías se adopten con gobernanza, trazabilidad y controles proporcionales al riesgo, especialmente cuando operan sobre datos de salud, reconocidos como datos personales sensibles.

En Brasil, este debate adquirió un hito relevante con la reciente publicación, por parte del Consejo Federal de Medicina, de la Resolución CFM N.º 2.454/2026, que establece normas para la investigación, desarrollo, gobernanza, auditoría, monitoreo, capacitación y uso responsable de modelos, sistemas y aplicaciones de IA en la medicina.

El CFM es el órgano nacional responsable de normativizar la ética profesional médica en el país, actuando en conjunto con los Consejos Regionales de Medicina, que ejercen la fiscalización y la investigación de infracciones éticas en la jurisdicción correspondiente. En este contexto, las resoluciones del CFM funcionan como referencia normativa para la práctica médica y para la organización de servicios bajo dirección técnica médica, con repercusiones concretas en la supervisión y el control ético-profesional.

Por ello, aun sin ser una ley general, la Resolución opera como un estándar sectorial de diligencia para el uso de IA en la medicina, influyendo en políticas internas, diseño de flujos asistenciales y, de manera creciente, en criterios de contratación, validación y monitoreo de proveedores.

Sobre la Resolución: finalidad y enfoque — ciclo de vida, proporcionalidad y transparencia

Contributors:

Ana Silvia Martins

CDPO/BR

Partner

Failla Lima e Riva Advogados

Isabela Godoy

Lawyer

Failla Lima e Riva Advogados

MEMBER

Unlock this exclusive content and more

Join the IAPPAlready a member? Sign in

Membership opens up a world of resources

In-depth knowledge

From original research reports and daily news coverage to legislative trackers and infographics, we have the information you need to stay ahead of change.

A global network

Make valuable professional connections through more than 160 local IAPP KnowledgeNet chapters in 70 countries.

Access to the experts

Connect with top thinkers in privacy, AI governance and cybersecurity for fresh ideas and insights.

Learn what you get from membership