ChatGPT integrado a EHRs: como montar governança e proteger dados sensíveis

O que foi anunciado

Em 1º de setembro de 2026, a OpenAI anunciou, para o ChatGPT for Healthcare, uma integração com ambientes Epic que leva ao ChatGPT o contexto autorizado de pacientes. A empresa também apresentou o plugin Healthcare Public Data, voltado ao acesso estruturado a fontes públicas oficiais, como PubMed, DailyMed e CMS Coverage. (openai.com)

Segundo o anúncio, a integração pode apoiar a revisão de histórico do paciente, a identificação de mudanças entre consultas e o preparo para atendimentos. Em implantações compatíveis, o ChatGPT também pode aparecer dentro do fluxo do EHR, sem que o profissional deixe o prontuário. (openai.com)

A diferença é relevante: ao conectar a IA a informações clínicas identificáveis, a discussão deixa de ser apenas sobre produtividade de texto e passa a envolver acesso, finalidade de uso, rastreabilidade, validação e responsabilização.

Fato: a integração proposta trabalha com contexto autorizado

A OpenAI descreve a conexão como acesso ao contexto autorizado do paciente em ambientes Epic, para reunir informações do prontuário, resumir desenvolvimentos e apontar para os registros de suporte. O anúncio cita, entre os dados que podem estar distribuídos no fluxo de trabalho, notas de consulta, resultados laboratoriais, medicamentos e documentação de especialistas. (openai.com)

Isso não significa que uma resposta da IA possa substituir a leitura clínica, a decisão profissional ou os controles já existentes no EHR. A própria natureza do caso de uso — sintetizar informações de múltiplas partes do prontuário — torna indispensável que o usuário consiga conferir a origem do conteúdo antes de agir.

Análise ON Academy: a governança precisa ser desenhada antes do piloto

A integração pode reduzir tempo de busca e reconciliação de informações, mas seu valor depende de um desenho operacional claro. Em saúde, um piloto sem limites de dados, usuários, ações permitidas e critérios de validação pode criar uma nova camada de risco sobre um processo já regulado.

A recomendação é tratar a implantação como um programa de governança de IA aplicada, e não como uma simples habilitação de conector. O ponto de partida deve ser uma pergunta objetiva: qual decisão ou tarefa será melhorada, para qual perfil de usuário, com quais dados e sob qual revisão humana?

1. Delimite o caso de uso e a finalidade

Comece por tarefas específicas e verificáveis, como:

• preparação para consulta a partir de eventos recentes do prontuário;
• síntese de alterações em exames, medicações e recomendações de especialistas;
• organização de pendências, encaminhamentos e acompanhamentos;
• consulta a fontes públicas estruturadas para pesquisa e cobertura.

O anúncio da OpenAI apresenta exemplos desse tipo, incluindo perguntas sobre mudanças desde a última visita, exames recentes e alterações de medicação. (openai.com)

Interpretação ON Academy: quanto mais estreita for a finalidade inicial, mais simples será definir quais campos do EHR são necessários, qual saída é aceitável e como medir erro, utilidade e impacto no fluxo de trabalho.

2. Aplique o princípio do menor acesso necessário

A conexão deve ser configurada para que cada pessoa veja apenas o contexto de paciente e os dados necessários à sua função e ao atendimento em questão. Isso exige mapear, antes da ativação:

• quais grupos profissionais terão acesso;
• quais tipos de informação serão disponibilizados ao modelo;
• quais ambientes, unidades ou especialidades entrarão no piloto;
• quais usos são proibidos;
• como acessos serão revistos, removidos e auditados.

O anúncio enfatiza o uso de contexto autorizado e a aproximação com sistemas e fontes em um ambiente governado. (openai.com) A tradução prática desse princípio é não conceder à integração um acesso mais amplo do que o necessário para o caso de uso aprovado.

3. Separe dados clínicos de fontes públicas e conhecimento interno

A OpenAI diferencia a integração de EHR do Healthcare Public Data, que oferece acesso estruturado a fontes públicas oficiais, incluindo PubMed, DailyMed e CMS Coverage. (openai.com)

Essa separação deve aparecer também na governança. Dados do paciente, evidência clínica pública e documentos internos têm proprietários, riscos e regras de atualização distintos. Uma boa arquitetura de uso deixa explícito, na interface e nos procedimentos:

1. de onde veio cada informação;
2. se o conteúdo é dado do prontuário, fonte pública ou conhecimento organizacional;
3. qual conteúdo pode fundamentar uma decisão clínica, administrativa ou operacional;
4. quando a pessoa usuária deve voltar ao registro original.

4. Exija respostas verificáveis no prontuário

Para um uso que resume contexto clínico, a métrica não deve ser apenas “a resposta parece boa”. É preciso verificar se ela representa fielmente os registros disponíveis e se direciona o usuário ao material de suporte.

A OpenAI afirma que o ChatGPT reúne informações relevantes do registro autorizado, resume desenvolvimentos e aponta para as informações do prontuário que dão suporte ao resultado. (openai.com)

Checklist de validação para o piloto:

• compare uma amostra de respostas com o prontuário-fonte;
• avalie omissões de eventos relevantes, como resultados recentes ou alterações de medicação;
• identifique sínteses ambíguas ou que possam induzir interpretação incorreta;
• meça o tempo economizado sem abrir mão da revisão do material de origem;
• registre situações em que a ferramenta não deve ser usada;
• defina quem pode interromper ou ajustar o uso se surgirem falhas recorrentes.

5. Formalize responsabilidades em contrato, segurança e operação

A conformidade não decorre automaticamente da existência de uma integração. Organizações devem submeter a solução às próprias exigências de privacidade, segurança, retenção de dados, gestão de fornecedores, requisitos contratuais e regras aplicáveis à sua jurisdição.

Na prática, isso envolve participação conjunta de tecnologia, segurança da informação, privacidade, jurídico, compliance, áreas clínicas e donos do EHR. O grupo deve definir responsabilidades sobre configuração, permissões, monitoramento, resposta a incidentes, treinamento e revisão periódica do caso de uso.

Interpretação ON Academy: a pergunta decisiva não é apenas “a ferramenta se conecta ao EHR?”, mas “a organização consegue demonstrar quem acessou o quê, para qual finalidade, com qual controle e sob qual processo de revisão?”.

Roteiro de implantação em cinco etapas

1. Escolher um fluxo de baixo risco relativo

Priorize uma tarefa de apoio, com revisão humana obrigatória e benefício operacional mensurável — por exemplo, preparo de consulta ou consolidação de eventos recentes do prontuário. Evite iniciar por fluxos que executem ações clínicas ou administrativas de forma autônoma.

2. Mapear dados, usuários e permissões

Documente as fontes conectadas, os dados necessários, os grupos autorizados e os critérios de acesso. Inclua uma matriz simples de “perfil × finalidade × dado × ação permitida”.

3. Criar protocolo de uso e não uso

O protocolo deve explicar o que a ferramenta pode apoiar, o que exige confirmação no registro original, quando escalar uma dúvida e quais decisões não podem ser tomadas exclusivamente a partir da resposta gerada.

4. Validar com casos reais e revisão multidisciplinar

Teste em amostra controlada, com profissionais que conheçam o fluxo clínico. Avalie precisão, completude, clareza, rastreabilidade e aderência às permissões configuradas.

5. Medir, registrar e reavaliar

Acompanhe indicadores como tempo de preparação, taxa de correção humana, uso efetivo, incidentes, tipos de erro e percepção dos usuários. A expansão para novos dados ou especialidades deve depender dos resultados do piloto, não apenas da disponibilidade técnica.

O que líderes devem levar para a decisão

A integração entre ChatGPT e EHRs amplia a possibilidade de usar IA sobre contexto clínico disperso. O anúncio da OpenAI aponta para casos de uso de revisão de histórico, preparação para consultas e acesso a fontes públicas estruturadas em um ambiente voltado a organizações de saúde. (openai.com)

Para CIOs, líderes de produto, compliance e equipes de IA aplicada, a oportunidade está em desenhar uma implementação que preserve a verificabilidade do prontuário, restrinja o acesso ao necessário e mantenha a decisão clínica sob responsabilidade humana. A tecnologia pode organizar contexto; a instituição continua responsável por governar dados, processos e consequências do uso.

Nota editorial: este material é uma análise de governança e implantação. Não substitui avaliação jurídica, regulatória, clínica ou de segurança da informação aplicável à organização.