WHITEPAPER TÉCNICO-JURÍDICO
Inovação, Inteligência Artificial e Telessaúde no SUS: Diretrizes para Implementação Segura de Soluções Digitais na Administração Pública
Área de foco: Direito Administrativo Inovador, Compras Públicas de Inovação (GovTech), Saúde Digital, Inteligência Artificial Responsável e Governança Pública.
Público-alvo: prefeitos municipais, secretários de saúde, procuradores jurídicos, controladores internos, gestores de TIC, conselhos municipais de saúde e órgãos de controle.
1. Introdução: o novo cenário da saúde digital no Brasil
A transformação digital da saúde pública brasileira deixou de ser apenas agenda de modernização administrativa para consolidar-se como diretriz estratégica vinculada à eficiência do SUS, à interoperabilidade nacional de dados e à ampliação do acesso da população a serviços especializados.
Esse cenário exige convergência contínua entre inovação tecnológica, segurança clínica e estrita legalidade administrativa. Nos últimos anos, o Ministério da Saúde estruturou programas e normativos voltados à digitalização da assistência, fortalecimento da telessaúde, integração de dados clínicos e uso responsável de inteligência artificial aplicada à saúde.
Os municípios enfrentam, ao mesmo tempo, o desafio de acelerar a inovação, garantir conformidade jurídica, reduzir riscos regulatórios, proteger dados sensíveis, assegurar governança tecnológica e preservar a segurança institucional dos gestores públicos.
Cresce também a necessidade de soluções capazes de reduzir filas, ampliar o acesso à atenção especializada, apoiar triagens, fortalecer a atenção primária, integrar prontuários, gerar inteligência epidemiológica e melhorar a eficiência operacional do SUS.
Este documento apresenta uma matriz de governança e contratação pública inovadora baseada na legislação federal, nas diretrizes do Ministério da Saúde, nos princípios da LGPD, na governança ética da IA e nas boas práticas de controle externo.
2. O arcabouço legal da inovação e transformação digital
A incorporação de soluções digitais, inteligência artificial e telessaúde na administração pública encontra respaldo em um conjunto robusto e integrado de normas federais, regulatórias e administrativas.
2.1 Marco legal de ciência, tecnologia e inovação e telessaúde
O desenvolvimento e a recepção de tecnologias inovadoras pelo setor público são disciplinados primordialmente pela Lei nº 10.973/2004, atualizada pela Lei nº 13.243/2016, e regulamentada pelo Decreto nº 9.283/2018.
Esses diplomas reconhecem o risco inerente à inovação tecnológica e autorizam cooperação entre Estado e setor privado, ambientes de experimentação, compartilhamento de infraestrutura, execução de projetos de PD&I e mecanismos de contratação compatíveis com o risco tecnológico.
Em paralelo, a Lei nº 14.510/2022 autoriza e regulamenta a prática da telessaúde em todo o território nacional, abrangendo todas as profissões regulamentadas da área da saúde sob os princípios da autonomia profissional, da segurança digital e do consentimento informado do paciente.
2.2 Compras públicas de inovação e superação do modelo tradicional
A modernização das compras públicas permitiu a criação de instrumentos jurídicos adequados à contratação de soluções tecnológicas complexas, superando a lógica tradicional de aquisição de produtos prontos e padronizados.
- Lei Complementar nº 182/2021: instituiu o Contrato Público para Solução Inovadora (CPSI), mecanismo destinado à experimentação controlada de soluções tecnológicas inovadoras.
- Lei nº 14.133/2021: incorporou instrumentos como diálogo competitivo e provas de conceito como fases essenciais de validação técnica.
- Encomenda Tecnológica (ETEC): prevista no art. 20 da Lei nº 10.973/2004 e no Decreto nº 9.283/2018, aplicável quando houver risco tecnológico relevante, necessidade de solução inédita ou impossibilidade de definição prévia e completa do objeto.
3. Diretrizes federais de saúde digital e transformação do SUS
A estratégia nacional de saúde digital passou a estruturar formalmente a transformação tecnológica do SUS. Entre os principais instrumentos regulatórios, destacam-se:
- Programa SUS Digital (Portaria GM/MS nº 3.232/2024): focado na transformação digital da atenção básica e ampliação do acesso à saúde.
- Rede Nacional de Dados em Saúde - RNDS (Decreto nº 12.560/2025): impõe governança e tráfego seguro de dados clínicos.
- Programa Agora Tem Especialistas e Índice Nacional de Maturidade em Saúde Digital (INMSD): balizam o fomento e a maturidade tecnológica local.
Também deve ser observada a consolidação regulatória do marco legal da IA, especialmente porque aplicações voltadas ao diagnóstico assistido e à triagem médica automatizada são tratadas como sistemas de alto risco, exigindo relatórios de impacto, auditorias periódicas e rastreabilidade funcional.
4. A matriz de conformidade dos órgãos de controle
No Estado de Santa Catarina, a implementação de tecnologias em saúde pública deve observar os vetores de controle estabelecidos pelo Tribunal de Contas do Estado.
- Portaria nº TC-0451/2025: fluxo de governança e planejamento estratégico de TIC.
- Resolução nº TC-0179/2021: diretrizes de segurança da informação, privacidade e proteção de dados.
- Resolução nº TC-304/2026: regulamentação e aplicação da Lei do Governo Digital em Santa Catarina.
Esses normativos impõem uma avaliação que supera o mero formalismo documental ou a lógica isolada do menor preço, priorizando eficiência sistêmica, racionalidade econômica preliminar, mitigação de riscos e sustentabilidade operacional.
5. Governança ética e diretrizes técnicas para inteligência artificial
5.1 Pilares de confiabilidade algorítmica
- Explicabilidade (XAI): modelos de IA preditivos ou de suporte à triagem devem fornecer justificativas compreensíveis e auditáveis para suas saídas.
- Mitigação de vieses: auditoria prévia e contínua das bases de dados de treinamento para garantir representatividade demográfica, étnica, de gênero e socioeconômica.
- Supervisão humana ativa (human-in-the-loop): a IA atua como suporte à decisão, vedadas decisões assistenciais ou diagnósticas 100% automatizadas.
- Ciclo de vida e monitoramento de desempenho: rotinas periódicas de calibração para mitigar data drift e perda de acurácia do algoritmo.
5.2 O papel da ética em pesquisa e interoperabilidade
A validação ética por comitês de ética em pesquisa e estruturas vinculadas à CONEP atua como mecanismo de proteção social e segurança regulatória para os gestores públicos.
No aspecto sistêmico, as ferramentas devem operar com interoperabilidade nativa segura, utilizando padrões internacionais de troca de informações em saúde, como HL7/FHIR, e integração obrigatória com os barramentos nacionais da RNDS e do e-SUS.
6. Governança de dados, privacidade e rastreabilidade (LGPD)
Tratando-se do processamento de dados pessoais sensíveis, o fluxo de dados em larga escala para alimentação de ecossistemas digitais no SUS deve obedecer a uma arquitetura de segurança rígida.
Coleta no prontuário eletrônico, anonimização ou pseudonimização, ambiente seguro de dados e uso em treinamento de modelos ou triagens devem compor um fluxo estruturado e auditável.
- Minimização de dados: coleta e tratamento limitados ao estritamente necessário para a finalidade assistencial, regulatória ou epidemiológica.
- Anonimização estruturada: emprego de processos técnicos irreversíveis de desidentificação para dados utilizados em painéis epidemiológicos, pesquisas científicas ou formulação de políticas públicas.
- Não-repúdio e trilhas de auditoria: toda inserção, alteração ou visualização de prontuários deve gerar rastro eletrônico imutável vinculado à autenticação individual do profissional.
7. Requisitos para telessaúde segura e inclusiva
A expansão das modalidades de telemedicina e telessaúde no SUS deve conciliar acessibilidade técnica e segurança jurídica, evitando o aprofundamento da exclusão digital.
- Resiliência de infraestrutura: operação eficiente mesmo em cenários de baixa conectividade, inclusive redes móveis 3G/4G em áreas rurais ou periféricas.
- Segurança de comunicação: criptografia ponta a ponta no trânsito e no repouso das videochamadas e arquivos clínicos.
- Registro clínico unificado: sincronização obrigatória de cada teleconsulta com o prontuário eletrônico do cidadão.
8. O ciclo seguro de implementação e contratação em três etapas
- Etapa 1 - Experimentação controlada: realizada por meio de acordo de cooperação técnica para prova de conceito ou acordo de parceria para PD&I, preferencialmente sem repasse inicial de recursos públicos.
- Etapa 2 - Consolidação técnica e planejamento: ao fim do piloto, a equipe emite relatório técnico final com métricas de eficiência, indicadores assistenciais e riscos mapeados.
- Etapa 3 - Contratação em escala: com o objeto delimitado, o município pode selecionar motivadamente entre licitação tradicional, CPSI ou ETEC.
9. Matriz de responsabilidade civil e ativos intelectuais
9.1 Matriz de responsabilidade compartilhada
- Falha estrutural ou erro algorítmico: responsabilidade civil e técnica atribuída à empresa fornecedora ou desenvolvedora da tecnologia.
- Erro de conduta ou diagnóstico humano: responsabilidade vinculada ao profissional assistente ou à unidade de saúde, quando decorrer de má interpretação ou descumprimento de protocolos de supervisão humana.
9.2 Governança dos ativos co-produzidos
- Ativos privados (propriedade intelectual): códigos-fonte, algoritmos, modelos proprietários, arquitetura de software e marcas pré-existentes permanecem sob titularidade da empresa parceira.
- Ativos públicos (soberania de dados): dados brutos de saúde, relatórios epidemiológicos, indicadores demográficos e painéis gerenciais gerados pertencem ao ente público municipal.
10. Cenários práticos de aplicação no SUS
- Cenário 1 - Redução de filas de especialidades: uso de triagem digital inteligente integrada à regulação municipal para classificação automatizada de gravidade e direcionamento a teleconsultas.
- Cenário 2 - Municípios de pequeno porte: aplicação de redes integradas de telessaúde com suporte à decisão clínica para fixar o cidadão no interior e reduzir custos de TFD.
- Cenário 3 - Inteligência epidemiológica: cruzamento estatístico de dados de atendimento para monitoramento de surtos, planejamento territorial e alocação racional de insumos e equipes.
11. Checklist estratégico para implementação municipal
- Abertura do processo com instrução administrativa interna justificando a dor pública na saúde.
- Chamamento público com edital de prospecção técnica para atração de soluções de mercado sem direcionamento.
- Acordo preliminar para formalização da POC ou acordo de PD&I sem ônus financeiro inicial.
- Avaliação regulatória com parecer prévio de segurança da informação e avaliação de impacto à LGPD.
- Relatório técnico final e confecção do termo de referência definitivo com base na experiência empírica do piloto.
12. Considerações finais
A transformação digital da saúde pública brasileira representa um movimento irreversível. A sustentabilidade das soluções inovadoras dependerá da capacidade de integrar tecnologia, ética, governança, transparência, proteção de dados, eficiência administrativa e segurança institucional.
A adoção de modelos faseados de experimentação, validação e contratação permite que os municípios reduzam riscos, fortaleçam o planejamento e implementem inovação com obediência aos princípios do Direito Administrativo Digital.
Disclaimer institucional
Este documento possui caráter exclusivamente técnico-informativo e não substitui análise jurídica individualizada por parte do ente público interessado.
A adoção de qualquer modelagem administrativa, tecnológica ou contratual deve observar a legislação vigente, a realidade orçamentária local e o parecer jurídico específico das instâncias de controle do respectivo ente federativo.
Importante
Além deste documento, deverá consultar:

POLÍTICA DE PRIVACIDADE

POLÍTICA DE COOKIES

PPDSI (POLÍTICA DE PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO)
Whitepaper Técnico-Jurídico

Termos de Uso Plataforma Soul.Med

Termos de Uso Plataforma Soul.Gov

Termos de Uso Plataforma Soul.Telessaúde