As regras de telemedicina com IA da Colômbia voltam a ser analisadas, mas a manchete exagera a mudança

A Colômbia chegou ao Google News com uma alegação chamativa: o país havia reforçado as regulamentações sobre inteligência artificial na telemedicina. O cenário subjacente é mais complexo. A Colômbia dispõe de salvaguardas reais para o atendimento remoto assistido por IA, mas a regra de telessaúde mais relevante data de 2019.

Essa distinção importa porque uma regulamentação, um projeto de lei pendente e uma estrutura de políticas têm forças jurídicas diferentes. As regras existentes na Colômbia já exigem divulgação quando a IA apoia a teleorientação em saúde. Elas também preservam a responsabilidade do prestador, o consentimento informado, a confidencialidade e a supervisão profissional.

A mudança aparente, portanto, diz menos respeito a uma proibição repentina ou a um novo estatuto de IA promulgado. Ela reflete uma atenção crescente sobre como deveres mais antigos de telessaúde se aplicam a sistemas mais novos, incluindo chatbots clínicos, softwares preditivos e documentação automatizada.

Isso coloca prestadores de saúde e fornecedores de tecnologia em lados opostos de uma importante questão de responsabilização. Os fornecedores querem softwares capazes de ampliar serviços remotos. Reguladores e clínicos precisam garantir que a automação não oculte quem continua responsável quando uma recomendação prejudica um paciente.

A Colômbia também está considerando uma legislação mais ampla sobre IA, baseada em classificação de riscos e supervisão nacional. Essa proposta pode, eventualmente, dar às organizações de saúde obrigações mais claras. Até que se torne lei, no entanto, os prestadores precisam montar seus programas de conformidade a partir das regras existentes de saúde, dados, telemedicina e dispositivos médicos.

O que a manchete do Google News não comprova

As evidências disponíveis apontam para maior atenção regulatória, não para uma reformulação recém-promulgada da legislação sobre telemedicina com IA.

A manchete da fonte diz que a Colômbia “fortalece as regulamentações”, mas não identifica uma nova resolução, data de promulgação ou data de vigência. Essa omissão é significativa. Uma mudança legal normalmente tem um instrumento identificável que informa aos prestadores o que mudou e quando a conformidade começa.

A regra nacional mais clara continua sendo a Resolução 2654 de 2019 do Ministério da Saúde. Ela estabelece requisitos para a telessaúde e a prática da telemedicina em toda a Colômbia. Seu escopo inclui vários modelos de atendimento remoto, em vez de uma categoria regulatória separada para IA generativa.

A resolução define teleorientação como informações, aconselhamento e orientações relacionados à saúde, fornecidos remotamente por meio de tecnologias de informação e comunicação. Ela não trata a teleorientação como substituta de um diagnóstico formal ou de tratamento médico.

A regra também aborda diretamente a inteligência artificial. Quando a IA é usada para teleorientação, o usuário deve ser informado e saber quem é responsável pela plataforma. A resolução de telessaúde completa insere essa divulgação em uma estrutura mais ampla de consentimento, segurança, competência e responsabilidade do prestador.

Essa disposição foi notável em 2019 porque reconheceu a IA antes de os chatbots generativos se tornarem produtos comuns para consumidores. Ela continua relevante porque a divulgação ainda é uma das primeiras salvaguardas que os pacientes encontram durante o atendimento automatizado.

No entanto, a divulgação por si só não responde a todas as questões modernas. A regra não prevê um regime detalhado de testes para grandes modelos de linguagem. Tampouco especifica limites universais de erro, medições de vieses, procedimentos de atualização de modelos ou cronogramas de avaliação clínica.

Nada no registro verificado mostra que a Colômbia substituiu essas disposições por um novo e abrangente código de telemedicina com IA em agosto de 2026. Portanto, os leitores devem tratar a manchete como uma descrição da direção regulatória, a menos que seja apresentado um novo instrumento legal.

A agregação de notícias do Google pode tornar essa distinção mais difícil de perceber. Uma manchete concisa separa um evento de seus detalhes processuais, enquanto a fonte vinculada pode presumir que os leitores compreendem a estrutura existente da Colômbia.

Isso cria um problema de verificação para executivos do setor de saúde. Uma equipe de conformidade não pode redesenhar fluxos clínicos com base em uma manchete. Ela precisa do número da resolução, do texto oficial, da data de vigência, do regulador responsável e do mecanismo de fiscalização aplicável.

A base mais antiga da telessaúde na Colômbia começou ainda antes. A Lei 1419, promulgada em 2010, estabeleceu a telessaúde como apoio ao sistema nacional de saúde. Ela definiu a telemedicina como a prestação remota de serviços de saúde por profissionais qualificados que utilizam tecnologias de informação e comunicação.

Essa lei também preservou a prioridade do atendimento presencial quando apropriado. A prestação remota ampliou o acesso, mas não eliminou as obrigações profissionais do prestador.

A trajetória de políticas, portanto, é cumulativa. A Colômbia primeiro estabeleceu a telessaúde em lei, mais tarde adicionou requisitos detalhados para a telemedicina e então começou a construir uma governança mais ampla de IA. Essa sequência é mais precisa do que sugerir que uma única nova medida criou repentinamente a supervisão da telemedicina com IA.

A Colômbia já regulamenta o lado humano da telemedicina com IA

Os controles existentes mais fortes da Colômbia se concentram na relação de cuidado, e não na arquitetura interna de um modelo de IA.

A Resolução 2654 exige que os prestadores de saúde obtenham consentimento informado para a telemedicina. Os pacientes devem receber informações sobre como o serviço funciona, seu escopo, seus benefícios e seus riscos. O consentimento deve ser registrado por meios juridicamente válidos.

Esse processo se torna especialmente importante quando a IA conduz perguntas de triagem, resume sintomas, prioriza casos ou gera orientações. Caso contrário, os pacientes podem presumir que um clínico licenciado está produzindo todas as mensagens que recebem.

A divulgação aborda apenas a primeira camada. Um prestador também deve identificar quem opera ou responde pela plataforma. Esse requisito desestimula um sistema no qual hospitais, contratados e desenvolvedores de modelos apontam cada um para outra parte após um erro.

A responsabilidade profissional permanece com as pessoas e organizações que prestam o cuidado. Um modelo não pode obter uma licença médica, explicar seu julgamento quando questionado ou, de forma independente, dever um dever profissional a um paciente.

As regras colombianas também exigem treinamento para o pessoal que utiliza tecnologias de telessaúde. Um clínico não pode supervisionar com segurança uma ferramenta automatizada sem compreender seu uso pretendido e suas limitações. O treinamento deve abranger escalonamento, revisão de resultados, tratamento de dados e procedimentos para interrupção de serviço.

Isso altera o significado prático da supervisão humana. Um médico que aceita automaticamente todas as recomendações geradas não está oferecendo supervisão significativa. O clínico deve ser capaz de questionar o resultado e escolher uma conduta diferente.

Considere um serviço remoto de triagem para um paciente que relata desconforto no peito. Um sistema de IA pode classificar o caso como de baixo risco após ler uma descrição incompleta dos sintomas. Um clínico treinado deve reconhecer as informações ausentes e encaminhar o paciente quando necessário.

O mesmo princípio se aplica à teleorientação em saúde mental. Um sistema conversacional pode não detectar linguagem indireta associada à automutilação. A divulgação não protege o usuário se o serviço também não tiver um caminho eficaz para intervenção humana qualificada.

As regras de telemedicina com IA se cruzam com a proteção colombiana de dados pessoais sensíveis. Prontuários de saúde revelam diagnósticos, medicamentos, deficiências, informações familiares e padrões comportamentais. Essas informações merecem tratamento mais rigoroso do que dados comuns de conta.

Os prontuários médicos colombianos são confidenciais e permanecem sob a guarda de profissionais ou organizações de saúde autorizados. Os pacientes mantêm direitos de privacidade e acesso mesmo quando uma plataforma externa processa suas informações.

Uma análise jurídica colombiana de 2025 publicada pela International Bar Association explica que o processamento automatizado de prontuários médicos exige a proteção de informações sensíveis. Ela também identifica o consentimento prévio e expresso e a auditabilidade algorítmica como obrigações centrais dentro da estrutura existente.

A análise observa que os prontuários médicos geralmente devem ser mantidos por pelo menos 15 anos após o último atendimento. Isso cria um longo horizonte de conformidade para resumos e recomendações gerados por IA que entram no registro clínico.

Portanto, as organizações de saúde precisam decidir quais resultados passam a integrar o prontuário oficial. Elas também precisam de controles para corrigir textos imprecisos gerados por IA sem destruir a rastreabilidade do registro.

O ônus operacional recai fortemente sobre os prestadores. Eles devem avaliar fornecedores, mapear transferências de dados, treinar clínicos, preservar registros, atender solicitações de pacientes e investigar incidentes.

Os fornecedores também enfrentam pressão. Os hospitais exigirão cada vez mais evidências sobre segurança, dados de validação, subcontratados, atualizações de modelos e registros de auditoria. Uma promessa genérica de IA responsável não satisfará uma revisão de risco clínico.

Esse é o conflito central por trás da regulação de IA na saúde na Colômbia. Empresas de software frequentemente projetam para iteração rápida, enquanto a governança clínica depende de mudanças controladas e responsabilidade documentada.

A verdadeira contrapartida é acesso versus cuidado verificável

A IA pode ampliar serviços remotos, mas a Colômbia não pode tratar um acesso mais amplo como prova de que um serviço automatizado é clinicamente confiável.

A telemedicina tem valor especial em áreas onde os pacientes enfrentam longos tempos de deslocamento ou disponibilidade limitada de especialistas. A consulta remota pode conectar um paciente local a profissionais sediados em outras partes do país.

A IA pode apoiar esse modelo de várias formas. Ela pode organizar informações de triagem, detectar formulários incompletos, resumir registros anteriores, traduzir instruções de rotina e sinalizar casos para revisão mais rápida.

Essas funções não apresentam o mesmo nível de risco. A assistência de agendamento não tem a mesma consequência clínica que uma recomendação diagnóstica automatizada. Um sistema regulatório útil deve distingui-las.

A proposta nacional de estrutura para IA da Colômbia segue essa direção baseada em riscos. O Ministério da Ciência apresentou um projeto de lei unificado em julho de 2025, após combinar contribuições de mais de 13 propostas anteriores.

Segundo o anúncio oficial do projeto de lei sobre IA, a proposta criaria uma Autoridade Nacional de Supervisão de IA. Esse órgão estabeleceria padrões, certificaria sistemas, avaliaria riscos e protegeria direitos fundamentais.

A proposta também inclui sandboxes regulatórios, que são ambientes supervisionados de teste para produtos que operam em condições controladas. Um sandbox pode ajudar reguladores a observar novas ferramentas antes de permitir sua implantação ampla.

Para a saúde, essa abordagem oferece uma ponte potencial entre a proibição e o uso irrestrito. Desenvolvedores poderiam testar sistemas com grupos definidos de pacientes, regras de monitoramento e condições de saída.

Ainda assim, um sandbox não pode substituir evidências clínicas. Um modelo que tem bom desempenho durante um piloto limitado pode falhar quando implantado em outra região, comunidade linguística, grupo etário ou contexto de saúde.

O desempenho da IA também muda quando os desenvolvedores atualizam o modelo. Um hospital pode validar uma versão e, em seguida, receber sem saber um comportamento diferente após um fornecedor modificar o sistema subjacente.

Isso torna o monitoramento contínuo tão importante quanto a aprovação inicial. Os provedores precisam acompanhar erros, substituições de decisões, reclamações, desempenho demográfico e casos que exigem escalonamento de emergência.

A análise da International Bar Association constatou que, até outubro de 2025, não havia registro na Colômbia de uma aplicação que utilizasse IA de forma autônoma para diagnosticar ou tratar pacientes. As ferramentas digitais registradas geralmente registravam, classificavam ou exibiam dados de saúde sob condições definidas.

Os exemplos incluíam softwares de ritmo cardíaco, aplicações de glicose e calculadoras de dose. Esses produtos tinham finalidades delimitadas e não alegavam substituir o diagnóstico clínico padrão.

Essa postura regulatória estabelece uma linha importante. O software pode auxiliar no cuidado, mas alegações de diagnóstico ou tratamento podem levá-lo ao regime de dispositivos médicos.

Um chatbot comercializado como suporte geral ao bem-estar pode, portanto, enfrentar requisitos diferentes dos de um sistema que recomenda tratamento. A distinção depende do uso pretendido e das alegações reais, não apenas do rótulo preferido pelo fornecedor.

A orientação da OMS sobre IA na saúde enfatiza autonomia, transparência, responsabilização, segurança, equidade e sustentabilidade. Esses princípios reforçam o foco já existente na Colômbia em usuários informados e provedores responsáveis.

Ainda assim, princípios são mais fáceis de anunciar do que de aplicar. Uma clínica rural pode não ter uma equipe de segurança dedicada, especialistas em informática clínica ou profissionais capazes de avaliar o desempenho de modelos.

Requisitos rigorosos de conformidade podem favorecer involuntariamente grandes hospitais e fornecedores estabelecidos. Eles dispõem de mais recursos para revisão jurídica, validação, monitoramento e certificação.

Requisitos fracos criam o perigo oposto. Sistemas de baixo custo podem se disseminar rapidamente sem evidências confiáveis, colocando pacientes com alternativas limitadas em maior risco.

A Colômbia precisa administrar ambas as falhas. Precisa de regras suficientemente fortes para proteger pacientes, mas também suficientemente viáveis para que o atendimento remoto não se torne disponível apenas nas instituições mais ricas.

A Divulgação ao Paciente É Necessária, mas Não É uma Escolha Informada

Um aviso de que a IA está presente não informa ao paciente se o sistema é preciso, opcional ou conectado a um profissional clínico qualificado.

Uma plataforma pode cumprir um requisito básico de divulgação com uma mensagem curta. Ainda assim, o paciente pode não ter compreensão prática do que a tecnologia faz.

“Assistido por IA” pode descrever muitos arranjos diferentes. O software pode transcrever uma conversa, resumir um prontuário, recomendar um diagnóstico, priorizar uma consulta ou comunicar-se diretamente com o paciente.

Cada uso altera o risco para o paciente. Um aviso significativo deve descrever a função, e não apenas nomear a tecnologia.

Os pacientes também precisam saber se recusar a IA afeta o acesso ao atendimento. O consentimento é enfraquecido quando a única alternativa é abandonar a consulta.

Um provedor deve explicar como os usuários podem falar com uma pessoa, contestar um resultado, corrigir um prontuário e relatar danos. Esses controles transformam a transparência de um rótulo em um direito utilizável.

A equipe clínica precisa de clareza semelhante. Um médico deve saber se uma recomendação veio de uma regra fixa, de um modelo estatístico ou de um sistema generativo.

A IA generativa produz novo texto ao prever sequências prováveis com base em padrões aprendidos. Ela pode apresentar uma resposta sem sustentação em linguagem fluente e confiante.

Esse comportamento cria o risco de viés de automação, ou seja, as pessoas podem confiar mais em uma recomendação computadorizada do que as evidências justificam. Profissionais clínicos ocupados são especialmente vulneráveis quando o software aparenta certeza e se encaixa em um fluxo de trabalho esperado.

O risco aumenta quando uma plataforma combina várias funções. Uma única interface pode coletar sintomas, resumir o histórico, classificar a urgência e redigir a resposta do profissional clínico.

Um erro inicial pode então se propagar por todo o atendimento. A falta de contexto na triagem inicial pode distorcer a classificação de risco, o resumo clínico e as instruções finais ao paciente.

As organizações de saúde devem separar essas etapas em suas auditorias. Elas precisam saber onde pessoas revisam informações e onde o software pode influenciar uma decisão sem interrupção.

O viés apresenta outra questão ainda não resolvida. Um modelo treinado principalmente com dados de populações diferentes pode apresentar desempenho desigual entre pacientes colombianos.

A variação linguística também importa. O desempenho em espanhol não garante desempenho equivalente entre expressões regionais, níveis de alfabetização ou línguas indígenas.

A conectividade também pode afetar a segurança. Uma chamada interrompida ou uma mensagem atrasada não é apenas um inconveniente técnico quando o paciente precisa de atendimento urgente.

As regras existentes de telemedicina com IA estabelecem responsabilidades, mas não publicam um teste universal para cada modelo e caso de uso. Os provedores precisam transformar deveres amplos em controles mensuráveis.

É nesse ponto que o fortalecimento relatado permanece incompleto. Uma estrutura realmente detalhada definiria requisitos de evidência, procedimentos de gestão de mudanças, comunicação de incidentes e supervisão mínima para sistemas de alto risco.

Também esclareceria a relação entre a proposta de autoridade de IA, o Ministério da Saúde, as autoridades colombianas de proteção de dados e o INVIMA, o regulador nacional de produtos médicos.

A supervisão sobreposta pode proteger pacientes quando as agências se coordenam. Também pode gerar incerteza quando cada órgão aplica terminologia ou padrões de evidência diferentes.

A União Europeia oferece uma comparação útil, embora a Colômbia não a esteja copiando integralmente. O EU AI Act classifica determinados sistemas médicos de IA como de alto risco e impõe deveres relacionados à gestão de riscos, governança de dados, documentação e supervisão humana.

A Colômbia pode adaptar lições dessa abordagem sem importar todos os requisitos administrativos. Sua estrutura deve refletir a capacidade de saúde local, a geografia e os recursos institucionais.

A conclusão cética é direta. Uma divulgação melhor é valiosa, mas não comprova a segurança clínica. Nem uma manchete nem uma tela de consentimento podem substituir validação, supervisão e mecanismos de reparação acessíveis.

O Que o Debate sobre Telemedicina com IA na Colômbia Deve Observar a Seguir

Três sinais mostrarão se a Colômbia está construindo salvaguardas de saúde aplicáveis ou apenas reiterando princípios conhecidos de IA.

O primeiro sinal é o status legislativo e a redação final do projeto unificado de lei sobre IA. A apresentação no Congresso não torna uma proposta uma lei vinculante.

Os leitores devem acompanhar se os legisladores mantêm classificações de risco, autoridade de supervisão, poderes de certificação e deveres aplicáveis. Também devem procurar tratamento explícito para sistemas relacionados à saúde.

Uma lei final que categorize claramente a IA clínica como de alto risco fortaleceria a tese de responsabilização. Uma lei ampla construída sobretudo em torno de princípios voluntários deixaria os provedores dependentes de regras setoriais mais antigas.

O desenho institucional do projeto importa tanto quanto. Uma nova autoridade precisa de expertise técnica, recursos e uma relação definida com os reguladores de saúde.

O segundo sinal é a implementação específica para a saúde. O Ministério da Saúde ou o INVIMA poderiam emitir orientações atualizadas sobre sistemas generativos, mudanças de modelos, avaliação clínica e monitoramento após a implantação.

Um instrumento específico para a saúde confirmaria que as autoridades estão avançando além da regra de divulgação de 2019. Também poderia informar aos provedores quais usos exigem registro como dispositivo médico.

Sem essa orientação, as organizações continuarão tomando decisões caso a caso. Grandes provedores conseguem lidar com essa incerteza, mas clínicas menores e startups podem enfrentar dificuldades.

O terceiro sinal são as evidências de implantações reais. Reguladores e compradores precisam de informações sobre incidentes, substituições de decisões por clínicos, recomendações falsas, reclamações de pacientes e desempenho entre grupos demográficos.

Projetos-piloto bem-sucedidos devem relatar mais do que números de uso. Devem descrever se a tecnologia melhorou o acesso sem aumentar emergências não identificadas, falhas de privacidade ou prontuários imprecisos.

A Colômbia já possui exemplos de instituições de saúde digitalmente maduras. Esses ambientes podem oferecer evidências úteis porque combinam prontuários eletrônicos, telemonitoramento, cibersegurança e governança clínica.

No entanto, resultados de um hospital altamente desenvolvido não podem representar automaticamente todas as clínicas. O teste mais difícil será a implantação segura em ambientes com menos especialistas e menor suporte técnico.

A cobertura no Google News pode ajudar a atrair atenção internacional para esse debate. Ela não deve se tornar um substituto para a leitura do histórico jurídico.

Para desenvolvedores, a lição imediata é projetar para rastreabilidade. Os sistemas devem preservar informações de origem, registrar versões de modelos, permitir substituições humanas e documentar mudanças significativas.

Para compradores do setor de saúde, as aquisições devem ir além de demonstrações de funcionalidades. Os contratos devem abranger validação, uso de dados, resposta a incidentes, subcontratados, avisos de atualização e acesso a evidências de auditoria.

Profissionais clínicos devem perguntar o que o modelo está autorizado a fazer e quando precisam intervir. Também precisam de um processo confiável para relatar resultados que pareçam inseguros.

Os pacientes devem receber explicações claras sobre o papel da IA. Devem saber quem continua responsável e como falar com uma pessoa quando o caminho automatizado falhar.

Essas ações não exigem esperar por uma legislação nacional abrangente. Elas decorrem das responsabilidades já incorporadas à telemedicina, ao cuidado profissional, à privacidade e à supervisão de dispositivos médicos.

A abordagem da Colômbia, portanto, não é nem um vazio regulatório nem um sistema concluído. Trata-se de uma estrutura em camadas que enfrenta tecnologias que foram além das premissas de suas primeiras regras.

A interpretação mais sólida da notícia não é que a Colômbia tenha imposto de repente um regime novo e completo. É que as obrigações existentes estão se tornando mais difíceis de serem tratadas por fornecedores de IA e provedores de saúde como mera conformidade de segundo plano.

As próximas escolhas de políticas determinarão se essa pressão produzirá segurança mensurável. Observe, nessa ordem, o projeto de lei sobre IA, a implementação específica para a saúde e as evidências de implantação.

À medida que surgir a próxima manchete no Google News, faça uma pergunta prática: ela identifica uma regra vinculante ou apenas um interesse renovado em uma salvaguarda antiga? Essa verificação separa uma mudança regulatória genuína de uma narrativa convincente.