Transparência de inteligência artificial

A IA do NexoPlantão é assistiva e opcional. Ela ajuda a redigir e organizar texto; ela não decide conduta.

Onde a IA é usada

Há dois usos: apoio à redação da evolução médica (organizar em texto o que você já registrou, a partir dos seus modelos e instruções) e um assistente profissional de dúvidas, o “Nexo IA”, disponível em um acesso flutuante nas telas do aplicativo e também em tela própria.

Nada é automático: a IA só é executada quando você pede, no momento em que pede. O assistente não lê a passagem, a evolução, o paciente, o leito nem os campos da tela — ele recebe apenas o que você escreve ou anexa. Nenhuma função de IA altera a passagem de plantão ou a evolução sozinha: o texto proposto aparece para você aceitar, editar ou descartar.

O assistente tem um modo evolução que devolve um rascunho para revisão profissional. Esse rascunho não é salvo em prontuário: ele só entra no editor de evolução por clique explícito seu, com confirmação, e continua sujeito à sua revisão e ao salvamento normal.

Anexos no assistente: temporários

Você pode anexar imagem (PNG, JPEG ou WebP), PDF, DOCX ou TXT ao assistente, no máximo três arquivos por mensagem, até 15 MB por arquivo e 25 MB por envio. Os arquivos são usados apenas para gerar aquela resposta e descartados em seguida: não ficam salvos no aplicativo, no banco, em log nem no navegador.

Antes do primeiro envio de cada lote, você confirma explicitamente que removeu nome, documento, data de nascimento, identificação de prontuário e outros identificadores. O servidor confere o tipo do arquivo pelo conteúdo, recusa formatos executáveis e de marcação, remove metadados quando possível e varre o texto legível: havendo forte indício de identificador, o envio é bloqueado. Não prometemos anonimização perfeita — a conferência final é sua.

Modo de busca de evidências

O assistente tem um modo opcional de busca de evidências que faz uma consulta à internet restrita a fontes oficiais e revisadas, como bases indexadas, órgãos de saúde e sociedades médicas, e mostra os links efetivamente consultados junto à resposta, com a data da busca.

Esse modo conversa com serviços externos e, por isso, não deve receber nenhum dado que identifique o paciente. Resultado de mecanismo de busca não é evidência por si só: confira a diretriz ou o estudo citado antes de aplicar qualquer conduta.

Como verificação complementar, o painel oferece um link para o OpenEvidence, um serviço externo e independente do NexoPlantão: o site abre em nova aba, nada é enviado automaticamente e o acesso e os termos são acordados diretamente com aquele serviço.

Pseudonimização obrigatória

Antes de qualquer envio ao provedor do modelo, o conteúdo passa por uma filtragem que remove ou substitui identificadores diretos, como nome, número de leito e identificação do paciente. O provedor recebe o texto clínico já despersonalizado.

No chat de dúvidas, a orientação é ainda mais estrita: ele é destinado a perguntas profissionais gerais e não deve receber dados de paciente. A conversa vive apenas na sua tela e desaparece ao iniciar uma nova conversa.

O que não é guardado

O conteúdo enviado ao modelo não é usado para treinar modelos e não é retido pelo provedor para histórico. No nosso banco, as execuções de IA registram apenas metadados operacionais — data, duração, quantidade de texto, modelo usado, custo estimado e situação — nunca o texto da pergunta ou da resposta.

Esses metadados existem para controle de custo, limite de uso e diagnóstico de falha, e não permitem reconstruir o conteúdo clínico.

Limites de uso

Os recursos de IA fazem parte do plano pago e têm limites de uso por conta, aplicados no servidor: limites por minuto, por dia e por período, além de um teto mensal de execuções. Ao atingir o limite, a função informa e volta a funcionar na janela seguinte.

Existe também um interruptor administrativo: se necessário, a IA pode ser desativada globalmente sem afetar o resto do aplicativo.

Limitações e responsabilidade

Modelos de linguagem podem errar, omitir e apresentar informação desatualizada de forma convincente. A saída da IA é rascunho, nunca conclusão: confira dose, unidade, contraindicação e coerência com o caso antes de usar.

A responsabilidade pela conduta, pelo conteúdo do registro e pela informação transmitida na passagem de plantão é sempre do profissional de saúde.