Regulação de IA em planos de saúde: o que a ANS fiscaliza

A regulação de IA em planos de saúde no Brasil hoje não vem de uma resolução dedicada da ANS — vem da soma de regras já em vigor (vedação à seleção de risco, exigência de revisão humana em negativa de procedimento, transparência nas respostas ao beneficiário) com um novo modelo de fiscalização, em vigor desde 1º de maio de 2026, que eleva multas em até 2,7 vezes e transforma volume de reclamações em gatilho automático de auditoria. Não existe, até a publicação deste artigo, uma Resolução Normativa da ANS que trate "inteligência artificial" como tema autônomo — mas isso não é terreno livre: o presidente da agência, Wadih Damous, já declarou publicamente que a decisão de autorizar ou negar um procedimento não pode ser tomada só por IA, e que a ANS vai reforçar a fiscalização sobre o uso de ferramentas preditivas para seleção de beneficiário, cancelamento de contrato e reajuste direcionado. Este guia é para quem responde por compliance, jurídico ou governança em uma operadora de plano de saúde: o que já está vedado, o que o novo modelo de fiscalização muda na prática e o que a operadora precisa ter documentado para usar IA em decisões que afetam beneficiários sem virar estatística de autuação. Este recorte é regulatório — para o panorama de adoção e ROI de IA no setor de saúde como um todo, incluindo hospitais e clínicas, veja adoção de IA na saúde brasileira.

O que já é proibido: seleção de risco via algoritmo

A ANS veda a seleção de risco há mais de uma década — e a regra não abre exceção para decisão tomada por modelo preditivo em vez de analista humano. Pela Súmula Normativa nº 27/2015 e pelo artigo 14 da Lei nº 9.656/98, nenhuma operadora pode recusar contratação, excluir beneficiário ou dificultar cobertura com base em condição de saúde, idade ou histórico de sinistro — as únicas hipóteses de exclusão previstas são fraude comprovada, inadimplência superior a 60 dias, perda de vínculo em plano coletivo ou pedido do próprio beneficiário, conforme consolidação das RN 557/2022, RN 561/2022 e RN 438/2018 (CQCS).

Para uma operadora que usa modelo de score em subscrição, triagem de proposta ou gestão de carteira, o ponto prático é direto: a régua de conformidade não muda porque a decisão passou a ser automatizada. Um modelo de IA que produz, na prática, o mesmo efeito de negar ou encarecer cobertura conforme perfil de saúde infringe a mesma norma que já proibia isso quando a decisão era manual — só que agora com um regulador estruturalmente mais capaz de rastrear o padrão estatístico por trás da decisão, como a próxima seção detalha.

IA não pode negar procedimento sozinha, diz o presidente da ANS

Em 30 de agosto de 2026, durante entrevista à CNN Brasil no Arvo Summit, em São Paulo, o diretor-presidente da ANS, Wadih Damous, foi direto: a decisão de autorizar ou negar um procedimento médico não pode ser tomada só por inteligência artificial. Ele comparou negativa automatizada sem qualquer intervenção humana a um cenário de ficção científica distópica e descartou a possibilidade de um beneficiário brasileiro receber negativa emitida sem revisão de um profissional. A agência confirmou que estuda regras específicas para orientar o avanço da IA na saúde suplementar, com o objetivo declarado de mapear riscos e potencialidades para proteger beneficiários de práticas nocivas — reconhecendo, ao mesmo tempo, o valor preditivo da IA para prevenção de doenças (Portal Sergipe News).

Essa fala não veio isolada. Segundo reportagem do Futuro da Saúde, a ANS vai ampliar o uso interno de inteligência artificial e, em paralelo, reforçar a fiscalização sobre operadoras quanto ao uso de ferramentas preditivas de seleção de beneficiário, cancelamento de contrato ou reajuste direcionado — os três usos de IA que mais preocupam o regulador, porque afetam diretamente o acesso e o custo do plano para quem paga a mensalidade.

O novo modelo de fiscalização da ANS: multas até 2,7x maiores

Em dezembro de 2025, a Diretoria Colegiada da ANS aprovou um pacote de quatro resoluções normativas — RN 656/2025 (dosimetria de penalidades), RN 657/2025 (procedimentos de fiscalização), RN 658/2025 (ações de fiscalização planejada) e RN 659/2025 (atualização de valores de penalidade) — que alteram as RN 483/2022 e RN 489/2022 e entraram em vigor em 1º de maio de 2026 (Conjur; Futuro da Saúde). É a primeira atualização de valores de multa desde 2006, e o aumento é escalonado ao longo de três anos:

Marco	Aumento sobre o valor histórico	Exemplo: negativa de cobertura assistencial
Até abril/2026	Valor-base, sem reajuste desde 2006	R$ 80 mil
A partir de 1º/mai/2026	+50%	R$ 108 mil
A partir de jan/2027	+75%	R$ 162 mil
A partir de jan/2028	+100% (até 2,7x o valor histórico)	R$ 216 mil

Funcionamento sem autorização da ANS passa a ter multa imediata de R$ 250 mil, sem escalonamento (Setor Saúde).

Mais importante que o valor da multa é a mudança de lógica por trás dela. Até abril de 2026, a ANS fiscalizava de forma majoritariamente reativa — esperava a reclamação chegar para abrir processo sancionador. O novo modelo adota o que a própria agência chama de regulação responsiva: análise por amostragem das reclamações, com as não selecionadas individualmente alimentando indicadores institucionais que orientam a estratégia coletiva de fiscalização. O principal deles é o IGR (Índice Geral de Reclamações), que deixa de ser só uma métrica reputacional e passa a ser o gatilho principal das Ações de Fiscalização Planejada (AFP) (Setor Saúde; M3BS Advogados). Manter o IGR abaixo de 3,0 é a referência prática de mercado: operadoras acima disso entram em categorias de fiscalização crescente, da ação preventiva — diálogo, para desvios pontuais — até a ação estruturada, de monitoramento intensivo, para falhas sistêmicas.

O ponto que interessa a quem usa IA em decisão que afeta beneficiário: qualquer sistema automatizado que gere volume incomum de negativa, cancelamento ou reclamação sobe o IGR da operadora — e, sob o novo modelo, isso não depende mais de uma denúncia isolada virar processo para ser notado. Vira, sozinho, gatilho de fiscalização.

A própria ANS já fiscaliza com IA: o sistema SofIA

O regulador não está de fora da transformação que fiscaliza. A ANS usa o SofIA (Sistema de Operações de Fiscalização com IA), desenvolvido pela healthtech NeuralMind, para lidar com o volume crescente de reclamações de beneficiários contra operadoras. O sistema ingere automaticamente PDFs, imagens escaneadas e e-mails relacionados a cada reclamação, aplica OCR para extrair texto estruturado, classifica o conteúdo conforme os critérios da agência e compila um relatório com os principais achados e um parecer preliminar para revisão do analista humano (NeuralMind). Segundo Eliane Medeiros, diretora de Fiscalização da ANS, a combinação entre análise por amostragem e o suporte do SofIA deve permitir à agência antecipar crises em operadoras antes que cheguem ao ponto de intervenção — não só reagir depois do fato consumado (Futuro da Saúde).

A implicação para quem é fiscalizado é direta: o regulador está usando IA para aumentar volume e velocidade de detecção. Uma operadora que ainda trata governança de IA como tema hipotético está subestimando a capacidade de quem vai avaliar a sua conformidade.

Onde a ANS já regula IA hoje, mesmo sem uma resolução dedicada

Frente regulatória	O que cobre	Status em 2026
Vedação à seleção de risco (Súmula 27/2015, Lei 9.656/98 art. 14)	Recusa ou exclusão de beneficiário por condição de saúde, idade ou sinistralidade	Em vigor, independe de a decisão ser manual ou algorítmica
RN 623/2025 (ex-RN 395)	Transparência, agilidade e comunicação efetiva nas respostas às demandas do beneficiário, inclusive automatizadas	Em vigor desde jul/2025
Novo modelo de fiscalização (RN 656 a 659/2025)	Escalonamento de multas e IGR como gatilho de fiscalização planejada	Em vigor desde 1º/mai/2026
Regra específica para IA na saúde suplementar	Mapeamento de riscos/potencialidades da IA, revisão humana obrigatória em negativa	Em estudo pela ANS, sem RN publicada até a data deste artigo
LGPD sobre dado de saúde	Dado de saúde como dado sensível, exige base legal reforçada para qualquer tratamento por IA	Em vigor desde 2020, detalhe em LGPD e IA generativa

A leitura para o C-level é a mesma que já se aplica a outros reguladores setoriais brasileiros que adotaram IA para fiscalizar melhor o que já fiscalizavam — como fez a ANPD, que elegeu inteligência artificial como um dos quatro eixos do Mapa de Temas Prioritários 2026-2027, e a CVM, que criou uma divisão técnica dedicada ao tema, detalhada em CVM e inteligência artificial. No caso da ANS, o padrão é o mesmo: a ausência de uma resolução específica sobre "IA em planos de saúde" não é ausência de risco regulatório — é reforço de regras que já existem, sob um regime de detecção que ficou mais rápido e mais barato de operar para o regulador.

Casos de uso de IA em operadoras: prática comum x prática que atrai fiscalização

Operadoras brasileiras já usam IA de forma disseminada em processos administrativos — análise de fraude, autorização, encaminhamento e reembolso, além de assistentes virtuais e apoio jurídico e analítico (CQCS). Um exemplo concreto do lado da autorização: em 2025 a Neurotech, controlada pela B3, lançou uma solução de IA generativa para pré-autorização de procedimentos, projetada para reduzir em até 40% a análise manual de pedidos entre prestador e operadora, seguindo os requisitos da RN 623 e os protocolos de cada operadora (B3) — meta declarada pelo fornecedor, não resultado auditado publicamente, mas que ilustra a direção do mercado.

A linha entre uso responsável e prática que atrai fiscalização não está no fato de usar IA — está em onde a decisão final fica:

Prática que tende a passar no escrutínio da ANS:

• IA acelera triagem documental e análise de glosa, mas a negativa final é assinada por profissional habilitado, com justificativa registrada.
• IA sinaliza padrão suspeito de fraude para investigação humana, sem cortar pagamento ou cobertura sozinha.
• IA classifica reclamação e sugere parecer preliminar para revisão de analista — o mesmo desenho que a própria ANS usa no SofIA.

Prática que tende a atrair fiscalização:

• Modelo de score usado para negar ou dificultar contratação de beneficiário com histórico de doença, mesmo que indiretamente, via variável proxy como CEP ou frequência de sinistro.
• Negativa de procedimento emitida sem qualquer revisão humana documentada no processo.
• Cancelamento de contrato coletivo ou cálculo de reajuste conduzido por modelo sem justificativa técnica auditável.
• Alta sustentada de reclamações ou de IGR associada a um processo automatizado, sem investigação de causa raiz.

Checklist de governança para usar IA sem virar estatística de fiscalização

Sete frentes concretas para chegar em qualquer interação com a ANS com evidência documentada, não com explicação improvisada:

1. Documente a revisão humana obrigatória em toda negativa de procedimento e cancelamento assistido por IA — quem revisou, quando e com que critério.
2. Audite o modelo de risco, subscrição ou triagem contra seleção de risco vedada por variável proxy de condição de saúde, idade ou CEP.
3. Monitore o IGR como métrica de governança de IA, não só de atendimento — pico correlacionado a mudança de sistema automatizado é sinal de alerta, não coincidência.
4. Mantenha trilha de auditoria de cada decisão automatizada relevante, com registro técnico e evidência de teste, como em auditoria de IA.
5. Avalie fornecedores de IA com o rigor de due diligence de qualquer terceiro crítico — cláusulas contratuais e responsabilidade por falha, em gestão de risco de fornecedores de IA.
6. Trate dado de saúde processado por IA como dado sensível sob a LGPD, com base legal reforçada — guia completo em LGPD e IA generativa.
7. Dê dono formal ao programa, dentro da estrutura maior de governança de IA na prática — sem dono, cada área decide sozinha o que expõe a operadora a multa.

Onde o método Flight Plan da Jetpacks entra

Preparar uma operadora para a fiscalização de IA da ANS não é só exercício jurídico — é governança que precisa virar prática operacional em cada área que já decide sobre beneficiário: subscrição, autorização, cobrança, relacionamento. É aí que o método Flight Plan da Jetpacks atua, em quatro estágios de cerca de duas semanas por área: Launchpad mapeia quais sistemas de IA tratam decisão sobre beneficiário e os gaps frente às regras vigentes; Flight Plan define a trilha de correção por time; Booster capacita cada time nos controles certos, com certificação Jetpack Certified; e Mission Control mede se os controles entraram em uso de verdade, não só no papel.

Empresas como Hypera Pharma, Volvo, BMR Medical e C12 Brasil já usaram esse método para instalar governança de IA na prática. O primeiro passo é o diagnóstico gratuito de 30 a 45 minutos, que mapeia a exposição regulatória da sua operadora antes de qualquer notificação da ANS chegar.

Para hospitais e clínicas, veja capacitação em IA para profissionais de saúde, que cobre a Resolução CFM 2.454/2026.

FAQ

A ANS tem uma resolução específica sobre inteligência artificial?

Não, até a publicação deste artigo. A ANS estuda regras específicas para orientar o avanço da IA na saúde suplementar, mas a regulação hoje vem da soma de normas já em vigor — vedação à seleção de risco, transparência nas respostas ao beneficiário (RN 623) e o novo modelo de fiscalização (RN 656 a 659) — com declarações públicas do presidente da agência sobre limites ao uso de IA em decisão de cobertura.

O que a ANS já proíbe no uso de IA por operadoras de planos de saúde?

A seleção de risco continua vedada, independentemente de a decisão ser tomada por analista humano ou por modelo de IA — nenhuma operadora pode recusar contratação, excluir beneficiário ou dificultar cobertura com base em condição de saúde, idade ou histórico de sinistro. O presidente da ANS também já declarou que negativa de procedimento não pode ser decidida só por IA, sem revisão humana.

Uma operadora pode negar procedimento usando só inteligência artificial?

Não, segundo declaração pública do diretor-presidente da ANS, Wadih Damous. A decisão de autorizar ou negar um procedimento precisa de revisão humana — IA pode apoiar a análise, mas não substitui a decisão final de um profissional habilitado.

O que muda no novo modelo de fiscalização da ANS a partir de 2026?

A ANS passa de um modelo reativo, baseado em denúncia, para regulação responsiva com análise por amostragem, multas escalonadas em até 2,7 vezes até 2028 e o Índice Geral de Reclamações (IGR) como gatilho de ações de fiscalização planejada — mudanças previstas nas RN 656 a 659/2025, em vigor desde 1º de maio de 2026.

O que é o IGR e por que importa para quem usa IA?

O IGR mede o volume de reclamações de uma operadora. Sob o novo modelo, deixou de ser só reputacional e passou a ser o principal gatilho de ações de fiscalização planejada — um sistema de IA que gera volume incomum de negativa, cancelamento ou reclamação eleva o IGR e pode disparar fiscalização sozinho, sem depender de denúncia isolada.

A ANS usa inteligência artificial para fiscalizar operadoras?

Sim. A agência usa o sistema SofIA, da healthtech NeuralMind, para processar e classificar reclamações de beneficiários, com parecer preliminar gerado por IA e revisado por analista humano — parte do esforço declarado da ANS de ampliar o uso interno de IA para fiscalizar mais rápido.

Qual a diferença entre a regulação de IA pela ANS e pela LGPD/ANPD?

São camadas que se somam. A LGPD trata dado de saúde processado por IA como dado sensível — a ANPD fiscaliza esse ponto, inclusive elegendo saúde como caso de uso prioritário no seu Mapa de Temas Prioritários. Já a ANS regula o setor especificamente: seleção de risco, cobertura, cancelamento e reajuste. Uma operadora precisa atender às duas frentes ao mesmo tempo.

Quais penalidades uma operadora pode sofrer por uso indevido de IA?

As mesmas já previstas para a infração que o uso indevido de IA produzir na prática — negativa indevida de cobertura ou seleção de risco, por exemplo. Sob o novo modelo, essas multas sobem em até 2,7 vezes o valor histórico até 2028, além do risco de medidas administrativas mais severas em caso de reincidência.

Conclusão

A regulação de IA em planos de saúde não depende de uma resolução com "inteligência artificial" no título para ter dentes hoje. A ANS já veda seleção de risco, já exige revisão humana em negativa de procedimento, já cobra transparência nas respostas ao beneficiário e, desde maio de 2026, fiscaliza com um modelo que transforma reclamação em gatilho automático e eleva multas em até 2,7 vezes — enquanto usa a própria IA, via SofIA, para aumentar a velocidade de detecção. Para o compliance e a diretoria de uma operadora, a decisão não é esperar uma norma específica formalizar a obrigação: é documentar hoje a governança que já é exigida, antes que um pico de reclamações vire uma Ação de Fiscalização Planejada. Se a sua operadora ainda não sabe com precisão quais decisões automatizadas afetam beneficiários hoje, o diagnóstico gratuito da Jetpacks mapeia essa exposição em 30 a 45 minutos. Para levar o tema à diretoria com os números certos, o business case para a liderança ajuda a justificar o investimento em governança como o que ele é: mais barato que uma autuação.

Do lado dos hospitais, a norma do CFM é detalhada em governança de IA em hospitais.