O que acontece com o áudio da sua consulta em cada ferramenta de IA

Das cinco ferramentas de IA para prontuário que conferimos, três dizem que apagam o áudio da consulta (Voa, Escriba Médico e Scriba) e duas não falam dele nas páginas que encontramos (Assist4Doc e DocSpeak). Nenhuma nomeia o fornecedor que transcreve. Antes de assinar, peça por escrito o que acontece com o áudio, quem transcreve e onde ficam os servidores.

Esse é o ponto que trava muito médico antes do primeiro uso. A dúvida não é se a IA funciona. É se a voz do paciente, gravada dentro do consultório, vai parar em algum lugar que você não controla.

Todas as informações abaixo vêm dos sites e das políticas de privacidade de cada empresa, conferidos em 16 de outubro de 2026. Política muda, então confirme na página do fornecedor antes de decidir.

Por que o áudio é o dado mais delicado da consulta?

Porque ele carrega tudo ao mesmo tempo: a voz, o nome falado, o que o paciente contou e o que você respondeu. É dado pessoal sensível, por ser dado de saúde, e a LGPD trata esse dado com regras mais rígidas.

Na relação com a ferramenta, o desenho é este: você é o controlador, quem decide o que fazer com o dado, e a empresa é a operadora, que trata o dado em seu nome (LGPD, art. 5º, incisos VI e VII, e art. 39). A Resolução CFM nº 2.454/2026 não muda esse desenho e reforça duas coisas:

• o médico permanece integralmente responsável pelos atos praticados com apoio de IA (art. 7º);
• é vedado usar sistema de IA que não garanta padrões mínimos de segurança da informação compatíveis com dado pessoal sensível (art. 6º, § 3º).

Em português direto: se a ferramenta guarda o áudio de um jeito inseguro, quem responde perante o conselho é você.

O que cada ferramenta diz sobre o áudio da consulta?

Três leituras do quadro:

1. "Apagar" tem três significados. A Voa liga o descarte ao fim da anamnese, o Escriba Médico ao fim do processamento e a Scriba ao "tempo necessário". Nenhuma dá um número de minutos ou horas, e a Scriba ressalva "exigência legal".
2. Quem não fala do áudio não está dizendo que guarda. Está dizendo nada. Para decidir, nada vale como "perguntar".
3. Servidor fora do Brasil é permitido, mas é decisão sua. A LGPD admite transferência internacional com garantias (art. 33). O ponto é saber que isso acontece, para poder avisar o paciente quando ele perguntar.

O que a Dora Health faz com o áudio?

A política de privacidade da Dora Health diz que o áudio captado na gravação não é armazenado em nenhum momento: é processado em memória e enviado diretamente ao prestador de transcrição, e descartado ao final do processamento. O prestador recebe o áudio só para gerar a transcrição, e a Dora não retém cópia (cláusulas 2.3 e 3.1).

A transcrição e o documento clínico ficam criptografados na conta e permanecem até o usuário apagar ou encerrar a conta (cláusulas 2.3 e 6.2). A exclusão é feita pelo próprio usuário e é irreversível (cláusula 6.3).

Dois pontos de atenção, para ser justo com os outros:

• A política da Dora Health não nomeia o prestador de transcrição, a mesma lacuna que há nos concorrentes. É uma pergunta que você deve fazer a qualquer fornecedor, a Dora inclusive.
• "A Dora não guarda o áudio" descreve os sistemas da Dora. O que o prestador contratado faz com o áudio depende do contrato dele, e é por isso que a pergunta 2 da lista abaixo existe.

Quais perguntas fazer ao fornecedor antes de assinar?

Peça a resposta por escrito, por e-mail ou na política. Resposta de chat de vendas não prova nada.

1. O que acontece com o áudio e quando? Quero um evento ou um prazo ("ao fim do processamento", "em até X minutos"), não "pelo tempo necessário".
2. Quem transcreve? O nome do prestador, ou pelo menos a categoria e o país, e se ele guarda alguma parte do áudio.
3. Onde ficam os servidores? País e provedor de nuvem. Se for fora do Brasil, em que base.
4. Meu dado treina modelo de IA? Sim, não, ou só com anonimização, e como desligar.
5. Por quanto tempo ficam a transcrição e o documento, e quem pode apagá-los? E se apagar vale também para os backups.
6. Como você me avisa de incidente? Prazo e canal. A LGPD exige comunicação de incidente de segurança.

Se a resposta à pergunta 4 for "sim" ou "não sei", você precisa de uma base e de um texto próprio para informar o paciente (art. 11 da Resolução 2.454).

O que a Resolução CFM 2.454/2026 pede de você aqui?

Quatro coisas, todas conferidas no texto da norma:

• Usar apenas sistemas que atendam às normas vigentes (art. 4º, IV).
• Zelar pela confidencialidade e pela segurança do dado usado pela IA (art. 6º), compartilhando dado com o sistema só quando estritamente necessário e para as finalidades informadas ao titular (art. 6º, § 1º).
• Comunicar e explicar ao paciente qualquer uso de IA (art. 11) e respeitar a recusa informada (art. 5º, § 3º).
• Registrar no prontuário o uso de IA como apoio à decisão (art. 4º, V).

A norma não fala de gravação de áudio em nenhum artigo. Sobre o que pede para gravar a consulta, veja Gravar a consulta para a IA transcrever é permitido? e o guia da Resolução CFM 2.454/2026. O checklist de LGPD no consultório ajuda a conferir o restante da cadeia.

Como a Dora Health responde às seis perguntas?

A resposta completa e atualizada fica na Política de Privacidade. Resumo curto:

Se quiser testar a Dora Health, o plano gratuito tem 10 consultas por mês, renovadas todo mês, sem cartão. Veja a página de prontuário com IA.

Se um paciente perguntasse hoje para onde vai a voz dele depois da consulta, você teria a resposta em uma frase?