O Conselho Federal de Medicina (CFM) publicou, em 12 de maio de 2026, o Parecer nº 15/2026 que muda a régua de fiscalização sobre a telemedicina no Brasil ao enquadrar plataformas digitais como “ambientes médicos virtuais”.
Na prática, o documento reforça que empresas de telessaúde passam a ser tratadas, para fins éticos e regulatórios, como estabelecimentos assistenciais médicos — com exigências formais e responsabilização técnica explícita.
O tema recoloca o “CRM” no centro do debate, desta vez não como software de vendas, mas como Conselho Regional de Medicina: a orientação do CFM cita que essas empresas ficam sujeitas à fiscalização do Sistema CFM/CRMs.
O que este artigo aborda:
- O que o Parecer nº 15/2026 determina para empresas de telessaúde
- Segurança da informação e prontuário: o ponto sensível para a fiscalização
- Assembleias e eleições online: CFM valida, mas exige requisitos
- Por que isso é “CRM” e por que importa agora
- O que muda para pacientes, médicos e plataformas a partir desta orientação
- Como evitar fraudes e confusão com “CRM Virtual” em meio à alta de golpes
O que o Parecer nº 15/2026 determina para empresas de telessaúde
O parecer indica que, se houver ato médico realizado por telemedicina, a empresa deve cumprir integralmente as normas aplicadas a serviços médicos presenciais.
O texto explicita a obrigatoriedade de diretor técnico e diretor clínico, apontando que a intermediação digital não elimina deveres típicos de estabelecimentos assistenciais.
Também afirma que a ausência de sede física não afasta a necessidade de Comissão de Ética Médica, quando os critérios normativos forem atendidos.
O CFM afirma que plataformas, aplicativos e intermediadoras de serviços médicos são reconhecidos como ambientes médicos virtuais e, por isso, podem ser fiscalizados pelos conselhos regionais.
- Diretor técnico e diretor clínico passam a ser exigências centrais para operações de telessaúde com ato médico.
- Comissão de Ética Médica pode ser obrigatória mesmo em operação 100% digital.
- Fiscalização pelos CRMs é reforçada, com enquadramento do ambiente virtual como espaço de prática médica.
Segurança da informação e prontuário: o ponto sensível para a fiscalização
Um dos trechos mais contundentes trata da responsabilidade técnica sobre dados: o parecer amarra telessaúde a obrigações de segurança e guarda de informação clínica.
Segundo o CFM, a responsabilidade técnica inclui segurança das informações, guarda de prontuários eletrônicos, proteção de dados e preservação do sigilo médico.
Na leitura de conselhos regionais, isso tende a elevar o nível de cobrança por trilhas de auditoria, controles de acesso e processos claros de armazenamento e retenção.
Esse enfoque dialoga com o crescimento do uso de automação em atendimento e triagem, e coloca pressão adicional sobre integrações entre prontuários, chat e sistemas internos.
- Políticas de acesso ao prontuário com perfis e permissões.
- Rastreabilidade de alterações no registro clínico (logs e auditoria).
- Rotinas de backup, retenção e resposta a incidentes.
- Processos para garantir sigilo e autonomia profissional na plataforma.
Assembleias e eleições online: CFM valida, mas exige requisitos
O Parecer nº 15/2026 também abre espaço para governança digital: considera juridicamente válida a realização de assembleias e eleições por meios eletrônicos.
Mas coloca condições: identificação segura dos votantes, sigilo, integridade e auditabilidade do sistema usado para votação e deliberações.
O recado é direto para entidades e estruturas internas de empresas de telessaúde: digitalizar processos não pode significar reduzir controles.
Para o ecossistema de telessaúde, a tendência é de padronização de mecanismos de verificação e auditoria, principalmente em decisões que impactem corpo clínico e compliance.
- Definição formal do sistema de votação e das regras do processo.
- Mecanismos de identificação segura e prevenção de fraude.
- Garantias técnicas de sigilo e integridade do voto.
- Possibilidade de auditoria independente e registro verificável.
Por que isso é “CRM” e por que importa agora
Embora o termo “CRM” seja frequentemente associado a plataformas de relacionamento com clientes, o movimento desta semana é sobre o papel do Conselho Regional de Medicina na regulação do ambiente digital.
Ao declarar que o ambiente virtual é ambiente médico, o CFM dá base para que CRMs estaduais intensifiquem inspeções e cobrem estrutura de responsabilidade técnica das empresas.
O parecer foi divulgado em notícia do próprio Conselho, ao informar que empresas de telessaúde devem ter diretor técnico e diretor clínico e cumprir normas equivalentes às de estabelecimentos assistenciais.
Para empresas, o risco é duplo: além de sanções e questionamentos éticos, a adequação pode exigir reestruturação de governança clínica e revisão de contratos, fluxos e sistemas.
O que muda para pacientes, médicos e plataformas a partir desta orientação
Para pacientes, o efeito esperado é o reforço de accountability: deve ficar mais claro quem responde tecnicamente por condutas e pelo tratamento de dados clínicos em plataformas.
Para médicos, o parecer sinaliza que a atuação em telessaúde continua submetida a regras profissionais e pode ser alvo de apuração em caso de falhas de sigilo, registro e responsabilização.
Para plataformas, a mudança é operacional: compliance deixa de ser apenas jurídico e passa a ter eixo clínico formal, com diretorias e comissões quando cabível.
O contexto é de aumento de iniciativas de controle e denúncia no sistema conselhal, como a criação de estruturas nacionais para combate a irregularidades.
Em fevereiro, por exemplo, o CFM comunicou a instituição da plataforma Medicina Segura CFM para enfrentar o exercício ilegal da medicina, ampliando a coleta e encaminhamento de denúncias no âmbito do Sistema CFM/CRMs.
Como evitar fraudes e confusão com “CRM Virtual” em meio à alta de golpes
O endurecimento regulatório ocorre em paralelo ao aumento de golpes envolvendo identidade visual de órgãos e conselhos, muitas vezes por mensagens e sites falsos.
Em fevereiro, o CFM alertou sobre a circulação de páginas fraudulentas que se passam pela autarquia e podem induzir a coleta indevida de dados e pagamentos indevidos.
O Conselho reforçou que o endereço oficial é “portal.cfm.org.br” e que domínios diferentes podem indicar fraude, recomendando não inserir dados nem realizar pagamentos.
O alerta foi publicado ao informar que um site falso foi usado para simular comunicações do CFM Virtual, com risco de coleta indevida de informações e cobranças fraudulentas.
Aviso Editorial
Este conteúdo foi estruturado com o auxílio de Inteligência Artificial e submetido a rigorosa curadoria, checagem de fatos e revisão final pelo editor-chefe [email protected]. O Canal ERP reafirma seu compromisso com a ética jornalística, garantindo que o julgamento editorial e a validação das informações são de inteira responsabilidade humana, do editor.
Sobre o Autor:
Editor: [email protected]
Transparência: Política Editorial | Política de Uso de IA | Política de Correções | Contato