A OpenAI anunciou nesta terça-feira, 1º de setembro de 2026, uma integração do ChatGPT for Healthcare com ambientes Epic e um novo plugin para consultar fontes públicas de saúde. A proposta é aproximar o assistente do prontuário autorizado, de pesquisas, informações sobre medicamentos, cobertura do Medicare e registros de ensaios clínicos. Isso reduz a troca entre sistemas, mas não transforma uma resposta de IA em decisão clínica.
Há dois movimentos diferentes no anúncio. O primeiro conecta contexto autorizado do prontuário eletrônico ao espaço de trabalho de uma organização. O segundo reúne conectores de leitura para nove fontes públicas oficiais. Os dois dependem de configuração administrativa e permissões específicas. A integração com a Epic não está disponível para contas individuais do ChatGPT for Clinicians.
O que foi anunciado em 1º de setembro
Segundo a OpenAI, organizações de saúde podem conectar seus ambientes Epic ao ChatGPT for Healthcare. Em uma implantação compatível, o profissional pode trazer contexto autorizado do prontuário para o ChatGPT ou usar o assistente dentro do fluxo do próprio prontuário. A empresa apresenta exemplos como revisar mudanças desde a última consulta, resultados laboratoriais recentes, alterações de medicamentos e pendências de encaminhamento.
A novidade não é um acesso irrestrito ao banco de dados clínico. A documentação atual descreve um plugin Epic que exige um endpoint FHIR da organização, um cliente OAuth configurado pelo administrador e autenticação individual com a conta Epic. O acesso é somente leitura e segue as permissões que já existem no espaço de trabalho, na Epic e no prontuário de cada paciente.
Prontuário e dados públicos são conexões diferentes
O Healthcare Public Data é um plugin separado. Ele pesquisa fontes oficiais de pesquisa, ensaios clínicos, medicamentos, cobertura e registros de prestadores. Seus conectores não acessam prontuários de pacientes. Essa separação é importante porque permite consultar informação pública sem misturá-la automaticamente com contexto clínico protegido.
A OpenAI diz que o plugin reúne nove fontes públicas. O anúncio nomeia ClinicalTrials.gov, CMS Coverage, RxNorm, DailyMed e PubMed como exemplos, mas não lista nominalmente as nove na própria notícia. Portanto, é correto registrar o total anunciado e os cinco exemplos confirmados, sem completar a lista por inferência. Cada aplicativo aprovado precisa ser conectado individualmente.
Como a integração com a Epic funciona
O fluxo começa na administração, não em uma conversa isolada. A organização precisa habilitar o plugin, configurar a integração FHIR e definir quem pode usá-la. Depois, cada usuário instala o plugin autorizado e entra com suas próprias credenciais Epic. Isso preserva a identidade do profissional e os limites de acesso já atribuídos no sistema clínico.
O desenho é de consulta. A documentação afirma que o plugin é somente leitura. Ele pode recuperar informações autorizadas para ajudar a montar uma linha do tempo, preparar uma revisão antes da consulta ou reunir elementos de uma passagem de caso. Não há promessa de escrever prescrições, alterar resultados, fechar diagnósticos ou atualizar o prontuário de forma autônoma.
O que o plugin de dados públicos permite verificar
Uma equipe de pesquisa pode procurar ensaios em recrutamento no ClinicalTrials.gov e comparar critérios de elegibilidade. Uma equipe de farmácia pode consultar rótulos e advertências no DailyMed. Identificadores de medicamentos podem ser confrontados no RxNorm, enquanto decisões e versões de cobertura podem ser pesquisadas no CMS Coverage. O PubMed oferece uma rota para literatura biomédica indexada.
O benefício prático é trabalhar com registros, campos, identificadores e versões específicos dentro da mesma tarefa. Ainda assim, uma fonte oficial pode estar desatualizada para um caso concreto, exigir interpretação especializada ou não conter toda a evidência necessária. O profissional precisa abrir a referência, conferir data, escopo e população estudada antes de usar a síntese.
Os números de avaliação precisam de contexto
No anúncio, a OpenAI informa que centenas de médicos de 60 países, 49 idiomas e 26 especialidades já revisaram mais de 700 mil respostas. Para a integração de prontuários, a empresa descreve 27 casos de uso clínico e 4.363 avaliações. Segundo ela, 99,1% das respostas foram classificadas como seguras nesses casos.
Em outra avaliação de duas rodadas, mais de 93% das respostas receberam classificação de precisão boa ou superior em cada uma das cinco fontes conectadas testadas. Esses resultados são dados divulgados pela própria fornecedora. Eles não equivalem a desempenho garantido em todo hospital, especialidade, idioma, integração ou paciente, nem substituem validação independente e monitoramento local.
Segurança avaliada não significa ausência de erro
Uma taxa agregada pode esconder os poucos casos em que o resultado foi incompleto, mal priorizado ou inseguro. Em saúde, a consequência de um erro depende do contexto. O mesmo resumo equivocado pode ser pequeno em uma tarefa administrativa e crítico em uma revisão de medicação ou preparação para alta.
O uso responsável pede uma implantação gradual. A organização pode começar por tarefas de baixo risco, definir fontes obrigatórias, registrar quando a resposta foi conferida e medir falhas por tipo de fluxo. Casos com ambiguidade, informações conflitantes ou dados ausentes devem voltar para revisão profissional, em vez de receber uma conclusão mais confiante.
Suporte à HIPAA não é conformidade automática
O ChatGPT for Healthcare oferece controles empresariais como acesso por função, SSO, SCIM, logs de auditoria, opções de residência de dados e chaves de criptografia gerenciadas pelo cliente. A OpenAI também oferece um Business Associate Agreement, o BAA, para produtos e funcionalidades elegíveis. Esses recursos ajudam uma organização a construir um uso compatível com a HIPAA.
Mas disponibilidade técnica não decide sozinha se um fluxo está coberto. A documentação de elegibilidade alerta que a existência de um recurso ou serviço de terceiro não determina, por si só, a cobertura do BAA. A organização ainda precisa confirmar produto, configuração, contrato, retenção, permissões, serviços conectados e responsabilidades próprias antes de processar informação de saúde protegida.
Há funções que permanecem fora da cobertura
A página de funcionalidades elegíveis informa que a memória aprimorada fica desativada por padrão no ChatGPT for Healthcare e não é coberta pelo BAA. A orientação oficial é não inserir informação de saúde protegida quando esse recurso estiver em uso. Tarefas agendadas disparadas por eventos de aplicativos conectados também não são cobertas e ficam desativadas por padrão nesse ambiente.
Essa distinção impede o atalho de considerar todo o espaço de trabalho automaticamente adequado para qualquer dado. Administradores precisam revisar funções ativadas, grupos de acesso e serviços de terceiros. Um piloto também deve verificar logs, revogação de acesso, comportamento ao mudar de função e resposta a incidentes antes de ampliar o uso.
O papel do profissional continua central
A própria ajuda do produto afirma que decisões finais permanecem com o clínico. Isso vale mesmo quando a resposta aponta para trechos do prontuário ou traz citações de fontes oficiais. Uma citação pode ser verdadeira e ainda estar fora do contexto do paciente. Um resumo pode omitir uma exceção ou dar peso excessivo a um registro recente.
Uma boa interface deve facilitar a volta à origem. Ao revisar uma linha do tempo, o profissional precisa conseguir abrir a anotação, o resultado ou a recomendação que sustenta cada ponto. Quando houver divergência entre prontuário, protocolo interno e fonte pública, a resposta deve expor o conflito, não escolher silenciosamente uma versão.
Disponibilidade é institucional e limitada
Clientes do ChatGPT for Healthcare podem pedir ao administrador que habilite a integração EHR e o Healthcare Public Data. Clientes Enterprise precisam confirmar com a OpenAI a elegibilidade e a configuração de um Regulated Workspace. Clínicos individuais elegíveis nos Estados Unidos podem instalar o plugin de dados públicos, mas não recebem a integração Epic para conta individual.
O anúncio não apresenta preço público único, cronograma para todos os países ou lista de hospitais compatíveis. Também não informa que a integração esteja disponível para uso individual no Brasil. Organizações brasileiras devem tratar a notícia como anúncio de produto para o mercado de saúde, não como confirmação de disponibilidade local ou adequação automática à LGPD.
Um roteiro mínimo para avaliar a novidade
- Defina um caso de uso estreito e o risco de uma resposta errada.
- Confirme quais produtos, plugins e serviços estão cobertos pelo contrato aplicável.
- Mapeie as permissões entre espaço de trabalho, Epic e prontuário.
- Teste com dados autorizados e cenários que contenham lacunas e contradições.
- Exija referência de volta ao registro ou à fonte pública usada.
- Registre a revisão humana e classifique falhas por impacto.
- Revogue acessos e repita o teste quando funções ou integrações mudarem.
Esse roteiro não substitui avaliação clínica, jurídica, de segurança ou privacidade. Ele serve para separar uma demonstração promissora de uma implantação controlada. Quanto mais sensível o dado e maior o impacto da decisão, mais rigoroso precisa ser o gate humano.
O que muda de verdade
A mudança relevante é a aproximação entre três camadas que normalmente ficam separadas: contexto autorizado do paciente, conhecimento público estruturado e ferramentas gerais de trabalho. A OpenAI tenta reduzir o tempo gasto procurando informações em sistemas diferentes e produzir uma visão com referências para revisão.
O limite é igualmente importante. A integração organiza acesso, não transfere responsabilidade. Permissões, contrato, qualidade dos dados, adequação clínica e decisão final continuam nas mãos da instituição e do profissional. Para uma visão mais ampla de governança, veja nossa análise sobre a ISO 42001 e os limites da certificação. Para estruturar revisão humana por risco, consulte o guia sobre quando uma saída de IA precisa de revisão.
Fontes primárias
- Anúncio oficial da integração Epic e do Healthcare Public Data, OpenAI, 1º de setembro de 2026
- Central de Ajuda do ChatGPT for Healthcare, incluindo plugins Epic e Healthcare Public Data
- Produtos e funcionalidades elegíveis para HIPAA, OpenAI
- Privacidade, segurança e conformidade para dados empresariais, OpenAI
- Feed oficial de notícias da OpenAI
- Healthcare Addendum e Business Associate Agreement, OpenAI