IA na autorização prévia: o que ela libera sozinha, o que nunca nega sozinha e como registrar a decisão

Na autorização de procedimentos com inteligência artificial, a IA lê o pedido médico, confere cobertura, contrato e regras clínicas e libera sozinha o que está conforme. O que tem dúvida vai para a fila do auditor. A negativa continua sendo decisão de médico, registrada por escrito, com o motivo e a regra aplicada.

A autorização prévia é o ponto da operadora em que o beneficiário espera, o médico assistente espera e o prazo da ANS corre. É também onde se decide o que entra na conta depois. Por isso a pergunta sobre IA para operadoras de saúde costuma chegar com duas preocupações juntas: ganhar velocidade sem perder controle, e automatizar sem invadir o que é ato médico.

Este artigo descreve, pela ótica da operadora, o que a IA faz de fato na autorização prévia, onde fica a linha entre automação e decisão médica, o que precisa ficar registrado em cada caso, como isso sustenta a negativa por escrito exigida pela RN 623/2024, os cuidados de LGPD, os riscos e como medir. Para o processo completo, sem tecnologia, veja o guia de auditoria prévia e o passo a passo da liberação de guias. A UpFlux trabalha esse momento na Auditoria de Liberação.

O que a IA faz na autorização prévia, passo a passo

O pedido chega por portal, aplicativo, e-mail ou integração com o sistema de gestão da operadora. Junto vêm o pedido médico, quase sempre em PDF ou foto, laudos, relatórios e, para cirurgias, a lista de materiais. A IA trabalha em seis etapas.

1. Lê o pedido. Reconhece o texto do documento, inclusive manuscrito ou digitalizado, e separa o que é indicação clínica, o que é procedimento solicitado, o que é material e quem assina.
2. Extrai e padroniza. Converte o que foi lido para a terminologia que a operadora usa (a terminologia TUSS, no padrão TISS), identifica o beneficiário, o prestador, o caráter do atendimento e a justificativa.
3. Confere cobertura. Verifica se o procedimento está no Rol de Procedimentos e Eventos em Saúde da ANS, se há diretriz de utilização associada e se o caso atende a ela. Quando o pedido está fora do rol, a IA não encerra a análise: desde a Lei 14.454/2022 há hipóteses de cobertura fora do rol, e esse caso vai para o médico.
4. Confere contrato. Segmentação do plano, carência, cobertura parcial temporária, rede credenciada, abrangência geográfica e regras específicas do produto.
5. Confere regras clínicas e histórico. Compatibilidade entre indicação e procedimento, quantidade, frequência, idade e sexo, repetição de exame em intervalo curto, pedidos parecidos já analisados para o mesmo beneficiário.
6. Classifica o risco. Ao fim, cada pedido recebe uma de três saídas: conforme (pode ser liberado), conforme com pendência documental (volta ao prestador pedindo o que falta) ou com mérito para análise (vai para a fila do auditor, já com o caso preparado).

O ganho prático está no último passo. O auditor deixa de abrir todos os pedidos para encontrar os poucos que exigem seu julgamento. Ele recebe esses poucos já organizados: o que foi pedido, o que foi lido, qual regra disparou e qual evidência falta.

Onde termina a automação e começa o ato médico

A regra que orienta todo o desenho é simples: a IA pode liberar o que está conforme; a negativa é decisão de médico.

Liberar um pedido que atende a cobertura, contrato e regras clínicas é aplicar critérios já definidos pela operadora e pela regulação. O resultado favorece o beneficiário e respeita a indicação do médico assistente. Negar, reduzir ou trocar o que foi pedido é outra coisa. Envolve julgamento clínico sobre a conduta de outro médico, e a Lei 12.842/2013 inclui a auditoria médica entre as atividades privativas de médico. O debate atual sobre a Resolução CFM 2.448/2025, que tem parte dos dispositivos suspensos por decisão liminar, não muda esse ponto de partida para quem desenha o fluxo.

Há também uma razão de LGPD. O artigo 20 da Lei 13.709/2018 dá ao titular o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Uma negativa feita só pela máquina abriria esse flanco. Com médico decidindo, a revisão já está no processo.

A tabela resume quem pode tomar cada decisão e o que precisa ficar registrado.

Decisão	Quem pode tomar	O que registrar
Liberar pedido conforme	IA, dentro de regras aprovadas pela operadora	Documentos lidos, dados extraídos, regras conferidas com resultado, versão das regras, data e hora
Pedir complemento ao prestador	IA ou analista administrativo	O que falta, por que falta, a regra que exige, prazo informado
Encaminhar para análise	IA	Motivo do encaminhamento, regra ou sinal que disparou, evidências anexadas
Liberar após análise	Médico auditor; em alguns fluxos, enfermeiro auditor, conforme a regra da operadora	Parecer, quem decidiu, registro no conselho, data e hora
Negar total ou parcialmente	Médico auditor	Motivo clínico ou contratual, cláusula ou norma aplicada, contato com o médico assistente, texto enviado ao beneficiário
Propor alternativa (material, técnica, quantidade)	Médico auditor, em diálogo com o médico assistente	Proposta, justificativa técnica, resposta do assistente
Encaminhar a junta médica ou segunda opinião	Médico auditor	Divergência registrada, profissionais envolvidos, prazos

Duas observações. Primeiro, a IA também não deve "negar por omissão", deixando o pedido parado até o prazo vencer. Pedido sem decisão no prazo é problema regulatório. Segundo, o que a IA libera precisa estar dentro de regras que a própria operadora aprovou, com dono e data. A máquina aplica a política; quem define a política são as pessoas da regulação e da auditoria.

Trilha de auditoria: o que registrar em cada decisão

Cada pedido deve deixar um rastro que permita reconstruir a decisão meses depois, diante de uma reclamação, de uma notificação da ANS, de um processo judicial ou de uma auditoria interna. Na prática, o registro mínimo responde a cinco perguntas:

• O que foi lido. Os documentos recebidos, com a versão exata que a IA leu, e o que foi extraído de cada um.
• O que foi conferido. Cada regra aplicada (cobertura, contrato, regra clínica, histórico), com o resultado e a versão da regra vigente naquele dia.
• Por que saiu daquele jeito. A saída da classificação e o motivo em linguagem que um auditor entenda sem abrir código.
• Quem decidiu. Sistema ou pessoa, com identificação e registro profissional quando é pessoa.
• O que foi comunicado. O texto enviado ao prestador e ao beneficiário, com data, hora e canal.

O registro da versão das regras é o item que mais falta em operações que automatizam sem planejar. Quando uma diretriz muda, o pedido liberado na semana anterior foi liberado com a regra antiga, e isso precisa estar documentado.

A mesma trilha serve depois na conta. Se a autorização registrou o que foi liberado e com que quantidade, a auditoria de contas médicas compara o que foi cobrado com o que foi autorizado sem refazer a análise. É o encadeamento descrito em auditoria prospectiva, concorrente e retrospectiva.

Como a IA apoia a negativa por escrito e fundamentada

A RN 623/2024 da ANS, em vigor desde 1º de julho de 2025, reorganizou as regras de relacionamento entre operadoras e beneficiários. Segundo a cartilha "Relacionamento com o consumidor" publicada pela ANS em setembro de 2025, os prazos de resposta final às solicitações assistenciais são estes:

Tipo de solicitação	Prazo de resposta da operadora
Urgência e emergência	Imediata
Procedimentos de alta complexidade e internação eletiva	Até 10 dias úteis
Demais casos, como consultas e exames	Até 5 dias úteis

Fonte: ANS, cartilha Relacionamento com o consumidor, set/2025. A própria ANS lembra que esses prazos são de resposta e não se confundem com os prazos máximos de atendimento.

Quando a solicitação é negada, o beneficiário deve receber o motivo por escrito, em linguagem clara e em formato que permita impressão ou download. A cartilha diz que respostas vagas ou sem explicação não são permitidas e que a resposta deve indicar o contato da ouvidoria.

A IA não escreve a decisão do médico, mas reduz o trabalho de montá-la e o risco de ela sair incompleta:

• Prepara o caso com tudo o que o auditor precisa para decidir dentro do prazo, em vez de começar do PDF.
• Aponta a cláusula ou a norma que a regra disparada representa, para que o médico confirme ou descarte.
• Gera uma minuta da comunicação em linguagem clara, a partir do parecer do médico, com os campos obrigatórios do modelo da operadora. O médico revisa e assina.
• Controla o relógio de cada pedido pelo tipo de solicitação e avisa antes do vencimento.

Citar a cláusula contratual ou a norma que fundamenta a negativa é boa prática e reduz contestação. Uma negativa com motivo claro e regra identificada é mais fácil de explicar ao beneficiário, de defender numa reclamação e de rever quando há erro.

LGPD: dado de saúde é dado sensível

A Lei Geral de Proteção de Dados classifica dado referente à saúde como dado pessoal sensível (art. 5º, II). Três pontos práticos para a autorização prévia com IA:

• Base legal. O tratamento de dado sensível só pode ocorrer nas hipóteses do artigo 11. Na autorização, as bases mais usadas são cumprimento de obrigação legal ou regulatória, exercício regular de direitos em contrato e tutela da saúde em procedimento realizado por profissionais ou serviços de saúde. A escolha é do encarregado e do jurídico da operadora, e deve estar documentada.
• Minimização. O princípio da necessidade (art. 6º, III) limita o tratamento ao mínimo necessário. A IA deve ler o que o pedido exige para decidir, e não acumular dados para outros fins. O mesmo artigo 11, no § 5º, proíbe a operadora de usar dado de saúde para seleção de riscos na contratação e na exclusão de beneficiários.
• Fornecedor e ambiente. Contrato com o fornecedor como operador de dados, definição de onde os documentos ficam armazenados, por quanto tempo, quem acessa e como o acesso é registrado. Documento de pedido médico tem nome, diagnóstico e às vezes imagem do paciente; o controle de acesso precisa ser igual ao do prontuário.

Riscos e como controlar

Automatizar a autorização traz riscos específicos. Nenhum deles é motivo para não automatizar, e todos têm controle conhecido.

• Erro de leitura. Letra difícil, foto torta, documento cortado. Controle: a IA informa a confiança da leitura; abaixo de um limite definido, o pedido vai para conferência humana ou volta ao prestador. Nunca se libera com base em campo lido com baixa confiança.
• Regra desatualizada. O rol muda, diretrizes mudam, contratos mudam. Controle: cada regra tem dono, data de vigência e revisão programada, e cada atualização do rol dispara revisão das regras afetadas.
• Viés. Modelos aprendem com decisões passadas, e decisões passadas podem ter padrões ruins, como mais encaminhamento para determinado prestador, região ou perfil de beneficiário. Controle: medir a taxa de encaminhamento e de liberação por grupo, investigar diferenças e preferir regras explícitas a padrões aprendidos quando a decisão afeta acesso.
• Excesso de confiança. Auditor que só carimba o que a IA sugeriu deixa de ser revisão. Controle: amostra periódica de pedidos liberados automaticamente revisada por médico, e acompanhamento da concordância (veja abaixo).
• Deslocamento do problema. Liberar mais rápido o que não deveria ser liberado só antecipa a glosa. Controle: cruzar o que foi autorizado com o que aparece na conta e nas glosas dos meses seguintes.

Como medir

Antes de ligar a automação, meça o ponto de partida por tipo de solicitação. Depois, acompanhe os mesmos indicadores mês a mês.

• Tempo de resposta, do recebimento à resposta final, separado por tipo de solicitação e comparado aos prazos da RN 623/2024. Olhe a mediana e também os casos que mais demoram.
• Percentual liberado sem fila, ou seja, pedidos liberados pela IA sem passar pelo auditor. Indicador de eficiência, que só vale junto com os de qualidade.
• Concordância entre auditor e IA, medida em amostra de pedidos que a IA liberaria e que o auditor revisa sem ver a sugestão. Concordância baixa indica regra mal calibrada.
• Negativas revertidas, em recurso interno, na ouvidoria ou na Justiça. Negativa revertida é custo e sinal de fundamentação fraca.
• Notificações de Intermediação Preliminar (NIP) recebidas sobre autorização, por mil beneficiários. É a régua que a ANS usa para olhar a operadora de fora.
• Pedidos devolvidos por pendência documental, porque devolução excessiva pode virar atraso disfarçado.

Perguntas frequentes

A IA pode negar uma autorização prévia?

Não deve. A IA pode liberar o que atende às regras aprovadas pela operadora e encaminhar o restante para análise. Negar, reduzir ou trocar o que foi pedido envolve julgamento clínico sobre a conduta de outro médico e cabe ao médico auditor, que registra o motivo por escrito.

Quais pedidos a IA consegue liberar sozinha?

Os que atendem, ao mesmo tempo, cobertura (rol e diretriz de utilização), contrato do beneficiário e regras clínicas definidas pela operadora, com documentação lida com boa confiança. A operadora decide quais tipos de solicitação entram na liberação automática e pode começar por poucos, como exames de rotina, antes de ampliar.

Como fica o prazo da RN 623/2024 com IA?

Os prazos de resposta continuam os mesmos: imediato para urgência e emergência, até 10 dias úteis para alta complexidade e internação eletiva e até 5 dias úteis para os demais, segundo a cartilha da ANS de setembro de 2025. A IA ajuda a cumpri-los liberando o que está conforme de imediato e entregando ao auditor só o que precisa de análise, com alerta antes do vencimento.

Usar IA na autorização prévia é compatível com a LGPD?

Pode ser, com base legal documentada para tratamento de dado sensível, minimização do que é lido, controle de acesso igual ao do prontuário e contrato com o fornecedor. Manter a negativa com o médico também atende ao direito de revisão de decisões automatizadas do artigo 20 da lei.

O que registrar em cada decisão automática?

Os documentos lidos e o que foi extraído deles, cada regra conferida com o resultado e a versão vigente, o motivo da saída, quem decidiu e o que foi comunicado ao prestador e ao beneficiário. Esse registro permite reconstruir a decisão diante de reclamação, NIP ou processo.

Como a UpFlux faz

A Auditoria de Liberação é o produto da UpFlux para a autorização prévia de exames, procedimentos, internação eletiva, OPME e terapias. A IA lê o pedido médico em PDF ou foto, confere cobertura, contrato e regras clínicas, libera automaticamente o que está conforme e manda para a fila do auditor só o que tem mérito, com o caso preparado e a regra que disparou. Toda negativa é decisão de médico auditor, e cada decisão fica registrada com o que foi lido, a regra aplicada e quem decidiu.

O produto nasce da mesma base da auditoria de contas médicas da UpFlux, que audita 100% das contas com mais de 450 modelos clínicos em mais de 50 cooperativas Unimed, como Unimed Paraná, Unimed BH, Unimed Sorocaba e Unimed Serra Gaúcha, integrada a Tasy, MV, Solus e Sistema Unimed. Para ver como a IA na auditoria de contas e a liberação se conectam, fale com o time.