IA na saúde: como conectar dados da Epic ao ChatGPT com segurança

A IA na saúde ganhou uma nova integração: equipes assistenciais agora podem levar o contexto autorizado do prontuário eletrônico (EHR) da Epic para o ChatGPT sem copiar os dados do prontuário manualmente. A OpenAI lançou a conexão em 1 de setembro de 2026, junto com nove aplicativos de dados públicos de saúde. A conexão com a Epic é somente para leitura, respeita as permissões que cada profissional já possui e pode funcionar tanto dentro do ChatGPT quanto, nas implantações compatíveis, no próprio fluxo do EHR. O ganho está em reduzir o tempo gasto reunindo anotações, exames laboratoriais, medicamentos e atualizações de especialistas. Mas há uma condição inegociável: toda resposta continua sendo um rascunho até que um profissional confira o registro de origem, as datas e o que pode estar faltando.

A resposta curta para IA na saúde: use duas rotas de dados protegidas

Nesta versão, “conectar o EHR” significa configurar o plugin da Epic da OpenAI em um workspace organizacional aprovado. Isso não quer dizer que o ChatGPT consiga se conectar a qualquer EHR. O plugin recupera apenas as informações do prontuário que o usuário autenticado na Epic já tem permissão para acessar e não pode gravar dados, fazer pedidos, enviar mensagens a pacientes nem ampliar permissões no prontuário. O guia da OpenAI para configurar a Epic é a referência oficial sobre elegibilidade e configuração.

A segunda rota é o plugin Healthcare Public Data. Seus nove aplicativos somente para leitura pesquisam PubMed, ClinicalTrials.gov, DailyMed, RxNorm, openFDA, CMS Coverage, CMS Open Data, Medicare Care Compare e NPI Registry. Esses apps consultam informações públicas, não prontuários de pacientes. Nomes de pacientes, números de prontuário, datas de nascimento, números de beneficiário e outros identificadores não devem entrar nessas pesquisas.

Pense na configuração como duas portas para a mesma sala de trabalho clínico. A porta da Epic abre com o crachá de cada profissional. A porta dos dados públicos leva a uma biblioteca de referência. Passar um identificador de paciente pela porta da biblioteca continua sendo o caminho errado, mesmo quando o workspace tem um Business Associate Agreement.

Um checklist de implantação que passa pela revisão de segurança

O artefato certo para uma implantação não é a captura de tela de uma resposta útil. É uma cadeia de evidências que mostra quais dados estavam autorizados, quem podia acessá-los, como o acesso foi restringido, o que o profissional verificou e o que aconteceu quando o contexto estava incompleto.

1. Confirme a elegibilidade jurídica e do workspace

Comece com uma decisão formal de seguir ou não seguir. O plugin da Epic está disponível apenas em workspaces aprovados do ChatGPT for Healthcare e do Enterprise habilitados para HIPAA, conforme a implantação da organização e a configuração da Epic. Ele não está disponível para contas individuais do ChatGPT for Clinicians.

Antes que informações de saúde protegidas (PHI) entrem no fluxo, confirme o Business Associate Agreement (BAA) aplicável — o contrato que rege o tratamento coberto de PHI —, além do workspace e das funcionalidades elegíveis, da autorização da Epic e de quaisquer acordos exigidos para o uso pretendido. A simples disponibilidade de um recurso não comprova cobertura pelo BAA. A lista de funcionalidades elegíveis para HIPAA da OpenAI é propositalmente específica e informa que a memória aprimorada não é coberta pelo BAA e não deve receber PHI caso um administrador a habilite.

O registro de aprovação deve identificar quatro responsáveis: o proprietário do workspace, o administrador da Epic, o responsável por privacidade ou segurança e o líder clínico com autoridade para interromper o piloto.

2. Faça o inventário das fontes antes de conectá-las

Monte uma matriz de fontes com uma linha para cada sistema ou app. Para a Epic, registre o ambiente, os recursos FHIR aprovados, a população de pacientes, os perfis de usuário e se o ChatGPT será usado em seu próprio workspace ou em um layout de EHR compatível. FHIR é o endereço de interface padronizado usado para solicitar recursos de prontuários de saúde. É uma porta de entrada, não uma permissão por si só.

Para os dados públicos, aprove cada um dos nove apps separadamente. A disponibilidade do plugin, a habilitação do app, a permissão do perfil e a conexão do usuário são controles distintos. Instalar o plugin não conecta todos os apps automaticamente. O guia de configuração de dados públicos também alerta que uma solicitação pode sair do workspace e chegar à organização que opera a fonte; por isso, as premissas sobre retenção e residência de dados precisam de uma análise própria.

Deixe uma separação explícita na matriz: a Epic pode transportar contexto autorizado de pacientes. Pesquisas em dados públicos não podem transportar PHI. Se um fluxo precisar dos dois, formule a pergunta pública em termos gerais e deixe que o profissional compare a resposta pública citada com o prontuário dentro do fluxo aprovado de contexto do paciente.

3. Vincule o acesso a identidades reais

Os administradores do workspace e da Epic configuram o app de EHR com a URL base FHIR R4 da organização, o OAuth client ID, o OAuth client secret e a URL de callback exata exibida durante a configuração. OAuth é o redirecionamento de login que permite à Epic conceder acesso sem inserir uma senha em uma conversa.

Depois, cada profissional conecta a própria conta da Epic. Instalar o plugin para um perfil não conecta a conta de ninguém nem amplia as permissões desse usuário na Epic. Credenciais, segredos de cliente e tokens de acesso devem permanecer nos fluxos aprovados de configuração e login, nunca em uma conversa do ChatGPT ou em uma tarefa do Codex.

Teste admissões, mudanças de perfil e desligamentos antes do piloto clínico. O logon único via SAML e o provisionamento de contas via SCIM podem cuidar do ciclo de vida das identidades no workspace, mas o teste de aceitação também deve provar que um usuário removido de um perfil da Epic perde o acesso correspondente ao prontuário pelo ChatGPT.

4. Transforme o privilégio mínimo em controles concretos

“Somente leitura” reduz o risco, mas não é sinônimo de privilégio mínimo. Um usuário com acesso somente para leitura ainda pode ver dados demais se os perfis e escopos forem amplos.

Defina o plugin da Epic como Available ou Installed apenas para perfis aprovados. Revise cada escopo OAuth com o administrador da Epic. A OpenAI documenta escopos comuns de leitura para pacientes, condições, alergias, solicitações e dispensações de medicamentos, observações, documentos, relatórios diagnósticos, atendimentos e arquivos binários relacionados. Adicione escopos de consultas, procedimentos, imunizações ou planos de cuidado somente quando um fluxo aprovado exigir esses dados.

Para dados públicos, libere cada app apenas aos perfis que realmente precisam dele. Uma equipe de farmácia pode precisar de DailyMed e RxNorm. Uma equipe de pesquisa pode precisar de PubMed e ClinicalTrials.gov. Nenhuma delas precisa automaticamente de todos os conjuntos de dados do CMS. Registre quem aprovou cada permissão e quando ela será revisada novamente.

5. Incorpore a verificação clínica à resposta

Todo modelo que usa contexto do paciente deve exigir cinco campos:

1. O que mudou.
2. Itens do prontuário que dão suporte à resposta.
3. Datas relevantes.
4. Contexto ausente ou indisponível.
5. Decisão e aprovação final do profissional.

Segundo a OpenAI, a resposta da Epic remete às informações do prontuário que a sustentam e orienta os profissionais a revisar o registro subjacente e as datas relevantes antes de confiar nela. Essa conferência da fonte é o controle. Um resumo bem escrito, mas sem suporte rastreável no prontuário, deve ser reprovado na revisão.

A OpenAI informa que médicos classificaram 99.1% de 4,363 respostas como seguras em 27 casos de uso com EHR conectado. É uma evidência de avaliação útil, não uma autorização para pular a validação local. “Seguro” também não significa necessariamente completo, atual ou correto para um paciente específico.

6. Registre evidências de auditoria e bloqueie o fluxo quando faltar contexto

As conversas com apps ficam disponíveis pela Compliance API, uma interface de exportação para sistemas de governança, e as chamadas aos apps são registradas em Compliance Logs. Antes do lançamento, confirme se os campos exigidos pelos auditores estão realmente presentes. No mínimo, o pacote de evidências deve relacionar usuário, perfil, app, horário, classe de fonte, modelo de caso de uso, resultado da revisão e ticket de exceção, sem copiar para um segundo sistema mais PHI do que a finalidade da auditoria exige.

O caminho alternativo precisa estar visível no fluxo. Os dados disponíveis dependem da configuração da Epic, dos recursos aprovados e das permissões que o usuário já possui no prontuário. Quando o registro do paciente ou um recurso necessário estiver ausente, a resposta deve exibir “Contexto ausente”, identificar a categoria de fonte que falta e orientar o profissional a voltar à Epic. Ela não deve preencher a lacuna com base na memória nem em uma pesquisa de dados públicos.

Quando uma fonte pública não retornar resultados, restrinja ou reformule a consulta sem PHI, confira a cobertura informada pela fonte e tente novamente mais tarde se o provedor estiver indisponível ou limitando a taxa de solicitações. A ausência de resultado não prova que não exista estudo, alerta, política ou cadastro de profissional.

Faça as contas antes de ampliar a implantação

A OpenAI não divulga um preço de tabela para o ChatGPT for Healthcare. O valor depende do porte da organização e das necessidades da implantação, e os workspaces Enterprise consomem o uso de recursos avançados de um saldo compartilhado de créditos no nível do contrato. Portanto, um caso de negócio confiável exige uma proposta comercial e um piloto medido, não uma comparação genérica de custo por licença.

Use esta equação:

monthly workflow value = completed reviews x verified minutes saved x loaded clinician cost / 60

Depois, subtraia todo o custo operacional: contrato Enterprise, configuração da Epic e do OAuth, revisão de segurança, desenho do fluxo, treinamento, validação clínica, operações de auditoria e suporte. Meça também resumos corrigidos e escalonamentos, além do tempo economizado. Um rascunho mais rápido que gera trabalho adicional de verificação não representa economia.

O mercado próximo oferece uma referência útil de preço. A página oficial de preços da Freed lista o plano Premier para profissionais, com contexto do paciente e envio ao EHR, por $119 ao mês ou $104 ao mês na cobrança anual. Não é uma comparação direta com o preço para um sistema de saúde. Ainda assim, mostra que profissionais já pagam pelo trabalho de reunir o contexto das consultas. A questão econômica do ChatGPT é saber se um único workspace governado pode atender a essa necessidade em fluxos clínicos, de pesquisa e operacionais aprovados sem acrescentar mais uma ferramenta fragmentada.

Sete casos de uso, do maior para o menor retorno operacional provável

1. Revisão pré-consulta de pacientes complexos

Um profissional de atenção primária ou de uma especialidade diante de um prontuário extenso pode perguntar o que mudou desde a última consulta, quais exames laboratoriais recentes merecem revisão, se houve alterações nos medicamentos e quais recomendações de especialistas continuam pendentes. O ChatGPT pode montar um resumo preliminar a partir de anotações, medicamentos, condições, atendimentos e resultados laboratoriais autorizados e, em seguida, apontar para as evidências no prontuário.

Esse caso vem primeiro porque o trabalho se repete antes de cada consulta relevante e consome atenção clínica cara. O fluxo vencedor não é “resumir tudo”, mas entregar um informe curto sobre mudanças, com datas, links para as fontes e uma seção explícita de contexto ausente.

2. Passagem de plantão e de atendimento

Um hospitalista ou profissional responsável pela cobertura pode solicitar uma linha do tempo de atendimentos recentes, problemas ativos, mudanças de medicamentos e acompanhamentos pendentes de um paciente autorizado. Quem recebe o caso confere cada ponto importante no prontuário antes de aceitar a passagem.

O ganho é um ponto de partida mais consistente quando o cuidado muda de mãos. O modo de falha também é claro: se um tipo de anotação ou atendimento estiver fora do escopo aprovado, a passagem deve sinalizar a lacuna em vez de sugerir que o registro está completo.

3. Revisão de mudanças de medicamentos

Uma equipe clínica ou de farmácia pode comparar solicitações atuais de medicamentos, registros de dispensação, alergias, exames laboratoriais recentes e anotações relevantes da Epic e, separadamente, consultar DailyMed ou RxNorm para obter informações públicas sobre bulas e identificadores. A rota do paciente responde “o que consta neste prontuário autorizado?”. A rota pública responde “o que diz a referência oficial?”.

Essa separação reduz a troca entre abas e mantém o limite entre PHI e consultas públicas. Ela não decide dosagem, intercambialidade, cobertura do formulário terapêutico ou tratamento. Esses julgamentos continuam a cargo de profissionais qualificados.

4. Acompanhamento de encaminhamentos e pendências

Um coordenador de cuidado pode solicitar encaminhamentos recentes, recomendações de especialistas e acompanhamentos em aberto encontrados no registro autorizado. A resposta pode ser organizada como uma lista de ações, com a anotação de suporte e a data de cada item.

O ganho está em reduzir as buscas manuais em prontuários extensos. O coordenador ainda precisa confirmar se a tarefa foi concluída em outro sistema, porque os recursos conectados talvez não incluam todos os eventos de agendamento, mensagens ou atendimento externo.

5. Preparação de evidências para autorização prévia

Uma equipe de autorizações pode usar o contexto autorizado do prontuário para redigir os fatos específicos do paciente que sustentam uma solicitação e, depois, consultar o CMS Coverage em uma pesquisa pública separada e sem PHI para encontrar a versão relevante da política. Um revisor humano concilia as duas partes antes de qualquer envio.

Isso pode encurtar o trabalho de levantamento e redação, mas não determina os benefícios de uma pessoa. As fontes de cobertura têm limites de escopo e versão, e a solicitação final precisa seguir as regras atuais do pagador. Clínicas menores que ainda não estejam prontas para uma conexão corporativa com o EHR podem obter valor mais rapidamente com os fluxos simples descritos em Automação de consultórios odontológicos com IA.

6. Triagem de estudos clínicos e evidências

Uma equipe de pesquisa pode usar ClinicalTrials.gov para identificar estudos em recrutamento e comparar critérios de elegibilidade, enquanto o PubMed fornece pesquisas relacionadas. Depois, um profissional pode confrontar esses critérios públicos com um prontuário autorizado sem inserir identificadores do paciente na solicitação de dados públicos.

O ganho é uma primeira análise mais rápida de fontes fragmentadas. O status do estudo e a elegibilidade ainda precisam ser confirmados com a equipe responsável, e os registros das fontes podem mudar.

7. Planejamento de programas de saúde populacional

Uma equipe de saúde populacional que planeja um programa de diabetes, cardiologia ou segurança de medicamentos pode reunir pesquisas públicas, estudos ativos, informações de cobertura do Medicare, indicadores de unidades e cadastros de profissionais. Isso pode gerar um briefing com fontes para os líderes do programa sem usar dados individuais de pacientes nos apps públicos.

Esse caso ocupa uma posição inferior em retorno imediato porque é periódico, e não ligado a cada consulta, mas pode melhorar a qualidade e a rastreabilidade do planejamento entre pesquisa e operações.

Dois produtos que vale a pena construir sobre essa conexão

1. A melhor oportunidade: um console de evidências para implantações com EHR

Crie um plano de controle — um único lugar para governar a implantação — voltado às equipes de TI, privacidade e governança clínica de sistemas de saúde. Ele inventariaria fontes aprovadas, perfis, escopos da Epic, casos de teste, exceções e exportações de auditoria e, depois, produziria um pacote de evidências pronto para revisão a cada versão de um fluxo.

O sinal de demanda é excepcionalmente comercial para uma atividade de infraestrutura tão específica. “EHR integration” recebe cerca de 590 buscas mensais nos EUA, com custo por clique de $42.25. “EHR integration services” recebe cerca de 140, com custo por clique de $80.68 e lance no topo da página de até $78.96. Os compradores já procuram ajuda, e os fornecedores pagam caro para alcançá-los.

A menor versão comercializável atende a um ambiente Epic e um workspace do ChatGPT. Ela importa ou registra os escopos FHIR aprovados e a matriz de controle de acesso baseado em funções (RBAC), executa uma biblioteca fixa de testes de aceitação, armazena aprovações e exporta um relatório de exceções. A ressalva honesta é o ciclo longo de vendas corporativas e a mudança constante das plataformas. O produto não pode substituir um BAA, a análise local de riscos nem a responsabilidade clínica. Sua vantagem defensável precisa estar na qualidade do modelo de evidências e da biblioteca de implementação, não em um painel superficial.

2. Um pacote de fluxos pré-consulta com fontes verificadas

Crie um conjunto de modelos reutilizáveis do ChatGPT for Healthcare para clínicas de cuidados complexos, acompanhado de um protocolo de revisão. Cada resumo incluiria mudanças, medicamentos, exames laboratoriais, acompanhamentos, referências ao prontuário, datas e um bloco de “Contexto ausente” antes da aprovação do profissional.

“AI medical assistant” recebe cerca de 140 buscas mensais nos EUA, tem intenção comercial e custo por clique de $24.01. O plano Premier de $119 ao mês da Freed inclui resumos de consultas, contexto do paciente e envio ao EHR, uma evidência direta da disposição a pagar por esse trabalho, embora não por este modelo exato de implantação.

O MVP reúne três modelos específicos por especialidade, um mapa de perfis, um checklist de verificação de fontes e datas e um painel de resultados do piloto. Venda primeiro como pacote de implantação, não como software independente. O desafio é a diferenciação: modelos são fáceis de copiar, e o trabalho só ganha valor quando vem acompanhado de gestão da mudança, validação e governança específica para cada especialidade.

O que essa conexão não resolve

Essa integração funciona muito bem para síntese e revisão. Ela não é adequada para decisões autônomas de cuidado nem para a execução silenciosa de fluxos.

• Ela não se conecta a todos os EHRs. A integração documentada com prontuários é a Epic.
• Ela não grava no prontuário, faz pedidos nem envia mensagens a pacientes.
• Ela não garante contexto completo. A configuração, os recursos aprovados e as permissões do usuário determinam o que está disponível.
• Ela não transforma um BAA em aprovação irrestrita para todos os recursos ou serviços de terceiros.
• Ela não torna conjuntos de dados públicos específicos para um paciente, completos ou decisivos clinicamente.
• Ela não elimina a responsabilidade do profissional de conferir o registro de origem e as datas.
• Ela não prova que os campos de auditoria atuais atendem aos requisitos de evidência da organização.

A lição de privacidade é a mesma que vale para outros recursos do ChatGPT ricos em contexto: quanto maior o acesso, maior a utilidade — e também a importância do desenho de permissões e dos limites de retenção. Privacidade do histórico do ChatGPT Computer analisa esse equilíbrio em outro cenário de alto contexto.

A classificação de segurança de 99.1% e a taxa de precisão avaliada como boa ou melhor, superior a 93% em cada uma das cinco fontes públicas testadas, são resultados de avaliação promissores. Eles não substituem testes locais com seus perfis, recursos, especialidades e casos de falha.

Perguntas frequentes

O que significa integração de prontuário eletrônico?

Integração de prontuário eletrônico é a conexão de um EHR a outro sistema aprovado para que dados autorizados possam circular entre eles. Nesta versão do ChatGPT, o caminho de EHR documentado é um plugin da Epic somente para leitura que respeita as permissões já existentes de cada usuário na Epic.

Como integrar um EHR?

Para o ChatGPT, primeiro confirme um workspace aprovado do ChatGPT for Healthcare ou do Enterprise habilitado para HIPAA e a cobertura jurídica necessária. Depois, coordene o projeto com a OpenAI e o administrador da Epic, configure o app de EHR específico do workspace com a URL FHIR R4 e os dados de OAuth, revise escopos e perfis, publique o app e peça a cada usuário aprovado que conecte a própria conta da Epic.

O que são serviços de integração com EHR?

São serviços de implementação que conectam, protegem, testam e operam fluxos de dados entre um EHR e outro sistema. Para esta implantação, os serviços úteis incluem configuração do app da Epic, identidade, desenho de escopos e RBAC, validação clínica, mapeamento de auditoria, treinamento e tratamento de exceções.

Quais são os três principais desafios de um EHR?

Em um fluxo de IA conectado ao EHR, os três desafios mais importantes são contexto incompleto, acesso amplo demais e respostas não verificadas. Os controles práticos são um estado visível de contexto ausente, perfis e escopos de privilégio mínimo e a revisão, pelo profissional, do registro subjacente e das datas.

Seu próximo passo na segunda-feira

Reúna o chief medical information officer (CMIO), o líder de privacidade, o administrador da Epic, o proprietário do workspace e dois profissionais da linha de frente em uma única sessão de trabalho. Escolha uma atividade de revisão recorrente, mapeie apenas os dados de que ela precisa e faça o primeiro teste com registros aprovados de teste ou treinamento que incluam um prontuário completo, um recurso restrito, uma sessão expirada e um resultado ausente. Não amplie o piloto até que a resposta identifique o contexto ausente, os links das fontes sejam confirmados na revisão, o acesso falhe corretamente e a exportação de auditoria responda quem acessou o quê e quando.

Se você quer implementar uma dessas integrações de saúde com governança em sua organização, conheça os sistemas de IA em produção.