--- title: "Dados de saúde: IA avança enquanto segurança é cobrada" author: "Gustavo Ramos O. Klein" date: "2026-11-09 06:28:46.665-03" category: "Inteligência Artificial & Dados" url: "https://desbugados.com.br/post/2026/11/09/dados-de-saude-ia-avanca-enquanto-seguranca-e-cobrada" --- ## Resumo - A Ro anunciou um laboratório de pesquisa em saúde baseado em inteligência artificial. - A empresa pretende usar dados de milhões de pacientes para estudar resultados clínicos e oferecer insights a fabricantes de medicamentos. - A Ro também quer colaborar com farmacêuticas e seguradoras em tratamentos específicos e medicamentos de alto custo. - Um vazamento da PJ&A em março de 2023 expôs dados de 13,3 milhões de pessoas, incluindo 4,2 milhões de nova-iorquinos. - A falha envolveu a ausência de autenticação de múltiplos fatores e de alertas de segurança. - O acordo com a Procuradoria-Geral de Nova York prevê US$ 300 mil em multas imediatas e pode chegar a US$ 10 milhões. - Os próximos pontos de atenção são os controles da pesquisa da Ro e o cumprimento das novas exigências pela PJ&A. --- Quando um dado de saúde atravessa uma plataforma digital, ele pode seguir caminhos muito diferentes: servir a uma pesquisa sobre tratamentos ou parar no centro de uma investigação por falhas de segurança. Em **6 de novembro de 2026**, a [**Ro** anunciou um laboratório de pesquisa em saúde baseado em inteligência artificial](https://www.reuters.com/legal/litigation/ro-launches-healthcare-research-unit-plans-offer-data-drugmakers-2026-11-06/), enquanto a Procuradora-Geral de Nova York, [**Letitia James**, anunciou um acordo de até US$ 10 milhões](https://ag.ny.gov/press-release/2026/attorney-general-james-secures-10-million-and-critical-reforms-companies-failed) ligado a um vazamento de dados médicos. Os anúncios não tratam do mesmo incidente, mas ajudam a enxergar a mesma pergunta: quem decide quais informações atravessam essa ponte e quais controles protegem a passagem? ## A ponte que a pesquisa quer ampliar Na frente da pesquisa, a Ro anunciou um laboratório de saúde impulsionado por inteligência artificial para estudar informações produzidas por sua plataforma digital. **O CEO Zach Reitano** declarou que o objetivo é utilizar dados de uma plataforma que atende milhões de pacientes para estudar resultados clínicos e oferecer insights a fabricantes de medicamentos. Insight, aqui, significa uma informação analítica que pode ajudar a identificar padrões nos resultados dos tratamentos. A proposta aproxima a experiência cotidiana de quem usa telemedicina de decisões tomadas por empresas farmacêuticas, mas ainda depende de regras claras sobre o percurso desses dados. Essa proposta tem dois destinos descritos pela empresa. **A Ro pretende colaborar com a indústria farmacêutica** para identificar pacientes que se beneficiam de tratamentos específicos e auxiliar seguradoras na avaliação de coberturas para medicamentos de alto custo. A companhia já possui uma colaboração de pesquisa com a **Amgen** para estudar o acesso a tratamentos contra a obesidade. Na prática, a pesquisa tenta transformar registros de atendimento em informações úteis para escolher tratamentos e avaliar pagamentos, o que amplia o número de instituições interessadas no mesmo conjunto de dados. ## A mesma ponte também precisa de uma cancela Na outra ponta, o caso envolvendo as empresas **Perry Johnson (PJ&A)** mostra o que acontece quando os sistemas que processam informações médicas não têm camadas suficientes de proteção. Um vazamento ocorrido em **março de 2023** expôs dados de 13,3 milhões de pessoas, incluindo 4,2 milhões de nova-iorquinos. A falha envolveu a ausência de autenticação de múltiplos fatores, conhecida pela sigla MFA, e a falta de alertas de segurança. Entre os dados processados estavam números de Segurança Social, diagnósticos e resultados laboratoriais, informações que não podem circular como se fossem registros comuns. A resposta regulatória veio com exigências que vão além de um pagamento imediato. **Letitia James**, junto a uma coalizão de três estados, anunciou um acordo que exige programas de segurança da informação e avaliações anuais de risco por parte da empresa. A PJ&A pagará **US$ 300 mil em multas imediatas**, enquanto o valor total poderá chegar a US$ 10 milhões se houver descumprimento dos termos futuros. A lógica do acordo é direta: uma organização que guarda dados sensíveis precisa avaliar seus riscos de forma recorrente, e não apenas reagir depois que a ponte já foi atravessada por um invasor. ## O que muda quando os usos se multiplicam Colocados lado a lado, os dois anúncios mostram que o debate não termina quando uma informação médica entra em um aplicativo. A Ro quer estudar resultados e fornecer informações para decisões de fabricantes de medicamentos e seguradoras; o caso PJ&A mostra que a circulação desses registros depende de autenticação e monitoramento adequados. A fonte sobre o laboratório da Ro não detalha quais controles específicos serão aplicados, como os dados serão organizados dentro da pesquisa ou quais limites existirão para seus usos. Essa ausência não prova uma falha, mas define o que ainda precisa ser explicado a quem fornece ou utiliza informações de saúde. O próximo passo anunciado pela Ro é colaborar com a indústria farmacêutica e usar os dados da plataforma para investigar resultados e acesso a tratamentos. No caso da PJ&A, será preciso acompanhar a implementação dos programas de segurança, as avaliações anuais de risco e o cumprimento dos termos que podem elevar a penalidade a **US$ 10 milhões**. Para o leitor, a pergunta prática é menos tecnológica do que parece: antes de confiar em uma plataforma de saúde, vale cobrar clareza sobre quais instituições recebem informações, para qual finalidade e quais medidas protegem esse caminho. Dados médicos podem produzir pesquisa, mas a ponte precisa ter regras e fiscalização em cada lado.