O que o órgão contrata
Um stack modular de IA assistiva, integrado ao fluxo autorizado de saúde pública, com implantação, sustentação, monitoramento e governança definidos em proposta técnica.
Plataforma Aurora
IA assistiva para a saúde pública, no ambiente que o órgão escolher.
A Inova implanta transcrição, apoio à regulação, consulta a protocolos e análise operacional em infraestrutura dedicada da Inova ou dentro do ambiente do contratante.
Entrada em produção por etapas: diagnóstico, prova controlada, homologação e operação assistida.
26/08/2026CFM 2.454 entra em vigor
4,7 biregistros na RNDS
398proponentes habilitados no Inova SUS Digital
R$ 23,03 biprevistos no PBIA para 2024–2028
Resumo executivo
O que o órgão recebe e como a operação começa.
Onde a Aurora opera
Em ambiente dedicado e operado pela Inova no Brasil ou na infraestrutura do próprio órgão. A escolha considera política de dados, capacidade, integração, disponibilidade e modelo operacional.
Como entra em produção
O trabalho começa pelo caso de uso e pelos critérios de aceite. Prova controlada, integração e homologação vêm antes da operação assistida e de qualquer ampliação.
Quem mantém a decisão
O profissional responsável mantém a decisão clínica. Contrato, matriz de responsabilidades e controles do órgão definem acesso, operação, mudanças e resposta a incidentes.
Contexto
Regras e decisões que orientam o projeto
O dossiê separa norma vigente, projeto de lei e risco de contratação.
A decisão médica continua humana
A Resolução CFM nº 2.454/2026 classifica risco, exige supervisão e atribui ao médico a decisão final. Instituições que desenvolvem ou usam sistemas próprios devem estruturar governança interna e, quando aplicável, comissão responsável.
Essas exigências entram nos critérios de aceite e na governança de cada implantação.
Fonte: CFM — Resolução 2.454/2026 normatiza uso da IA na medicina
Transferência internacional exige mecanismo válido
A LGPD prevê hipóteses para transferência internacional. A União Europeia recebeu decisão de adequação em 2026; nos demais casos, podem ser necessários instrumentos como cláusulas-padrão. Infraestrutura no Brasil reduz a exposição internacional, mas não elimina as demais obrigações da LGPD.
Fonte: ANPD — transferência internacional e adequação da União Europeia
Jurisdição do provedor entra na análise de risco
Em audiência no Senado francês, a Microsoft França informou que não podia garantir ausência de entrega de dados por ordem dos Estados Unidos sem aval francês. O CLOUD Act pode alcançar dados sob posse, custódia ou controle do provedor, mesmo armazenados fora dos EUA.
A decisão de arquitetura precisa registrar esse risco, sem tratar toda nuvem estrangeira como ilícita.
Fonte: Senado francês — audiência sobre soberania e contratação de nuvem
Fonte: Congresso dos EUA — relatório jurídico sobre o CLOUD Act
Status do marco legal de IA. O PL 2.338/2023 foi aprovado pelo Senado e, em 1º de agosto de 2026, aguardava parecer na comissão especial da Câmara. Ainda não é lei. A Aurora acompanha a tramitação, mas não vende conformidade antecipada.
Demanda
Sinais públicos, sem confundir habilitação com contrato
Escala nacional de dados
A Rede Nacional de Dados em Saúde superou 4,7 bilhões de registros clínicos e administrativos. O volume indica oportunidade para uso responsável, mas não autoriza acesso nem treinamento: cada fluxo depende de finalidade, base legal e governança.
Fonte: Ministério da Saúde — RNDS supera 4,7 bilhões de registros
Ambiente de inovação do SUS
O Chamamento Público nº 01/2026 habilitou 398 proponentes para o Lab InovaSUS Digital. A homologação afirma expressamente que a habilitação não gera contrato, convênio, aprovação automática nem repasse de recursos.
Fonte: Ministério da Saúde — homologação final do Chamamento nº 01/2026
Política pública com horizonte plurianual
O PBIA prevê R$ 23,03 bilhões para 2024–2028. É direção de política pública, não orçamento garantido para a Aurora. A chamada FIP-IA seleciona gestores de fundo; eventual investimento dependerá da tese e dos critérios do veículo escolhido.
Fonte: MCTI — Plano Brasileiro de Inteligência Artificial 2024–2028
A Inova
Base operacional disponível
Experiência de fluxo reduz risco de integração; a IA ainda precisa ser validada.
A Inova já entrou em saúde pública — em 2019
Em 3 de setembro de 2019, a Inova apresentou o Projeto Aurora ao Hospital de Base de Brasília. A proposta integrava comunicação, segurança, dados e gestão e já tratava de LGPD antes da vigência da lei.
O programa atual retoma aquele nome e atualiza o escopo para IA aplicada à operação.
Fonte: Inova — Projeto Aurora, Hospital de Base de Brasília
Fluxo de regulação em produção
O SAU 360 integra atendimento 192, regulação médica, despacho, telefonia, equipes de campo e indicadores. Essa operação fornece contexto de processo para definir casos de uso e critérios de aceitação.
Experiência operacional reduz o risco de desenhar uma ferramenta desconectada da rotina.
Integração de software e telecomunicações
A capacidade existente combina software de atendimento, telefonia, integração e operação contínua. A Aurora parte dessa base para testar componentes de IA sem substituir o sistema transacional.
O primeiro objetivo é integrar e medir; não reescrever a operação.
Escopo
O que compõe a plataforma
Módulos contratáveis, integrados ao fluxo existente e homologados por caso de uso.
Ingestão
Conectores para sistemas autorizados, áudio e telemetria, com linhagem desde a origem. HL7, FHIR e alinhamento à RNDS entram conforme o ambiente do contratante.
Curadoria
Validação, minimização, desidentificação quando aplicável, terminologia oficial e versionamento. Nenhum dado entra em modelo sem finalidade, base legal e controle de acesso definidos.
Modelos
Modelos de peso aberto selecionados por tarefa e avaliados em português brasileiro. Cada versão entra em operação somente após teste no caso de uso contratado.
Aplicações
Transcrição, apoio à triagem, consulta a protocolos e análise operacional. Cada módulo tem limite, métrica, supervisão e registro definidos antes da homologação.
Módulos de aplicação e seus limites
| Aplicação | O que faz | O que não faz |
|---|---|---|
| Transcrição de atendimento | Documentação automática da chamada, com registro auditável | Não interpreta clinicamente sozinha |
| Apoio à triagem | Sugere prioridade a partir do protocolo vigente, destacando sinal de alerta | Não classifica sozinha; o regulador decide |
| Copiloto do regulador | Recupera protocolo, checklist e histórico em tempo real durante o atendimento | Não fala com o paciente nem substitui o profissional |
| Análise de padrão e demanda | Identifica pico, sazonalidade e pressão sobre recurso, para planejamento | Não é previsão epidemiológica certificada |
| Painel de indicadores | Consolida métrica operacional e de gestão com dado rastreável | Não substitui sistema de informação oficial |
Limite clínico. A Aurora apoia decisão. Não diagnostica, não prescreve, não emite laudo e não substitui o médico regulador. A decisão clínica permanece com o profissional responsável.
Arquitetura
Dimensionamento e controles por operação
Arquitetura dimensionada para cada operação
Capacidade computacional, armazenamento, redundância e nível de serviço são definidos depois de medir carga, integrações, retenção e criticidade. Este material não presume infraestrutura pronta nem desempenho homologado.
- Modularcomponentes desacoplados para integrar sem substituir o sistema transacional
- Segregadadados, acessos, registros e recursos separados conforme o contrato
- No Brasilprocessamento em território nacional nos dois modelos de implantação
O dado durante o ajuste do modelo
Ajustar um modelo exige processar o dado da instituição. Quando esse processamento usa capacidade contratada sob demanda, o conjunto de dados sai cifrado do ambiente da Aurora e só é aberto dentro do processo de treino, em memória.
O conjunto de dados é cifrado antes de sair do ambiente da Aurora e assim permanece em trânsito e em repouso na máquina que treina.
Uma chave por trabalho, entregue uma única vez, mantida apenas em memória e descartada no encerramento. Revogar é deixar de entregá-la.
O conteúdo é aberto dentro do processo de treino. Nenhum arquivo legível é gravado na máquina, inclusive os pontos de retomada, que carregam o aprendizado do dado.
A máquina é criada para o trabalho e destruída ao fim, com o volume apagado e a credencial revogada.
Conjunto de dados, modelos e execuções são separados por organização em toda consulta, com teste automatizado contra banco real a cada entrega.
Cada execução grava modelo base, versão do conjunto de dados, protocolo de avaliação congelado, hardware e duração — o que permite reproduzir e auditar o resultado depois.
Proteção contra o próprio provedor de nuvem — a leitura da memória com a máquina em execução — depende de computação confidencial com GPU, que em 18 de setembro de 2026 não tinha oferta em região brasileira. Para a instituição que exige esse nível, a Aurora roda em infraestrutura do contratante ou em hardware dedicado, onde esse risco não existe.
O ajuste em infraestrutura própria, com isolamento por contratante e registro de proveniência, já opera. O transporte cifrado ponta a ponta e a capacidade efêmera estão especificados e entram na fase seguinte.
Fontes candidatas para avaliação e ajuste
OpenDataSUS / DATASUS
Fonte candidata; uso condicionado à licença, finalidade e minimização
SciELO e LILACS / BVS
Literatura candidata; acesso aberto não presume autorização para treino
PCDT e diretrizes oficiais
Base candidata para recuperação de informação e apoio ao protocolo
DeCS, CID e CIAP
Terminologias sujeitas às respectivas condições de uso
Dado do contratante
Somente sob instrumento válido, controle de acesso e finalidade definida
A lista é de fontes candidatas. Nenhum conteúdo entra em treino ou ajuste antes de parecer sobre licença, base legal e finalidade. Material irregular ou sob litígio de direito autoral está fora do escopo.
Controles previstos
- Classificação de risco e responsabilidade por caso de uso
- RIPD e base legal por fluxo, quando aplicáveis
- Registro de entrada, modelo, versão, saída, acesso e data
- Documentação para a governança interna da instituição contratante
- Enquadramento sanitário antes da oferta comercial, conforme RDC 657/2022 e classificação aplicável
Implantação
Duas formas de operar, uma jornada de entrada em produção
Operação gerenciada pela Inova
Para o órgão que quer contratar a solução e a operação técnica do ambiente.
A Aurora roda em ambiente dedicado e segregado, provisionado no Brasil e operado pela Inova. Capacidade e disponibilidade são contratadas depois do dimensionamento.
- Inova: implantação, proteção do ambiente, monitoramento, atualização e sustentação conforme o nível de serviço contratado
- Órgão: finalidade, base legal, perfis autorizados, protocolo assistencial e decisão clínica
- Ambos: matriz de responsabilidades, resposta a incidentes, critérios de aceite e gestão de mudanças
Infraestrutura do órgão
Para o contratante que precisa manter o stack em datacenter, nuvem privada ou ambiente próprio aprovado.
A Inova instala, protege e integra o stack no ambiente indicado pelo órgão. A operação pode permanecer com a Inova, sob nível de serviço, ou ser transferida à equipe do contratante.
- Inova: arquitetura, implantação, integração, endurecimento, documentação e suporte no escopo contratado
- Órgão: capacidade, conectividade, acessos administrativos, continuidade da infraestrutura e política interna
- Ambos: homologação, observabilidade, rotina de atualização e plano de reversão
Roteiro de implantação do contratante
Diagnóstico e desenho
Delimitar o problema antes de escolher tecnologia e capacidade.
- Caso de uso, usuários, sistemas e fluxo atual
- Modelo de implantação e matriz de responsabilidades
- Requisitos de dados, segurança, disponibilidade e integração
- Critérios de aceite e proposta técnica
Prova controlada
Medir utilidade, risco e custo sem antecipar a produção.
- Protótipo no escopo autorizado
- Métricas de qualidade, latência, segurança e custo
- Análise jurídica, clínica e sanitária aplicável
- Decisão documentada de avançar, ajustar ou interromper
Implantação e homologação
Colocar o stack no ambiente escolhido e provar os critérios contratados.
- Provisionamento, integração e controles de acesso
- Registros, monitoramento e plano de reversão
- Capacitação dos perfis responsáveis
- Homologação técnica e operacional por caso de uso
Operação assistida
Estabilizar a rotina antes de ampliar usuários, módulos ou capacidade.
- Acompanhamento de indicadores e incidentes
- Revisão de qualidade, risco e aderência ao protocolo
- Gestão controlada de versões e mudanças
- Plano de escala baseado em demanda e desempenho observados
Contratação
Como a oferta se transforma em operação
| Linha | Natureza | Descrição |
|---|---|---|
| Implantação e integração | Projeto | Diagnóstico, arquitetura, conectores, controles e homologação no ambiente escolhido |
| Licença da plataforma | Recorrente | Direito de uso, versões homologadas e evolução dos módulos contratados |
| Operação gerenciada | Recorrente | Ambiente, monitoramento e nível de serviço quando a operação fica com a Inova |
| Sustentação e governança | Recorrente | Suporte, documentação, revisão de risco, auditoria e gestão de mudanças |
Prazo e preço dependem do modelo de implantação, carga, número de unidades, disponibilidade, integrações, retenção e suporte. A Inova formaliza esses itens depois do diagnóstico; este dossiê não substitui proposta técnica e comercial.
Estágio atual. A Aurora ainda não apresenta contrato público ou desempenho de produção homologado. Cada contratação começa por prova controlada; arquitetura, métricas e nível de serviço são aceitos no ambiente do órgão antes da escala.
Riscos
Riscos que precisam ser fechados em cada implantação
| Risco | Como é tratado |
|---|---|
| Escopo ou responsabilidade ambíguos | Caso de uso, base legal, papéis, acessos, critérios de aceite e resposta a incidentes definidos antes da integração |
| Integração interromper a operação | Mapeamento técnico, ambiente controlado, testes de carga e plano de reversão antes da produção |
| Capacidade insuficiente ou ociosa | Dimensionamento pela carga medida e ampliação somente após demanda observada |
| Indisponibilidade | Nível de serviço, observabilidade, contingência e recuperação definidos conforme a criticidade contratada |
| Mudança de modelo alterar o resultado | Versionamento, avaliação antes da liberação e possibilidade de retorno à versão anterior |
| Erro no apoio à decisão | Supervisão humana, limites explícitos, monitoramento e registro auditável |
| Viés e desempenho desigual | Avaliação estratificada, critérios de interrupção e publicação das limitações |
| Baixa adoção pela equipe | Desenho com usuários, capacitação, operação assistida e acompanhamento de indicadores de uso |
Próximo passo
Uma conversa diferente para cada interlocutor
Gestor público
Diagnóstico do caso de uso e proposta de implantação, com alternativa gerenciada pela Inova ou no ambiente do órgão.
Parceiro estratégico
Composição da oferta, integração e operação conjunta, com responsabilidades, dados, propriedade intelectual e atendimento definidos antes da prova.
Fomento público
Projeto de implantação ou capacidade nacional submetido ao instrumento aberto e aos seus critérios, sem presumir elegibilidade ou contratação.
Investidor privado
Capital para evolução da plataforma e capacidade gerenciada, com informações financeiras tratadas em diligência, fora desta apresentação pública.
Comece pelo caso de uso e pelo ambiente de implantação. A reunião técnica delimita integrações, dados, criticidade, responsabilidades e critérios de aceite para a proposta.
Perguntas frequentes
Respostas para diligência inicial
O que é a Aurora?
É uma plataforma modular de IA assistiva para operações de saúde pública. Reúne ingestão, curadoria, modelos de peso aberto e aplicações como transcrição, apoio à regulação, consulta a protocolos e análise operacional.
Onde a Aurora pode ser instalada?
Em ambiente dedicado e operado pela Inova no Brasil ou na infraestrutura do próprio órgão, incluindo datacenter, nuvem privada ou outro ambiente aprovado. Capacidade, responsabilidades e nível de serviço são definidos na proposta técnica.
Como funciona a implantação?
O trabalho passa por diagnóstico e desenho, prova controlada, implantação e homologação, e operação assistida. Cada etapa tem critérios de aceite; prazo e preço dependem do ambiente, das integrações, da carga e do nível de serviço.
O dado de paciente sai do Brasil?
Nos dois modelos propostos, o processamento da Aurora permanece no Brasil. Isso reduz exposição internacional, mas não basta para cumprir a LGPD: finalidade, base legal, minimização, segurança e direitos do titular continuam obrigatórios.
ANPD — transferência internacional e adequação da União Europeia · 2026-01-27
A Aurora dá diagnóstico ou decide no lugar do médico?
Não. A proposta é apoiar o trabalho: não diagnostica, não prescreve, não emite laudo e não substitui o médico regulador. A decisão clínica permanece com o profissional.
CFM — Resolução 2.454/2026 normatiza uso da IA na medicina · 2026-02-27
De onde vem o material usado para treinar os modelos?
Há fontes candidatas, não um conjunto de dados aprovado. Cada fonte depende de análise de licença, base legal e finalidade antes de treino ou ajuste. Acesso público não equivale a autorização para treinamento; material irregular fica fora.
A Inova já fez alguma coisa parecida?
A Inova apresentou o Projeto Aurora ao Hospital de Base de Brasília em setembro de 2019. Hoje, o SAU 360 cobre atendimento 192, regulação, despacho, telefonia, campo e indicadores. Isso comprova experiência de fluxo; não comprova ainda o desempenho da IA proposta.
Inova — Projeto Aurora, Hospital de Base de Brasília · 2019-09-03
Verificação
Fontes
Todo número deste dossiê tem origem declarada. Confiança alta é fonte primária — órgão, diário oficial ou edital; média é imprensa especializada ou consultoria; baixa é estimativa de mercado, usada sempre com ressalva no texto.
Contato
Comece pelo caso de uso e pelo ambiente de implantação.
A reunião técnica delimita integrações, dados, criticidade, responsabilidades e critérios de aceite para a proposta.