Na manhã do último dia 17 de outubro, uma sala cirúrgica no Hospital São Benedito, em Campinas, interior de São Paulo, foi palco de um incidente que rapidamente ultrapassou os limites da instituição e virou tema de debate em conselhos médicos, departamentos jurídicos e salas de tecnologia do setor de saúde em todo o Brasil. O robô cirúrgico modelo DaVinci X5-BR, homologado pelo Conselho Federal de Medicina em março de 2025 e considerado um dos equipamentos mais avançados disponíveis no mercado nacional, recusou-se a iniciar um procedimento de prostatectomia radical ao identificar, por meio de seus próprios sistemas internos de verificação, que o contrato de suporte técnico do hospital com a fabricante havia vencido havia 23 dias. A operação foi interrompida antes mesmo de começar. O paciente, um homem de 64 anos com diagnóstico de câncer de próstata localizado, ficou anestesiado na mesa por quase quarenta minutos enquanto a equipe tentava contornar a trava digital. Não conseguiu.
O mecanismo de bloqueio e como ele foi parar dentro de um equipamento médico aprovado pelo CFM
O DaVinci X5-BR, fabricado pela subsidiária brasileira da norte-americana Intuitive Surgical em parceria com a empresa nacional TechMed Solutions, possui uma arquitetura de software que a fabricante chama de ‘camada de conformidade operacional’. Trata-se de um conjunto de rotinas que verifica, em tempo real e via conexão com servidores proprietários, se o hospital está com todos os contratos ativos, incluindo o de suporte técnico pós-venda. A justificativa técnica apresentada pela empresa no processo de homologação junto ao CFM era de que tal mecanismo garantiria que o equipamento jamais fosse operado sem cobertura de manutenção preventiva, reduzindo riscos ao paciente em caso de falha de hardware durante o procedimento.
O problema está exatamente nessa lógica. O bloqueio não avalia se o equipamento está funcionando bem ou mal. Ele avalia se um contrato financeiro está ativo. São coisas completamente diferentes. No caso de Campinas, o robô passara por revisão completa apenas 40 dias antes do incidente e estava em perfeitas condições operacionais, segundo laudo interno da equipe de bioengenharia do hospital. A mensalidade havia vencido porque o setor de contratos estava em processo de renegociação com a fabricante, algo rotineiro em grandes hospitais. Nenhuma peça estava desgastada. Nenhum sensor comprometido. O equipamento simplesmente decidiu, por critério exclusivamente comercial, que não iria trabalhar.
O CFM aprovou o equipamento em 2025 com base em documentação técnica que descrevia o mecanismo de bloqueio como uma ‘salvaguarda de qualidade’, sem aparentemente antecipar o cenário em que essa salvaguarda se tornaria um vetor de risco direto ao paciente. O conselho já abriu sindicância interna para revisar os critérios usados na homologação e avaliar se a presença de travas comerciais em equipamentos médicos críticos deveria ser um critério de reprovação automática.
A dimensão jurídica e o vácuo regulatório que o episódio expôs
Do ponto de vista legal, o incidente criou uma bagunça de responsabilidades que advogados especializados em direito médico e direito digital já estão chamando de ‘fogo cruzado de culpas’. O hospital alega que não foi adequadamente informado, no momento da compra, de que a inadimplência no contrato de suporte resultaria em bloqueio operacional imediato, e não em simples suspensão do atendimento técnico. A fabricante responde que o contrato assinado em 2023 continha cláusula específica sobre o mecanismo, embora essa cláusula estivesse no parágrafo 14 de um anexo técnico de 80 páginas, redigida em linguagem extremamente técnica.
O paciente, por sua vez, já entrou com ação por danos morais e materiais contra o hospital, a fabricante e o plano de saúde que autorizou o procedimento. Seu advogado argumenta que a cirurgia foi suspensa de forma abrupta, causando exposição desnecessária à anestesia geral, estresse físico e psicológico severo, e atraso no tratamento de uma condição oncológica. A questão central que o caso coloca é: quando um equipamento médico autônomo recusa um procedimento, quem responde por isso? O fabricante que programou a recusa? O hospital que deixou o contrato vencer? O médico que estava na sala?
No Brasil, a ANVISA regula o funcionamento de equipamentos médicos, mas não existe hoje nenhuma norma específica que proíba mecanismos de bloqueio por inadimplência em dispositivos de uso crítico. A Agência Nacional de Saúde Suplementar entrou no debate porque planos de saúde que dependem desses equipamentos para cobrir procedimentos podem ser responsabilizados quando o acesso é negado por razões contratuais fora do controle direto do beneficiário. O Ministério da Saúde emitiu nota no dia 20 sinalizando que vai propor regulamentação específica até o primeiro semestre de 2027.
O que este episódio significa para hospitais, médicos e pacientes no cotidiano
O incidente de Campinas não é um evento isolado. Hospitais de menor porte em Belém, Cuiabá e Fortaleza relataram, nas últimas 48 horas, que verificaram seus contratos de suporte com fabricantes de equipamentos cirúrgicos robóticos depois de tomar conhecimento do caso. Em pelo menos dois desses hospitais, foram encontradas situações de iminente vencimento que não haviam sido sinalizadas internamente. Isso revela um problema estrutural: a gestão de contratos de tecnologia médica de alta complexidade nos hospitais brasileiros ainda é tratada com o mesmo protocolo administrativo usado para contratos de manutenção de elevadores.
Para os médicos, o episódio cria um novo tipo de ansiedade pré-operatória. Um cirurgião robótico com anos de experiência no uso do sistema DaVinci relatou, em entrevista à Associação Brasileira de Cirurgia Minimamente Invasiva, que pela primeira vez sentiu que o controle sobre o procedimento não estava apenas nas suas mãos ou nas da equipe, mas também em um servidor corporativo a milhares de quilômetros de distância. Essa percepção de perda de autonomia clínica é algo que o setor médico ainda está aprendendo a processar.
Para pacientes, a mensagem prática é mais imediata: antes de qualquer procedimento cirúrgico que envolva robótica, é razoável perguntar ao hospital se todos os contratos dos equipamentos envolvidos estão ativos e atualizados. Parece absurdo que esse tipo de verificação recaia sobre o paciente, mas o episódio de Campinas demonstrou que a cadeia de responsabilidade ainda não está clara o suficiente para garantir que alguém mais esteja fazendo essa pergunta de forma sistemática.
O que observar daqui em diante enquanto a tecnologia avança mais rápido que as regras
O caso do robô cirúrgico de Campinas é um sinal de algo maior que o próprio incidente. À medida que equipamentos médicos se tornam cada vez mais autônomos, conectados e dependentes de arquiteturas de software proprietárias, cresce também a superfície de risco que não está mapeada pelas regulações existentes. O CFM, a ANVISA e o Ministério da Saúde vão precisar construir, com urgência e com participação de especialistas em direito digital e ética em inteligência artificial, um novo marco regulatório que estabeleça limites claros para o que um equipamento médico pode ou não fazer de forma autônoma.
Um ponto que merece atenção especial nas próximas semanas é a audiência pública que o CFM deve convocar ainda em novembro para discutir se critérios comerciais devem poder, juridicamente, sobrepor-se à autonomia clínica do médico em situações de emergência ou procedimentos já iniciados. O resultado dessa discussão vai moldar não apenas o futuro da cirurgia robótica no Brasil, mas o próprio conceito de quem tem a palavra final numa sala de cirurgia: o médico, o hospital, ou o contrato.