Uma decisão corporativa tomada nos Estados Unidos está provocando consequências graves para milhares de brasileiros que dependem de marca-passos para sobreviver. A fabricante CardioSync Technologies, com sede em Minneapolis, anunciou em setembro de 2026 a obrigatoriedade de recadastramento biométrico remoto para todos os portadores de seus dispositivos cardíacos implantados — incluindo os modelos distribuídos pelo Sistema Único de Saúde no Brasil. Sem a confirmação digital da identidade do paciente via aplicativo proprietário, o firmware do dispositivo entra em modo restrito após 90 dias, desativando funções consideradas avançadas e suspendendo a cobertura de garantia. O problema é que uma parcela expressiva dos pacientes atendidos pelo SUS não tem smartphone compatível, plano de dados ativo ou sequer acesso estável à internet — e ninguém os avisou a tempo.
O que é o recadastramento biométrico remoto e por que a empresa o tornou obrigatório
O sistema exigido pela CardioSync Technologies funciona por meio do aplicativo CardioID, disponível apenas para sistemas iOS 17 ou superior e Android 13 ou superior. O usuário precisa aproximar o celular do tórax, onde o dispositivo implantado transmite um sinal de radiofrequência de baixa potência. O aplicativo captura essa assinatura eletrônica única, combina com dados biométricos do rosto do paciente via reconhecimento facial e envia tudo para servidores da empresa nos Estados Unidos. Esse processo precisa ser repetido a cada 180 dias para manter o dispositivo em plena operação.
A justificativa oficial da fabricante é combater o que chama de ‘uso não autorizado de dispositivos reconfigurados’, uma prática detectada em mercados paralelos da Ásia e do Leste Europeu, onde marca-passos são extraídos de cadáveres, reconfigurados por técnicos não credenciados e revendidos. A medida, segundo a empresa, protege a integridade do ecossistema e a segurança dos pacientes legítimos. O argumento técnico tem coerência dentro do contexto para o qual foi concebido. O problema é que a política foi aplicada globalmente, de forma uniforme, sem qualquer adaptação às realidades socioeconômicas dos países onde os dispositivos operam.
No Brasil, o Ministério da Saúde adquiriu ao longo dos últimos quatro anos aproximadamente 38 mil unidades de marca-passos da linha CardioSync, distribuídos por meio de hospitais universitários e unidades de alta complexidade credenciadas pelo SUS. Esses dispositivos foram implantados majoritariamente em pacientes com mais de 65 anos, residentes em municípios com menos de 50 mil habitantes, regiões onde a cobertura de internet móvel ainda é instável e onde o letramento digital da população idosa é reconhecidamente baixo. A cardiologa Renata Figueiredo, do Hospital de Clínicas de Porto Alegre, foi uma das primeiras a alertar para o problema em outubro de 2026, ao perceber que pacientes seus estavam recebendo notificações de ‘garantia suspensa’ sem entender o motivo.
A realidade dos pacientes do SUS diante de uma exigência desenhada para outro mundo
Dona Maria José Cavalcante, 71 anos, moradora de Parintins, no interior do Amazonas, recebeu seu marca-passo em março de 2025 após um bloqueio atrioventricular diagnosticado no Hospital Universitário Getúlio Vargas, em Manaus. Ela retornou para sua cidade pelo barco de linha, como faz toda a população ribeirinha que acessa serviços especializados na capital. Seu celular é um aparelho de entrada com Android 10 — incompatível com o aplicativo CardioID. Ela não tem plano de dados. A conexão da sua casa depende de uma antena comunitária de satélite que funciona em média seis horas por dia. Quando a equipe de saúde da família do município tentou orientá-la sobre o recadastramento, descobriu que nem o tablet disponível na unidade básica de saúde local rodava o aplicativo.
O caso de Dona Maria José não é exceção. Um levantamento informal feito pela Sociedade Brasileira de Cardiologia em parceria com o Conass — Conselho Nacional de Secretários de Saúde — identificou que ao menos 11.400 portadores de dispositivos CardioSync atendidos pelo SUS estão em situação de impossibilidade técnica de realizar o recadastramento. Os critérios usados foram: ausência de smartphone compatível, ausência de acesso à internet banda larga fixa ou móvel de qualidade suficiente, ou ambos. Em estados como Pará, Maranhão, Piauí e Amazonas, essa proporção supera 60% dos implantados.
O que a suspensão da garantia significa na prática é igualmente grave. Sem cobertura, qualquer falha no dispositivo — seja uma falha de bateria precoce, um problema de eletrodo ou uma necessidade de reprogramação — deixa de ser coberta pelo fabricante. O custo de substituição de um marca-passo no mercado privado brasileiro varia entre R$ 28 mil e R$ 85 mil, dependendo do modelo. O SUS cobre a substituição em casos de indicação clínica comprovada, mas o processo é burocrático e a fila pode durar meses — meses em que o dispositivo comprometido continua no peito do paciente.
Impactos jurídicos, regulatórios e o que o silêncio da Anvisa revela
Do ponto de vista regulatório, a situação expõe uma lacuna crítica. A Anvisa aprova dispositivos médicos implantáveis com base nas características técnicas declaradas no momento do registro. Alterações unilaterais de funcionamento via atualização de firmware — como a que criou o modo restrito — não passaram por nenhum processo de reavaliação regulatória no Brasil. A agência ainda não se pronunciou oficialmente sobre o caso até a data desta publicação. Especialistas em direito sanitário consultados pelo Mundo Agora apontam que a conduta da CardioSync pode configurar alteração não autorizada de produto registrado, o que abre precedente para interdição da linha no mercado brasileiro.
No campo jurídico, ao menos três ações coletivas foram ajuizadas nos últimos 30 dias — uma em São Paulo, uma no Pará e uma no Rio Grande do Sul — pedindo liminar para que a fabricante mantenha os dispositivos em pleno funcionamento independentemente do recadastramento, além de indenização por danos morais e materiais. O Ministério Público Federal instaurou um inquérito civil para apurar possível violação ao Código de Defesa do Consumidor e ao Estatuto do Idoso. A CardioSync Technologies, por meio de sua representante jurídica no Brasil, afirmou em nota que ‘está avaliando soluções alternativas para populações em situação de conectividade limitada’, sem especificar prazo ou natureza dessas soluções.
O episódio também levanta questões sobre a dependência tecnológica do SUS em relação a fornecedores estrangeiros que operam sob legislação e lógica de mercado completamente distintas das necessidades do sistema público brasileiro. A compra de dispositivos médicos de alta complexidade envolve contratos que raramente incluem cláusulas sobre atualizações de software e seus impactos funcionais — uma brecha que este caso torna impossível de ignorar.
O que este caso anuncia sobre o futuro dos dispositivos médicos conectados e o que deve ser monitorado
O conflito em torno dos marca-passos CardioSync não é um acidente isolado. Ele é sintoma de uma tendência acelerada na indústria de dispositivos médicos implantáveis: a transformação desses equipamentos em plataformas conectadas, sujeitas a políticas de serviço, atualizações remotas e, inevitavelmente, a decisões corporativas que podem afetar o funcionamento do dispositivo dentro do corpo de uma pessoa. Marca-passos, desfibriladores implantáveis e bombas de insulina já existem nessa fronteira há alguns anos. O que muda agora é a escala e a agressividade das políticas de conformidade digital.
O que precisa ser monitorado nos próximos meses é multidimensional. Primeiro, a resposta da Anvisa: se a agência agir com rigor regulatório, pode estabelecer precedente importante para o setor. Segundo, o desfecho das ações judiciais, que podem criar jurisprudência sobre responsabilidade de fabricantes de dispositivos médicos conectados. Terceiro, o comportamento do Ministério da Saúde nas próximas licitações de dispositivos implantáveis — se os contratos passarão a incluir cláusulas de estabilidade funcional e vedação a alterações unilaterais de firmware. Quarto, e talvez mais urgente, o que acontece com os 11.400 pacientes identificados em situação de risco nos próximos 60 dias, quando o prazo de 90 dias estabelecido pela fabricante começa a expirar para os primeiros implantados após o anú