Pular para o conteúdo
Sciereli

SCIERELI · BLOCKCHAIN

Blockchain sem hype.

A maioria dos projetos de blockchain em saúde morreu em piloto — e o problema quase nunca foi a tecnologia, foi a pergunta errada. Trabalhamos a fatia que sobrevive: integridade, proveniência e consentimento verificáveis, com o dado clínico sempre fora da cadeia. E quando blockchain não for a resposta, dizemos — e mostramos a resposta mais barata.

O CETICISMO PRIMEIRO

Até o Banco Central tirou a blockchain do próprio projeto.

Em 2025, o BC reformulou o DREX e retirou a blockchain da primeira versão — concluiu que o problema não a exigia. Na saúde, a lição é a mesma: os projetos que tentaram substituir o prontuário por um ledger não escalaram; o único caso maduro em produção é a rastreabilidade farmacêutica, movida por obrigação regulatória. E blockchain garante que o dado não mudou — não que ele estava certo na origem.

Nada disso torna a tecnologia inútil. Torna a pergunta obrigatória:há múltiplas partes que precisam verificar sem confiar umas nas outras?Quando a resposta é sim, o desenho certo vale muito. Quando é não, um log assinado com carimbo do tempo ICP-Brasil resolve — por uma fração do custo.

ONDE FUNCIONA DE VERDADE

O dado fica fora da cadeia. Sempre.

É o único desenho compatível com a LGPD — e o mesmo usado pelos sistemas nacionais de saúde digital que operam ledger há uma década: o registro clínico permanece cifrado, em ambiente controlado; a cadeia guarda apenas a prova.

Arquitetura off-chain / on-chain para dados de saúdeDuas zonas. À esquerda, fora da cadeia: o dado clínico cifrado, em ambiente controlado e seguro conforme a LGPD. À direita, na cadeia permissionada: três blocos encadeados guardando apenas hash, registro de consentimento e log de acesso. Uma seta leva a prova de integridade da esquerda para a direita; o dado em si não atravessa.FORA DA CADEIADado clínicocifradoambiente controlado e seguro(LGPD, Art. 13)só a provao dado, nuncaNA CADEIA (permissionada)hashconsentimentolog de acesso
O dado clínico nunca entra na cadeia: fica cifrado, off-chain, sob a LGPD. Só a prova de integridade atravessa.
  • Trilha de auditoria imutável

    O padrão que funciona há uma década em saúde pública digital: todo acesso e toda modificação de registro geram prova criptográfica verificável — e o dado clínico permanece fora da cadeia.

  • Rastreabilidade por obrigação

    Cadeia de suprimentos farmacêutica é o único caso maduro em produção — movido por exigência regulatória, não por moda. Quando a norma pede prova interoperável, o ledger se paga.

  • Identidade e consentimento portáveis

    Credenciais verificáveis (DID/VC): provar que um profissional tem registro ativo, ou que um consentimento existe e não foi revogado, sem consultar uma autoridade central a cada uso.

  • Provar sem revelar (ZKP)

    Provas de conhecimento zero: demonstrar "este paciente é maior de idade" ou "este resultado está fora da faixa" sem expor a data de nascimento nem o valor. Minimização de dados levada a sério.

A CONVERGÊNCIA COM A IA

O renascimento honesto: provar de onde a IA veio.

O que reacendeu o interesse sério em ledgers não foi o prontuário — foi a IA. Reguladores de IA em saúde passam a cobrar exatamente o que um registro imutável fornece: qual dataset treinou qual modelo, quando ele mudou, quem validou, o que respondeu. A resolução do CFM sobre IA na medicina exige registro da ferramenta e da revisão humana; a LGPD cobra explicação de decisões automatizadas.

A mesma lógica alcança o aprendizado federado: treinar entre instituições sem centralizar o dado é a parte que a IA resolve; auditar a contribuição de cada participante, sem que ninguém confie em ninguém, é a parte em que um registro verificável entra — quando entra.

OFERTAS

Quatro entregas — uma delas é a recusa bem fundamentada.

  • "Você precisa mesmo de blockchain?"

    Análise de adequação com viés declarado de dizer não — porque na maioria dos casos a resposta certa é mais barata.

    • Árvore de decisão: múltiplas partes mutuamente desconfiadas? não-repúdio verificável por terceiro?
    • Comparação honesta com a alternativa simples: log assinado + armazenamento imutável + carimbo do tempo ICP-Brasil
    • Parecer técnico que você pode usar contra o fornecedor que insiste

    Quem recebeu uma proposta "com blockchain" e quer uma segunda opinião sem conflito de interesse.

  • Trilha de auditoria verificável

    Integridade provável de dados clínicos e laudos — com ou sem blockchain, conforme o caso pedir.

    • Notarização de integridade de datasets e documentos com carimbo do tempo ICP-Brasil
    • Arquitetura de log de acesso e consentimento com prova criptográfica
    • Ledger permissionado apenas quando múltiplas instituições precisam verificar sem confiar umas nas outras

    Instituições que precisam provar a um auditor, juiz ou parceiro que o dado não foi alterado.

  • Proveniência de modelos e dados de IA

    Registro auditável de qual dataset treinou qual modelo, quando mudou e o que ele respondeu — o que a regulação de IA em saúde passa a cobrar.

    • Versionamento provável de datasets, hiperparâmetros e artefatos de modelo
    • Trilha de eventos de inferência para auditoria e resposta a incidentes
    • Alinhamento com CFM 2.454/2026, regulação sanitária de software e LGPD (decisões automatizadas)

    Quem opera IA clínica e vai precisar responder "de onde veio essa resposta?" com prova, não com memória.

  • Parecer LGPD × imutabilidade

    O conflito real entre o direito de eliminação e um registro que não apaga — resolvido por arquitetura, não por promessa.

    • Desenho off-chain/on-chain: dado pessoal cifrado fora da cadeia, só hash e prova dentro
    • Eliminação por destruição de chave (crypto-shredding) documentada para o DPO
    • Avaliação de transferência internacional quando há nós fora do Brasil

    DPOs e jurídico de quem já tem (ou herdou) uma arquitetura distribuída e precisa respondê-la perante a LGPD.

PERGUNTAS FREQUENTES

Antes de escrever, leia isso.

Vocês vendem token ou criptomoeda?

Não. Não emitimos token, não tokenizamos dado de saúde e não fazemos promessa de valorização de nada. Nosso assunto é integridade e proveniência verificáveis — a parte da tecnologia que sobrevive sem o cassino.

Dá para pôr o prontuário na blockchain?

Dá — e é exatamente o que não se deve fazer. Dado pessoal em ledger imutável colide com o direito de eliminação da LGPD e multiplica o custo sem ganho clínico. O desenho certo mantém o dado cifrado fora da cadeia; a cadeia guarda apenas a prova de que ele não mudou e de quem o acessou.

E o DREX? Não valida a tecnologia?

O DREX é um bom argumento — na direção oposta: em 2025 o Banco Central retirou a blockchain da primeira versão do projeto, ao concluir que o problema não a exigia. É a mesma pergunta que fazemos em toda análise: o problema exige, ou a proposta é que exige o problema?

Como começamos?

Escreva para contato@sciereli.com.br — a primeira conversa é a análise de adequação, e sair dela com "você não precisa de blockchain" também é um resultado que entregamos com gosto.

Recebeu uma proposta "com blockchain" e quer uma segunda opinião?

Escreva para contato@sciereli.com.br