Um software para operadora de saúde precisa fazer três coisas ao mesmo tempo: trocar dados com prestadores no padrão TISS da ANS, que é obrigatório e é atualizado com frequência; tratar dados de saúde, que a LGPD classifica como sensíveis e protege com regras próprias para operadoras; e sustentar a operação do dia a dia, como cadastro de beneficiários, autorizações, contas médicas, reembolso e atendimento. Para operadoras de autogestão, que costumam ter estrutura enxuta e carteira mais envelhecida, a decisão mais comum não é trocar o sistema central, mas construir sob medida o que fica em volta dele: portal e aplicativo do beneficiário, integrações, painéis de custo e automações com inteligência artificial.

Escolher a software house certa para esse tipo de projeto exige experiência com regras do setor e uma frente de segurança madura. Este guia explica o que a ANS exige, como a LGPD se aplica, quais módulos fazem sentido desenvolver sob medida e quanto custa, com a metodologia declarada.

O setor em números

Segundo a página de dados gerais da ANS, o Brasil tinha 53.055.406 beneficiários em planos de assistência médica em junho de 2026, além de 36.736.226 em planos exclusivamente odontológicos. Em agosto de 2026, havia 667 operadoras médico-hospitalares e 220 exclusivamente odontológicas com beneficiários, num total de 887.

A maior parte da carteira médica é coletiva empresarial: 38.767.278 vínculos, contra 8.431.770 em planos individuais ou familiares e 5.833.683 em coletivos por adesão, pelos mesmos dados da agência.

As autogestões formam um grupo à parte. São operadoras mantidas por empresas, órgãos públicos ou entidades para atender seus próprios empregados, servidores ou associados. Reportagem do portal Futuro da Saúde, publicada em novembro de 2025, informa que a modalidade reunia 144 operadoras de assistência médica e 4,54 milhões de beneficiários. O mesmo texto aponta que idosos eram 27,9% dos beneficiários das autogestões, contra 15,2% na média do setor, e que a sinistralidade, a parcela da receita consumida por despesas assistenciais, girava em torno de 94,1%.

Esses números explicam por que tecnologia pesa tanto nesse grupo. Com custo assistencial alto e margem curta, cada processo manual em autorização, auditoria de contas ou reembolso vira despesa administrativa que concorre com o atendimento.

O que é o padrão TISS e por que ele manda no sistema

TISS significa Troca de Informações na Saúde Suplementar. É o padrão que define como operadoras e prestadores, como hospitais, clínicas e laboratórios, trocam dados eletrônicos sobre atendimentos de beneficiários. A ANS o descreve como “um padrão obrigatório para as trocas eletrônicas de dados de atenção à saúde dos beneficiários”.

A base normativa atual é a Resolução Normativa ANS nº 501, de 30 de março de 2022, publicada no Diário Oficial em 1º de abril de 2022. A norma torna o padrão obrigatório para operadoras e prestadores, determina que a troca de dados seja eletrônica e use a versão vigente e exige que a operadora ofereça à sua rede webservices e um portal, chamado Portal TISS. Quando a troca eletrônica é interrompida, os envolvidos devem seguir o Plano de Contingência do padrão.

Os cinco componentes do TISS

A RN 501 organiza o padrão em cinco componentes. A ANS publicou a versão de setembro de 2026 do padrão em 30 de setembro de 2026, com estas versões vigentes:

A TUSS, Terminologia Unificada da Saúde Suplementar, é a tabela de códigos que identifica procedimentos, materiais, medicamentos e outros itens. Quando a TUSS muda, o sistema precisa atualizar suas tabelas para não recusar guias válidas nem aceitar códigos extintos.

O que isso significa para o software

Para o gestor, a consequência prática é simples: o padrão muda com frequência, e o sistema da operadora precisa acompanhar. Cada nova versão pode alterar campos de guias, regras de validação ou códigos. Um software que não acompanha o calendário da ANS gera glosas, retrabalho com prestadores e risco regulatório.

Por isso, qualquer projeto de software para operadora deve prever, desde o contrato, uma rotina de atualização do TISS dentro da sustentação. Não é melhoria opcional; é manutenção obrigatória.

Autogestão: mudanças regulatórias em 2026

A ANS publicou a Resolução Normativa nº 649, de 31 de outubro de 2025, que alterou a RN 137/2006 sobre autogestões. Segundo análise do escritório Mattos Filho, a norma entrou em vigor em 1º de julho de 2026 e trouxe mudanças como:

• ampliação de quem pode ser beneficiário, incluindo ex-empregados, aposentados, pensionistas e familiares até o quarto grau;
• exigências de governança, com conselho de administração, diretoria executiva e conselho fiscal;
• possibilidade de compartilhar a rede assistencial com operadoras de qualquer modalidade;
• cobertura de beneficiários que moram fora da área de atuação, limitada a 10% da carteira.

Cada uma dessas mudanças tem reflexo no sistema. Novas regras de elegibilidade alteram o cadastro e a validação de dependentes. O compartilhamento de rede pede integrações com outras operadoras. A cobertura fora da área exige controle do limite de 10% e regras diferentes de autorização. O enquadramento regulatório de cada caso deve ser validado com a área jurídica ou de regulação da operadora.

LGPD: por que dados de saúde exigem cuidado extra

A Lei Geral de Proteção de Dados define como dado pessoal sensível, entre outros, o “dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural”. Quase tudo o que circula num sistema de operadora entra nessa categoria: diagnósticos, procedimentos, exames, internações e reembolsos.

A lei traz duas regras que atingem diretamente as operadoras:

• Artigo 11, parágrafo 5º: é vedado às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e exclusão de beneficiários.
• Artigo 11, parágrafo 4º: é vedado o uso compartilhado de dados sensíveis de saúde entre controladores com objetivo de obter vantagem econômica, com exceções ligadas à prestação de serviços de saúde, à portabilidade solicitada pelo titular e às transações financeiras e administrativas decorrentes desses serviços.

Na prática, o sistema precisa separar com clareza os usos permitidos, como autorizar um procedimento ou pagar um prestador, de usos proibidos, como usar histórico de saúde para recusar uma adesão. Modelos de inteligência artificial treinados com dados de sinistros merecem atenção redobrada, porque podem reproduzir seleção de risco de forma indireta. A interpretação de cada caso deve passar pelo encarregado de dados e por advogado especializado.

Incidentes de segurança

O artigo 48 da LGPD obriga o controlador a comunicar à ANPD e ao titular incidentes que possam causar risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 fixou o prazo de três dias úteis para essa comunicação, contados a partir do momento em que o controlador sabe que dados pessoais foram afetados. Entre os critérios de risco relevante estão justamente dados sensíveis e dados de idosos, dois traços marcantes das carteiras de autogestão. A mesma resolução exige que o registro de cada incidente seja mantido por, no mínimo, cinco anos.

Para uma operadora, isso significa que o sistema precisa gerar registros de acesso confiáveis, permitir identificar rapidamente quais dados foram afetados e apoiar a comunicação dentro do prazo.

Quais sistemas uma operadora precisa

A operação de uma operadora de saúde se apoia em vários sistemas. A tabela abaixo organiza os principais e indica onde o desenvolvimento sob medida costuma fazer mais sentido.

O raciocínio é o mesmo de qualquer empresa que tem um ERP central: o núcleo regulado e contábil tende a ficar num produto especializado, e a camada de relacionamento, integração e inteligência ganha com o sob medida. A comparação entre os dois modelos está em ERP customizado vs ERP de prateleira.

Quando o sistema central também precisa ser substituído

Algumas operadoras, principalmente autogestões antigas, rodam sistemas próprios desenvolvidos há muitos anos, com documentação escassa e dependência de poucas pessoas. Nesses casos, a modernização gradual costuma ser mais segura que a troca de uma vez: extrair primeiro os módulos de maior risco, criar uma camada de integração e migrar o resto por partes. As estratégias estão em modernização de sistemas legados.

Onde a inteligência artificial ajuda numa operadora

A IA tem usos práticos em operadoras, desde que respeitadas as vedações da LGPD:

1. Leitura de pedidos de reembolso: extrair dados de notas fiscais, recibos e relatórios médicos e conferir com as regras do plano.
2. Pré-análise de contas médicas: apontar cobranças fora do padrão para o auditor revisar.
3. Atendimento ao beneficiário: responder dúvidas sobre rede, carências e status de autorização, com passagem para atendente humano.
4. Apoio à autorização: organizar a documentação de uma guia e destacar o que falta, deixando a decisão com o profissional.
5. Painéis de custo: identificar variações de custo por procedimento, prestador ou período.

Em todos esses casos, a decisão final que afeta o beneficiário deve ficar com uma pessoa, e o uso de dados deve estar ligado à prestação do serviço, nunca à seleção de risco. O cenário regulatório da IA em saúde está em IA na saúde: regulação, diagnóstico, Anvisa e PL 2338, e a técnica de integrar modelos aos sistemas existentes está em como integrar inteligência artificial ao sistema da empresa.

Quanto custa um projeto sob medida para operadora

O custo depende de quais módulos serão desenvolvidos, do estado do sistema central e da quantidade de integrações. A tabela abaixo traz uma estimativa de referência para um conjunto típico de módulos sob medida em volta de um núcleo de gestão já existente.

Metodologia: estimativa de referência da Mind Group, calculada como horas estimadas × valor-hora de R$ 110 a R$ 190, conforme a senioridade do time. Para o conjunto completo de 850 a 2.100 horas, o investimento vai de R$ 93,5 mil (850 h × R$ 110) a R$ 399 mil (2.100 h × R$ 190). Projetos isolados seguem as faixas da Mind: automação ou integração com IA, de 150 a 600 horas (R$ 16,5 mil a R$ 114 mil), e sistema web sob medida, de 600 a 1.600 horas (R$ 66 mil a R$ 304 mil). O valor final depende do escopo definido no discovery.

Depois da entrega, entram os custos recorrentes de hospedagem e de sustentação. Para operadoras, a sustentação precisa incluir as atualizações do padrão TISS e da TUSS. Na Mind, a sustentação costuma ficar entre 20 e 80 horas por mês, conforme o volume de mudanças. Para entender como montar a conta completa, veja quanto custa um sistema sob medida no Brasil em 2026.

Exemplo hipotético de priorização

Uma autogestão com núcleo de gestão estável, num exemplo hipotético, recebe muitas ligações sobre status de reembolso e segunda via de boleto. Faz sentido começar pelo portal do beneficiário com consulta de reembolso, que reduz o volume de atendimento, e deixar o painel de sinistralidade para a segunda fase. Se o problema principal fosse glosa com prestadores, a ordem se inverteria, com o portal do prestador e as validações TISS em primeiro lugar.

Como conduzir o projeto sem parar a operação

Operadoras não podem interromper autorizações nem pagamentos à rede. Por isso, o projeto precisa avançar por partes, com cada entrega convivendo com o sistema atual. Um roteiro que reduz risco:

1. Discovery com as áreas de negócio: ouvir regulação, contas médicas, cadastro, atendimento e jurídico, e mapear onde estão os maiores custos administrativos. O método está em como funciona o processo de discovery.
2. Mapa de dados e de bases legais: listar quais dados de saúde cada módulo vai tratar e com que finalidade, com validação do encarregado de dados.
3. Camada de integração: criar interfaces estáveis com o núcleo de gestão antes de construir portais e automações.
4. Primeira entrega de alto impacto: escolher um módulo com retorno visível, como consulta de reembolso ou segunda via, e colocar em produção para um grupo piloto.
5. Ciclos curtos de validação: liberar versões para teste a cada duas semanas, com usuários reais das áreas envolvidas.
6. Testes de segurança antes de abrir ao público: revisar autenticação, perfis e trilha de auditoria antes de liberar o acesso a beneficiários e prestadores.
7. Sustentação com calendário regulatório: incluir na rotina mensal as atualizações do TISS, da TUSS e de normas da ANS.

Segurança: o requisito que não pode ficar para depois

Sistemas de operadoras guardam dados sensíveis de milhares ou milhões de pessoas e conversam com centenas de prestadores. Isso amplia a superfície de ataque. O componente de Segurança e Privacidade do TISS já define requisitos de sigilo, e a LGPD exige medidas técnicas e administrativas contra acessos indevidos.

Os controles mínimos para um software de operadora incluem:

• autenticação forte para colaboradores, prestadores e beneficiários, com segundo fator nos acessos administrativos;
• perfis de acesso por função, para que cada pessoa veja só o necessário;
• trilha de auditoria de acessos a dados de saúde, guardada por prazo compatível com as obrigações legais;
• criptografia dos dados em trânsito e armazenados;
• testes de segurança antes de cada versão relevante, com base nas falhas mais comuns de aplicações web;
• plano de resposta a incidentes que caiba no prazo de três dias úteis da ANPD.

As falhas mais exploradas em aplicações web estão no artigo sobre segurança no desenvolvimento e OWASP Top 10. O panorama de ameaças no Brasil está no guia de cibersegurança para empresas.

Como escolher uma software house para o setor de saúde suplementar

Nem toda software house tem experiência com operadoras. Estas perguntas ajudam a avaliar propostas:

1. A equipe já trabalhou com o padrão TISS e com atualizações da TUSS?
2. Como a sustentação vai tratar as novas versões publicadas pela ANS?
3. Quais controles de segurança e de auditoria entram no escopo, e quem os testa?
4. Como o projeto separa usos permitidos de dados de saúde de usos vedados pela LGPD?
5. O código-fonte será entregue à operadora?
6. Como serão feitas as entregas e a validação com as áreas de regulação, contas e atendimento?
7. Existe plano de migração de dados e de contingência para não parar a rede credenciada?

Critérios gerais de avaliação estão em como escolher uma software house no Brasil.

Como a Mind Group pode ajudar

A Mind Group é uma software house brasileira, fundada em 2016, que desenvolve sistemas, aplicativos e soluções de inteligência artificial sob medida para empresas de todo o Brasil. Tem mais de 60 desenvolvedores próprios, mais de 500 produtos digitais lançados, nota 5,0 no Clutch com 17 avaliações verificadas de clientes, entrega o código-fonte ao cliente e mantém uma frente de cibersegurança dedicada à correção de vulnerabilidades e à resposta a incidentes.

No setor de saúde suplementar, a Mind tem entre seus clientes a Unidas (autogestão em saúde). Em projetos para operadoras, a Mind desenvolve portais, aplicativos, integrações e automações sob medida em volta do sistema central, com entregas quinzenais, uma versão para testar a cada duas semanas e aplicativos publicados na conta de desenvolvedor da própria operadora.

Como o setor lida com dados sensíveis de saúde, a frente de cibersegurança da Mind participa da revisão de controles de acesso, trilhas de auditoria e planos de resposta a incidentes, e pode atuar na correção de vulnerabilidades em sistemas já em produção.

Atualizado em outubro de 2026.

Perguntas frequentes

O que é o padrão TISS?

TISS é o padrão obrigatório da ANS para a troca eletrônica de dados de atendimento entre operadoras e prestadores de serviços de saúde. Ele é regulado pela RN 501/2022 e dividido em cinco componentes: organizacional, conteúdo e estrutura, representação de conceitos em saúde, segurança e privacidade, e comunicação.

Com que frequência o TISS muda?

A ANS publica novas versões dos componentes ao longo do tempo; a mais recente, de setembro de 2026, foi publicada em 30 de setembro de 2026. Por isso, a sustentação do software precisa prever atualizações periódicas do padrão e da tabela TUSS.

A LGPD proíbe operadoras de usar dados de saúde?

Não proíbe o uso necessário à prestação do serviço, como autorizar procedimentos e pagar prestadores. O que o artigo 11 veda é o uso de dados de saúde para seleção de riscos na contratação, adesão ou exclusão de beneficiários, e o compartilhamento para vantagem econômica fora das exceções previstas. Cada caso deve ser analisado com advogado e com o encarregado de dados.

Vale a pena desenvolver um sistema próprio para uma autogestão?

Para o núcleo de gestão, costuma ser mais seguro usar um sistema especializado de mercado. Para portais, aplicativos, reembolso, integrações e painéis de custo, o sob medida tende a trazer mais aderência e independência do fornecedor.

Quanto custa um portal ou aplicativo para beneficiários?

Pela estimativa de referência da Mind, um portal e aplicativo do beneficiário fica entre 300 e 700 horas, ou de R$ 33 mil a R$ 133 mil pelo valor-hora de R$ 110 a R$ 190. O valor final depende das funcionalidades e das integrações com o sistema central.

Qual o prazo para comunicar um vazamento de dados à ANPD?

A Resolução CD/ANPD nº 15/2024 fixou três dias úteis para a comunicação, contados a partir do conhecimento de que dados pessoais foram afetados. Incidentes com dados sensíveis, como os de saúde, estão entre os que a norma considera de risco relevante.

Fontes: Dados gerais do setor (ANS) · Padrão para Troca de Informação de Saúde Suplementar, TISS (ANS) · Padrão TISS, setembro de 2026 (ANS) · Resolução Normativa ANS nº 501/2022 (LegisWeb) · Lei nº 13.709/2018, LGPD (Planalto) · Resolução CD/ANPD nº 15/2024 (LegisWeb) · ANS atualiza normas para operadoras de autogestão (Mattos Filho) · Nova resolução de operadoras de autogestão (Futuro da Saúde)