Compliance regulatório em operadoras: checklist RN 623, 656, 657, 658, 659

Introdução

Entre o fim de 2024 e o fim de 2025, a ANS publicou as cinco normas que redesenharam o compliance das operadoras: a RN 623 (atendimento) e o pacote de fiscalização formado pelas RNs 656, 657, 658 e 659. Todas já estão em vigor — a primeira desde julho de 2025, as demais desde maio de 2026.

Para quem precisa transformar esse cenário em plano de trabalho, este artigo converte as normas num checklist: itens verificáveis, organizados por norma, com a indicação de quem costuma ser o dono de cada um. Use-o como base de um diagnóstico interno — cada item não atendido é um ponto de exposição conhecido. A explicação detalhada de cada norma está no nosso guia completo da regulação ANS 2025-2026.

Checklist RN 623 — atendimento ao beneficiário

Em vigor desde 1º/07/2025. Dono típico: operações de atendimento, com TI e compliance.

Todo atendimento gera protocolo no primeiro contato, em todos os canais
O protocolo é único e a jornada é visível entre canais (telefone, chat, app, e-mail)
Canais de atendimento como SAC e e-mail operam 24/7, gerando protocolo a qualquer hora
Prazos de resposta conclusiva são controlados por demanda: 5 dias úteis (cobertura em geral), 7 (não assistenciais), 10 (eletivos/maior complexidade)
Existe alerta interno antes do estouro de cada prazo
Toda negativa sai com justificativa por escrito, em linguagem clara, com cláusula contratual ou dispositivo legal
Gravações são mantidas por no mínimo 90 dias; registros por no mínimo 2 anos
O dossiê completo de qualquer demanda (rastreabilidade) monta em minutos
Alguém verifica, em escala, se o que é dito nas conversas corresponde ao que é registrado

O último item é o que separa checklist de papel de checklist real: os oito anteriores só se sustentam se houver auditoria contínua das interações — o que, no volume de uma operadora, significa monitoria de 100% com IA.

Checklist RN 657 — NIP e fiscalização por amostragem

Em vigor desde 1º/05/2026. Dono típico: regulatório/jurídico, com operações.

Fluxo de NIP com triagem no dia zero e responsável nomeado por demanda
Prazos de resposta controlados: 5 dias úteis (assistencial), 10 (não assistencial)
Toda resposta de NIP é construída a partir de gravações e registros reais, nunca de memória
Taxa de resolução na NIP é medida e reportada como indicador executivo
A operação está preparada para análises por amostragem: qualquer atendimento sorteado tem dossiê apresentável
Causas recorrentes de NIP alimentam correção de processo (não apenas resposta caso a caso)

Checklist RN 658 — fiscalização planejada

Em vigor desde 1º/05/2026. Dono típico: regulatório, com patrocínio da diretoria.

O IGR da operadora é acompanhado mensalmente, com meta e dono (como o índice virou gatilho)
A operadora sabe em qual regime de fiscalização planejada está enquadrada
Sinais precoces de reclamação (menções à ANS, rechamadas, escaladas) são detectados nas interações e tratados antes de virarem registro na agência
Determinações da ANS têm plano de cumprimento com prazo e evidência — nenhuma pendência esquecida
Existe rotina de autoavaliação: o que uma ação de fiscalização encontraria hoje?

Checklist RN 656 + 659 — regime sancionador

Em vigor desde 1º/05/2026. Dono típico: jurídico e compliance.

O jurídico conhece os novos valores: reajuste médio de 170%, escalonado (50% desde mai/2026, 75% a partir de jan/2027, 100% a partir de jan/2028)
O risco financeiro por infração está atualizado nos relatórios internos (ex.: negativa indevida de cobertura já custa R$ 108 mil na fase atual — valores completos)
A classificação prudencial da operadora (S1-S4) e seu efeito no fator multiplicador da multa (RN 656) estão mapeados
Ninguém responde NIP com afirmação que a gravação não sustente — informação inverídica na NIP é infração específica
Multas diárias e responsabilização de administradores estão no mapa de riscos apresentado à diretoria
As infrações mais prováveis da operação (negativa sem fundamento é a campeã) têm plano de redução ativo, com medição

Transversal — LGPD nas gravações e registros

Dado de saúde é dado sensível. O compliance regulatório da ANS convive com o da LGPD:

Bases legais definidas para tratamento de gravações e registros de atendimento
Política de retenção formalizada: mínimos da RN 623 cumpridos, descarte documentado após o ciclo
Controle de acesso às gravações com trilha de auditoria (quem ouviu o quê, quando)
Fornecedores que processam interações (telefonia, monitoria, IA) cobertos por contrato de tratamento de dados

Governança: quem sustenta o checklist

Checklist sem dono vira arquivo. Três definições fazem a diferença:

Um dono por norma, um dono por item. "Compliance" como área não basta — cada item precisa de um nome.
Cadência de revisão com dados. Mensal para os indicadores (IGR, prazos, taxa de conformidade nas interações, resolução de NIP); trimestral para o checklist completo perante a diretoria.
Medição contínua, não declaratória. A maioria dos itens acima não se responde com "sim, temos o processo" — se responde com números extraídos das interações reais. É a diferença entre acreditar que as negativas saem fundamentadas e saber que 96% saíram, com a lista das 4% para corrigir.

Conclusão

O compliance regulatório de uma operadora em 2026 cabe em duas disciplinas: cumprir a RN 623 em cada atendimento e sustentar, perante o modelo das RNs 656-659, a evidência de que cumpre. O checklist acima organiza o trabalho — mas só se sustenta com medição contínua sobre 100% das interações, porque é lá que quase todos os itens se provam ou se desmentem.

O Briggs automatiza a medição do seu checklist regulatório: monitora 100% das chamadas e chats com IA, verifica as exigências da RN 623 em cada interação, detecta riscos de NIP antes da ANS e entrega os números que sua governança precisa reportar. Agende um diagnóstico gratuito e receba o retrato da sua conformidade real.