Guia completo da regulação ANS 2025-2026 para operadoras de saúde

Introdução

Entre novembro de 2024 e dezembro de 2025, a ANS publicou o conjunto de normas mais transformador da última década para as operadoras de saúde: a RN 623, que reescreveu as regras de atendimento ao beneficiário, e o pacote das RNs 656, 657, 658 e 659, que implantou um novo modelo de fiscalização e um regime sancionador substancialmente mais caro.

Em julho de 2026, tudo isso já está em vigor. A RN 623 completa um ano de vigência; o pacote de fiscalização vale desde 1º de maio. E as consequências práticas começaram a aparecer: fiscalização guiada por indicador, atendimentos auditados por amostragem sem reclamação prévia e multas que sobem em escada até 2028.

Este guia reúne o cenário completo num único lugar. A proposta não é reproduzir o texto das normas — é explicar o que cada uma exige, como elas se conectam e o que uma operadora precisa fazer, na operação real, para estar em conformidade. Ao longo do texto, apontamos para artigos que aprofundam cada tema.

A linha do tempo regulatória

Antes das normas, as datas, porque boa parte das decisões de adequação depende delas:

Novembro de 2024: publicação da RN 623 (atendimento ao beneficiário)
1º de julho de 2025: RN 623 entra em vigor
2025: publicação das RNs 656, 657, 658 e 659 (novo modelo de fiscalização e regime sancionador)
1º de maio de 2026: o pacote de fiscalização entra em vigor; infrações a partir dessa data pagam 50% dos novos valores de multa
1º de janeiro de 2027: multas sobem para 75% dos novos valores
1º de janeiro de 2028: multas atingem 100% dos novos valores

A leitura estratégica da linha do tempo: o custo de cada falha de conformidade aumenta automaticamente duas vezes nos próximos 18 meses. Adequação adiada é adequação mais cara.

Parte 1 — RN 623: as novas regras do atendimento

A RN 623/2024 consolidou as obrigações das operadoras no relacionamento com o beneficiário. É a norma operacional do conjunto: quem a cumpre (ou descumpre) é o call center, o atendimento digital e a ouvidoria, em cada interação.

Protocolo único e multicanal

Todo atendimento gera protocolo no primeiro contato (telefone, chat, aplicativo ou e-mail), e esse protocolo vale em todos os canais. O beneficiário que começa no telefone e continua no app é uma jornada única, visível de ponta a ponta. Para a maioria das operadoras, essa é a exigência de maior impacto em sistemas, porque pressupõe integração entre plataformas que historicamente não conversavam. O caminho de implementação está detalhado em protocolo integrado multicanal: como cumprir a RN 623 na prática.

Canais disponíveis 24/7

Canais como SAC e e-mail precisam estar ativos 24 horas por dia, 7 dias por semana, recebendo demandas e gerando protocolo a qualquer hora.

Prazos de resposta conclusiva

Cobertura assistencial (geral): até 5 dias úteis
Demandas não assistenciais: até 7 dias úteis
Procedimentos eletivos ou de maior complexidade: até 10 dias úteis

Resposta conclusiva é a solução do pedido ou a negativa formal. Posição intermediária não interrompe o prazo.

Negativa fundamentada por escrito

Toda negativa deve ser comunicada com justificativa por escrito, em linguagem clara, indicando a cláusula contratual ou o dispositivo legal que a fundamenta. É o ponto de maior risco financeiro da norma: negativa indevida de cobertura é a infração mais frequente e mais cara do regime sancionador.

Guarda e rastreabilidade

Gravações mantidas por no mínimo 90 dias; registros das interações por pelo menos 2 anos; e, na exigência implícita que dá sentido às outras, capacidade de localizar e reconstruir qualquer atendimento rapidamente. Rastreabilidade real significa montar o dossiê de uma demanda em minutos, com registro fiel ao que foi dito na conversa. O tema tem artigo próprio: rastreabilidade de atendimento: o que a RN 623 exige.

Para a visão completa da norma, incluindo o checklist de adequação em fases, veja o guia da RN 623 e o artigo sobre prazos e obrigações.

O que a RN 623 muda no dia a dia de cada área

Um dos motivos de adequações travarem é tratar a norma como assunto de uma área só. As entregas estão distribuídas:

No atendimento, a mudança é comportamental e diária: informar o protocolo no início de cada contato, registrar a interação de forma fiel ao que foi dito e comunicar negativas com o fundamento na mão. Nada disso se resolve com um treinamento único — se sustenta com verificação contínua e feedback rápido, porque o hábito de equipe deriva em semanas.

Na TI, o trabalho é de integração: fazer telefonia, chat, aplicativo e CRM enxergarem a mesma jornada sob o mesmo protocolo, e garantir que gravações e registros sejam não só guardados nos prazos, mas localizáveis em minutos. A armadilha clássica é o projeto de "plataforma única" de 18 meses — a norma já está em vigor, e a integração por eventos entre os sistemas existentes chega ao resultado muito antes.

No jurídico e compliance, além de revisar os modelos de negativa e o fluxo de resposta formal, entra a função nova: monitorar aderência com dados. O compliance que só conhece o processo desenhado, e não as conversas reais, declara conformidade sobre uma operação que nunca viu.

Na ouvidoria, o histórico integrado muda a qualidade da segunda instância: o ouvidor passa a receber a jornada completa, e os motivos recorrentes que chegam até ele viram o mapa de causa raiz da operação.

Parte 2 — O novo modelo de fiscalização: RNs 656 a 659

Se a RN 623 definiu a régua do atendimento, o pacote publicado em 2025 definiu como a régua é cobrada. As quatro normas entraram em vigor juntas em 1º de maio de 2026 e formam um sistema — entender cada uma isoladamente é entender pouco; o efeito vem da combinação. A análise integrada está em fiscalização da ANS em 2026: as 4 normas que mudaram tudo.

O princípio por trás do pacote é a chamada regulação responsiva: a intensidade da intervenção da agência responde ao comportamento de cada operadora, medido por dados. Bons indicadores, acompanhamento leve. Maus indicadores, fiscalização crescente — sem depender de reclamação nova para começar.

RN 656: dosimetria por risco

A RN 656/2025 mudou o cálculo do fator multiplicador das multas: em vez de considerar apenas o porte da operadora (número de vidas), o cálculo passa a usar o segmento prudencial — a classificação de risco S1 a S4 da RN 475/2021. Operadora menor com risco alto pode pagar proporcionalmente mais; operadora grande com boa gestão de risco pode pagar menos. Gestão de risco virou variável financeira direta.

RN 657: NIP redesenhada e fiscalização por amostragem

A RN 657/2025 alterou a RN 483/2022 em duas frentes.

Na primeira, reorganizou o rito da NIP, a Notificação de Intermediação Preliminar, porta de entrada das reclamações de beneficiários na ANS. Os prazos de resposta seguem: 5 dias úteis para demandas assistenciais, 10 dias úteis para não assistenciais. O peso da classificação antecipada e da qualidade da resposta aumentou, e o passo a passo de como responder NIP merece leitura de qualquer time regulatório.

Na segunda frente está a mudança estrutural mais subestimada do pacote: as Amostras para Análises Individualizadas. A ANS pode selecionar atendimentos e demandas da operadora para auditar individualmente, sem reclamação por trás. Qualquer negativa, qualquer autorização, qualquer chamada pode cair na amostra — e a infração que nenhum beneficiário reportou passa a ser encontrável. As implicações operacionais estão em RN 657: como funciona a fiscalização por amostragem.

Vale entender por que a amostragem muda o cálculo de risco. Ela é um instrumento estatístico, e estatística é implacável com erro sistêmico: se uma fração relevante das negativas da operadora sai sem fundamentação adequada, uma amostra de poucas dezenas de casos quase certamente captura várias — e o que parecia problema pontual, diluído em milhares de atendimentos, vira padrão documentado pela agência. Padrão documentado, por sua vez, alimenta o histórico que define o regime de fiscalização na RN 658. A defesa consistente é uma só: conhecer o próprio universo de atendimentos melhor do que qualquer amostra dele.

A NIP na prática: o rito que decide processos

Como a NIP segue sendo o principal ponto de contato entre operadora e fiscalização, vale destrinchar o fluxo. O beneficiário registra a reclamação na ANS; a agência notifica a operadora; a operadora tem o prazo (5 ou 10 dias úteis, conforme o tipo) para resolver ou responder de forma fundamentada. Demanda resolvida tende ao arquivamento. Demanda não resolvida pode ser analisada pela fiscalização e virar processo sancionador — agora com as multas reajustadas.

Três práticas separam as operadoras que arquivam NIPs das que colecionam processos:

Triagem no dia zero. O prazo de 5 dias úteis não perdoa roteamento interno lento. A notificação precisa chegar classificada ao responsável no mesmo dia.
Resposta construída sobre evidência. Cada afirmação sustentada por gravação ou registro real. Com a infração de informação inverídica em vigor, a resposta "otimista" baseada em memória virou risco financeiro autônomo.
Prevenção alimentada pelos casos. NIPs recorrentes com a mesma causa (um tipo de autorização, um prestador, um script de negativa) são sintoma de processo quebrado — e responder caso a caso, sem corrigir a origem, garante a próxima notificação.

RN 658: fiscalização planejada

A RN 658/2025 estruturou as ações de fiscalização planejada em modalidades que escalam em intensidade: ação preventiva (acompanhamento e orientação), ação focal (intervenção sobre um problema específico), ação estruturada (regime formal para situações graves) e ação coercitiva (quando determinações são descumpridas — com os instrumentos mais duros do regime sancionador).

O critério central de enquadramento são as faixas do IGR. Na prática, toda operadora está permanentemente classificada em algum regime, e os dados de cada mês a movem na escada. O detalhamento das modalidades e a autoavaliação estão em RN 658: sua operadora está no radar?.

RN 659: o novo regime sancionador

A RN 659/2025 atualizou a RN 489/2022, e é a norma que transforma tudo o que está acima em consequência financeira:

Multas reajustadas em média 170% (cerca de 2,7 vezes os valores anteriores), com aplicação escalonada: 50% dos novos valores desde maio de 2026, 75% a partir de janeiro de 2027, 100% a partir de janeiro de 2028
Exemplo de referência: a multa por negativa indevida de cobertura, antes R$ 80 mil, já está em R$ 108 mil por infração — a caminho da casa dos R$ 216 mil em 2028
Multa diária por determinação descumprida, que pode chegar a R$ 1 milhão em ação coercitiva
Infração nova por informação inverídica: apresentar declaração falsa ou incorreta na fase de NIP, para obter vantagem, virou infração específica — o que torna arriscada a prática de responder NIP sem confrontar a versão com a gravação real do atendimento
Sanções a administradores, além da pessoa jurídica

Os valores, o escalonamento e as estratégias de mitigação estão em multas da ANS em 2026.

Parte 3 — O IGR: o indicador que virou gatilho

O Índice Geral de Reclamações mede as reclamações registradas na ANS contra a operadora, em relação ao seu porte. Até 2025, um IGR ruim custava principalmente reputação — rankings públicos, matérias negativas, pressão comercial. Com o novo modelo, o índice ganhou consequência formal: as faixas de IGR determinam o regime de fiscalização planejada em que a operadora é enquadrada.

Dois aspectos práticos merecem destaque:

O IGR se ganha no atendimento, não na NIP. Quando a reclamação chega à agência, ela já contou para o índice. A redução sustentável acontece antes: resolução no primeiro contato, negativa bem comunicada, prazo cumprido — e detecção precoce dos sinais de escalada ("vou reclamar na ANS", "é a terceira vez que ligo"), que aparecem nas conversas dias ou semanas antes do registro formal.

O ciclo vicioso é o maior risco. IGR alto atrai fiscalização; fiscalização mais intensa encontra mais infrações; infrações pioram o histórico e intensificam o regime. Sair da espiral custa muito mais do que não entrar nela.

Como reduzir o IGR em quatro movimentos

A maioria das operadoras ataca o índice na etapa errada: monta força-tarefa de NIP e tenta reverter reclamações já registradas. Ajuda pouco — a reclamação contou para o índice quando entrou. A redução sustentável acontece antes:

Resolutividade no primeiro contato. Reclamação na ANS quase sempre é a segunda ou terceira tentativa do beneficiário. Cada rechamada evitada é uma reclamação potencial a menos, e os motivos de não resolução (informação errada, falta de alçada, retorno prometido e não feito) são mapeáveis quando se analisa o volume inteiro.
Gatilhos clássicos eliminados. Negativa mal explicada, demora de autorização, dificuldade de agendamento e cobrança indevida concentram as idas à agência. Uma negativa legítima, bem fundamentada e bem comunicada, gera muito menos reclamação do que a mesma negativa entregue de forma seca.
Detecção precoce da escalada. Os avisos aparecem nas conversas antes do registro formal — e numa operação que ouve 3% das chamadas, passam despercebidos. Com o volume inteiro analisado, cada menção vira alerta e ação de retenção no mesmo dia.
Causa raiz fechando o ciclo. Motivos de atrito agrupados por volume e tendência, correção na origem e efeito medido nas semanas seguintes. É a diferença entre administrar reclamações e reduzi-las.

A mecânica completa do índice e as estratégias de redução estão em IGR da ANS: como o índice virou gatilho de fiscalização.

Parte 4 — LGPD e as gravações de saúde

O compliance regulatório da ANS convive com outro regime: a LGPD (Lei 13.709/2018). E na saúde suplementar a convivência é delicada, porque gravações e registros de atendimento carregam dados de saúde — dados sensíveis, com tratamento mais restrito.

Os pontos de atenção para operadoras:

Base legal definida. O tratamento de gravações de atendimento se apoia em bases como o cumprimento de obrigação legal e regulatória (as próprias normas da ANS que exigem gravação e guarda) e a tutela da saúde. A definição precisa estar documentada, não implícita.
Retenção com política. Os prazos mínimos da RN 623 (90 dias de gravação, 2 anos de registro) são o piso; a LGPD cobra o teto — guardar para sempre, sem critério, viola o princípio da necessidade. A política de retenção precisa cobrir os mínimos regulatórios, os casos de extensão (demandas em disputa, NIPs, processos) e o descarte documentado.
Controle de acesso com trilha. Gravação de beneficiário discutindo diagnóstico é dado sensível: o acesso precisa ser controlado por perfil e auditável — quem ouviu o quê, quando, para quê.
Fornecedores sob contrato de tratamento. Telefonia, plataformas de monitoria e ferramentas de IA que processam as interações são operadores de dados; os contratos precisam refletir isso.
Segurança como prova. Em disputas, a integridade das gravações importa tanto quanto o conteúdo — mecanismos como hash criptográfico transformam a gravação em evidência resistente a contestação.

Um cuidado final: monitorar 100% das interações com IA é plenamente compatível com a LGPD — desde que feito com propósito definido (conformidade, qualidade), acesso controlado e transparência. O que a lei veda não é a análise; é a análise sem governança.

Parte 5 — O checklist de adequação

O caminho prático, condensado em seis frentes. O checklist completo, item a item e com donos por área, está em compliance regulatório em operadoras: checklist RN 623 a 659.

Protocolo e integração de canais. Identificador único no primeiro contato, jornada visível entre canais, histórico acessível ao atendente.
Gestão de prazos por demanda. Cada solicitação com dono, relógio e alerta antes do estouro — 5, 7 ou 10 dias úteis conforme o caso.
Negativas fundamentadas, sempre. Modelo de justificativa escrita com base contratual ou legal, e verificação de que a comunicação na conversa segue o padrão.
Rastreabilidade testada. O teste de uma hora: sorteie 10 atendimentos antigos e monte o dossiê completo de cada um em 60 minutos. Se travar, a fiscalização também travaria — e autuaria.
NIP com processo e evidência. Triagem no dia zero, resposta construída sobre gravações e registros reais, taxa de resolução medida como indicador executivo.
Monitoramento contínuo de 100% das interações. A frente que sustenta as outras cinco: com IA analisando todas as chamadas e chats, protocolo, prazos, fundamentação e riscos de reclamação são verificados por interação, todos os dias — e o desvio aparece para o gestor antes de aparecer para a ANS.

Os erros que mais atrasam a adequação

Nos diagnósticos que fazemos, os mesmos padrões se repetem em operadoras de todos os portes:

Tratar a adequação como projeto com data de fim. As normas se cumprem por interação, para sempre. O projeto de adequação termina; a operação de conformidade, não. Quem desmobiliza o time quando o "projeto RN 623" entrega o manual descobre, meses depois, que a prática derivou.
Adequar o processo e ignorar a conversa. O fluxo desenhado pode estar impecável enquanto o atendente comunica a negativa sem fundamento no telefone. A infração acontece na conversa — e é a conversa que a amostragem da ANS analisa.
Confiar que a monitoria por amostra protege. Supervisor ouvindo 3% das chamadas era aceitável quando o risco vinha só de quem reclamava. Contra fiscalização por amostragem, é aposta com probabilidades contrárias: a agência sorteia do universo inteiro.
Responder NIP no reflexo, sem evidência. Com a infração de informação inverídica, a resposta reconstruída de memória deixou de ser prática ruim para ser risco financeiro direto.
Esperar a primeira notificação para agir. O escalonamento de multas garante que a mesma falha custa mais a cada ano. A adequação mais barata é a que começa antes do primeiro ofício.

Parte 6 — Por que a resposta é tecnológica

Há um fio conectando tudo o que este guia descreveu: a ANS passou a fiscalizar por dados — indicadores contínuos, amostragem estatística, histórico estruturado. Uma operadora que responde a isso com processos manuais e monitoria por amostra está jogando um jogo assimétrico: o regulador enxerga por instrumento; ela, por intuição.

A simetria se recupera com a mesma abordagem: análise de 100% das interações por inteligência artificial. Os efeitos práticos, cobertos em profundidade nos artigos do cluster:

Monitoria de atendimento: de 3% para 100% sem aumentar equipe — como a cobertura total substitui a amostra sem inflar a folha
Speech analytics em saúde — como a tecnologia funciona e o que avaliar numa plataforma para o Brasil

O argumento econômico se resume numa comparação: uma única multa por negativa indevida (R$ 108 mil hoje, mais do que o dobro disso em 2028) contra o custo mensal de monitorar tudo. No cenário sancionador atual, a plataforma de monitoramento deixou de ser centro de custo de qualidade para ser seguro regulatório — que, de quebra, reduz folha de supervisão e melhora o atendimento.

Referência rápida: os números para colar na parede

Para consulta do dia a dia, os prazos e valores centrais do cenário 2026:

Prazos de resposta ao beneficiário (RN 623)

Cobertura assistencial em geral: 5 dias úteis
Demandas não assistenciais: 7 dias úteis
Procedimentos eletivos ou de maior complexidade: 10 dias úteis

Prazos de resposta à ANS (NIP)

NIP assistencial: 5 dias úteis
NIP não assistencial: 10 dias úteis

Guarda de evidências (RN 623)

Gravações de atendimento: mínimo de 90 dias
Registros das interações: mínimo de 2 anos

Regime sancionador (RN 659)

Reajuste médio das multas: cerca de 170% (2,7 vezes os valores anteriores)
Escalonamento: 50% desde maio de 2026, 75% a partir de janeiro de 2027, 100% a partir de janeiro de 2028
Negativa indevida de cobertura: R$ 108 mil por infração na fase atual
Multa diária por determinação descumprida: até R$ 1 milhão em ação coercitiva
Infração nova: informação inverídica na fase de NIP

Datas de vigência

RN 623: 1º de julho de 2025
RNs 656, 657, 658 e 659: 1º de maio de 2026

Perguntas frequentes

Minha operadora é pequena. O pacote se aplica? Sim. As normas valem para o setor; o que varia é a dosimetria (RN 656, pelo segmento prudencial) e a intensidade do acompanhamento (RN 658, pelos indicadores). Operadora pequena com IGR alto pode receber mais atenção fiscalizatória que uma grande com índice bom.

A ANS realmente audita atendimento sem reclamação? Sim — é a mudança central da RN 657. As Amostras para Análises Individualizadas permitem selecionar qualquer demanda ou atendimento para análise, independentemente de reclamação.

Os valores de multa de antes de maio de 2026 ainda valem para algo? Infrações são punidas conforme a regra vigente na data do fato. Fatos anteriores a 1º de maio de 2026 seguem o regime antigo; a partir daí, o novo, com o escalonamento de 50%/75%/100%.

Gravar e analisar todas as chamadas não fere a LGPD? Não, desde que com governança: base legal documentada, propósito definido, acesso controlado, retenção com política e fornecedores sob contrato de tratamento. A própria regulação da ANS exige gravação e guarda — o que a LGPD adiciona são as condições do tratamento.

Por onde começo se não fiz nada ainda? Pelo diagnóstico com dados reais: rastreabilidade testada (os 10 atendimentos em uma hora), taxa de conformidade medida numa análise do histórico recente e leitura honesta do IGR. Com o retrato na mão, as prioridades se ordenam sozinhas — e quase sempre começam por negativas e prazos, que concentram o risco financeiro.

A RN 623 vale para chat e aplicativo ou só para telefone? Vale para todos os canais de atendimento. Protocolo no primeiro contato, prazos de resposta e guarda de registros se aplicam ao telefone, chat, aplicativo e e-mail — e a jornada precisa ser única entre eles. É justamente a integração multicanal que costuma ser o maior trabalho técnico da adequação.

O que acontece se a operadora não responder a NIP no prazo? A ausência de resposta não suspende o fluxo: a demanda segue para análise da fiscalização sem a versão da operadora, o que costuma ser o pior cenário possível — a agência decide com base apenas no relato do beneficiário e nos registros que vier a requisitar. Perder prazo de NIP é, na prática, abrir mão da defesa na etapa mais barata do processo.

Monitoria por amostragem interna (3%) tem algum valor ainda? Para coaching pontual, sim. Como instrumento de conformidade, não — e é importante que a diretoria não confunda as duas coisas. A amostra responde "como está este agente nestas chamadas"; ela não responde "quantas negativas saíram sem fundamento este mês", que é a pergunta que a fiscalização faz. As duas perguntas exigem instrumentos diferentes.

Conclusão

O ciclo regulatório 2025-2026 reescreveu o contrato entre operadoras e ANS: a RN 623 transformou atendimento em obrigação verificável por interação, e as RNs 656 a 659 criaram o aparato para verificar — indicadores contínuos, amostragem, fiscalização planejada e multas que sobem em escada até 2028.

Para as operadoras, a mensagem estratégica é uma só: conformidade deixou de ser um estado declarável e virou um estado mensurável. Quem mede a própria operação inteira, todos os dias, cumpre a norma por padrão e trata a fiscalização como formalidade. Quem não mede, descobre seus números quando a agência os apresentar.

O Briggs é a plataforma de monitoramento com inteligência artificial para operadoras de saúde: analisa 100% das chamadas e chats, verifica as exigências da RN 623 em cada interação, protege seu IGR com alertas em tempo real e mantém a evidência pronta para NIP, amostragem e auditoria. Agende um diagnóstico gratuito e receba o retrato completo da conformidade da sua operação — antes que a ANS faça o dela.