Atestado médico digital: validação e fraude em 2026

Atestado médico digital tornou-se um dos pontos mais sensíveis da relação entre trabalhador, médico e empresa em 2026. De um lado, documentos eletrônicos facilitam entrega, rastreabilidade e validação; de outro, o aumento da circulação digital também ampliou tentativas de falsificação, comercialização ilegal de atestados e uso indevido de dados de saúde. Em agosto e setembro de 2026, o Conselho Federal de Medicina voltou a alertar publicamente para a venda ilegal de atestados pela internet, inclusive documentos produzidos sem consulta médica e com utilização indevida de registros profissionais. Para o RH, o desafio é duplo: verificar se o documento é autêntico sem transformar a validação em investigação clínica e proteger informações de saúde que a Lei Geral de Proteção de Dados Pessoais classifica como dados pessoais sensíveis.

A AMBRAC apoia empresas na organização dos fluxos entre RH, Medicina Ocupacional, Programa de Controle Médico de Saúde Ocupacional (PCMSO), afastamentos e documentação médica. A gestão correta precisa distinguir aquilo que é verificação documental daquilo que é avaliação médica, evitando tanto aceitar documentos fraudulentos sem conferência quanto exigir diagnósticos, prontuários ou informações clínicas que não são necessários para a finalidade administrativa.

Resposta direta: como validar um atestado médico digital em 2026?

A validação deve começar pelo arquivo eletrônico original, não apenas por uma fotografia, captura de tela ou impressão do documento. A Resolução CFM nº 2.381/2024 estabelece que documentos médicos eletrônicos contenham identificação do médico, CRM/UF, Registro de Qualificação de Especialista quando houver, identificação do paciente, data de emissão, dados de contato profissional e assinatura qualificada do médico, além das informações específicas de cada tipo de documento. No atestado de afastamento também deve constar a quantidade de dias de dispensa considerada necessária para recuperação.

A assinatura eletrônica qualificada utiliza certificado digital nos termos da legislação brasileira e da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). A empresa pode conferir assinatura e integridade de um arquivo eletrônico por meio de ferramenta apropriada de validação. O serviço VALIDAR, mantido pelo Instituto Nacional de Tecnologia da Informação (ITI), permite verificar se determinada assinatura eletrônica reconhecida pelo sistema está em conformidade e se o arquivo sofreu alteração depois de assinado.

Esse resultado, entretanto, possui limite importante: validar uma assinatura não significa certificar a verdade clínica do conteúdo. A validação criptográfica responde quem assinou e se o arquivo foi alterado; não determina se o paciente estava efetivamente doente ou se o afastamento clinicamente indicado foi correto.

Por Lucas Esteves, Especialista em Medicina e Segurança do Trabalho e Sócio da AMBRAC.

O Atesta CFM não é obrigatório neste momento

Esse é um dos pontos que mais exige atualização em 2026. A Resolução CFM nº 2.382/2024 criou o ecossistema Atesta CFM e previa regras específicas para emissão e gerenciamento de atestados físicos e digitais. Entretanto, a própria página oficial da norma registra que seus efeitos estão suspensos por decisão judicial.

Em agosto de 2026, ao alertar novamente para a comercialização ilegal de atestados, o próprio CFM informou que a plataforma permanecia suspensa e que aguardava decisão judicial para colocá-la em funcionamento nos termos originalmente regulamentados.

Portanto, em setembro de 2026, uma empresa não deve estabelecer uma regra interna dizendo que “só serão aceitos atestados do Atesta CFM” com fundamento na obrigatoriedade da Resolução nº 2.382/2024. A situação regulatória pode mudar futuramente, mas enquanto a suspensão permanecer registrada oficialmente, o fluxo empresarial precisa considerar os demais documentos médicos válidos produzidos de acordo com as normas aplicáveis.

“Combater fraude não autoriza a empresa a transformar todo trabalhador em suspeito nem a transformar o RH em perícia médica. O processo correto separa três coisas: autenticidade documental, informação clínica e decisão ocupacional. Cada uma possui responsáveis, finalidade e limites diferentes.”

Lucas Esteves, AMBRAC

Foto de um PDF não é a mesma coisa que documento eletrônico validável

Esse detalhe técnico produz muitos problemas no cotidiano das empresas. Um trabalhador recebe um atestado eletrônico em PDF, tira uma captura de tela e envia pelo aplicativo de mensagens. Visualmente, a imagem apresenta nome do médico, CRM e até uma representação gráfica da assinatura, mas os elementos digitais que permitem verificar autoria e integridade podem ter desaparecido.

Assinaturas eletrônicas não são validadas pela aparência de uma rubrica inserida na página. A assinatura qualificada está associada ao arquivo eletrônico por mecanismos criptográficos. Alterar o PDF, convertê-lo em imagem, imprimir e digitalizar novamente ou encaminhar apenas um print pode impedir a conferência desses elementos.

Uma política de recebimento bem estruturada deve orientar o trabalhador a encaminhar, sempre que disponível, o arquivo eletrônico original. Isso melhora a verificação sem exigir informações clínicas adicionais.

Assinatura visual e assinatura digital são coisas diferentes

É possível inserir uma imagem de assinatura em qualquer arquivo. A presença de uma rubrica gráfica, selo, QR Code ou logotipo não significa por si só que existe assinatura eletrônica válida.

A assinatura eletrônica qualificada, conforme a Lei nº 14.063/2020, utiliza certificado digital e possui nível elevado de confiabilidade quanto à identidade do signatário e integridade do documento. No ecossistema ICP-Brasil, o certificado vincula uma identidade a chaves criptográficas utilizadas no processo de assinatura.

Isso permite detectar, entre outras situações, alterações realizadas depois da assinatura. Se alguém modifica os dias de afastamento em um PDF corretamente assinado, por exemplo, a integridade criptográfica pode deixar de ser válida.

O procedimento de RH deve, portanto, avaliar a assinatura eletronicamente quando essa for a natureza do documento, e não apenas comparar sua aparência visual com exemplos anteriores.

O serviço VALIDAR confirma assinatura, não diagnóstico

O serviço VALIDAR do ITI possui uma distinção extremamente importante para empresas. Ele pode conferir autoria e integridade da assinatura eletrônica de documentos compatíveis, mas não verifica a veracidade do conteúdo escrito pelo signatário.

Se o sistema confirma que determinado médico assinou o documento e que o PDF não foi modificado desde então, a empresa obteve uma evidência relevante de autenticidade documental. Isso não significa que o ITI tenha confirmado que o trabalhador estava doente, que determinado diagnóstico está correto ou que o número de dias é clinicamente necessário.

Confundir essas duas dimensões pode produzir tanto falsa segurança quanto acusações indevidas. Autenticidade documental e veracidade clínica precisam ser tratadas por mecanismos distintos.

O CID não deve ser transformado em senha para aceitar o atestado

Outro erro recorrente é utilizar a presença do Código Internacional de Doenças como critério automático para aceitação do documento. Diagnóstico e informações de saúde pertencem a uma categoria especialmente protegida e estão submetidos ao sigilo médico e às regras da LGPD.

A normatização ética do Conselho Federal de Medicina estabelece hipóteses específicas para inclusão de diagnóstico em documentos, incluindo situações de autorização expressa do paciente, justa causa ou dever legal conforme o caso. Isso significa que uma política empresarial do tipo “atestados sem CID serão recusados” pode entrar em conflito com o sigilo médico e com a proteção da privacidade.

Além disso, o RH normalmente não precisa saber se o afastamento decorre de uma infecção, condição psiquiátrica, doença ginecológica, problema gastrointestinal ou outro diagnóstico para cumprir a finalidade administrativa de registrar a ausência.

Quando existe necessidade médica legítima de informações complementares, o tratamento deve ocorrer pelo fluxo médico adequado, e não por exposição indiscriminada do diagnóstico a áreas administrativas.

LGPD muda completamente a forma como a empresa deve circular atestados

Dados referentes à saúde são classificados pela LGPD como dados pessoais sensíveis. Isso significa que sua coleta, recepção, armazenamento, compartilhamento, consulta e eliminação são operações de tratamento sujeitas a regras mais rigorosas.

Um problema frequente não está no recebimento inicial do documento, mas em tudo aquilo que acontece depois. O empregado envia o atestado ao supervisor, que encaminha para um grupo de mensagens, que repassa ao RH, que salva o arquivo em uma pasta compartilhada acessível por diversas pessoas. Em poucas horas, informações potencialmente sensíveis passam por vários dispositivos e usuários sem necessidade operacional.

O princípio de minimização é especialmente importante. A empresa deve perguntar quem realmente precisa acessar o documento completo, quais informações precisam ser registradas no sistema de pessoal e por quanto tempo os arquivos devem permanecer disponíveis em cada ambiente.

A existência de tecnologia não elimina sigilo. Ao contrário, a facilidade de copiar um arquivo torna necessária uma governança mais rigorosa.

RH não precisa conhecer o diagnóstico para controlar absenteísmo

É possível gerir afastamentos utilizando informações administrativas como trabalhador, data, período de afastamento, tipo de documento, data de recebimento, situação de validação e encaminhamento necessário. Grande parte da gestão de absenteísmo não exige acesso ao diagnóstico.

Quando há necessidade de avaliação médica, a informação deve seguir para o profissional responsável dentro do fluxo de Medicina Ocupacional. Isso reduz o número de pessoas com acesso a dados clínicos e diminui o risco de utilização indevida da informação para decisões administrativas.

A empresa também precisa impedir que diagnósticos sejam utilizados informalmente por gestores para interpretar comportamento, capacidade ou perspectivas futuras do empregado. Informação de saúde não deve virar elemento de conversa entre setores que não possuem necessidade de acesso.

Suspeita de fraude não é prova de fraude

Um atestado pode gerar dúvida por apresentar formatação incomum, erro de digitação, ausência de logotipo, emissão fora do estado onde o trabalhador reside ou assinatura visual diferente de documento anterior. Nenhum desses elementos, isoladamente, comprova falsidade.

A verificação precisa seguir critérios objetivos. Em documento eletrônico, deve-se analisar assinatura e integridade do arquivo original. A inscrição profissional pode ser conferida pelos mecanismos oficiais de consulta dos Conselhos de Medicina. Dados obrigatórios previstos na resolução podem ser verificados. Inconsistências relevantes podem ser encaminhadas ao profissional médico competente dentro das atribuições aplicáveis.

Acusar imediatamente o trabalhador de fraude cria risco desnecessário e pode comprometer relações trabalhistas. O caminho tecnicamente mais seguro é preservar o documento, registrar a inconsistência e utilizar o fluxo de verificação estabelecido pela organização.

Fraude material e fraude de conteúdo exigem análises diferentes

Existe diferença entre adulterar fisicamente ou digitalmente um documento e apresentar um documento autenticamente assinado cujo conteúdo esteja sendo questionado. No primeiro cenário, podem existir alterações visíveis ou criptográficas, utilização indevida do CRM ou falsificação da assinatura. No segundo, a autoria pode ser autêntntica, mas surgir questionamento sobre a emissão.

O RH consegue verificar parte importante da primeira dimensão por mecanismos documentais. Já avaliação sobre ato médico, diagnóstico ou necessidade de afastamento pertence à esfera médica e, em situações específicas, pericial.

Misturar essas competências leva a decisões ruins. Um analista administrativo não deve interpretar sintomas, medicamentos ou CID para concluir se determinado afastamento “faz sentido”.

Atestado médico de afastamento não é ASO

A Resolução CFM nº 2.381/2024 diferencia expressamente o atestado médico de afastamento do Atestado de Saúde Ocupacional (ASO). O primeiro registra a necessidade de dispensa das atividades por determinado período. O ASO é documento de Medicina Ocupacional definido pela NR-7 e relacionado aos exames ocupacionais e à aptidão ou inaptidão para a atividade laboral.

Receber um atestado de afastamento não significa automaticamente que o médico assistente esteja realizando avaliação ocupacional completa da função. Da mesma forma, o RH não deve transformar um atestado comum em parecer de aptidão.

Dependendo da duração, natureza do afastamento e situações previstas pela legislação trabalhista e previdenciária, outros procedimentos podem ser necessários, incluindo eventos no eSocial, encaminhamentos previdenciários ou exame de retorno ao trabalho nas condições previstas pela NR-7.

Atestado eletrônico deve possuir assinatura qualificada

A Resolução CFM nº 2.381/2024 determina assinatura qualificada do médico quando o documento for eletrônico. A Lei nº 14.063/2020 define assinatura eletrônica qualificada como aquela baseada em certificado digital nos termos da infraestrutura legal correspondente.

Na prática, isso torna importante diferenciar um verdadeiro PDF eletronicamente assinado de um arquivo criado em editor de texto e enviado com uma imagem de assinatura.

O arquivo original possui valor técnico adicional porque permite verificar assinatura, certificado, identidade do signatário e integridade. Quando o documento circula apenas como fotografia, parte dessa capacidade é perdida.

O combate às fraudes ganhou urgência em 2026

O Conselho Federal de Medicina realizou novos alertas em agosto e setembro de 2026 sobre venda de atestados pela internet. Entre os problemas relatados estão documentos comercializados sem consulta ou avaliação médica e utilização irregular de registros profissionais.

Isso demonstra que empresas precisam melhorar controles, mas não justifica desconfiança indiscriminada contra trabalhadores. Um processo de validação eficiente deve aumentar a capacidade de detectar fraude justamente para reduzir decisões baseadas em impressão subjetiva.

Quanto mais objetivo for o fluxo, menor a necessidade de expor informações clínicas. Autenticidade deve ser tratada com tecnologia e procedimentos; questões médicas, pelos profissionais habilitados.

Obrigação legal e recomendação preventiva: qual é a diferença?

A obrigação legal e ética decorre das normas que regulam a emissão dos documentos médicos, proteção de dados pessoais, sigilo profissional, relações trabalhistas e Medicina Ocupacional. Documentos eletrônicos precisam observar os requisitos aplicáveis, e a organização precisa tratar dados de saúde dentro das bases e finalidades permitidas pela LGPD.

Como recomendação preventiva, a empresa pode estabelecer portal específico para entrega de atestados, eliminar recebimento por grupos de mensagens, automatizar validação de assinatura, restringir acesso ao documento original, manter trilhas de auditoria e separar os campos administrativos das informações médicas sensíveis.

Essas medidas podem elevar segurança e eficiência, mas precisam ser adequadas ao porte e à realidade da organização.

Tabela prática: o que validar em um atestado médico digital

Os 7 erros que mais comprometem a validação de atestados médicos digitais

1. Aceitar um print como se fosse o arquivo eletrônico original

A captura de tela conserva a aparência do documento, mas pode destruir justamente os elementos que permitem verificar sua assinatura. Se a empresa recebe somente uma imagem, não consegue necessariamente identificar se o PDF original possuía certificado válido ou se alguma informação foi modificada. O fluxo deve solicitar o arquivo original sempre que o documento tiver sido emitido eletronicamente, mantendo alternativas proporcionais quando isso não for possível.

2. Exigir que todo atestado seja emitido pelo Atesta CFM

Essa regra não corresponde à situação normativa vigente em setembro de 2026. A Resolução CFM nº 2.382/2024 permanece formalmente registrada como suspensa por decisão judicial. O próprio CFM informou em 2026 que aguardava decisão para funcionamento da plataforma nos termos previstos. A empresa deve acompanhar futuras alterações, mas não transformar uma obrigação suspensa em requisito interno absoluto.

3. Recusar automaticamente atestados sem CID

O diagnóstico é protegido por sigilo e pode revelar informações altamente sensíveis. Exigir CID de maneira indiscriminada amplia a coleta de dados além do necessário e pode conflitar com regras éticas e de proteção à privacidade. O documento de afastamento deve conter os elementos formais exigidos e o período concedido, mas o diagnóstico segue regime próprio de confidencialidade.

4. Compartilhar o documento inteiro com gestores que só precisam conhecer os dias de ausência

Esse é um erro de governança de dados. O gestor normalmente precisa saber que o empregado estará ausente e por qual período, não conhecer diagnóstico, clínica, médico assistente ou demais informações de saúde. O sistema interno deveria separar dados administrativos de informações clínicas e restringir o acesso conforme necessidade funcional.

5. Considerar QR Code, logotipo ou assinatura desenhada como prova de autenticidade

Elementos gráficos podem ser copiados. Um documento visualmente sofisticado pode ser falso, enquanto um atestado simples pode ser legítimo. A validação de documento eletrônico deve privilegiar mecanismos técnicos de autoria e integridade e, quando necessário, consulta à situação profissional do emissor.

6. Acusar o trabalhador de fraude antes de concluir a verificação

Uma inconsistência documental precisa ser investigada, não convertida imediatamente em julgamento. Arquivos podem sofrer conversão, clínicas podem utilizar layouts incomuns e sistemas podem produzir falhas de validação. Quando existe indício relevante, a empresa deve preservar evidências, seguir procedimento formal e envolver profissionais competentes antes de tomar decisões que pressuponham falsidade.

7. Deixar o RH interpretar diagnóstico e decidir se o afastamento “faz sentido”

Essa prática mistura gestão administrativa com ato médico. A equipe administrativa pode verificar campos obrigatórios, prazo, assinatura, integridade e encaminhamento interno. Avaliação clínica sobre doença, capacidade, duração terapêutica ou aptidão deve permanecer no âmbito médico apropriado.

Como estruturar um fluxo empresarial de validação sem violar privacidade?

O fluxo pode começar em um canal único de recebimento, preferencialmente com autenticação do trabalhador e envio do arquivo original. O sistema registra somente informações administrativas necessárias e restringe o acesso ao documento completo.

Em seguida, documentos eletrônicos podem passar por validação da assinatura. Também é possível verificar os dados profissionais públicos do médico quando houver necessidade. Se não houver inconsistência, o RH registra o afastamento e segue os procedimentos internos e legais correspondentes.

Quando surgir dúvida documental relevante, o caso deve ser separado da rotina comum e submetido a fluxo formal de verificação. Se a questão for clínica, precisa ser encaminhada à Medicina Ocupacional ou ao profissional médico competente, e não resolvida por leitura informal do diagnóstico.

Essa arquitetura diminui exposição de informações e melhora a capacidade de identificar documentos realmente problemáticos.

VALIDAR é diferente de “verificar se o médico concorda com o diagnóstico”

O portal mantido pelo ITI foi desenvolvido para verificar assinaturas eletrônicas e integridade. O próprio serviço esclarece que não confirma a veracidade do conteúdo do documento.

Essa distinção merece ser incorporada aos procedimentos internos. Um resultado de assinatura aprovada significa que os elementos eletrônicos correspondem aos critérios reconhecidos pelo validador. Se o documento foi alterado posteriormente, a integridade pode ser comprometida.

A conclusão clínica continua pertencendo ao médico emissor e, em contextos de avaliação ocupacional ou pericial, aos profissionais responsáveis pelas respectivas atribuições.

A empresa precisa controlar quem acessa o arquivo

Um atestado pode conter diagnóstico autorizado pelo paciente, nome do estabelecimento de saúde, especialidade, telefone do médico, informações suficientes para inferir uma doença e outros dados pessoais.

Por isso, a simples criação de uma pasta denominada “Atestados Médicos” em diretório compartilhado não representa governança adequada. Permissões precisam ser definidas pela necessidade de acesso, e sistemas devem possuir controles compatíveis com a sensibilidade do conteúdo.

O mesmo vale para e-mail. Encaminhar uma mensagem sucessivamente entre liderança, folha de pagamento, RH, jurídico e Medicina Ocupacional aumenta desnecessariamente a superfície de exposição dos dados.

Gestão de absenteísmo pode utilizar dados agregados sem expor diagnósticos individuais

Empresas precisam compreender padrões de afastamento para planejar pessoal e ações preventivas, mas isso não exige necessariamente divulgar diagnósticos individuais.

Indicadores podem ser construídos por duração, setor, recorrência, períodos, tipo de afastamento e outras variáveis administrativas ou estatísticas apropriadas. Quando dados de saúde forem utilizados para finalidades de vigilância ocupacional, o tratamento precisa respeitar as competências médicas, finalidade e proteção correspondente.

Essa separação reduz o risco de que informações clínicas sejam utilizadas indevidamente em avaliações de desempenho ou decisões gerenciais.

Documento digital facilita auditoria, mas também facilita adulteração visual

Editar uma fotografia ou PDF visualmente pode ser tecnicamente simples. Por outro lado, uma assinatura eletrônica qualificada cria meios robustos para detectar alterações posteriores.

Isso demonstra por que digitalização não deve ser reduzida ao envio por WhatsApp. Uma empresa que aceita arquivos eletrônicos deveria aproveitar justamente as propriedades técnicas do formato, mantendo o arquivo original, verificando assinatura quando aplicável e registrando o resultado da análise.

Transformar o documento em fotografia antes de processá-lo elimina parte dessa vantagem.

Quais documentos precisam conversar dentro da empresa?

O processo deve integrar política de recebimento de atestados, procedimentos de RH, PCMSO, fluxo de afastamentos, regras de acesso aos dados, política de privacidade, controles de Segurança da Informação, registros do eSocial quando aplicáveis e protocolos para situações suspeitas.

Também é importante diferenciar atestado de afastamento, atestado de acompanhamento, declaração de comparecimento e ASO, porque possuem finalidades distintas e não devem produzir automaticamente os mesmos efeitos administrativos.

Quando essa classificação é feita corretamente, a empresa reduz discussões e melhora a qualidade dos registros.

O que não deve ser feito?

Não se deve obrigar o trabalhador a compartilhar diagnóstico com gestores sem necessidade, circular atestados em grupos de mensagens, manter documentos sensíveis em diretórios abertos ou considerar aparência visual suficiente para validação.

Também não é adequado rejeitar automaticamente documentos porque não foram emitidos pelo Atesta CFM enquanto a resolução correspondente permanece suspensa, nem tratar qualquer falha de assinatura como comprovação imediata de fraude.

O RH não deve telefonar para consultórios solicitando diagnóstico, tratamento ou outras informações clínicas. Caso exista necessidade legítima de verificar autenticidade ou esclarecer questão médica, o procedimento precisa respeitar finalidade, sigilo e atribuições profissionais.

Checklist estratégico para atestados médicos digitais em 2026

Perguntas que a empresa precisa responder

• Existe canal único e seguro para envio dos atestados?
• O trabalhador é orientado a enviar o arquivo eletrônico original e não apenas um print?
• O RH sabe diferenciar assinatura gráfica de assinatura eletrônica validável?
• Existe procedimento para verificar assinatura e integridade dos documentos eletrônicos?
• A empresa evita exigir CID de maneira indiscriminada?
• Somente pessoas que realmente necessitam têm acesso ao atestado completo?
• Gestores recebem apenas as informações administrativas necessárias?
• Existe fluxo separado para documentos com indícios de inconsistência?
• Questões clínicas são encaminhadas a profissionais médicos e não decididas pelo RH?
• A política interna está atualizada quanto à suspensão vigente da Resolução CFM nº 2.382/2024?

Estudos de Caso AMBRAC

Os exemplos abaixo demonstram que segurança documental e proteção do sigilo precisam funcionar juntas. Um processo extremamente rígido pode violar privacidade, enquanto um processo sem validação suficiente pode facilitar fraude.

Leia também: postagens recomendadas

• Afastamento temporário no eSocial: erros no S-2230;
• ASO por telemedicina: o que a empresa precisa saber;
• Exame periódico atrasado: impactos no PCMSO e S-2220;
• Exame demissional: quando pode ser dispensado;
• Mudança de função: quando revisar ASO, riscos e PCMSO;
• CAT sem afastamento: quando enviar o S-2210;
• eSocial SST 2026: erros no S-2210, S-2220 e S-2240.

FAQ – dúvidas sobre atestado médico digital em 2026

A digitalização trouxe ferramentas mais robustas de validação, mas também criou interpretações equivocadas. A principal delas é acreditar que todo atestado eletrônico precisa necessariamente passar pelo Atesta CFM ou que qualquer documento contendo QR Code já está autenticado.

O Atesta CFM é obrigatório em setembro de 2026?

Não. A Resolução CFM nº 2.382/2024 permanece registrada oficialmente como suspensa por decisão judicial. O CFM informou em agosto de 2026 que aguardava definição judicial para colocar a plataforma em funcionamento nos termos regulamentados.

Atestado médico digital emitido fora do Atesta CFM pode ser válido?

Sim. A Resolução CFM nº 2.381/2024 disciplina documentos médicos e estabelece, entre outros requisitos, assinatura qualificada quando o documento for eletrônico. A análise deve considerar o documento concreto e os requisitos aplicáveis.

Foto ou print de um atestado é um atestado digital?

Não no sentido técnico de documento eletrônico assinado. Uma fotografia reproduz a aparência, mas normalmente não conserva os elementos criptográficos necessários para conferir assinatura e integridade do arquivo original.

Como verificar a assinatura de um atestado eletrônico?

O arquivo original pode ser submetido a serviço de validação de assinaturas eletrônicas compatível. O VALIDAR, mantido pelo ITI, permite verificar assinaturas reconhecidas pelo sistema quanto à autoria e integridade.

Assinatura digital válida prova que o conteúdo clínico é verdadeiro?

Não. A validação eletrônica confirma características da assinatura e do arquivo. O próprio serviço do ITI esclarece que não valida a veracidade do conteúdo registrado no documento.

A empresa pode exigir CID em todo atestado?

Não deve haver exigência automática e indiscriminada. Diagnóstico é informação protegida por sigilo e dado sensível. Sua inclusão depende das hipóteses éticas e legais aplicáveis.

Dados de saúde são protegidos pela LGPD?

Sim. A LGPD classifica dados referentes à saúde como dados pessoais sensíveis, submetendo seu tratamento a regras mais restritas e exigindo proteção compatível com a finalidade e a necessidade do processamento.

A empresa pode rejeitar imediatamente um documento suspeito?

Suspeita não é prova. O documento deve passar por verificação formal e, quando necessário, análise médica ou pericial correspondente. A empresa deve preservar o arquivo e registrar objetivamente a inconsistência identificada.

RH pode decidir se a doença justifica os dias concedidos?

Não é função administrativa realizar julgamento clínico. Questões médicas precisam ser encaminhadas ao profissional responsável pelo fluxo ocupacional ou pericial aplicável.

Qual é o principal cuidado na gestão digital de atestados?

Validar o necessário sem coletar ou compartilhar dados de saúde além do necessário. A empresa precisa combinar autenticidade documental, controle de acesso e separação clara entre informações administrativas e clínicas.

Conclusão

Atestado médico digital não deve ser tratado simplesmente como versão eletrônica do papel. Quando emitido como verdadeiro documento eletrônico, ele possui mecanismos que permitem verificar autoria e integridade e pode oferecer controle documental superior ao de uma fotografia ou cópia física.

A Resolução CFM nº 2.381/2024 estabelece requisitos importantes para esses documentos, incluindo assinatura qualificada do médico quando eletrônicos e identificação adequada das partes. Para atestados de afastamento, também exige a quantidade de dias concedidos para recuperação.

Ao mesmo tempo, a situação do Atesta CFM precisa ser interpretada corretamente em 2026. A Resolução nº 2.382/2024 permanece suspensa judicialmente, e a empresa não deve estabelecer como obrigação atual aquilo que a própria norma oficial registra como suspenso.

O crescimento das fraudes não reduz a importância do sigilo. Pelo contrário: processos melhores conseguem verificar assinatura, integridade e registro profissional sem exigir diagnóstico indiscriminadamente.

A LGPD acrescenta uma responsabilidade decisiva. O atestado não deve circular livremente por grupos de mensagens ou caixas de e-mail apenas porque está em formato digital. Informações de saúde precisam de acesso restrito, finalidade definida e tratamento proporcional.

Uma gestão tecnicamente madura separa autenticidade, administração e Medicina Ocupacional. O RH verifica aquilo que é documental, a Segurança da Informação protege o arquivo e os profissionais médicos tratam aquilo que exige avaliação clínica.

A AMBRAC apoia empresas na estruturação desse fluxo, conectando Medicina Ocupacional, PCMSO, afastamentos e procedimentos administrativos para melhorar a segurança documental sem comprometer o sigilo do trabalhador.

Como a AMBRAC pode apoiar sua empresa

A AMBRAC apoia organizações que precisam modernizar a gestão de atestados, afastamentos e documentos médicos sem criar fluxos excessivamente burocráticos ou incompatíveis com a proteção de dados de saúde.

Medicina Ocupacional e gestão de afastamentos

• Revisão do fluxo entre RH e Medicina Ocupacional;
• Definição de critérios de encaminhamento para análise médica;
• Integração entre atestados, PCMSO e exames ocupacionais;
• Revisão dos procedimentos relacionados a retorno ao trabalho;
• Organização dos fluxos associados ao eSocial quando aplicáveis;
• Apoio técnico diante de inconsistências em documentos médicos.

Validação, privacidade e organização documental

• Revisão dos procedimentos de recebimento de atestados digitais;
• Separação entre dados administrativos e informações clínicas;
• Orientação para preservação do arquivo eletrônico original;
• Estruturação de fluxo para documentos com indícios de inconsistência;
• Redução do compartilhamento desnecessário de dados de saúde;
• Integração entre RH, Medicina Ocupacional e controles internos.

Fontes e referências oficiais

• Conselho Federal de Medicina — Resolução CFM nº 2.381/2024: emissão de documentos médicos;
• Conselho Federal de Medicina — Resolução CFM nº 2.382/2024 e registro oficial de suspensão judicial;
• Conselho Federal de Medicina — alerta de agosto de 2026 sobre venda ilegal de atestados médicos;
• Conselho Federal de Medicina — alerta de setembro de 2026 sobre comércio ilegal de atestados;
• Presidência da República — Lei nº 14.063/2020: assinaturas eletrônicas;
• Instituto Nacional de Tecnologia da Informação — VALIDAR, serviço oficial de validação de assinaturas eletrônicas;
• Instituto Nacional de Tecnologia da Informação — certificação digital ICP-Brasil;
• Agência Nacional de Proteção de Dados — dados pessoais sensíveis e LGPD.