Este texto é útil para dois públicos. Para o paciente, que quer ter certeza de que o documento recebido vai ser aceito. E para profissionais de recursos humanos, secretarias escolares e farmácias, que recebem documentos digitais todos os dias e precisam confirmar a autenticidade.
O que é a assinatura ICP-Brasil
ICP-Brasil é a Infraestrutura de Chaves Públicas Brasileira, o sistema oficial que emite e controla os certificados digitais no país. Ela é mantida pelo Instituto Nacional de Tecnologia da Informação (ITI), uma autarquia federal.
Quando um médico assina um documento com certificado ICP-Brasil, o arquivo recebe um selo criptográfico ligado à identidade dele. Esse selo funciona como uma impressão digital do documento: se alguém alterar qualquer informação depois da assinatura, a verificação acusa a mudança.
Por isso, a assinatura digital qualificada tem validade jurídica equivalente à assinatura manuscrita e é, na prática, mais difícil de falsificar.
Passo a passo para validar
- Tenha o arquivo original em PDF. Peça ao paciente o arquivo recebido por e-mail. Prints, fotos ou impressões escaneadas não podem ser validados, porque perdem a assinatura.
- Acesse o validador oficial. Abra o endereço validar.iti.gov.br no navegador. Confira se o endereço termina em gov.br.
- Envie o documento. Clique na opção para selecionar o arquivo e escolha o PDF. O envio é seguro e o validador não publica o documento.
- Leia o relatório. O sistema mostra se a assinatura é válida, o nome de quem assinou, a data e o horário da assinatura e se o documento foi modificado.
- Confira o médico no CFM. Com o nome e o CRM em mãos, pesquise no portal do Conselho Federal de Medicina para confirmar se o registro está ativo.
Como interpretar o resultado
O relatório do validador pode trazer algumas situações diferentes:
- Assinatura aprovada: o documento foi assinado com certificado válido e não sofreu alterações. É o resultado esperado para um atestado regular.
- Assinatura com alerta: pode indicar, por exemplo, que o certificado expirou depois da assinatura. Em geral, isso não invalida um documento assinado enquanto o certificado estava ativo, mas vale observar os detalhes do relatório.
- Assinatura reprovada ou documento alterado: o arquivo foi modificado depois de assinado ou o certificado não é confiável. Nesse caso, peça ao paciente que reenvie o arquivo original ou entre em contato com o serviço emissor.
- Nenhuma assinatura encontrada: o PDF não tem assinatura digital. Pode ser apenas uma imagem de assinatura colada. Documentos assim não têm a mesma garantia.
Dica para o RH: além da assinatura, confira se o nome do médico no relatório é o mesmo que aparece no texto do atestado, e se a data da assinatura é compatível com a data da consulta informada.
O código de verificação
Muitos serviços de telemedicina, incluindo a Atestado PRO, incluem também um código de verificação no documento. Ele permite que a empresa confirme com o emissor que aquele atestado foi realmente gerado, sem precisar receber informações de saúde do paciente.
O código complementa a assinatura digital, mas não a substitui. A forma mais segura de verificação continua sendo o validador do ITI, porque ele depende apenas de infraestrutura pública.
Por que a validação ficou importante
Com a popularização do atestado digital, também surgiram sites que vendem documentos falsos, sem consulta. Muitos desses documentos trazem dados de médicos reais, usados sem autorização, e assinaturas copiadas. A validação digital é a forma mais simples de separar documentos legítimos de fraudes.
O Conselho Federal de Medicina também criou a plataforma Atesta CFM, voltada para o registro e a verificação de atestados. A implantação passou por discussões, inclusive judiciais, e, até a data desta revisão, não substituiu a validação pela assinatura ICP-Brasil nem invalidou atestados em papel.
Cuidados para o paciente
Algumas atitudes simples evitam problemas na hora de entregar o documento:
- Guarde o PDF original em local seguro, como o e-mail ou uma pasta na nuvem.
- Envie o arquivo original para a empresa, não um print.
- Não edite o PDF, nem para corrigir um detalhe. Qualquer alteração quebra a assinatura. Se houver erro, peça um novo documento ao serviço.
- Se a empresa pedir o documento impresso, imprima, mas tenha o digital disponível para validação.
A validação protege todos: o paciente, que comprova a legitimidade do afastamento; a empresa, que evita fraudes; e o médico, que tem seu nome e seu registro preservados. Saiba mais sobre a validade legal no artigo atestado médico online é válido?.
Este conteúdo é informativo e não substitui uma consulta. Cada caso precisa de avaliação individual. Em situações de emergência, ligue 192 (SAMU).
Revisão médica: Dra. Nome da Médica (PREENCHER)Diretora técnica médica · CRM-SP 000000. Última atualização em .
