Atestado médico digital: o que a lei exige para ser válido em 2026
Desde 5 de março de 2026, atestado médico impresso, fotografado ou salvo em PDF avulso não tem validade para fins trabalhistas. Ponto. A Resolução CFM 2.382/2024 criou a plataforma Atesta CFM em novembro de 2024, deu meses de adaptação, e o prazo encerrou. Muita gente chegou em julho de 2026 ainda confusa sobre o que exatamente mudou — e tem médico emitindo atestado do jeito antigo achando que tá OK.
Esse post explica o que a lei exige, o que a plataforma do CFM faz, quando WhatsApp é ou não suficiente, e como pegar o certificado ICP-Brasil de graça.
Aviso: este post é informativo e não substitui consulta jurídica. Dúvidas sobre retenção de salário ou impugnação de atestado por empregador — procure advogado trabalhista.
O que diz a lei: ICP-Brasil e a Lei 14.063/2020
O marco legal que fundamenta tudo é a MP 2.200-2/2001, que criou a ICP-Brasil — a infraestrutura de chaves públicas do governo federal. Documento eletrônico assinado com certificado ICP-Brasil tem validade jurídica idêntica ao papel.
Mas a peça que muda o jogo especificamente para o médico é a Lei 14.063/2020. O Art. 5º é direto: atestados médicos em meio eletrônico só são válidos quando subscritos com assinatura eletrônica qualificada do profissional de saúde. Assinatura qualificada = certificado ICP-Brasil, sem opção de substituição por assinatura simples (tipo clique “assinar” dentro de app qualquer sem certificado).
Na prática:
- Foto do atestado no WhatsApp → não vale
- PDF sem assinatura digital embutida → não vale
- Atestado em papel digitalizado pelo celular → não vale
- Atestado gerado em plataforma com assinatura ICP-Brasil + QR Code → vale
Parece burocrático. E realmente tem um setup inicial que exige atenção. Mas feito uma vez, o fluxo vira rotina rápido.
Um detalhe que muita gente ignora: assinatura eletrônica simples (aquela imagem de rúbrica que você arrasta no Adobe ou DocuSign sem certificado) não satisfaz o requisito da Lei 14.063/2020 para atestado. Só assinatura qualificada vale. E assinatura qualificada, no contexto médico, vem de certificado ICP-Brasil.
Atesta CFM: a plataforma obrigatória desde março de 2026
O CFM lançou o Atesta CFM respaldado pela Resolução CFM 2.381/2024 — que padroniza quais documentos são abrangidos (atestado, declaração de comparecimento, relatório, prescrição, boletim médico, prontuário) — e pela Resolução CFM 2.382/2024, que regulamenta a plataforma em si. O prazo de adaptação terminou em 5 de março de 2026.
O que o Atesta CFM faz:
- Médico acessa a plataforma e cria o atestado
- O sistema assina digitalmente com certificado ICP-Brasil vinculado ao CRM do médico
- O documento recebe um QR Code único para verificação instantânea pelo empregador ou RH
- Médico envia ao paciente por e-mail ou WhatsApp — o arquivo que chega já está assinado e verificável
- O paciente pode autorizar o médico a encaminhar diretamente ao empregador pelo sistema — sem precisar entregar papel
O TCU reconheceu a legalidade da plataforma em decisão unânime. A discussão judicial sobre o Atesta CFM está encerrada para fins práticos.
Posso enviar o atestado pelo WhatsApp?
Sim — mas a pergunta certa é: o que você está enviando pelo WhatsApp?
Se você emitiu o atestado no Atesta CFM ou em outro sistema homologado com ICP-Brasil, o PDF já sai da plataforma com assinatura digital qualificada e QR Code. Enviar esse arquivo pelo WhatsApp é válido. O que chega no celular do paciente é um documento juridicamente íntegro — ele encaminha pro RH, que valida pelo QR Code.
O problema é enviar como se fosse um bilhete: foto do papel, digitação no Word com print, ou PDF gerado em app sem certificação ICP-Brasil. Aí não cola, independente de ter CRM, carimbo ou assinatura manuscrita escaneada.
Mas atenção: se você usa WhatsApp para comunicação clínica, têm outras obrigações de LGPD que vêm junto — especialmente consentimento documentado do paciente para uso de canal não criptografado de ponta a ponta. Esse tema vai fundo em outro post: Termo de consentimento informado para telemedicina e WhatsApp.
Como obter o certificado digital ICP-Brasil de graça
Esse é o ponto onde muita gente trava achando que vai ter custo. Não vai — o CFM oferece gratuitamente o certificado digital em nuvem a todos os médicos brasileiros com CRM ativo, no padrão ICP-Brasil.
O certificado CFM em nuvem:
- Custo: zero nos primeiros 5 anos (1 ano renovável gratuitamente por mais 4)
- Formato: A1 em nuvem, sem token físico ou leitora de cartão
- Onde obter: crmvirtual.cfm.org.br
- Requisito: CRM ativo e validação de identidade online pelo portal
Se você prefere certificado instalado localmente (A3 em token físico), empresas como Certisign emitem e-CPF Médico com validação presencial. Mas para a maioria dos médicos que não assina centenas de documentos por dia, o certificado em nuvem do CFM é mais do que suficiente. E sai de graça.
Fluxo para o primeiro uso:
- Obter certificado no portal CRM Virtual (CFM)
- Cadastrar no Atesta CFM
- Emitir o primeiro atestado — tempo estimado de 3 a 5 minutos
- Enviar ao paciente por e-mail ou WhatsApp direto da plataforma
Quanto ao prontuário: emitir atestado pela plataforma não dispensa o registro no prontuário eletrônico. Se você usa prontuário digital, confira se ele é homologado pelo CFM — o tema tem camadas detalhadas em Prontuário eletrônico: exigências CFM e LGPD para médico autônomo.
E se você está montando o stack completo de documentação clínica digital — prescrição, atestado, prontuário — confira também as alternativas gratuitas ao Memed para prescrição digital em 2026. Cada documento tem regra própria e vale entender o quadro completo antes de escolher ferramenta.
Fontes citadas
- CFM atualiza norma que regulamenta a emissão de atestado médico — Resoluções 2.381 e 2.382/2024 · acessado em 2026-07-19
- Atesta CFM: plataforma lançada pelo CFM para combater atestados médicos falsos · acessado em 2026-07-19
- Lei 14.063/2020 — Assinaturas eletrônicas em saúde e interações com entes públicos · acessado em 2026-07-19
- MP 2.200-2/2001 — Institui a ICP-Brasil e regula documentos eletrônicos · acessado em 2026-07-19
- CFM inova e oferece certificação digital gratuita aos médicos brasileiros · acessado em 2026-07-19
- TCU reconhece a legalidade do Atesta CFM em decisão unânime · acessado em 2026-07-19
Perguntas frequentes
Atestado físico (em papel) ainda vale depois de março de 2026?+
Depende do fim. Para justificar falta trabalhista em empresa que exige atestado verificável, o papel sem QR Code ou assinatura ICP-Brasil pode ser impugnado. A Resolução CFM 2.382/2024 orienta emissão via plataforma digital — empresa pode recusar atestado físico sem verificação eletrônica. Para outros fins médico-clínicos internos (prontuário, laudo para plano de saúde), o formato físico ainda circula, mas a tendência regulatória é toda digital.
Posso usar Memed ou outra plataforma de prescrição para emitir atestado?+
Receita e atestado são documentos diferentes. O Memed é homologado para prescrição digital com ICP-Brasil — há alternativas gratuitas listadas no blog. Para atestado, a Resolução 2.382/2024 direciona para o Atesta CFM. Se outra plataforma oferecer integração com o sistema Atesta CFM e certificação ICP-Brasil, pode ser válida — mas confirme antes com o CFM ou conselho regional.
O empregador pode recusar atestado enviado pelo WhatsApp?+
O empregador pode exigir que o atestado seja verificável — com QR Code ou link de validação. Se você enviou pelo WhatsApp um PDF assinado digitalmente com ICP-Brasil e QR Code válido, gerado via Atesta CFM, o empregador não tem respaldo legal para recusar só porque chegou via WhatsApp. A forma de entrega não desvalida o documento — o que importa é a assinatura qualificada e a verificabilidade. Dúvida sobre caso específico, consulte advogado trabalhista.
Preciso de internet no momento de emitir o atestado?+
Sim. O Atesta CFM é plataforma online. Se você atende em local sem sinal, a saída é emitir após a consulta quando retornar a conectividade, registrando a data e hora da consulta no documento. Para telemedicina esse fluxo é ainda mais natural — consulta já ocorre online e o atestado sai em seguida pela mesma plataforma.
Qual a diferença entre assinatura eletrônica simples e assinatura qualificada?+
Assinatura eletrônica simples é qualquer indicação digital de identidade — inclui sua imagem de assinatura escaneada, clique de aceite ou digitação do nome. Não tem verificação criptográfica. Assinatura eletrônica qualificada (ICP-Brasil) tem certificado emitido por autoridade credenciada pelo ITI, que garante autenticidade, integridade e validade jurídica plena do documento. Para atestado médico eletrônico, a Lei 14.063/2020 exige a qualificada.