Automações Médico Solo · Prescrição & Prontuário

Atestado médico digital: o que a lei exige para ser válido em 2026

Regys Mendes Automações Médico Solo · Prescrição & Prontuário 4 min
Médico assinando documento digital em tablet com caneta stylus em consultório

Desde 5 de março de 2026, atestado médico impresso, fotografado ou salvo em PDF avulso não tem validade para fins trabalhistas. Ponto. A Resolução CFM 2.382/2024 criou a plataforma Atesta CFM em novembro de 2024, deu meses de adaptação, e o prazo encerrou. Muita gente chegou em julho de 2026 ainda confusa sobre o que exatamente mudou — e tem médico emitindo atestado do jeito antigo achando que tá OK.

Esse post explica o que a lei exige, o que a plataforma do CFM faz, quando WhatsApp é ou não suficiente, e como pegar o certificado ICP-Brasil de graça.

Aviso: este post é informativo e não substitui consulta jurídica. Dúvidas sobre retenção de salário ou impugnação de atestado por empregador — procure advogado trabalhista.

O que diz a lei: ICP-Brasil e a Lei 14.063/2020

O marco legal que fundamenta tudo é a MP 2.200-2/2001, que criou a ICP-Brasil — a infraestrutura de chaves públicas do governo federal. Documento eletrônico assinado com certificado ICP-Brasil tem validade jurídica idêntica ao papel.

Mas a peça que muda o jogo especificamente para o médico é a Lei 14.063/2020. O Art. 5º é direto: atestados médicos em meio eletrônico só são válidos quando subscritos com assinatura eletrônica qualificada do profissional de saúde. Assinatura qualificada = certificado ICP-Brasil, sem opção de substituição por assinatura simples (tipo clique “assinar” dentro de app qualquer sem certificado).

Na prática:

  • Foto do atestado no WhatsApp → não vale
  • PDF sem assinatura digital embutida → não vale
  • Atestado em papel digitalizado pelo celular → não vale
  • Atestado gerado em plataforma com assinatura ICP-Brasil + QR Code → vale

Parece burocrático. E realmente tem um setup inicial que exige atenção. Mas feito uma vez, o fluxo vira rotina rápido.

Um detalhe que muita gente ignora: assinatura eletrônica simples (aquela imagem de rúbrica que você arrasta no Adobe ou DocuSign sem certificado) não satisfaz o requisito da Lei 14.063/2020 para atestado. Só assinatura qualificada vale. E assinatura qualificada, no contexto médico, vem de certificado ICP-Brasil.

Atesta CFM: a plataforma obrigatória desde março de 2026

O CFM lançou o Atesta CFM respaldado pela Resolução CFM 2.381/2024 — que padroniza quais documentos são abrangidos (atestado, declaração de comparecimento, relatório, prescrição, boletim médico, prontuário) — e pela Resolução CFM 2.382/2024, que regulamenta a plataforma em si. O prazo de adaptação terminou em 5 de março de 2026.

O que o Atesta CFM faz:

  1. Médico acessa a plataforma e cria o atestado
  2. O sistema assina digitalmente com certificado ICP-Brasil vinculado ao CRM do médico
  3. O documento recebe um QR Code único para verificação instantânea pelo empregador ou RH
  4. Médico envia ao paciente por e-mail ou WhatsApp — o arquivo que chega já está assinado e verificável
  5. O paciente pode autorizar o médico a encaminhar diretamente ao empregador pelo sistema — sem precisar entregar papel

O TCU reconheceu a legalidade da plataforma em decisão unânime. A discussão judicial sobre o Atesta CFM está encerrada para fins práticos.

Posso enviar o atestado pelo WhatsApp?

Sim — mas a pergunta certa é: o que você está enviando pelo WhatsApp?

Se você emitiu o atestado no Atesta CFM ou em outro sistema homologado com ICP-Brasil, o PDF já sai da plataforma com assinatura digital qualificada e QR Code. Enviar esse arquivo pelo WhatsApp é válido. O que chega no celular do paciente é um documento juridicamente íntegro — ele encaminha pro RH, que valida pelo QR Code.

O problema é enviar como se fosse um bilhete: foto do papel, digitação no Word com print, ou PDF gerado em app sem certificação ICP-Brasil. Aí não cola, independente de ter CRM, carimbo ou assinatura manuscrita escaneada.

Mas atenção: se você usa WhatsApp para comunicação clínica, têm outras obrigações de LGPD que vêm junto — especialmente consentimento documentado do paciente para uso de canal não criptografado de ponta a ponta. Esse tema vai fundo em outro post: Termo de consentimento informado para telemedicina e WhatsApp.

Como obter o certificado digital ICP-Brasil de graça

Esse é o ponto onde muita gente trava achando que vai ter custo. Não vai — o CFM oferece gratuitamente o certificado digital em nuvem a todos os médicos brasileiros com CRM ativo, no padrão ICP-Brasil.

O certificado CFM em nuvem:

  • Custo: zero nos primeiros 5 anos (1 ano renovável gratuitamente por mais 4)
  • Formato: A1 em nuvem, sem token físico ou leitora de cartão
  • Onde obter: crmvirtual.cfm.org.br
  • Requisito: CRM ativo e validação de identidade online pelo portal

Se você prefere certificado instalado localmente (A3 em token físico), empresas como Certisign emitem e-CPF Médico com validação presencial. Mas para a maioria dos médicos que não assina centenas de documentos por dia, o certificado em nuvem do CFM é mais do que suficiente. E sai de graça.

Fluxo para o primeiro uso:

  1. Obter certificado no portal CRM Virtual (CFM)
  2. Cadastrar no Atesta CFM
  3. Emitir o primeiro atestado — tempo estimado de 3 a 5 minutos
  4. Enviar ao paciente por e-mail ou WhatsApp direto da plataforma

Quanto ao prontuário: emitir atestado pela plataforma não dispensa o registro no prontuário eletrônico. Se você usa prontuário digital, confira se ele é homologado pelo CFM — o tema tem camadas detalhadas em Prontuário eletrônico: exigências CFM e LGPD para médico autônomo.

E se você está montando o stack completo de documentação clínica digital — prescrição, atestado, prontuário — confira também as alternativas gratuitas ao Memed para prescrição digital em 2026. Cada documento tem regra própria e vale entender o quadro completo antes de escolher ferramenta.

Fontes citadas

Perguntas frequentes

Atestado físico (em papel) ainda vale depois de março de 2026?+

Depende do fim. Para justificar falta trabalhista em empresa que exige atestado verificável, o papel sem QR Code ou assinatura ICP-Brasil pode ser impugnado. A Resolução CFM 2.382/2024 orienta emissão via plataforma digital — empresa pode recusar atestado físico sem verificação eletrônica. Para outros fins médico-clínicos internos (prontuário, laudo para plano de saúde), o formato físico ainda circula, mas a tendência regulatória é toda digital.

Posso usar Memed ou outra plataforma de prescrição para emitir atestado?+

Receita e atestado são documentos diferentes. O Memed é homologado para prescrição digital com ICP-Brasil — há alternativas gratuitas listadas no blog. Para atestado, a Resolução 2.382/2024 direciona para o Atesta CFM. Se outra plataforma oferecer integração com o sistema Atesta CFM e certificação ICP-Brasil, pode ser válida — mas confirme antes com o CFM ou conselho regional.

O empregador pode recusar atestado enviado pelo WhatsApp?+

O empregador pode exigir que o atestado seja verificável — com QR Code ou link de validação. Se você enviou pelo WhatsApp um PDF assinado digitalmente com ICP-Brasil e QR Code válido, gerado via Atesta CFM, o empregador não tem respaldo legal para recusar só porque chegou via WhatsApp. A forma de entrega não desvalida o documento — o que importa é a assinatura qualificada e a verificabilidade. Dúvida sobre caso específico, consulte advogado trabalhista.

Preciso de internet no momento de emitir o atestado?+

Sim. O Atesta CFM é plataforma online. Se você atende em local sem sinal, a saída é emitir após a consulta quando retornar a conectividade, registrando a data e hora da consulta no documento. Para telemedicina esse fluxo é ainda mais natural — consulta já ocorre online e o atestado sai em seguida pela mesma plataforma.

Qual a diferença entre assinatura eletrônica simples e assinatura qualificada?+

Assinatura eletrônica simples é qualquer indicação digital de identidade — inclui sua imagem de assinatura escaneada, clique de aceite ou digitação do nome. Não tem verificação criptográfica. Assinatura eletrônica qualificada (ICP-Brasil) tem certificado emitido por autoridade credenciada pelo ITI, que garante autenticidade, integridade e validade jurídica plena do documento. Para atestado médico eletrônico, a Lei 14.063/2020 exige a qualificada.

Leia também