Resposta rápida
IA não substitui o atendimento médico, não decide se uma pessoa precisa se afastar e não deve emitir atestados de forma automática. Documentos médicos são emitidos por médicos e precisam obedecer a regras de identificação, assinatura, finalidade e sigilo. A tecnologia pode apoiar tarefas administrativas e de segurança, mas a avaliação clínica e a responsabilidade pelo documento permanecem humanas. Veja a Resolução CFM nº 2.381/2024.
O que a norma médica exige
A Resolução CFM nº 2.381/2024 estabelece que documentos médicos são emitidos por médicos e lista requisitos mínimos, como identificação do profissional e do paciente, data, assinatura adequada e dados de contato. Para documentos eletrônicos, a norma exige assinatura qualificada do médico.
Um sistema pode organizar informações, preencher campos sob revisão ou facilitar o envio seguro, mas não transforma um texto gerado automaticamente em atestado médico. Também não pode prometer um documento antes da avaliação que justificaria sua emissão.
Onde a tecnologia pode ajudar
Quando usada com governança, a tecnologia pode apoiar:
- conferência de campos obrigatórios antes do envio;
- armazenamento com controle de acesso;
- registro de versões e de quem acessou o documento;
- validação de assinatura digital em documentos que usam certificado ICP-Brasil; e
- comunicação mais segura entre paciente, serviço de saúde e instituição destinatária.
Esses recursos reduzem erro operacional, mas não comprovam sozinhos uma condição clínica nem substituem a análise de quem recebeu o documento.
Como verificar uma assinatura digital
O Validador de Documentos Digitais do ITI permite conferir se um PDF foi assinado por certificado ICP-Brasil. A própria descrição do serviço informa que a validação é da assinatura digital do signatário; ela não informa a situação profissional do emissor nem decide se o conteúdo é clinicamente adequado. Acesse o serviço oficial.
Quando for necessário confirmar o registro profissional, use os canais dos Conselhos Regionais de Medicina ou a busca de médicos do CFM. Faça isso por procedimento institucional e sem espalhar o documento em canais públicos.
IA, privacidade e dados de saúde
Informações de saúde são dados pessoais sensíveis na LGPD. O uso de IA para resumir, classificar ou analisar documentos exige finalidade legítima, controles de acesso, segurança e avaliação de riscos. Dados clínicos não devem ser enviados a ferramentas públicas ou a terceiros sem base adequada e sem informar a pessoa afetada.
A LGPD também assegura ao titular o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado quando elas afetarem seus interesses. Em saúde e trabalho, decisões que impactem afastamento, pagamento, contratação ou acesso a cuidado não devem ser tratadas como uma simples pontuação automática. Leia a LGPD.
O que não é evidência de autenticidade
Não trate como prova conclusiva:
- um texto bem escrito por IA;
- um logotipo, carimbo ou nome encontrado na internet;
- uma imagem de assinatura colada em PDF;
- uma pontuação automática de “risco de fraude”; ou
- uma postagem em rede social sobre o estado de saúde de alguém.
Em caso de dúvida, siga o canal de verificação adequado, respeite o sigilo e busque orientação técnica ou jurídica para situações com repercussão disciplinar, trabalhista ou judicial.
Perguntas frequentes
Um chatbot pode emitir meu atestado?
Não. A emissão depende de atendimento e decisão de médico habilitado. Ferramentas de IA podem ajudar a navegar informações ou organizar dados, mas não substituem o ato médico.
A assinatura digital torna o documento sempre verdadeiro?
A assinatura digital pode comprovar integridade e autoria em determinadas condições, mas não avalia o conteúdo clínico. A verificação deve ser combinada com o procedimento adequado à finalidade do documento.
A empresa pode usar IA para analisar todos os atestados?
O uso precisa respeitar LGPD, sigilo e regras trabalhistas aplicáveis. Como os documentos contêm dados sensíveis, a empresa deve ter finalidade, segurança e governança apropriadas e evitar decisões prejudiciais baseadas apenas em automação.
Blockchain é obrigatório para documento médico digital?
Não. As normas citadas não tornam blockchain um requisito para emissão. O importante é cumprir as exigências de atendimento, identificação, assinatura, segurança e proteção de dados aplicáveis.
Fontes oficiais
- Resolução CFM nº 2.381/2024 — emissão de documentos médicos
- Validador de documentos digitais do ITI
- Busca de médicos — CFM
- Lei nº 13.709/2018 — LGPD
Para ver como verificar documentos de maneira responsável, leia atestado médico falso: riscos e verificação. Este conteúdo é educativo e não substitui avaliação médica, jurídica ou de proteção de dados especializada.
