Assinatura Digital Médica e-CPF e VIDaaS: Guia Prático

A assinatura digital médica com e-CPF e VIDaaS deixou de ser um detalhe técnico para se tornar parte essencial da rotina clínica no Brasil. Com a consolidação da prescrição eletrônica e a aceitação de receitas digitais em farmácias, profissionais de saúde e gestores precisam entender, na prática, o que diferencia um e-CPF de um e-CNPJ, onde o VIDaaS entra nessa equação e como tudo isso se conecta às exigências do Conselho Federal de Medicina (CFM). Este guia organiza esses conceitos de forma direta, para que você assine documentos com segurança jurídica e sem fricção no dia a dia.

O que é uma assinatura digital médica

Assinatura digital não é a mesma coisa que assinatura eletrônica genérica, como digitar o nome ou desenhar a rubrica na tela. A assinatura digital usa criptografia e um certificado emitido dentro da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Isso garante três propriedades fundamentais:

Autenticidade: comprova que o documento foi assinado por quem diz tê-lo assinado.

Integridade: qualquer alteração no documento após a assinatura invalida o arquivo.

Não repúdio: o signatário não pode negar a autoria posteriormente.

Para receitas, atestados, laudos e prontuários, essas garantias têm peso jurídico equivalente ao da assinatura de próprio punho, conforme a MP 2.200-2/2001, que instituiu a ICP-Brasil. É por isso que a prescrição digital assinada com certificado ICP-Brasil é aceita em farmácias, dispensando a via impressa.

e-CPF, e-CNPJ e VIDaaS: as diferenças que importam

Esses três termos costumam ser confundidos, mas cada um cumpre um papel específico. Entender essa distinção evita erros comuns na hora de habilitar a prescrição eletrônica na clínica.

e-CPF

O e-CPF é o certificado digital que representa a pessoa física. No contexto da saúde, é o documento que vincula a assinatura ao médico, fisioterapeuta, dentista ou enfermeiro como indivíduo. É o e-CPF que carrega a identidade do profissional e, portanto, é ele que assina receitas e prescrições em nome do próprio prescritor. Para a maioria dos profissionais de saúde que prescrevem, o e-CPF é o certificado relevante.

e-CNPJ

O e-CNPJ representa a pessoa jurídica — a clínica, o consultório ou a empresa. Ele é usado para assinar documentos em nome da instituição: notas fiscais, contratos, obrigações fiscais e comunicações empresariais. O e-CNPJ não substitui o e-CPF para fins de prescrição, porque a responsabilidade clínica é sempre do profissional pessoa física com registro ativo no conselho.

VIDaaS

VIDaaS é uma das soluções de certificado digital em nuvem disponíveis no mercado, operando dentro da ICP-Brasil. A diferença em relação ao modelo tradicional está na forma de armazenamento e uso: em vez de depender de um token físico (cartão ou dispositivo USB) conectado ao computador, o certificado fica protegido na nuvem e a assinatura é autorizada por aplicativo no celular, normalmente com biometria ou PIN.

Na prática, isso significa assinar uma receita de qualquer lugar, sem hardware adicional. O VIDaaS pode ser emitido tanto como e-CPF quanto como e-CNPJ — ou seja, ele é a forma de entrega do certificado, não um tipo diferente de identidade.

Assinatura digital médica com e-CPF e VIDaaS na prescrição

Na rotina de uma clínica, a sequência costuma ser simples quando o sistema está bem integrado:

O profissional preenche a prescrição no prontuário eletrônico.

No momento de finalizar, o sistema solicita a assinatura com o certificado ICP-Brasil (e-CPF), seja via token físico ou certificado em nuvem como o VIDaaS.

O documento é assinado, recebe um carimbo de tempo e ganha um identificador único.

A receita é entregue ao paciente em PDF, geralmente com um QR Code de validação pública que permite à farmácia confirmar a autenticidade.

No AtendeBem, a receita digital já é emitida com assinatura ICP-Brasil (e-CPF/e-CNPJ) e QR Code de validação pública, válida em farmácias e em conformidade com as normas do CFM. Isso elimina a necessidade de imprimir, carimbar e assinar manualmente cada documento.

Validade jurídica e conformidade

A aceitação da receita digital se apoia em algumas referências normativas que vale conhecer:

CFM: o Conselho Federal de Medicina regulamenta a prescrição e a telemedicina, reconhecendo a validade de documentos médicos assinados digitalmente com certificado ICP-Brasil.

ICP-Brasil / MP 2.200-2/2001: base legal que confere à assinatura digital a presunção de validade e autenticidade.

LGPD (Lei 13.709/2018): dados de saúde são classificados como dados sensíveis e exigem tratamento com salvaguardas reforçadas, incluindo controle de acesso e segurança da informação.

Retenção de prontuário: a Resolução CFM 1.821/2007 trata, entre outros pontos, da guarda dos registros médicos por prazos longos. O AtendeBem mantém a retenção de prontuário por 20 anos, alinhada a essa exigência.

Vale lembrar que a responsabilidade pelo conteúdo da prescrição continua sendo do profissional. A assinatura digital protege a integridade do documento, mas não substitui o julgamento clínico nem o registro adequado no prontuário.

Segurança: por que isso protege você e o paciente

Além da validade legal, a assinatura digital reduz riscos concretos. Documentos físicos podem ser extraviados, falsificados ou rasurados; uma versão digital assinada não pode ser adulterada sem invalidar a assinatura. Quando combinada com uma plataforma que trata os dados corretamente, o ganho é duplo.

No AtendeBem, os dados de saúde são criptografados em repouso com AES-256, e cada profissional opera em uma clínica isolada, o que preserva a privacidade e evita o cruzamento indevido de informações entre contas. Para clínicas multiespecialidade, isso é especialmente relevante: médicos, fisioterapeutas (CREFITO), psicólogos (CRP), nutricionistas (CRN), dentistas (CRO), fonoaudiólogos (CRFa), terapeutas ocupacionais (CREFITO) e enfermeiros (COREN) podem prescrever e documentar dentro do mesmo ambiente, cada um com seu registro de conselho.

O que o gestor de clínica deve avaliar

Ao decidir como implementar a assinatura digital, considere quatro pontos:

Tipo de certificado: confirme que cada prescritor tem um e-CPF válido. O e-CNPJ resolve a parte institucional, não a clínica.

Modelo de uso: certificado em nuvem, como o VIDaaS, reduz a dependência de hardware e facilita o atendimento remoto e a telemedicina.

Integração com o prontuário: a assinatura deve fazer parte do fluxo de prescrição, não ser uma etapa manual paralela.

Conformidade: verifique aderência a CFM, LGPD e padrões de faturamento como o TISS da ANS, além de codificação consistente com TUSS e CID-10/11.

Perguntas frequentes

Preciso de e-CPF ou e-CNPJ para assinar receitas? Para prescrever, o certificado relevante é o e-CPF, pois ele representa o profissional pessoa física, responsável clínico pela prescrição. O e-CNPJ é usado para documentos da clínica como entidade jurídica e não substitui o e-CPF na prescrição.

O VIDaaS é diferente do certificado ICP-Brasil tradicional? Não em termos de validade. O VIDaaS é um certificado dentro da ICP-Brasil, com a mesma força jurídica. A diferença é o formato em nuvem, que permite assinar pelo celular com biometria ou PIN, sem token físico conectado ao computador.

A receita digital assinada é aceita em farmácia? Sim. Quando assinada com certificado ICP-Brasil e acompanhada de um mecanismo de validação, como o QR Code de validação pública, a receita digital tem a mesma validade da versão impressa e pode ser apresentada diretamente na farmácia, em conformidade com as normas do CFM.

Posso assinar receitas pelo celular? Sim, quando o certificado é do tipo em nuvem, como o VIDaaS. Nesse modelo, a autorização da assinatura acontece pelo aplicativo no smartphone, o que é útil para atendimentos por telemedicina ou fora do consultório.

Comece a emitir receitas digitais hoje

Se a sua clínica ainda depende de receituário impresso, este é o momento de modernizar o fluxo com segurança jurídica. O AtendeBem reúne prontuário eletrônico, agenda, financeiro, telemedicina e receita digital com assinatura ICP-Brasil em uma única plataforma. Crie sua conta no AtendeBem e experimente emitir prescrições digitais válidas, com validação por QR Code, desde o primeiro atendimento.