Certificado ICP-Brasil: A1, A3 ou nuvem

O certificado digital é a peça que faz uma receita eletrônica valer. É também a peça que mais trava no meio da consulta, quase sempre pelo mesmo punhado de motivos: venceu, está no outro computador, o token ficou em casa, ou o médico tem um certificado que não é o que ele pensa que é.

O que o certificado garante, e o que ele não garante

Uma assinatura digital feita com certificado da ICP-Brasil responde duas perguntas de forma verificável por quem recebe o documento:

1. Quem assinou. O certificado vincula a chave de assinatura a uma identidade que foi conferida presencialmente ou por processo equivalente, com documento na mão.
2. Se o documento mudou depois. Qualquer alteração de um único caractere quebra a verificação. Não dá para editar a posologia depois de assinada.

O que ele não garante: que o conteúdo está clinicamente correto, que a indicação é adequada, ou que o profissional está com registro ativo no conselho. Isso continua sendo responsabilidade de quem prescreve.

A ICP-Brasil é a infraestrutura de chaves públicas brasileira, instituída por medida provisória ainda em 2001, com o ITI como autoridade certificadora raiz. As autoridades certificadoras que vendem certificado (e existem várias) operam abaixo dessa raiz. Na prática, para você isso significa duas coisas: o certificado tem validade reconhecida em todo o território nacional, e o validador público consegue conferi-lo sem depender do sistema que emitiu o documento.

A1, A3 e nuvem: a diferença que aparece no dia a dia

A escolha costuma ser apresentada como técnica. Ela é operacional.

A1. O certificado é um arquivo, instalado no computador ou guardado por um provedor. Validade curta, tipicamente de um ano. Vantagem: assina rápido, sem hardware. Desvantagem: está no computador onde foi instalado. Se você atende em dois consultórios, precisa instalar nos dois, e a cópia do arquivo vira um problema de segurança seu.

A3. O certificado vive dentro de uma mídia criptográfica, um token USB ou um cartão com leitora. A chave privada não sai de dentro dela, o que é mais seguro por definição. Validade mais longa, geralmente de um a três anos. Desvantagem: é um objeto físico, com driver, com senha, e que fica esquecido em casa exatamente no dia da teleconsulta.

Certificado em nuvem. O certificado fica guardado por um provedor autorizado e é acionado por autenticação a partir do celular ou do próprio sistema. É o formato que melhor resolve o problema real do médico que atende em mais de um lugar e que faz teleconsulta: não depende de estar naquela máquina, e não depende de carregar um token.

Para consultório com atendimento em mais de um endereço, ou com teleconsulta na rotina, a nuvem costuma ganhar. Para quem atende sempre na mesma sala e quer o controle físico da chave, o A3 continua fazendo sentido. O A1 instalado localmente é o que mais gera chamado de suporte quando a clínica cresce.

Como é a emissão

O processo tem três etapas, e a segunda é a que as pessoas subestimam:

1. Escolher a autoridade certificadora e o tipo. Preço varia, e prazo de validade também. Compare o preço por ano, não o preço da etiqueta.
2. Validação presencial da identidade, ou por videoconferência com agente de registro, quando a autoridade certificadora oferece essa modalidade. É aqui que o processo trava: agenda, documento sem estar na validade, foto que não fecha com o documento, nome diferente do que está na base.
3. Emissão e instalação. Guarde as senhas geradas. A senha do certificado, se perdida, geralmente não é recuperável: o caminho é emitir outro e pagar de novo.

Leve documento de identificação com foto dentro da validade, CPF, e o comprovante de endereço que a autoridade certificadora pedir. E reserve mais tempo do que parece: quem deixa para emitir na véspera de precisar acaba prescrevendo em papel por uma semana.

Certificado de pessoa física e atributo profissional

Duas confusões comuns, que vale desfazer antes de comprar:

• O certificado é pessoal e intransferível. Ele é seu, vinculado ao seu CPF. Não existe "certificado da clínica" que assine receita por vários médicos. Cada prescritor precisa do seu, e emprestar senha é transferir responsabilidade por um ato médico, o que é problema bem maior do que o custo de um certificado a mais.
• O certificado comum de pessoa física serve para assinar, e é o que a maior parte dos médicos usa. Existem certificados com atributo profissional, que carregam o registro no conselho dentro do próprio certificado. Se a sua operadora, o seu hospital ou algum sistema específico exigir esse formato, confirme antes de emitir, porque trocar depois significa comprar outro.

Se a clínica tem cinco médicos, planeje cinco certificados, com datas de vencimento diferentes e um responsável por acompanhar isso. É a diferença entre uma renovação tranquila e cinco emergências simultâneas.

Vencimento: o problema é sempre o mesmo

Certificado vence, e vence sem drama e sem aviso da vida real. O que acontece no dia seguinte:

• Você não consegue mais assinar nada.
• Documentos já assinados antes do vencimento continuam válidos. O vencimento não invalida o passado, ele impede o futuro. Essa distinção salva muita gente do pânico.
• Se o certificado foi revogado (perda, comprometimento, dado incorreto), o caso é diferente e mais sério: a revogação tem data, e a validade do que foi assinado depende de quando o documento foi assinado em relação a ela.

O que fazer, e é trivial: coloque o vencimento na agenda com 45 dias de antecedência, para você e para cada prescritor da clínica. Renovação feita com antecedência costuma ser mais simples do que emissão nova, e em algumas autoridades certificadoras dispensa nova validação presencial, desde que o certificado ainda esteja válido no momento da renovação. Deixar vencer joga você de volta na fila da validação.

Os erros que travam a assinatura no meio da consulta

Lista curta, por frequência:

• Certificado vencido. Sempre o primeiro da lista
• Token esquecido, ou A1 instalado só na outra máquina
• Driver ou extensão do navegador desatualizada depois de uma atualização do sistema operacional
• Senha do token bloqueada por tentativas erradas, o que em alguns modelos inutiliza a mídia
• Navegador ou sistema operacional que o provedor de assinatura não suporta
• Relógio do computador errado, que faz a verificação de data falhar
• Dado de cadastro do prescritor incompleto no sistema (registro no conselho, UF, endereço), o que não é culpa do certificado mas impede a emissão do documento

O plano B que toda clínica devia ter escrito: quando a assinatura falha, prescreva em papel, com assinatura manuscrita, e resolva o certificado depois. Não tente contornar assinando por outra pessoa, e não cole imagem de assinatura no PDF. As duas saídas criam um problema maior do que o que resolvem.

Como o paciente e a farmácia conferem

O paciente recebe o PDF. A farmácia confere a assinatura em um validador público, pelo QR Code ou pelo código impresso. O validador mostra quem assinou, quando, e se o arquivo está íntegro.

Duas coisas que ajudam a evitar discussão no balcão:

• Entregue o PDF, não a foto do PDF. Print de tela e foto da tela do celular não são o documento assinado: a assinatura está dentro do arquivo, e ela não sobrevive a um print. Essa é, de longe, a causa mais comum de recusa no balcão.
• Envie o link do validador junto. Farmácia que nunca recebeu receita digital costuma recusar por desconhecimento, não por rigor. O link resolve a conversa em trinta segundos.

O guia sobre o que dá validade jurídica à receita digital trata do que invalida a prescrição e do que muda em medicamento sob controle especial.

O que o AtendeBem faz e o que depende de você

O AtendeBem assina a prescrição com o seu certificado ICP-Brasil, gera o QR Code de verificação, envia ao paciente e oferece um validador público para quem receber o documento.

O certificado, porém, é seu: nós não emitimos, não renovamos e não guardamos senha por você. A escolha entre A1, A3 e nuvem e o controle do vencimento continuam sendo da clínica. Vale colocar isso na rotina de quem cuida da parte administrativa, junto com as outras datas que não podem vencer.