Essa é a pergunta que mais trava a adoção do digital em clínicas e consultórios. E a resposta direta é: pode ter validade jurídica — com as ressalvas certas (tipo de assinatura, evidências e o que o seu conselho ou caso exige).
Vamos explicar a base legal, as diferenças entre os tipos de assinatura e quando cada uma é adequada.
A base legal: MP 2.200-2/2001
A Medida Provisória 2.200-2/2001 é o marco legal que regula a assinatura eletrônica no Brasil. Ela estabelece que documentos eletrônicos assinados com mecanismos que garantam autoria e integridade têm validade jurídica equivalente a documentos físicos assinados à mão.
O ponto-chave está no artigo 10, parágrafo 2º, que admite a assinatura eletrônica simples — sem necessidade de certificado ICP-Brasil — quando as partes aceitarem esse meio como válido.
Em um contexto clínico, quando o paciente preenche e assina um formulário digital, ele está aceitando esse meio — o que confere validade à assinatura.
Tipos de assinatura eletrônica
Assinatura eletrônica simples
É a mais comum. Inclui mecanismos como:
- Assinatura com o dedo no celular
- Clique em "aceito os termos"
- Confirmação por código OTP (enviado por WhatsApp ou e-mail)
Para prontuários clínicos e termos de consentimento informado, a assinatura eletrônica simples costuma ser adequada no dia a dia, desde que acompanhada de evidências técnicas (IP, data, hash do documento) e aceita pelas partes — sem confundir com certificado ICP-Brasil.
Assinatura eletrônica avançada
Usa mecanismos adicionais de verificação de identidade, como biometria ou documento de identidade vinculado.
Assinatura digital certificada (ICP-Brasil)
Requer certificado digital emitido por autoridade credenciada pelo ITI. É obrigatória para documentos específicos como notas fiscais eletrônicas e contratos imobiliários, mas não é obrigatória para documentação clínica de rotina.
O que os conselhos de classe dizem?
- CFM (Medicina): reconhece prontuários eletrônicos e permite assinatura eletrônica com valor jurídico (Resolução CFM 1.821/2007 e atualizações)
- CFO (Odontologia): aceita prontuário eletrônico com mecanismos de autenticação
- CFP (Psicologia): autoriza atendimento e documentação digital (Resolução 11/2012 e posteriores)
- CFF (Farmácia) e outros conselhos seguem orientações similares
Nenhum desses conselhos exige certificado ICP-Brasil para documentação clínica de rotina.
O que torna a assinatura eletrônica mais forte juridicamente?
Quanto mais evidências técnicas acompanharem a assinatura, mais difícil fica contestá-la em juízo. As evidências mais importantes são:
- Hash do documento: código único gerado a partir do conteúdo do arquivo, que prova que ele não foi alterado após a assinatura
- Endereço IP: identifica o dispositivo usado no momento da assinatura
- Carimbo de tempo: registro exato de data e hora
- Canal de envio: prova de que o link foi enviado ao e-mail ou WhatsApp do paciente
Quando todas essas evidências estão no PDF ou em um dossiê separado, fica bem mais difícil contestar o documento só com alegação genérica de falsificação — sem garantir resultado em juízo.
Assinatura em papel ainda é mais segura?
Não necessariamente. A assinatura manuscrita pode ser contestada por perícia grafotécnica, o documento físico pode ser alegado como adulterado, e não há como provar com exatidão quando foi assinado.
A assinatura digital com evidências técnicas, ao contrário, produz uma trilha auditável que é mais difícil de refutar.
Resumo prático
Para prontuários, fichas de anamnese e termos de consentimento informado em clínicas e consultórios:
- Assinatura eletrônica simples com evidências técnicas pode ser legalmente válida (MP 2.200-2/2001), conforme o caso
- Certificado ICP-Brasil não é obrigatório para a maioria desses documentos de rotina
- Quanto mais evidências acompanharem a assinatura, mais protegido você está
- Papel não é automaticamente mais seguro — apenas mais familiar
- Exigências do seu conselho ou procedimento específico: valide com o jurídico
Pronto para eliminar o papel da sua clínica?
O Gestgo oferece templates prontos, assinatura eletrônica com evidências (IP, horário, hash) alinhada à MP 2.200-2/2001, e recursos pensados para a LGPD. Não é certificado ICP-Brasil — valide exigências do seu conselho com o jurídico.
Criar conta grátis — 14 dias sem cartão