Assinatura digital tem validade jurídica para prontuário e consentimento informado?

Essa é a pergunta que mais trava a adoção do digital em clínicas e consultórios. E a resposta direta é: sim, tem validade jurídica — com as ressalvas certas.

Vamos explicar a base legal, as diferenças entre os tipos de assinatura e quando cada uma é adequada.

A base legal: MP 2.200-2/2001

A Medida Provisória 2.200-2/2001 é o marco legal que regula a assinatura eletrônica no Brasil. Ela estabelece que documentos eletrônicos assinados com mecanismos que garantam autoria e integridade têm validade jurídica equivalente a documentos físicos assinados à mão.

O ponto-chave está no artigo 10, parágrafo 2º, que admite a assinatura eletrônica simples — sem necessidade de certificado ICP-Brasil — quando as partes aceitarem esse meio como válido.

Em um contexto clínico, quando o paciente preenche e assina um formulário digital, ele está aceitando esse meio — o que confere validade à assinatura.

Tipos de assinatura eletrônica

Assinatura eletrônica simples

É a mais comum. Inclui mecanismos como:

• Assinatura com o dedo no celular
• Clique em "aceito os termos"
• Confirmação por código OTP (enviado por WhatsApp ou e-mail)

Para prontuários clínicos e termos de consentimento informado, a assinatura eletrônica simples é suficiente, desde que acompanhada de evidências técnicas (IP, data, hash do documento).

Assinatura eletrônica avançada

Usa mecanismos adicionais de verificação de identidade, como biometria ou documento de identidade vinculado.

Assinatura digital certificada (ICP-Brasil)

Requer certificado digital emitido por autoridade credenciada pelo ITI. É obrigatória para documentos específicos como notas fiscais eletrônicas e contratos imobiliários, mas não é obrigatória para documentação clínica de rotina.

O que os conselhos de classe dizem?

• CFM (Medicina): reconhece prontuários eletrônicos e permite assinatura eletrônica com valor jurídico (Resolução CFM 1.821/2007 e atualizações)
• CFO (Odontologia): aceita prontuário eletrônico com mecanismos de autenticação
• CFP (Psicologia): autoriza atendimento e documentação digital (Resolução 11/2012 e posteriores)
• CFF (Farmácia) e outros conselhos seguem orientações similares

Nenhum desses conselhos exige certificado ICP-Brasil para documentação clínica de rotina.

O que torna a assinatura eletrônica mais forte juridicamente?

Quanto mais evidências técnicas acompanharem a assinatura, mais difícil fica contestá-la em juízo. As evidências mais importantes são:

1. Hash do documento: código único gerado a partir do conteúdo do arquivo, que prova que ele não foi alterado após a assinatura
2. Endereço IP: identifica o dispositivo usado no momento da assinatura
3. Carimbo de tempo: registro exato de data e hora
4. Canal de envio: prova de que o link foi enviado ao e-mail ou WhatsApp do paciente

Quando todas essas evidências estão no PDF ou em um dossiê separado, o documento é praticamente impossível de contestar com base em alegação de falsificação.

Assinatura em papel ainda é mais segura?

Não necessariamente. A assinatura manuscrita pode ser contestada por perícia grafotécnica, o documento físico pode ser alegado como adulterado, e não há como provar com exatidão quando foi assinado.

A assinatura digital com evidências técnicas, ao contrário, produz uma trilha auditável que é mais difícil de refutar.

Resumo prático

Para prontuários, fichas de anamnese e termos de consentimento informado em clínicas e consultórios:

• Assinatura eletrônica simples com evidências técnicas é legalmente válida
• Certificado ICP-Brasil não é obrigatório para esses documentos
• Quanto mais evidências acompanharem a assinatura, mais protegido você está
• Papel não é mais seguro — apenas mais familiar