Assinatura digital em documento médico: como funciona e por que ela vale

Quando alguém diz que um atestado está "assinado digitalmente", não se trata de uma imagem de assinatura colada no arquivo. É outra coisa, e a diferença é o que dá valor jurídico ao documento.

O que é, tecnicamente

A assinatura digital usa um certificado emitido por uma autoridade certificadora credenciada. No momento da assinatura, o sistema calcula uma espécie de impressão digital do arquivo e a cifra com a chave privada do médico. Qualquer pessoa pode conferir essa impressão com a chave pública — e qualquer alteração posterior, mesmo de um único caractere, faz a conferência falhar.

Por que a lei aceita

A Medida Provisória nº 2.200-2/2001, que instituiu a ICP-Brasil, dá às assinaturas digitais qualificadas presunção de veracidade em relação aos signatários. Traduzindo: presume-se que foi aquela pessoa que assinou e que o documento não foi adulterado. Quem alegar o contrário precisa provar.

É uma proteção mais forte do que a do papel. Uma assinatura manuscrita é comparada a olho nu; uma assinatura digital é verificada por cálculo.

Como conferir na prática

1. Abra o PDF em um leitor que suporte assinaturas (Adobe Reader, por exemplo);
2. Procure o painel ou a barra de assinaturas, geralmente no topo;
3. Veja o nome do signatário, a data e o aviso sobre integridade do documento;
4. Se aparecer "documento alterado após a assinatura", trate como suspeito.

Importante: imprimir o PDF destrói a assinatura. A folha impressa é uma cópia sem verificação possível. Por isso o RH deve arquivar o arquivo original, não o papel.

Assinatura digital não é o mesmo que atestado válido

Vale separar as duas coisas. A assinatura garante quem assinou e que o arquivo está íntegro. Ela não garante que houve avaliação médica de verdade. Um documento pode estar tecnicamente bem assinado e, ainda assim, ter sido emitido sem consulta — e aí o problema é outro, de natureza ética e criminal.

Por isso a conferência completa envolve três camadas: a assinatura no arquivo, o registro do médico no conselho e o código de verificação junto ao emissor.