Assinatura eletrônica em documentos da clínica: o que vale

Sim, a assinatura que o paciente faz com o dedo na tela do celular tem valor legal. A lei brasileira não exige papel nem certificado digital para a maioria dos documentos que circulam na recepção de uma clínica: termo de consentimento, anamnese, orçamento, autorização de uso de imagem e contrato de prestação de serviço podem nascer, ser assinados e ser arquivados sem nunca passar por uma impressora.

O problema nunca foi a assinatura. É a prova. Um documento eletrônico vale o que a clínica consegue demonstrar sobre ele dois, cinco ou dez anos depois: quem assinou (autoria), o que exatamente foi assinado (integridade) e como você comprova isso agora (trilha de auditoria). Dois consultórios com o mesmo tablet podem ter destinos opostos numa discussão judicial: um guarda o registro completo da sessão, o outro guardou apenas a imagem do rabisco colada num arquivo.

A pergunta que trava o consultório: assinatura na tela vale ou não vale?

A cena é conhecida. A recepção imprime seis folhas por paciente novo: ficha de cadastro, anamnese, termo de consentimento, autorização de uso de imagem, autorização para contato por WhatsApp e orçamento. O paciente rubrica tudo em dois minutos sem ler nada. As folhas vão para uma pasta suspensa. Dois anos depois, quando alguém questiona um procedimento, ninguém acha a pasta, ou acha e descobre que a assinatura está em uma folha e o valor renegociado em outra, escrito a caneta, sem data.

Esse arquivo de papel não é mais seguro que um arquivo digital. É apenas mais familiar. E, curiosamente, ele falha justamente nos três critérios que valem para tudo neste artigo: não prova com clareza quem assinou (a rubrica é contestável), não prova que o texto é o mesmo (folha solta se troca) e não tem trilha nenhuma (não há registro de quando foi assinado nem de quem manuseou depois).

Um aviso antes de seguir: este texto é orientação de rotina administrativa, não parecer jurídico. Decisões sobre eliminação de acervo, contratos e prescrição devem ser validadas com o advogado da clínica e com o conselho de classe da sua profissão.

Os 3 níveis de assinatura eletrônica que a lei reconhece

A Lei 14.063/2020 organizou o vocabulário em três níveis. Vale saber onde sua clínica se encaixa, mas sem transformar isso em teologia.

• Simples: identifica o signatário e anexa ou associa um dado ao documento. É o clique de aceite, o login com senha e a assinatura por toque na tela (o famoso signature pad). Serve para a esmagadora maioria dos documentos internos da clínica.
• Avançada: usa certificado não emitido pela ICP-Brasil ou outro meio aceito pelas partes, com garantia de que a assinatura está vinculada de forma única ao signatário e permite detectar alteração posterior no documento. A Assinatura gov.br é o exemplo mais acessível.
• Qualificada: usa certificado digital ICP-Brasil (e-CPF ou e-CNPJ), nos termos da MP 2.200-2/2001. É a única que a lei equipara à assinatura de próprio punho, com presunção de validade em relação aos signatários.

Aqui entra o ponto que quase todo artigo do setor erra: a Lei 14.063/2020 e o Decreto 10.543/2020 regulam prioritariamente as interações com o poder público. Os três níveis viraram vocabulário de mercado, o que é útil, mas eles não proíbem sua clínica de usar assinatura simples entre particulares. O Código Civil, no artigo 219, trata as declarações constantes de documentos assinados como verdadeiras em relação aos signatários, e o Código de Processo Civil, nos artigos 411 e 441, admite o documento eletrônico como prova. A discussão em juízo é sobre autenticidade, não sobre o suporte ser papel ou arquivo.

Tradução para a rotina: ninguém vai invalidar um termo de consentimento porque ele foi assinado num tablet. Vão questionar se foi mesmo aquele paciente e se o texto exibido era aquele. Quem responde bem a essas duas perguntas ganha a discussão.

O que faz um documento assinado na tela virar prova

Existe uma diferença enorme entre um PDF com um traço desenhado e um documento eletrônico defensável. A diferença cabe em cinco elementos capturados no mesmo ato da assinatura:

1. Identificação conferida: documento com foto visto pela recepção, com registro de quem conferiu e quando.
2. Data e hora do aceite, geradas pelo sistema e não digitadas por ninguém.
3. IP e dispositivo usados na assinatura.
4. Versão exata do texto assinado, congelada. Se o modelo do termo mudar em março, o termo assinado em janeiro tem que continuar sendo o de janeiro.
5. Hash do arquivo (uma função como SHA-256 gera um código único a partir do conteúdo). Se um caractere mudar, o hash muda. É o lacre.

Explicando para a recepção em uma frase: a trilha de auditoria é o registro de quem abriu o documento, quando assinou e a prova de que nada foi alterado depois. É por isso que a imagem de uma assinatura colada dentro de um arquivo de texto não prova nada: o traço é copiável em dois cliques, o log não.

Carimbo do tempo e o padrão PAdES (assinatura embutida no próprio PDF, com validação verificável) fazem diferença quando o documento vai sair da clínica e ser validado por terceiros, como convênios, empresas e peritos. Para o termo que o paciente assina na cadeira e fica arquivado no prontuário, exigir PAdES é exagero, desde que a trilha exista e possa ser exportada.

O erro mais comum, e o mais caro, é este: assinar o orçamento em PDF e, depois de uma renegociação, gerar uma "segunda via" com o valor corrigido, aproveitando a mesma assinatura. Isso quebra a integridade e destrói a prova dos dois documentos. Renegociou, gera versão nova, colhe assinatura nova e guarda as duas.

Documento por documento: o que aceita assinatura simples e o que pede certificado

Esta é a tabela que resolve a dúvida na prática. Ela vale para o consultório médico e odontológico de porte comum. Onde há regra de conselho ou exigência de terceiro, ela manda mais que a preferência da clínica.

Três observações que a tabela não comporta. No TCLE, o risco real não é o formato: é o texto genérico copiado da internet e a ausência de qualquer prova de que o paciente leu. Registrar o tempo de leitura, exigir rolagem até o fim ou marcar itens críticos um a um vale mais que qualquer certificado.

No atestado e no laudo, trate o certificado como padrão, não como exceção. Quem recebe (empresa, escola, convênio, perícia) costuma exigir validação e você não controla o critério do outro lado. E nas guias de convênio, siga o manual da operadora, mesmo quando a exigência dela parecer datada.

Antes de picar o papel: a regra específica da saúde que quase ninguém lê

Aqui mora o passivo que muita clínica cria sem perceber. Existe uma diferença jurídica entre o documento nato-digital (nasceu dentro do sistema e nunca foi papel) e o documento digitalizado (nasceu no papel e foi escaneado). Para o primeiro, não há original de papel a destruir e a conversa acaba na trilha de auditoria. Para o segundo, começa outra história.

A Lei 13.787/2018 trata da digitalização e da guarda do prontuário do paciente. Ela permite eliminar o suporte original em papel, mas condiciona isso a um processo que garanta integridade, autenticidade e confidencialidade do documento digitalizado, com uso de certificado digital emitido no âmbito da ICP-Brasil. Ou seja: escanear com o multifuncional da recepção e salvar em pasta compartilhada não autoriza ninguém a picotar nada.

A lei também prevê a atuação de uma Comissão de Revisão de Prontuários na decisão sobre eliminação, além da guarda mínima antes do descarte. Some a isso a Resolução CFM 1.821/2007, que já tratava do prontuário eletrônico e da guarda, e o nível de certificação de sistema definido no âmbito SBIS/CFM (o NGS2) exigido para quem pretende eliminar o papel. Antes de anunciar internamente que a clínica ficou sem papel, pergunte ao fornecedor do sistema, por escrito, qual o enquadramento dele nesse ponto.

A recomendação de baixo risco é separar os dois projetos. Primeiro, pare de imprimir para colher assinatura: todo documento novo nasce digital e essa mudança pode começar na segunda-feira. Depois, e só depois, trate o acervo antigo com processo formal, como está descrito em como digitalizar prontuário de papel sem parar a clínica. São projetos de dificuldade completamente diferente.

Prazos de guarda: quanto tempo cada documento fica com você

O prazo que organiza tudo é o do prontuário: 20 anos a contar do último registro, conforme a Resolução CFM 1.821/2007. Na prática, isso arrasta junto tudo que sustenta o prontuário.

• Termo de consentimento, anamnese e evolução: são parte do prontuário. Mesmo prazo, sem discussão.
• Contrato e orçamento: alinhe ao horizonte de reclamação do consumidor e de cobrança. Cinco anos é o piso razoável, e guardar junto do prontuário costuma sair mais barato que separar.
• Documento fiscal e financeiro: tem prazo próprio, definido pela contabilidade, não pela recepção. Não misture os dois arquivos.
• Paciente menor de idade: a contagem prática costuma ser mais conservadora, porque o prazo prescricional do titular não corre da mesma forma. Guarde mais, não menos.

A consequência concreta disso é técnica, não jurídica: um HD externo na gaveta da recepção não sobrevive a 20 anos. Nem o formato de arquivo, nem o disco, nem a pessoa que sabia a senha. Guarda longa é problema de nuvem, backup automático, redundância e migração de formato ao longo do tempo. Se a resposta da clínica para "onde estão os termos de 2019?" é o nome de um funcionário, você não tem arquivo, tem sorte.

LGPD entra aqui: assinatura não é consentimento de dados

Duas coisas diferentes são sistematicamente misturadas na recepção. Consentir com um procedimento é matéria ética e civil, e é isso que o TCLE resolve. Tratar dado pessoal sensível é matéria da Lei 13.709/2018, a LGPD, e tem lógica própria.

Dado de saúde é sensível. E a base legal do atendimento normalmente não é o consentimento: é a tutela da saúde, em procedimento realizado por profissional de saúde ou serviço de saúde. Isso tem uma implicação prática direta: não amarre o atendimento a um aceite de LGPD, e não trate esse aceite como se fosse a permissão para você existir. O paciente que "revoga o consentimento" não apaga o prontuário, que a clínica é obrigada a guardar por 20 anos.

O que realmente importa no dia a dia é mais chato e mais eficaz. Minimização: pare de coletar campo que a clínica nunca usa, porque cada dado a mais é duas décadas de risco guardado. Controle de acesso por perfil: a secretária precisa localizar e enviar um termo assinado, não precisa ler a evolução clínica. E o termo enviado por link tem que trafegar em HTTPS/TLS e ficar armazenado com registro de acesso. Se quiser aprofundar a parte de dados, vale o texto sobre prontuário eletrônico e LGPD.

Por fim, o direito do titular tem custo operacional real: o paciente pode pedir cópia do que assinou, e a clínica precisa entregar em minutos, não em "vou ver com a menina do arquivo".

Como guardar a prova de que foi aquele paciente

Este é o passo que quase toda clínica pula, e é o único que decide uma disputa. Colher a assinatura é a parte fácil. Provar a identidade de quem assinou é a parte que exige rotina.

• Conferência no ato: documento com foto visto pela recepção, com registro de quem conferiu. Uma linha no log já muda o jogo.
• Segundo fator barato: código enviado ao celular ou ao e-mail do paciente antes de liberar a assinatura. Custa quase nada e vincula a assinatura a um canal que é do paciente.
• O que arquivar junto do PDF: log da sessão, hash, versão do texto e comprovante de envio da cópia.
• Envie sempre a cópia: recebimento sem contestação por meses é reforço de prova relevante.
• Nomeie e indexe: paciente, tipo de documento, data e profissional. Documento que ninguém acha é documento que não existe.

Faça o teste de fogo uma vez por trimestre: peça a alguém da equipe para localizar, em dois minutos, o termo de consentimento de um procedimento feito há três anos. Se não achar, o problema não é jurídico. É de organização, e ele vai aparecer no pior dia possível.

Certificado digital na prática: A1 ou A3, e quem precisa mesmo

O certificado A1 é um arquivo instalado no computador ou hospedado, com validade menor. O A3 fica em token ou cartão, com validade maior e dependência física do dispositivo. Para quem atende em dois consultórios e assina laudo nos dois, essa diferença deixa de ser detalhe e vira rotina: o A3 esquecido na gaveta do outro endereço trava o dia. A comparação completa está em certificado digital para médicos: A1 ou A3 na clínica.

A regra de titularidade é simples: o e-CPF do profissional assina documento clínico, porque a responsabilidade é pessoal. O e-CNPJ da clínica assina documento da pessoa jurídica, como contratos e obrigações da empresa. Um não substitui o outro.

Precisa de certificado agora quem emite laudo, atestado e relatório que saem da clínica, quem prescreve e quem vai conduzir a digitalização de acervo para descarte. Pode esperar o consultório cujo volume é termo, anamnese e orçamento assinados dentro da própria clínica, onde a assinatura simples com trilha resolve. Entre os dois extremos, a Assinatura gov.br funciona como assinatura avançada quando o receptor aceita, e não custa nada.

Coloque a renovação no calendário administrativo, junto com alvará e licença sanitária. Certificado vencido não avisa com antecedência útil e sempre vence no dia em que o laudo precisa sair.

Roteiro de 7 passos para abolir o papel sem criar passivo

1. Liste todo formulário que a clínica imprime hoje e quem assina cada um. Ande pela recepção com uma folha em branco. A lista sempre é maior que a lembrança.
2. Classifique em três caixas usando a tabela deste artigo: assinatura simples, avançada e certificado obrigatório.
3. Reescreva o texto dos termos. Sem papel, o texto ruim fica em evidência. Termo genérico de duas páginas protege menos que um específico de meia página.
4. Defina onde o documento assinado vive: dentro do prontuário ou do GED do sistema, com backup e acesso por perfil, nunca em pasta de rede solta.
5. Treine a recepção no roteiro de conferência de identidade e no envio da cópia ao paciente. Sem isso, o resto é decoração.
6. Rode 30 dias em paralelo: digital valendo, papel só como retaguarda. Compare e conserte o que falhar antes de desligar a impressora.
7. Só então trate o acervo antigo, com processo formal de digitalização e descarte.

O que muda na rotina de quem opera isso é bem concreto: menos impressora, menos armário, menos pasta suspensa e a busca de um documento saindo de "depois eu procuro" para uma busca por nome. Se a agenda e o arquivo já estão organizados, o próximo ganho costuma vir da automação das tarefas repetitivas da recepção.

Onde o sistema da clínica resolve isso, e o que perguntar ao fornecedor

Documento assinado tem que nascer e morar no mesmo lugar do prontuário. Quando o termo fica num serviço de assinatura, o exame numa pasta, a evolução no sistema e o orçamento no WhatsApp, você recriou o armário de papel com mais senhas.

É esse o raciocínio por trás de plataformas que juntam as pontas. No Transfermed, por exemplo, o prontuário eletrônico é 100% online e reúne histórico, evoluções, anexos e documentos do paciente em uma tela, com GED para arquivar e organizar, fichas padrão, acesso por perfil de usuário, acesso separado para equipe e para o paciente, backup diário automático, tráfego em HTTPS/TLS e senhas apenas em hash, com o tratamento alinhado à LGPD. A evolução assinada na mesma tela da teleconsulta é um bom exemplo de documento nato-digital produzido dentro do fluxo de atendimento, sem etapa extra. Mais detalhes sobre segurança e proteção de dados ajudam nessa avaliação.

Independentemente do fornecedor escolhido, leve seis perguntas para a reunião comercial e peça resposta por escrito:

• O sistema registra trilha de auditoria de quem abriu, quem assinou e quando?
• Consigo exportar o documento junto com o log e o hash, para entregar a um advogado?
• O acesso é controlado por perfil, de forma que cada função vê só o que precisa?
• Há backup automático e posso exportar tudo se um dia eu sair?
• Qual o enquadramento do sistema quanto ao nível de certificação exigido no âmbito CFM para eliminação do papel do prontuário?
• A guarda suporta 20 anos, com migração de formato ao longo do tempo?

Se quiser levar a conversa adiante antes de assinar contrato, a lista completa de perguntas para fazer a um software para clínicas cobre o restante do escopo.

Resumindo o que decide tudo: parar de imprimir é fácil e pode começar amanhã. Destruir o acervo em papel é projeto separado, com norma própria e responsabilidade formal. Quem confunde as duas coisas troca um armário cheio por um problema que só aparece anos depois.

Perguntas frequentes

Termo de consentimento assinado na tela do celular tem valor legal?

Sim. A lei brasileira não exige papel nem certificado digital para o termo de consentimento entre clínica e paciente, e o documento eletrônico é admitido como prova pelo Código de Processo Civil. O que decide a força desse termo é a prova associada: identificação conferida, data, hora, IP, versão exata do texto assinado e a garantia de que nada mudou depois. Sem essa trilha, o que sobra é a imagem de um traço, que qualquer pessoa pode copiar.

Preciso de certificado digital para assinar orçamento e anamnese na clínica?

Não. Orçamento, anamnese, ficha de saúde, autorização de uso de imagem e termo de consentimento aceitam assinatura eletrônica simples, desde que o sistema registre a trilha de auditoria e congele a versão do texto assinado. O certificado ICP-Brasil se torna necessário em documentos que saem da clínica para terceiros, como atestados, relatórios e laudos, na prescrição e no processo de digitalização de prontuário para descarte do papel.

Como a clínica prova depois que foi aquele paciente que assinou?

Com camadas simples e baratas. Confira documento com foto no ato e registre quem conferiu, envie um código por SMS ou e-mail antes de liberar a assinatura, arquive o log da sessão junto do PDF e mande sempre uma cópia ao paciente. Uma cópia recebida e não contestada por meses é reforço de prova relevante, e o conjunto todo é bem mais robusto que uma rubrica em papel.

Posso descartar o papel depois de digitalizar prontuários e termos?

Só com processo formal. A Lei 13.787/2018 permite eliminar o original em papel, mas exige um processo de digitalização que garanta integridade, autenticidade e confidencialidade, com uso de certificado digital ICP-Brasil, além da atuação da Comissão de Revisão de Prontuários e do respeito à guarda mínima. Verifique também com o fornecedor do sistema o nível de certificação exigido no âmbito CFM antes de eliminar qualquer coisa.

Por quanto tempo devo guardar os documentos assinados do paciente?

O prontuário deve ser guardado por 20 anos a contar do último registro, conforme a Resolução CFM 1.821/2007, e termo de consentimento, anamnese e evolução são parte dele. Contrato e orçamento devem ficar no mínimo cinco anos, alinhados aos prazos de reclamação e cobrança. Documento fiscal segue prazo próprio, controlado pela contabilidade, e guarda longa exige nuvem e backup, porque nenhum HD de recepção dura duas décadas.

Qual a diferença entre assinatura eletrônica simples, avançada e qualificada?

A simples identifica o signatário e associa um dado ao documento, como um clique de aceite ou a assinatura por toque na tela. A avançada usa certificado não ICP-Brasil ou outro meio aceito pelas partes, com vínculo único ao signatário e detecção de alterações, e a Assinatura gov.br é o exemplo mais comum. A qualificada usa certificado ICP-Brasil e é a única equiparada por lei à assinatura de próprio punho.