Assinatura Digital ICP-Brasil para Médicos: Como Funciona

Para que uma receita digital tenha validade jurídica no Brasil, ela precisa ser assinada com certificado digital ICP-Brasil. Mas o que exatamente é isso? Como obter? Qual tipo escolher? Neste artigo, explicamos tudo o que o médico precisa saber sobre assinatura digital.

O que é o ICP-Brasil?

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é o sistema nacional que garante a autenticidade, integridade e validade jurídica de documentos e transações eletrônicas. Criada pela Medida Provisória 2.200-2/2001, ela funciona como uma cadeia de confiança: uma autoridade raiz (o ITI — Instituto Nacional de Tecnologia da Informação) certifica autoridades intermediárias, que por sua vez emitem certificados para pessoas físicas e jurídicas.

Quando um médico assina uma receita com certificado ICP-Brasil, essa assinatura tem o mesmo valor legal de uma assinatura manuscrita com firma reconhecida em cartório.

Tipos de Certificado Digital: A1 vs A3

Certificado A1

Armazenamento: arquivo digital no computador (formato .pfx ou .p12);
Validade: 1 ano;
Vantagem: pode ser instalado em múltiplos dispositivos;
Desvantagem: se o computador for invadido, o certificado pode ser comprometido;
Preço médio: R$ 150 a R$ 250/ano.

Certificado A3

Armazenamento: token USB, cartão inteligente (smartcard) ou nuvem;
Validade: 1 a 5 anos;
Vantagem: mais seguro, pois a chave privada nunca sai do dispositivo;
Desvantagem: no caso do token/cartão, é preciso tê-lo fisicamente presente;
Preço médio: R$ 200 a R$ 500 (dependendo da validade e do dispositivo).

Certificado em Nuvem: A Melhor Opção para Médicos

A grande evolução nos últimos anos foi o surgimento dos certificados digitais em nuvem. Eles são certificados do tipo A3, mas armazenados em servidores seguros (HSM — Hardware Security Module) de certificadoras credenciadas. O médico autentica a assinatura pelo celular, sem precisar de token USB ou cartão.

Os principais provedores de certificado em nuvem para médicos são:

VIDaaS (Valid Certificadora): certificado em nuvem com autenticação por app ou biometria;
BirdID (Soluti Certificadora): similar, com app próprio para autorizar assinaturas;
SafeID (Safeweb): outra opção de certificado em nuvem ICP-Brasil.

A vantagem é enorme: o médico pode assinar receitas de qualquer lugar, a qualquer momento, usando apenas o celular. Não precisa carregar token, não precisa estar no consultório.

Como Obter seu Certificado Digital

Escolha a certificadora: Valid (VIDaaS), Soluti (BirdID), Safeweb (SafeID) ou outra credenciada pelo ITI;
Faça a solicitação online: acesse o site da certificadora e escolha o tipo de certificado (recomendamos A3 em nuvem);
Agende a validação presencial: é obrigatório comparecer a um ponto de atendimento para validação biométrica e documental (leve RG/CNH, CPF e comprovante de endereço);
Receba o certificado: após a validação, o certificado é ativado (em nuvem) ou entregue (token/cartão);
Configure na plataforma de prescrição: vincule o certificado à sua ferramenta de prescrição digital.

O processo inteiro costuma levar de 1 a 3 dias úteis.

Como a Assinatura Valida uma Receita Digital

Quando o médico assina uma receita digital com seu certificado ICP-Brasil, o sistema:

Gera um hash criptográfico (resumo matemático) do conteúdo do PDF;
Criptografa esse hash com a chave privada do médico;
Incorpora a assinatura no PDF junto com o certificado público;
Qualquer pessoa pode verificar a assinatura usando a chave pública, confirmando que o documento não foi alterado e que foi realmente assinado pelo médico.

Plataformas como o ReceitaZAP integram esse processo de forma transparente: o médico prescreve pelo WhatsApp, e a assinatura digital é feita com um toque no celular via VIDaaS ou BirdID. Sem complicação técnica.

Para verificar a assinatura de qualquer documento digital, o governo disponibiliza o site validar.iti.gov.br.

Dúvidas Frequentes

Preciso de certificado digital para prescrever receita simples?

Sim. Qualquer receita digital — simples ou controlada — precisa de assinatura ICP-Brasil para ter validade jurídica plena. Para receita simples, existem exceções com assinatura avançada (Gov.br nível prata/ouro), mas para controlados e antimicrobianos, apenas ICP-Brasil é aceita.

Posso usar o mesmo certificado para receitas e notas fiscais?

Sim, desde que seja um certificado de pessoa física (e-CPF). O mesmo certificado pode ser usado para assinar receitas, acessar sistemas governamentais e emitir notas fiscais.

Quanto custa manter o certificado?

Um certificado em nuvem custa em média R$ 200 a R$ 350 por ano. Considerando que elimina a necessidade de papel de receituário, blocos carbonados e tempo com preenchimento manual, o investimento se paga rapidamente.

Quer entender como funciona a prescrição digital de controlados? Leia Prescrição de Controlados: Regras da Portaria 344.