Receita Médica pelo WhatsApp é Legal? CFM, ANVISA e LGPD Respondem

A resposta curta

O médico pode prescrever pelo WhatsApp em 2026. O que precisa ser legal é a receita, não o canal. Se o PDF é gerado com assinatura digital ICP-Brasil, ele tem validade jurídica nacional — independente de chegar ao paciente por WhatsApp, email, Telegram ou impresso.

O que dá validade não é onde o documento foi enviado, mas como ele foi assinado. Uma receita escrita à mão e fotografada pelo médico pra mandar via WhatsApp NÃO é válida (a farmácia não pode dispensar). Já uma receita digital com QR Code de validação ICP-Brasil é válida em qualquer farmácia do país — mesmo chegando por WhatsApp.

O que diz o CFM

Duas resoluções do Conselho Federal de Medicina sustentam tudo:

CFM 2.299/2021 — Prescrição digital

Define que a prescrição médica em formato digital é válida em todo o território nacional, desde que:

• Assinada com certificado digital ICP-Brasil (e-CPF do médico — pode ser tipo A1, A3 ou em nuvem como Vidaas, BirdID)
• Em formato eletrônico (PDF) com mecanismo de verificação de autenticidade
• Contenha os dados obrigatórios da prescrição: identificação do médico (nome, CRM, especialidade), identificação do paciente (nome, idade, sexo, CPF quando aplicável), prescrição completa (medicamento, dosagem, posologia, duração), data e assinatura

A resolução não impõe restrição quanto ao meio de envio. WhatsApp é tão válido quanto entregar em mãos.

CFM 2.314/2022 — Telemedicina

Atualiza as regras da telemedicina no Brasil. Resumo do que importa:

• Telemedicina é permitida em todo o país
• Médico precisa estar inscrito no CRM do estado onde atende (ou ter portabilidade)
• Primeira consulta presencial é recomendada (mas não obrigatória em todas as situações)
• Renovação de receita e acompanhamento podem ser à distância sem problemas

CFM 2.381/2024 — Atualização de dados obrigatórios

Refina os dados que toda receita digital deve conter. Em destaque: endereço completo do consultório do médico e data/hora de emissão precisam aparecer no documento. Sistemas como o ReceitaZAP já capturam esses dados no onboarding e os incluem automaticamente em toda receita.

O que diz a ANVISA

O lado da agência regulatória se preocupa com a dispensação na farmácia, não com a emissão. Duas normas relevantes:

ANVISA RDC 1.000/2025 — Dispensação digital

Regulamenta como farmácias devem dispensar medicamentos a partir de receitas digitais. Pontos-chave:

• Farmácia obrigada a aceitar receitas digitais com assinatura ICP-Brasil
• Validação via QR Code ou sistema integrado SNCR (Sistema Nacional de Controle de Receituários)
• O paciente pode mostrar a receita no celular OU imprimir — a validade é a mesma
• Receita digital deve ficar arquivada eletronicamente por 5 anos pela farmácia

ANVISA RDC 20/2011 — Antimicrobianos

Mantém regras específicas pra receita de antibióticos: deve conter nome completo do paciente, idade e sexo obrigatoriamente, e a receita tem validade de 10 dias a partir da emissão. CPF é dispensado em 2026. Vale tanto pra receita em papel quanto digital — veja nosso guia de controlados.

O que diz a LGPD

A Lei Geral de Proteção de Dados (Lei 13.709/2018) trata dados de saúde como categoria sensível. Pra prescrever pelo WhatsApp em conformidade:

1. Consentimento do paciente

Antes de trocar mensagens com dados clínicos, o ideal é obter consentimento explícito do paciente pra usar o WhatsApp como meio de comunicação. Geralmente isso vem da relação consultório-paciente (assinatura de termo no primeiro atendimento). Não precisa ser nada formal pra cada consulta.

2. Mínimo necessário

Não trafegue mais dados do que o necessário. Pra emitir receita, precisa de nome, idade e medicação. Diagnóstico detalhado, exames extensos — só se realmente preciso pra prescrição.

3. Segurança do canal

O WhatsApp usa criptografia end-to-end (Signal Protocol). Mensagens são cifradas no celular do emissor e descriptografadas só no celular do receptor. Nem o WhatsApp/Meta lê. Isso satisfaz o requisito de "segurança técnica adequada" da LGPD pro uso casual em consultório.

4. Plataformas como o ReceitaZap

Sistemas profissionais devem ter encarregado de dados (DPO), política de privacidade, contrato de processamento, criptografia em repouso, controle de acesso e logs auditáveis. O ReceitaZap atende todos esses requisitos — leia em nossa política de privacidade.

E a OAB? E o seguro?

Nem OAB nem seguro de responsabilidade civil têm objeção específica à prescrição via WhatsApp, desde que respeitada a regulação médica acima. Em casos de litígio, o que importa é se a receita era válida e se o atendimento foi adequado — não se foi enviada por WhatsApp ou impressa.

Em quais situações tomar cuidado extra?

• Primeira consulta: CFM recomenda presencial em muitas especialidades (psiquiatria, ortopedia com avaliação de imagem, etc). Pra acompanhamento, WhatsApp tudo bem.
• Pacientes pediátricos ou idosos: garanta que o cuidador entendeu a posologia. Áudio explicativo ajuda.
• Medicamentos controlados das classes A e B (talonário azul/amarelo): ainda exigem talonário físico em 2026. Em 2026 só receita branca (C1) e simples são digitais.
• Pacientes do SUS: a maioria das farmácias do SUS já aceita receita digital, mas algumas locais podem ter dificuldade técnica de leitura do QR. Avise o paciente.

Como o ReceitaZap garante conformidade

Construímos o ReceitaZap pra resolver o problema "tô prescrevendo pelo WhatsApp mas tô fazendo certo?". Cada receita emitida pela plataforma:

• É assinada com seu certificado ICP-Brasil (Vidaas, BirdID ou similar)
• Contém todos os dados obrigatórios CFM 2.299/2.381 automaticamente
• Inclui QR Code de validação conforme ANVISA RDC 1.000/2025
• É armazenada criptografada por 20 anos (prazo legal de retenção)
• Tem logs de auditoria imutáveis: quem emitiu, quando, pra qual paciente
• Atende LGPD: encarregado de dados, política clara, criptografia em repouso e trânsito

Perguntas frequentes

Posso prescrever pra paciente em outro estado?

Sim, desde que você tenha CRM no estado dele OU portabilidade nacional. CFM 2.314/2022 permite.

O paciente precisa ter algum aplicativo?

Não. Ele recebe um PDF normal no WhatsApp. A farmácia escaneia o QR ou digita o código no sistema da farmácia.

E se o paciente quiser imprimir?

Pode. A versão impressa tem o mesmo valor jurídico da digital (o QR Code funciona em papel também).

Posso usar WhatsApp pessoal ou tem que ser Business?

Funciona nos dois, tecnicamente. Mas pra organização e separação consultório/pessoal, recomenda-se WhatsApp Business ou plataformas profissionais como o ReceitaZap (que usa um número dedicado).