Atestados médicos falsos: como detectar fraude no Brasil

Um atestado médico falso é um documento fabricado, comprado online ou alterado a partir de um atestado real, usado para justificar uma falta ao trabalho ou obter indevidamente o auxílio por incapacidade temporária do INSS. A escala do problema no Brasil é significativa: segundo estimativa do CFM citada pela ANMP, aproximadamente 30% dos atestados emitidos no país apresentam algum tipo de fraude, enquanto um levantamento interno do CREMEB (Conselho Regional de Medicina da Bahia) encontrou 21% de falsificações em sua amostra, conforme o Radar de Fraude em Atestados Médicos 2026.

Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico. As referências normativas são exatas na data de publicação. Consulte seu departamento jurídico ou médico do trabalho para o seu caso concreto.

Por que RH e seguradoras são o alvo principal

O atestado médico é um dos documentos mais simples de falsificar e mais difíceis de verificar manualmente por um departamento de RH ou uma seguradora. Diferentemente de um holerite, não existe uma base de dados de empresa para cruzar informações: um gestor de RH não tem forma simples de confirmar que determinado médico emitiu efetivamente aquele documento naquela data — a menos que consulte diretamente o registro do CRM.

Os geradores acessíveis online produzem atestados visualmente idênticos ao modelo padrão, com um CRM plausível e uma formatação compatível com sistemas de prescrição eletrônica. Este nível de sofisticação neutraliza o controle visual tradicional, tal como ocorre com os holerites falsos gerados por IA, documentado em nosso guia de detecção de holerites falsos com IA em crédito.

Três perfis estão particularmente expostos no Brasil: empresas que complementam o auxílio-doença acima do mínimo legal previsto na CLT, seguradoras de vida e saúde que indemnizam sem acesso direto aos sistemas do INSS, e processos de recrutamento em que um atestado é usado para justificar uma lacuna no histórico profissional.

Cinco sinais que denunciam um atestado médico falsificado

CRM não vinculado ao estabelecimento declarado

A verificação do CRM no portal do Conselho Federal de Medicina é o primeiro passo e elimina boa parte dos casos mais evidentes de fraude, segundo análise publicada pela Otimiza Atesta. Um número de CRM que não corresponde ao estabelecimento mencionado, que pertence a uma especialidade incompatível com o diagnóstico declarado, ou que não existe no cadastro do conselho regional é um sinal de alerta imediato.

Ausência de assinatura digital ICP-Brasil em telemedicina

Atestados emitidos por teleconsulta devem conter assinatura digital certificada pela ICP-Brasil para ter validade plena. A ausência dessa assinatura em um documento apresentado como originado de atendimento remoto é um dos sinais mais consistentes de fraude, de acordo com os padrões de verificação descritos pela Otimiza Atesta.

Template visual idêntico entre atestados de médicos diferentes

Um padrão recorrente identificado em auditorias é o template visual idêntico entre atestados atribuídos a médicos diferentes — layout, fonte e disposição de campos rigorosamente iguais independentemente do profissional declarado, o que indica uma origem comum de geração fraudulenta em vez de emissão real por consultórios distintos.

Alta recorrência com padrão segunda-feira/sexta-feira

Um padrão de recorrência elevada, com atestados concentrados às segundas e sextas-feiras e duração de um a três dias, constitui um indicador estatístico de risco amplamente utilizado em auditorias de RH, segundo a mesma análise. Isoladamente não prova fraude, mas eleva significativamente a prioridade de verificação de um caso.

Inconsistência identificada pela plataforma Atesta CFM

O CFM lançou a plataforma Atesta CFM, que integra diferentes bases de dados para possibilitar a emissão, validação e verificação de atestados médicos, notificando o médico sobre todos os documentos emitidos em seu nome e CRM, segundo o Portal Médico do CFM. Um atestado que não consta no sistema Atesta CFM quando deveria estar registrado é um forte indício de falsificação.

Marco regulatório aplicável a empresas e seguradoras brasileiras

O INSS utiliza inteligência artificial desenvolvida pela Dataprev para varrer os atestados médicos enviados pela internet através do sistema Atestmed, identificando padrões e coibindo indícios de fraude em benefícios de até 180 dias, segundo a Agência Gov. No âmbito penal, a utilização de atestado falsificado para justificar falta ao trabalho ou obter benefício previdenciário pode render de dois a seis anos de reclusão, conforme o artigo 304 do Código Penal.

O que perguntam as equipes de RH e sinistros em fóruns profissionais

As equipes de RH e de sinistros levantam questões recorrentes em fóruns setoriais que vão além da simples verificação visual.

"Podemos consultar o CRM do médico sem violar o sigilo profissional?" Sim — a consulta ao número de CRM no portal do CFM é pública e não envolve informação clínica do paciente. O que não pode ser solicitado ao médico, sem consentimento do paciente, é o conteúdo do diagnóstico ou histórico clínico.

"Nossos prazos de processamento de atestados não permitem verificação manual sistemática de cada documento recebido." Este é o argumento central a favor da automação do primeiro nível de controle: uma plataforma de análise documental processa um atestado em segundos, verificando CRM, assinatura digital e padrões de recorrência, sinalizando apenas os casos que exigem revisão mais aprofundada.

Protocolo de detecção recomendado para RH e seguradoras

Nível 1 — Controle automatizado sistemático: verificação do CRM junto ao CFM, checagem da assinatura ICP-Brasil em telemedicina, análise de metadados e detecção de sinais de geração por IA.

Nível 2 — Análise ativada por pontuação de risco: validação cruzada com o histórico de atestados do mesmo colaborador, verificação de padrões de recorrência e consistência entre diagnóstico e especialidade do CRM.

Nível 3 — Investigação manual: confirmação junto ao Atesta CFM, comunicação ao INSS ou à seguradora quando a fraude for comprovada, e abertura de processo disciplinar quando aplicável.

A solução CheckFile de detecção de documentos sintéticos cobre os níveis 1 e 2 deste protocolo como complemento aos controles existentes, sem substituir a consulta ao Atesta CFM nem a fiscalização do INSS. Para técnicas relacionadas, consulte nossa análise sobre detecção de holerites falsos gerados por IA em crédito e nosso guia de detecção de fraude documental em sinistros de seguros. Para uma visão setorial mais ampla, consulte nosso guia de verificação setorial.

A CheckFile também disponibiliza informações sobre preços de verificação documental e sobre segurança no tratamento de dados sensíveis para equipes que desejam industrializar esse controle sem atrasar a gestão de atestados ou sinistros.

Sanções penais e administrativas para os fraudadores

A apresentação de um atestado médico falsificado expõe a diversas qualificações cumuláveis:

• Uso de documento falso (art. 304 do Código Penal): reclusão de dois a seis anos
• Falsidade ideológica (art. 299 do Código Penal): aplicável quando há inserção de declaração falsa em documento, cumulável com o uso de documento falso
• Fraude ao INSS: devolução integral dos valores recebidos indevidamente a título de auxílio por incapacidade temporária, além de possível responsabilização criminal específica por fraude previdenciária

No âmbito trabalhista, a apresentação de atestado falsificado ao empregador constitui justa causa para demissão, sem direito a aviso prévio ou indenização.

Perguntas frequentes

Como uma empresa pode verificar se um CRM é válido?

A verificação pode ser feita diretamente no portal do Conselho Federal de Medicina ou do conselho regional correspondente, que disponibiliza consulta pública gratuita ao número de CRM, situação de regularidade e especialidade do médico.

O que arrisca um trabalhador que apresenta um atestado médico falso?

Arrisca-se a demissão por justa causa, devolução integral de valores de auxílio-doença recebidos indevidamente, e responsabilidade criminal por uso de documento falso, com pena de reclusão de dois a seis anos conforme o artigo 304 do Código Penal.

A verificação automatizada de atestados é compatível com a LGPD?

Sim, desde que se limite à verificação estrutural e de metadados do documento, sem analisar o conteúdo clínico. Dados de saúde são categoria especial sob o artigo 11 da LGPD, exigindo base legal específica, como obrigação legal de controle ou execução de política de RH devidamente documentada.

Como as seguradoras verificam um atestado sem acesso direto ao INSS?

As seguradoras não têm, em regra, acesso direto aos sistemas do INSS ou ao Atestmed. Apoiam-se na verificação do CRM junto ao CFM, na análise estrutural e de metadados do documento recebido e, em sinistros de maior valor, em perícia médica independente antes de confirmar o pagamento do benefício.

O que é a plataforma Atesta CFM e como ela ajuda a combater fraudes?

É uma plataforma lançada pelo Conselho Federal de Medicina que integra bases de dados para emissão, validação e verificação de atestados médicos, notificando automaticamente o médico sobre documentos emitidos em seu nome e CRM — o que permite identificar rapidamente atestados emitidos sem autorização do profissional citado.