Validade jurídica da assinatura eletrônica no prontuário fisioterapêutico
A base legal completa da assinatura eletrônica do Assimetrix, o motivo de não precisar comprar ICP-Brasil e o que responder se alguém questionar se sua evolução assinada digitalmente vale em auditoria ou processo.
Os dois pilares da base legal
A assinatura eletrônica do Assimetrix se apoia em duas normas brasileiras que, juntas, formam um alicerce sólido pra qualquer prontuário fisioterapêutico:
- Res. COFFITO 414/2012 — regula o prontuário fisioterapêutico. Diz o que ele precisa ter (identificação do paciente, do profissional, das intervenções, das evoluções) e exige autenticação da autoria pelo fisioterapeuta.
- Lei 14.063/2020 — lei federal que cria três modalidades de assinatura eletrônica (Simples, Avançada, Qualificada) e define quando cada uma se aplica em interações com o setor público e privado.
A COFFITO diz o que precisa ser assinado; a Lei 14.063 diz como essa assinatura pode ser eletrônica e ainda ter valor legal.
Cadeia lógica: COFFITO 414/2012 exige assinatura → Lei 14.063/2020 diz que assinatura eletrônica avançada vale → o Assimetrix implementa exatamente uma assinatura eletrônica avançada → seu prontuário fica em conformidade.
As três modalidades da Lei 14.063/2020
A lei divide as assinaturas eletrônicas em três categorias, em ordem crescente de rigor:
| Modalidade | Como funciona | Onde é obrigatória |
|---|---|---|
| Simples | Apenas identifica o autor (ex: aceite de termo por checkbox, código enviado por SMS). Sem garantia técnica de integridade do documento. | Interações de baixo risco, aceites, cadastros. Não serve pra prontuário. |
| Avançada | Identifica o autor e garante que o documento não foi alterado depois de assinado. Usa criptografia + controle exclusivo do assinante (senha pessoal). | Documentos de saúde, contratos com órgãos públicos que não exijam Qualificada, faturas eletrônicas, boa parte do dia a dia empresarial. |
| Qualificada | Assinatura Avançada + certificado emitido por Autoridade Certificadora da ICP-Brasil (Certisign, Serasa, etc.). É a "assinatura digital" com token/certificado A1/A3. | Atos que a lei especifica: transferência de imóveis, alguns processos judiciais, declarações fiscais complexas, atos notariais. Não é obrigatória pra prontuário fisioterapêutico. |
Analogia útil: Simples é como um "eu concordo" em botão. Avançada é como assinar com senha do banco. Qualificada é como reconhecer firma em cartório. Cada uma serve pra um nível de exigência — não faz sentido usar a mais cara e complicada onde a intermediária resolve.
Por que a Avançada é suficiente pra fisioterapia
A Res. COFFITO 414/2012 exige do prontuário três garantias fundamentais:
- Autenticidade — quem escreveu foi mesmo o profissional identificado (não outra pessoa);
- Integridade — o que foi escrito não pode ser alterado sem deixar rastro;
- Rastreabilidade — em auditoria, é possível reconstituir quem escreveu o quê e quando.
A assinatura eletrônica avançada entrega os três:
- Autenticidade: só o profissional dono da conta e da senha consegue assinar (controle exclusivo);
- Integridade: se alguém tentar mudar o texto depois de assinado, o sistema detecta e marca a assinatura como invalidada;
- Rastreabilidade: cada assinatura tem data, hora, ID único e pode ser verificada publicamente na página
/verificar.
Já a Qualificada (ICP-Brasil) entrega o mesmo, com a diferença de exigir compra de certificado por uma Autoridade Certificadora (custo típico R$ 200-500/ano, com token físico ou certificado A1 instalado no computador). É desproporcional pra um prontuário de fisio — a lei federal reconhece isso ao permitir a Avançada.
Como a assinatura do Assimetrix se enquadra
Toda vez que você assina uma evolução no Assimetrix, o sistema:
- Confirma sua identidade via senha pessoal (controle exclusivo do assinante — requisito da Avançada);
- Registra a data/hora exata da assinatura em servidor confiável, com fuso horário de Brasília;
- Gera uma marca criptográfica única do conteúdo da evolução — se uma vírgula for alterada depois, a marca não bate mais e o sistema detecta;
- Vincula tudo ao seu CREFITO e nome cadastrados nas Configurações → Dados profissionais;
- Gera um ID público de verificação que aparece no PDF (como QR code) e permite qualquer pessoa validar a autenticidade sem login.
Cada um desses passos é uma peça da definição de assinatura Avançada na Lei 14.063/2020, Art. 4º, inciso II.
Screenshot pendente: exemplo de rodapé de PDF de evolução assinada, mostrando "Assinado eletronicamente por [Nome] — CREFITO XX/YYYY — em dd/mm/aaaa às HH:MM (Brasília) — ID: xxxxx" + QR code de verificação.
Cenários práticos: quando alguém questiona a assinatura
Auditoria do CREFITO
O auditor pediu pra ver o prontuário. Você imprime o PDF (ou envia por e-mail) e ele vê o rodapé:
- Nome + CREFITO do profissional (confirma quem assinou);
- Data + hora exata de cada evolução;
- QR code + ID único de cada assinatura.
Se ele quiser confirmar independentemente, escaneia o QR code (ou digita o ID em assimetrix.com.br/verificar) e a página pública mostra o estado da assinatura em tempo real — sem depender de você.
Processo judicial
Cliente ou família processa e o prontuário é solicitado. O PDF vale como prova documental. Se a outra parte quiser questionar autenticidade, o perito judicial faz o mesmo caminho: verifica a assinatura pela página pública e confirma que o conteúdo do PDF bate com a marca criptográfica registrada. Se qualquer coisa foi alterada depois, o sistema mostra que a assinatura foi invalidada.
Convênio ou plano de saúde exigindo prontuário
O plano pede o prontuário pra auditar sessões cobradas. O PDF assinado eletronicamente atende a exigência — é documento com validade jurídica plena, não precisa de firma reconhecida ou assinatura em papel.
Alguns convênios ainda pedem "assinatura de próprio punho" em papel por hábito antigo. Nesses casos raros, imprima o PDF, assine à caneta e envie o físico. Mas essa exigência é do convênio, não da lei — juridicamente o eletrônico já vale.
Comparação lado a lado: Avançada (Assimetrix) vs Qualificada (ICP-Brasil)
| Aspecto | Avançada (Assimetrix) | Qualificada (ICP-Brasil) |
|---|---|---|
| Base legal | Lei 14.063/2020 Art. 4º II | Lei 14.063/2020 Art. 4º III + MP 2.200-2/2001 |
| Custo pro profissional | Gratuito e ilimitado | R$ 200-500/ano por certificado |
| Precisa de token físico? | Não | A3 sim; A1 não (mas exige instalação) |
| Aceita em prontuário fisio? | Sim (COFFITO 414/2012) | Sim (mas exigência desproporcional) |
| Autenticidade e integridade | Sim | Sim |
| Verificação pública | Sim, via /verificar | Sim, via Adobe Reader ou Validador ITI |
| Precisa renovar? | Não | Sim, anualmente |
Dúvidas comuns levantadas por profissionais
"Meu CREFITO regional aceita?"
A resolução é federal (COFFITO), aplicável a todos os CREFITOs regionais. Não é preciso "aceite" regional — a norma vale em todo o território nacional.
"E se eu quiser trocar de sistema um dia, perco as assinaturas?"
Você pode exportar os PDFs de cada evolução assinada. Como o PDF contém tanto o texto original quanto a marca criptográfica de verificação + QR code, ele continua sendo prova legal mesmo se você não usar mais o Assimetrix. A página de verificação (assimetrix.com.br/verificar) permanece funcionando pra prontuários assinados anteriormente.
"O carimbo com CREFITO ainda faz sentido?"
Em prontuário eletrônico, o "carimbo" fica embutido: o rodapé automático de cada PDF já tem seu nome e número do CREFITO configurados nas Configurações. Não precisa carimbar à mão. Em documentos impressos que você ainda faz manualmente (algum receituário externo, por exemplo), aí sim mantém o carimbo físico.
Próximos passos
- Ativar a assinatura eletrônica — se ainda não configurou;
- Como assinar uma evolução — o fluxo prático dentro do paciente;
- Verificar autenticidade de uma assinatura — a página pública que auditores e juízes usam;
- Rascunho vs assinada — estados de uma evolução — o que muda entre uma e outra.
Perguntas frequentes
Preciso comprar certificado ICP-Brasil pra assinar prontuário de fisioterapia?
Não. A Res. COFFITO 414/2012 aceita assinatura eletrônica que garanta autoria e integridade. A Lei 14.063/2020 estabelece três modalidades — Simples, Avançada e Qualificada — e a Avançada é suficiente pra prontuário fisioterapêutico. O certificado ICP-Brasil (Qualificada) é obrigatório só em atos específicos como declarações fiscais e documentos com valor patrimonial elevado, não em prontuário clínico.
Qual a diferença entre as três modalidades da Lei 14.063/2020?
Simples: só identifica o autor (ex: aceite de termos por checkbox). Avançada: garante autoria + integridade via mecanismo criptográfico, com controle exclusivo do assinante. Qualificada: usa certificado ICP-Brasil (a mais alta). A Avançada é a categoria em que se encaixa a assinatura do Assimetrix, e é reconhecida em todas as interações com órgãos privados e entes públicos que não exijam explicitamente a Qualificada.
Se eu for auditada pelo CREFITO, a assinatura eletrônica do Assimetrix é aceita?
Sim. A Res. COFFITO 414/2012 exige identificação, autenticidade e integridade do prontuário — a assinatura avançada do Assimetrix atende a todos os três requisitos. O auditor pode verificar a autenticidade pela página pública de validação (/verificar), inserindo o ID da assinatura ou lendo o QR code no PDF.
E se eu editar uma evolução depois de assinar? Perde a validade?
A assinatura original permanece válida como registro histórico, mas fica marcada como invalidada e a evolução pede pra ser reassinada. O sistema mantém as duas versões (versionamento), garantindo trilha de auditoria completa: um auditor consegue ver a versão original assinada, quando foi editada, e a versão nova reassinada. Nada se perde.
A assinatura tem custo ou é gratuita?
Totalmente gratuita e ilimitada no Assimetrix — está incluída em qualquer plano (inclusive no teste gratuito). Não há cobrança por evolução assinada, nem limite mensal, nem taxa por certificado.
Como um juiz ou perito valida a assinatura em processo judicial?
Basta acessar assimetrix.com.br/verificar e digitar o ID da assinatura (que aparece no rodapé do PDF) ou escanear o QR code. A página mostra publicamente: nome do profissional, CREFITO, data/hora, e se o conteúdo original está íntegro. Não precisa de login nem cadastro — funciona pra qualquer pessoa.