Verificar autenticidade de uma assinatura eletrônica do Assimetrix

Manual da página pública assimetrix.com.br/verificar — o serviço aberto onde qualquer pessoa (auditor do CREFITO, fiscal, perito, plano de saúde, pediatra parceiro) valida em segundos se uma evolução assinada digitalmente é autêntica.

Por que existe uma página pública de verificação

Uma assinatura eletrônica só tem valor legal se qualquer terceiro puder verificar independentemente que ela é real. Não adianta o sistema dizer "assinado" — quem precisa auditar tem que conseguir confirmar por conta própria, sem depender do assinante fornecer acesso.

Por isso o Assimetrix mantém a página assimetrix.com.br/verificar:

• Pública — sem login, sem cadastro, sem custo;
• Neutra — não expõe conteúdo clínico sensível, só confirma autenticidade;
• Estável — assinaturas antigas continuam verificáveis mesmo se você deixar de ser cliente do Assimetrix;
• Direta — quem tem o PDF e/ou o QR code na mão faz a validação em segundos.

Três formas de verificar

A página /verificar oferece três caminhos, dependendo do que a pessoa tem em mãos:

1. Escanear o QR code do PDF (mais rápido)

Toda evolução assinada, quando exportada como PDF (relatório de evolução ou prontuário completo), tem um QR code no rodapé ao lado do bloco de assinatura.

1. O auditor pega o celular e abre o app de câmera (Android/iOS moderno já detecta QR nativamente).
2. Aponta pra o QR code no PDF (impresso ou na tela).
3. Aparece uma notificação com o link assimetrix.com.br/verificar?id=....
4. Toca no link → abre a página já com o resultado da verificação daquela assinatura específica.

É o caminho mais direto — 5 segundos do QR à tela de confirmação.

Screenshot pendente: exemplo de rodapé de PDF com o bloco de assinatura + QR code ao lado + celular escaneando o QR.

2. Digitar o ID de verificação

Se o auditor só tem uma cópia do PDF ou uma referência ao ID da assinatura (sem escâner QR):

1. Acesse https://assimetrix.com.br/verificar no navegador.
2. No campo "Digite o ID da assinatura", cole o ID que está no rodapé do PDF (ao lado do QR code).
3. Clique em Verificar.
4. A página mostra o resultado.

3. Enviar o arquivo PDF pra validação

Terceira alternativa — arrastar o PDF direto na área de upload:

1. Acesse https://assimetrix.com.br/verificar.
2. Localize a área "Arraste o PDF aqui ou clique pra selecionar" (dropzone com contorno tracejado).
3. Arraste o PDF do prontuário (ou clique e selecione).
4. O sistema extrai a informação da assinatura e mostra o resultado.

Útil quando o auditor recebeu o PDF por email e não quer ficar procurando ID manualmente.

Screenshot pendente: tela da página /verificar mostrando os três métodos (campo de ID + botão, dropzone de arquivo, exemplo de QR).

O que aparece no resultado da verificação

Depois de qualquer um dos três métodos, a página mostra um painel de resultado. Dois cenários principais:

Verde: "Assinatura válida"

Quando tudo está íntegro, aparecem:

• Nome completo do profissional que assinou;
• Registro CREFITO (número + região);
• CPF ou CNPJ (conforme configurado no perfil);
• Data e hora exata da assinatura, no fuso de Brasília;
• ID único da assinatura;
• Marca de integridade (hash) — código longo que comprova que o conteúdo não foi alterado;
• Base legal citada: Lei 14.063/2020 Art. 4º II + Res. COFFITO 414/2012.

Screenshot pendente: resultado positivo da verificação — painel verde com nome, CREFITO, data/hora, ID e marca de integridade.

Vermelho: "Assinatura inválida" ou "não encontrada"

Quando algo não bate, aparece um alerta vermelho com o motivo específico:

• "Assinatura não encontrada" — o ID digitado não corresponde a nenhuma assinatura registrada. Pode ser erro de digitação ou tentativa com ID inválido;
• "Conteúdo foi alterado" — a assinatura existe, mas o texto que você mandou verificar (via PDF) não é o mesmo do momento em que foi assinado. Alguém editou o documento;
• "Assinatura invalidada — evolução foi reassinada" — a assinatura existiu no passado, mas o profissional editou a evolução depois e criou uma versão nova assinada. A original permanece registrada como histórico, mas não é a versão vigente.

O que a página NÃO mostra (por design)

A página é intencionalmente enxuta. Ela NÃO expõe:

• O texto da evolução — quem precisa ler já tem o PDF em mãos;
• Dados do paciente (nome, idade, diagnóstico) — proteção LGPD;
• Outras evoluções do mesmo paciente;
• Histórico de pacientes do profissional;
• Endereço da clínica ou dados de contato pessoais.

Isso é proposital: a página confirma a assinatura em si, não abre o prontuário do paciente. Assim, mesmo se um QR code vazar publicamente, nenhum dado clínico sensível é exposto.

Cenários reais de uso

Auditoria do CREFITO na clínica

O fiscal chega, pede pra ver prontuários de X pacientes. Você imprime ou mostra na tela os PDFs. Ele bate o olho no rodapé, escaneia o QR de alguns pra amostrar, confirma que:

• O CREFITO citado é o mesmo do profissional presente;
• As datas fazem sentido com o histórico do paciente;
• Nenhuma assinatura aparece como "invalidada".

Auditoria conforme, em minutos.

Convênio pedindo comprovação de sessão

O plano de saúde solicita comprovação de que uma sessão específica aconteceu. Você envia o PDF de evolução do paciente. O auditor do convênio escaneia o QR code no rodapé, vê que a evolução foi assinada por você no dia da sessão cobrada, e libera o pagamento. Sem precisar de assinatura em papel ou envio de "atestado".

Processo judicial (autor ou réu)

Perito judicial nomeado pra avaliar prontuário. Recebe o PDF impresso do processo. Escaneia o QR ou digita o ID em /verificar. Confirma autoria, data/hora, integridade. Emite laudo confirmando que o documento é autêntico e não foi alterado. A validade jurídica da evolução assinada eletronicamente equivale à assinatura em papel com firma reconhecida.

Pediatra parceiro pedindo relatório

Pediatra recebe o relatório e quer confirmar que veio mesmo de você (não de alguém se passando pela sua clínica). QR code no rodapé confirma em segundos. Reforça a confiança na parceria.

Como explicar isso pra quem nunca ouviu falar

Se um auditor, cliente ou parceiro pergunta "como é que essa assinatura eletrônica funciona?", você pode responder com este roteiro curto:

1. "Toda evolução que eu escrevo é assinada eletronicamente pela minha senha, com base na Lei 14.063/2020 e Res. COFFITO 414/2012 — mesma validade jurídica de assinatura em papel."
2. "O PDF sai com um QR code no rodapé. Se você escanear com a câmera do celular, cai na página assimetrix.com.br/verificar — ela mostra publicamente meu nome, CREFITO e data da assinatura, e confirma que o conteúdo do PDF é original."
3. "É a mesma lógica que sistemas do governo (gov.br) usam. Não precisa de token físico nem certificado pago."

Próximos passos

• Validade jurídica da assinatura eletrônica — base legal detalhada;
• Como assinar uma evolução passo a passo;
• Rascunho vs assinada — estados de uma evolução.