A conta é simples: certificado ICP-Brasil A1 custa entre R$ 179 e R$ 380 por ano. A3 com token físico chega a R$ 500-800 no primeiro ano. Multiplicado pelos 10, 20, 30 anos de carreira, o custo acumulado passa fácil dos R$ 10 mil — sem contar o tempo perdido com PIN, driver de token e reinstalação de certificado a cada máquina nova. E o pior: para prontuário fisioterapêutico, isso é gasto desnecessário. Este artigo mostra as 3 alternativas legalmente válidas pra você assinar evoluções sem gastar um real com certificado.

Por que ICP-Brasil não é obrigatória pra fisioterapia

A Resolução COFFITO nº 414/2012 (Art. 2º) exige assinatura + carimbo com nome completo e CREFITO em toda evolução, e aceita meio eletrônico explicitamente — mas não define padrão técnico específico. Não menciona ICP-Brasil, hash ou qualquer tecnologia. Deixa esse detalhe pra legislação federal geral.

A Lei nº 14.063/2020, que rege assinatura eletrônica no Brasil, classifica em 3 níveis:

• Simples (Art. 4º I) — login e senha básicos, insuficiente pra prontuário isolado
• Avançada (Art. 4º II) — vinculação unívoca + controle exclusivo + detecção de alteração; plenamente válida pra prontuário de saúde (Art. 5º §1º)
• Qualificada / ICP-Brasil (MP 2.200-2/2001) — obrigatória apenas pra receitas de medicamentos controlados e atestados formais (Art. 5º §2º)

Fisioterapeuta não emite receita controlada nem atestado médico. Logo, ICP-Brasil não é obrigatória. A assinatura avançada — que pode ser 100% gratuita — atende a Res. COFFITO 414/2012.

O Superior Tribunal de Justiça reforçou isso em dezembro de 2024, decidindo que a "falta de credenciamento da entidade certificadora na ICP-Brasil, por si só, não invalida assinatura eletrônica". Em janeiro de 2026, reconheceu explicitamente a validade de assinaturas via gov.br sem exigência de firma reconhecida.

Alternativa 1 — Sistema clínico com assinatura avançada nativa

A opção mais elegante: usar sistema clínico que já implementa assinatura eletrônica avançada nativamente, como parte do plano. Você não precisa gerenciar certificado, token, senha extra ou processo separado.

Como funciona

1. Você registra a evolução normalmente
2. Ao salvar, o sistema pede reautenticação por senha (o mesmo padrão bancário de operações sensíveis)
3. Sistema calcula hash SHA-256 do documento, registra timestamp confiável, monta trilha de auditoria e cria assinatura vinculada ao seu UID + CREFITO
4. PDF gerado sai com selo visual + QR code apontando pra página pública de verificação
5. Qualquer auditor pode validar autenticidade sem confiar no fornecedor — hash é recalculável independentemente

Requisitos técnicos que o sistema precisa ter (o que perguntar antes de contratar)

• Reautenticação de senha no momento da assinatura (não só "salvar")
• Hash SHA-256 calculado e armazenado em coleção imutável
• Timestamp UTC confiável
• Trilha de auditoria completa: IP, user-agent, método de autenticação, timestamp
• Página pública de verificação (URL acessível sem login)
• Selo visual no PDF + QR code
• Suporte a versionamento se evolução for editada (v1 preservada, v2 com nova assinatura)

Custo

Se está incluso no plano do sistema (como no Assimetrix), custo adicional é zero. Se cobram separado, aí vale comparar com as alternativas 2 e 3.

Alternativa 2 — Assinar via gov.br (grátis, avançada, ICP reconhecida)

Se seu sistema clínico atual não tem assinatura nativa, você pode assinar cada evolução externamente pelo assinador oficial do gov.br. É gratuito, tem validade jurídica reconhecida pelo STJ e usa infraestrutura do próprio governo brasileiro.

Requisitos

• Conta gov.br com nível Prata ou Ouro (Bronze não serve pra assinatura)
• Prata: validação via banco credenciado (banco confirma sua identidade) ou biometria CNH — gratuito
• Ouro: biometria facial CNH + Denatran — gratuito
• PDF em mãos pra assinar

Fluxo típico

1. Registre a evolução no seu sistema clínico normalmente
2. Exporte a evolução em PDF
3. Acesse assinador.iti.br em outra aba
4. Faça login gov.br (CPF + senha + confirmação via app ou SMS)
5. Faça upload do PDF (até 100MB)
6. Posicione a assinatura visual no documento
7. Confirme via app gov.br ou SMS
8. Baixe o PDF assinado
9. Arquive o PDF assinado como cópia oficial (no seu sistema ou em pasta local segura)

Vantagens e limitações

Vantagem principal: zero custo, validade legal reconhecida por STJ, aceita como assinatura avançada nos termos da Lei 14.063/2020 Art. 4º II. O gov.br usa infraestrutura estatal e é integrado ao ITI (Instituto Nacional de Tecnologia da Informação).

Limitação principal: fricção operacional. Cada evolução exige ~2 minutos extras (exportar, ir no gov.br, assinar, baixar, arquivar). Pra fisioterapeuta que atende 15 evoluções/dia, isso é 30 minutos diários — meia hora produtiva perdida por dia.

Quando faz sentido: pra clínicas pequenas com baixo volume de evoluções, ou como paliativo enquanto o sistema clínico não implementa assinatura nativa.

Alternativa 3 — Autentique ou ZapSign no plano gratuito

Plataformas SaaS de assinatura eletrônica oferecem planos gratuitos limitados que também produzem assinatura avançada com trilha de auditoria completa. Duas opções que valem investigar:

Autentique

Plano gratuito com 5 documentos/mês, assinatura eletrônica avançada com trilha completa (IP, timestamp, geo). Não exige certificado. Assinatura via link enviado por email/WhatsApp. Interface simples, integração via API disponível pra planos pagos.

ZapSign

Plano gratuito até 5 documentos/mês. Assinatura avançada com SMS/email + biometria facial opcional. Custo por assinatura em plano pago: R$ 0,50-2,95. Muito usada em contratos empresariais e receituário médico privado.

Quando faz sentido

Pra fisioterapeuta com volume baixo (até 5 evoluções/mês relevantes pra assinatura formal) ou pra quem precisa também de assinatura de responsável legal em termos de consentimento — as plataformas mandam link pro pai/mãe assinar remotamente.

Limitação

Tem custo se volume aumentar. Não é integrado ao prontuário — você exporta, sobe pra plataforma, assina, baixa e reanexa. Fricção maior que a assinatura nativa.

Comparativo das 3 alternativas

Passo a passo: começar a assinar hoje

Se você já usa um sistema clínico

1. Verifique se ele tem assinatura eletrônica nativa. Pergunte ao suporte especificamente: "o sistema gera hash SHA-256 verificável e tem página pública de validação?"
2. Se sim, ative e comece a usar
3. Se não, avalie migrar pra um que tenha — o custo do certificado ICP economizado ao longo de 3-5 anos costuma pagar a diferença de mensalidade

Se você não tem sistema clínico ou o atual não vai ter assinatura tão cedo

1. Crie conta gov.br em https://sso.acesso.gov.br
2. Faça upgrade pra Prata via seu banco (Itaú, BB, Caixa, Bradesco, Santander) ou via biometria CNH — em minutos
3. Comece a exportar cada evolução em PDF e assinar em assinador.iti.br
4. Arquive PDFs assinados em pasta organizada (pode ser Google Drive/Dropbox — desde que backup seguro)

Se você prefere plataforma dedicada

1. Crie conta em Autentique ou ZapSign (plano gratuito)
2. Use pra evoluções de maior relevância (encaminhamento, alta, laudo) enquanto assina o resto pelo gov.br ou sistema

O que NÃO fazer

1. Confiar em "assinatura digitada": escrever seu nome no fim da evolução e chamar isso de assinatura. Não atende nenhum dos 3 requisitos da Lei 14.063 Art. 4º II — sem valor probatório.

2. Colar imagem de assinatura escaneada: pior ainda. Imagem é facilmente falsificável. Justiça já rejeitou várias vezes.

3. Comprar certificado ICP-Brasil só "por segurança": gasto desnecessário se você só emite evoluções fisioterapêuticas. Ninguém vai auditar diferente.

4. Ignorar o problema: Res. COFFITO 414/2012 é vigente. Fiscalização do CREFITO pode enquadrar prontuário sem assinatura como infração ética (Res. 424/2013), com sanções de advertência até cassação (Lei 6.316/1975 Art. 17).

FAQ

gov.br nível Bronze funciona?

Não. Bronze só permite consulta a serviços. Pra assinar, precisa Prata ou Ouro. Upgrade é gratuito e rápido.

Preciso pagar pra fazer conta gov.br Prata?

Não. É totalmente gratuito. Você faz upgrade via banco credenciado (que já valida sua identidade) ou via biometria CNH pela app do Denatran.

Se eu usar gov.br, o CREFITO aceita?

Sim. gov.br é reconhecido pelo Poder Público como assinatura avançada nos termos da Lei 14.063/2020. STJ já validou (jan/2026). Como a Res. COFFITO 414/2012 não define padrão técnico próprio, o gov.br atende plenamente.

Autentique/ZapSign dão certificado ICP-Brasil?

Não no plano gratuito. Dão assinatura eletrônica avançada com trilha de auditoria. Isso é suficiente pra prontuário fisioterapêutico. Certificado ICP-Brasil qualificado é serviço à parte e adicional.

Posso combinar diferentes métodos?

Pode. Sistema nativo pra evoluções do dia a dia, gov.br pra laudos formais, ICP-Brasil só pra atestados de convênio se precisar. Cada documento vai com o método adequado.

Como validar depois se a assinatura foi feita corretamente?

Se pelo sistema nativo: acesse a página pública de verificação (URL específica de cada assinatura). Se pelo gov.br: use o validador oficial em https://validar.iti.gov.br. Se por Autentique/ZapSign: cada plataforma tem link de verificação embutido no PDF.

Preciso guardar backup dos PDFs assinados?

Sim. Res. COFFITO 414/2012 Art. 6º exige guarda mínima de 5 anos. Se o sistema faz backup automático, ok. Se você assina externamente (gov.br, Autentique), organize pasta local + backup em nuvem redundante.

E o consentimento pediátrico dos pais?

O responsável legal precisa consentir por escrito pra tratamento de menor (Res. COFFITO 424/2013 Art. 10 + LGPD Art. 14). A assinatura do responsável pode ser feita pelos mesmos meios: sistema clínico nativo (se oferecer), gov.br do próprio responsável, Autentique/ZapSign via link. Não precisa ICP-Brasil.

Este artigo tem finalidade educacional e não constitui parecer jurídico. Para orientação em casos concretos, consulte advogado especializado em direito da saúde. A responsabilidade pelo conteúdo do prontuário e pela veracidade da assinatura é do fisioterapeuta responsável, conforme Res. COFFITO 424/2013 e Art. 17 da Lei 6.316/1975.