Assinatura digital em prontuário psicológico: quando ICP-Brasil é exigida (e quando não é)

06 de ago.6 min de leitura

Você termina de digitar a evolução da sessão, salva o arquivo e uma dúvida aparece: isso já tem validade jurídica, ou você precisa imprimir, assinar à mão e escanear de volta? Alguém comentou que "prontuário digital precisa de certificado ICP-Brasil", outro colega jura que um clique num app de assinatura eletrônica qualquer já resolve. Os dois podem estar certos, dependendo do documento, porque a lei brasileira não trata toda assinatura eletrônica como uma coisa só.

As três camadas de assinatura eletrônica no Brasil

A Lei nº 14.063/2020, no art. 4º, organiza a assinatura eletrônica em três níveis, e vale entender os três antes de qualquer coisa. A assinatura simples identifica quem assinou e associa dados ao documento, mas com baixa confiabilidade, o tipo de "aceite" que você dá num aplicativo qualquer. A assinatura avançada exige mais: precisa estar vinculada de forma única ao signatário, sob o controle exclusivo dele, e permitir detectar qualquer alteração posterior no documento, mesmo sem usar um certificado emitido pela ICP-Brasil. Já a assinatura qualificada é a avançada, mas obrigatoriamente com certificado digital emitido dentro da Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, nos termos do § 1º do art. 10 da Medida Provisória nº 2.200-2/2001.

A confusão comum é achar que só a última "vale", como se as outras duas fossem provisórias. Não é assim que a lei funciona.

De onde vem a força jurídica do certificado ICP-Brasil

A Medida Provisória nº 2.200-2/2001, que criou a ICP-Brasil, estabelece no art. 10 que declarações constantes de documentos eletrônicos produzidos com certificação ICP-Brasil se presumem verdadeiras em relação a quem assinou. É uma presunção de autenticidade, que evita que você precise provar depois, num processo ou numa fiscalização, que foi mesmo você quem assinou aquele documento.

O que menos gente lê é o § 2º do mesmo artigo: ele deixa explícito que isso não exclui outros meios de comprovar autoria e integridade de um documento eletrônico, incluindo certificados não emitidos pela ICP-Brasil, desde que aceitos pelas partes envolvidas. Ou seja, mesmo a norma que criou a ICP-Brasil já previa, desde 2001, que ela não seria o único caminho válido.

Quando a assinatura qualificada é realmente obrigatória (e por que normalmente não é o seu caso)

A Lei nº 14.063/2020 é quem desenha essa fronteira com mais precisão, e o recorte dela é específico. O art. 13 exige assinatura eletrônica qualificada apenas para dois tipos de documento: receituários de medicamentos sujeitos a controle especial e atestados médicos. Fora dessas duas hipóteses, o art. 14 estabelece que documentos eletrônicos produzidos por profissionais de saúde, relacionados à sua área de atuação, têm validade jurídica plena com assinatura avançada ou qualificada, sem diferença entre as duas para esse efeito.

O psicólogo se enquadra como profissional de saúde de nível superior, categoria reconhecida pela Resolução do Conselho Nacional de Saúde nº 218/1997. Mas prontuário psicológico, laudo, parecer e relatório não são receituário de medicamento controlado, nem atestado médico no sentido legal do termo. Isso os coloca sob a regra geral do art. 14, não sob a exceção do art. 13. Na prática: para o documento psicológico nato-digital, uma assinatura eletrônica avançada, sem custo de certificado ICP-Brasil, já satisfaz a exigência legal.

O que as resoluções do CFP dizem sobre isso (e o que não dizem)

Vale checar se o próprio Conselho Federal de Psicologia impõe algo mais rígido que a lei geral. Não impõe. Nem a Resolução CFP nº 001/2009, que trata da obrigatoriedade do prontuário, nem a Resolução CFP nº 06/2019, que trata da elaboração de documentos escritos, especificam uma tecnologia ou um nível de assinatura eletrônica. As duas exigem assinatura do psicólogo responsável pelo documento, mas ficam no genérico, remetendo a definição de "como" para a legislação civil de assinaturas eletrônicas.

Isso significa que a escolha entre assinatura avançada e qualificada, para o dia a dia do consultório, é uma decisão sua de custo e conveniência, não uma obrigação ética adicional imposta pelo Conselho.

A exceção real: digitalizar prontuário antigo em papel

Existe um cenário em que a exigência fica mais rígida, e ele costuma passar despercebido: não é o documento criado digitalmente desde o início, é a digitalização de um prontuário físico antigo com a intenção de descartar o papel original. A Lei nº 13.787/2018, que trata da digitalização de prontuário de paciente para fins de guarda e descarte do documento físico, condiciona a validade jurídica plena dessa conversão a uma certificação digital baseada em infraestrutura de chaves públicas (ou outro padrão legalmente reconhecido). Se o seu objetivo é escanear anos de prontuário em papel e jogar fora o original com segurança jurídica, esse processo específico de conversão pede um cuidado técnico maior do que simplesmente assinar um documento que já nasceu digital. Fora desse cenário de conversão papel-para-digital, a exigência não se aplica.

Na prática: o que verificar antes de assinar digitalmente um prontuário

Três perguntas separam uma assinatura eletrônica avançada de verdade de um clique qualquer disfarçado de assinatura: o documento fica vinculado de forma única a você, sem possibilidade de outra pessoa gerar a mesma assinatura em seu nome? Você mantém controle exclusivo sobre o meio de assinatura (senha própria, dispositivo próprio, não compartilhado)? E qualquer alteração posterior no conteúdo fica detectável, de forma que ninguém consiga editar o registro depois de assinado sem deixar rastro? Se a resposta é sim para as três, você está dentro do padrão que a Lei nº 14.063/2020 chama de avançada, suficiente para o prontuário psicológico nato-digital.

Continue por aqui

Se a dúvida seguinte é sobre o que efetivamente precisa constar nesse documento antes de assinar, o guia completo sobre o que registrar no prontuário psicológico cobre isso em detalhe. Para quem já decidiu digitalizar a rotina de registro, vale também o artigo sobre prontuário digital para consultório particular pequeno. E se a dúvida for sobre usar inteligência artificial para ajudar a redigir esse registro antes de assiná-lo, este guia traduz o que a cartilha do CFP permite e o que proíbe.

Fontes

Criar conta gratuita