Atestado Médico Falso: 14 Sinais para Identificar Fraude (Guia 2026)

Atestado médico falso virou problema epidêmico no Brasil pós-pandemia. Plataformas que emitem em segundos por PIX, médicos com CRM clonado, layouts idênticos circulando entre milhares de trabalhadores — o RH precisa de método técnico, não intuição.

Este guia consolida os 14 sinais antifraude usados pelo Otimiza Atesta, com base em casos reais documentados (rede de varejo RJ, sindicato de SP), Resolução CFM 2.381/2025 e o Código Penal art. 299.

⚠️ Avisos legais: este guia é informativo. Cada caso concreto exige análise técnica documentada. Recusa sem prova fundamentada gera passivo trabalhista. Use o Otimiza Atesta para gerar Relatório Certificado de Validação que serve como prova.

Resumo executivo — os 14 sinais

1. Falta de assinatura digital ICP-Brasil em telemedicina

A Resolução CFM 2.381/2025 obriga assinatura digital padrão ICP-Brasil em atestados emitidos por telemedicina. A falta dessa assinatura — quando o atestado declara teleconsulta — é violação direta da norma e indício forte de geração automatizada.

Como verificar: abrir o PDF em validador PAdES (ex: validar.iti.gov.br) ou usar plataforma com checagem nativa. Status válido: "valida"; problemas: "expirada", "sem_icp", "ausente", "erro".

2. Template idêntico entre médicos diferentes

Plataformas automatizadas geram atestados a partir de um único template — o mesmo layout aparece em atestados de "médicos" diferentes, com apenas o CRM e o nome trocados. Detecção técnica: comparação de hash perceptual (pHash) entre o atestado novo e baselines históricos. Se o mesmo pHash aparece em ≥2 CRMs distintos, é fraude.

O Otimiza Atesta mantém base de baselines de layout (migração 038) e cruza automaticamente.

3-4. CRM problemático (sem vínculo, inexistente, UF estranha)

Três checagens no portal CFM (portal.cfm.org.br/busca-medicos):

• CRM ativo? Cassação ou suspensão = nulidade
• UF compatível? Médico do Amapá emitindo atestado no RJ é estranho — não impossível, mas requer explicação
• Vínculo com unidade? Estabelecimento (CNPJ) declarado tem o médico no quadro? Caso varejo RJ usou esse filtro principal

5. Assinatura do médico divergente da unidade

Fluxo de contraprova: empresa entra em contato com a unidade declarada no atestado e confirma se a assinatura corresponde ao profissional registrado. Sinal forte: unidade nega que aquele médico esteja vinculado, ou nega ter emitido o documento.

6. CID ausente com autorização do paciente

Caso raro mas relevante: paciente autorizou a inclusão do CID, mas atestado vem sem o código. Pode indicar geração genérica em massa. Detalhes do tema em CID no Atestado Médico.

7. Recorrência alta da mesma unidade emissora

Caso real: rede de varejo no Rio identificou 11 atestados em 90 dias da mesma unidade — 100% falsos. Heurística:

• ≥3 atestados/90d da mesma unidade → aviso
• ≥6 → alerta
• ≥11 → crítico (recorrência típica de fraude)

8. Padrão segunda/sexta com 1-3 dias

Análise comportamental do trabalhador específico:

• ≥3 atestados em 12 meses
• ≥60% emitidos para segunda ou sexta-feira
• Duração 1-3 dias (esticar fim de semana)

Pode ser azar legítimo, mas combinado com outros sinais cresce a confiança da fraude.

9. Afastamento >15 dias sem comunicação ao INSS

A Lei 8.213/91 art. 60 obriga encaminhamento ao INSS no 16º dia. Atestado de 30 dias direto pela empresa, sem registro INSS, é ilegal (a empresa estaria absorvendo custo que não é dela). Mais sinal de atestado fabricado para garantir afastamento prolongado sem perícia.

10. Plataforma online automatizada (blocklist)

Em 2024-2025, sindicatos testaram plataformas como atestadojavascript[.]online (nome fictício): basta preencher CPF, escolher CID em um dropdown, pagar PIX de R$ 30, e receber PDF em 2 minutos — sem qualquer consulta médica.

O Otimiza Atesta mantém blocklist atualizada de plataformas conhecidas. Atestado emitido por blocklist = parecer invalido automaticamente, sem precisar das outras camadas. Casos compilados em base interna [auditoria/casos/](../auditoria/casos/).

11. CRM clonado de médico real

Mais sofisticado: o CRM existe no CFM e é de médico real, mas o médico não emitiu o atestado — alguém usou os dados dele. Caso emblemático: médica residente em Florença (Itália) há 5 anos com atestados sendo emitidos em São Paulo no nome dela.

Detecção: cross-referência com base de notícias (Otimiza mantém scrape contínuo) + contraprova com o próprio médico.

12. WhatsApp com DDD estranho

Atestado declara contato pelo WhatsApp com DDD incompatível: clínica supostamente em São Paulo, número com DDD 96 (Amapá). Tem origem em redes de venda interestadual. Heurística rápida para o RH.

13. Plataforma aceita paciente inexistente (KYC fraco)

Falha de KYC do emissor: o teste-padrão de sindicato é tentar cadastrar "Tício Caio da Silva" (nome fictício) ou usar foto de RG aleatória. Se a plataforma emite, está fora da Resolução CFM. Casos documentados em SP, RJ e MG (2024-2025).

14. Crescimento anormal de volume na empresa

Análise agregada: empresa que tinha 100 atestados/ano em 2024 e está em ritmo de 600/ano em 2026 (sem mudança de headcount ou política) tem alta probabilidade de operação fraudulenta interna. O Otimiza Atesta calcula avaliarCrescimentoVolume() comparando últimos 90 dias × mesma janela 1 ano atrás. Suspeito se +50% e ≥10 atestados no período.

Punições por atestado falso (resumo)

Parte	Sanção
Trabalhador	Justa causa (CLT 482 a) + crime de falsidade ideológica (CP 299, 1-5 anos)
Médico emissor	Cassação do CRM (CFM) + processo criminal
Plataforma emissora	Responsabilização cível + criminal dos sócios + atuação MP
Empresa que aceita conscientemente	Cumplicidade administrativa + multa eSocial

Como o RH deve agir ao suspeitar de fraude

1. NÃO recuse imediatamente — gera passivo trabalhista. Análise técnica primeiro.
2. Validação técnica documentada: rodar o Otimiza Atesta ou checagem manual com print do CFM + análise de assinatura
3. Relatório Certificado arquivado: documento que prova a análise feita
4. Decisão fundamentada: se confirmada fraude, abrir procedimento interno antes de demitir
5. Comunicação ao trabalhador: por escrito, citando a base técnica
6. Denúncia ao CFM e MP: em casos de plataforma/médico, sindicato ou empresa devem denunciar

Perguntas Frequentes

O que caracteriza um atestado médico falso?

Atestado falso pode ter: (a) CRM inexistente, cassado ou de outro estado sem justificativa; (b) origem em plataforma online automatizada sem teleconsulta real; (c) ausência de assinatura ICP-Brasil em telemedicina; (d) layout idêntico em atestados de médicos diferentes; (e) padrão comportamental anômalo (seg/sex repetidos, dias redondos).

Como verificar se um CRM é válido?

Consulte o portal oficial do Conselho Federal de Medicina em portal.cfm.org.br/busca-medicos. Informe o CRM + UF para confirmar: nome do profissional, situação (ativo/cassado/falecido), especialidade e local de registro. CRM cassado ou inexistente = atestado nulo.

Plataforma online de atestado é confiável?

Não, salvo se realiza consulta efetiva (videochamada com áudio e vídeo) com médico identificado e assinatura digital ICP-Brasil. Plataformas que emitem após apenas preencher formulário e pagar PIX são fraudulentas — violam a Resolução CFM 2.381/2025.

Qual é a punição para quem emite atestado falso?

Para o médico: cassação do CRM pelo CFM + processo criminal por falsidade ideológica (Código Penal art. 299, pena de 1 a 5 anos). Para a plataforma emissora: responsabilização cível e criminal dos sócios + atuação do Ministério Público. Para o trabalhador que apresenta: justa causa por improbidade (CLT 482 a) + processo criminal.

A empresa pode demitir por atestado falso?

Sim, por justa causa (CLT 482 a — ato de improbidade). Mas exige PROVA: a empresa precisa documentar a fraude antes de demitir. Sem prova técnica (CRM cassado documentado, ICP-Brasil ausente, layout idêntico a outros casos), a demissão por justa causa pode ser revertida em ação trabalhista.

Como o Otimiza Atesta detecta fraude?

9 camadas: (1) IA GPT-4o (OCR + heurísticas); (2) determinística pós-IA (blocklist, INSS >15d, escopo); (3) layout-baseline (pHash vs histórico); (4) comportamental (seg/sex, dias redondos, recorrência); (5) ICP-Brasil; (6) CFM + cassações; (7) portais municipais; (8) cross-ref notícias; (9) crescimento anormal de volume. Total: 14 sinais documentados.

Quantos atestados falsos existem no Brasil?

Não há estatística oficial nacional. Casos documentados em 2024-2025: rede de varejo RJ identificou 11 atestados falsos em 90 dias na mesma unidade emissora; sindicato de SP testou 5 plataformas online e 100% emitiram atestado para paciente fictício.

O sindicato pode ajudar a denunciar atestado falso?

Sim. Sindicatos têm denunciado plataformas fraudulentas ao Ministério Público e ao CFM. Em casos reais (SindHorRJ, Comerciários RJ), a denúncia gerou processos administrativos contra os emissores.

Atestado emitido em domingo ou feriado é suspeito?

Não necessariamente — emergências e plantões emitem em qualquer dia. MAS atestado emitido em horário/dia incompatível com o funcionamento da clínica declarada é sinal de fraude. O Otimiza Atesta cruza com horário declarado de funcionamento.

Atestado escrito à mão é mais ou menos confiável que digital?

Em 2026, atestado digital com ICP-Brasil é MAIS confiável que manuscrito — a assinatura criptográfica é validável publicamente. Atestado manuscrito é válido (Decreto 10.854/2021), mas exige verificação manual de CRM + análise de assinatura. O Otimiza Atesta valida ambos.