Por que o fluxo de atestados merece revisão?
O atestado médico costuma chegar ao RH em um momento operacional: o empregado comunica a ausência, encaminha o documento e espera o registro correspondente. Para a empresa, porém, o documento envolve vários temas ao mesmo tempo: justificativa da falta, integridade do arquivo, prazo de apresentação, sigilo de informações médicas, armazenamento e acesso interno.
Quando o processo é informal, os riscos mais comuns são perda de documentos, encaminhamento para pessoas que não precisam conhecer o conteúdo, exigência de informações médicas desnecessárias e ausência de histórico sobre quem recebeu, conferiu e lançou o afastamento.
O RH pode exigir CID no atestado?
O diagnóstico e o respectivo código CID envolvem informação sobre a condição de saúde do trabalhador. As normas éticas médicas estabelecem limites para a inclusão do diagnóstico e preservam o sigilo profissional. Em termos práticos, o RH não deve tratar a presença do CID como requisito automático para todo e qualquer atestado.
A análise de uma situação específica pode depender de norma coletiva, procedimento médico ocupacional ou outra hipótese juridicamente aplicável. Por isso, políticas internas que condicionem genericamente a aceitação do documento à exposição do diagnóstico merecem revisão jurídica e de proteção de dados.
Dados de saúde são dados pessoais sensíveis
A Lei Geral de Proteção de Dados classifica informações referentes à saúde como dados pessoais sensíveis. Isso exige atenção especial à finalidade, necessidade, acesso, armazenamento e segurança do tratamento dessas informações.
Na prática, receber um atestado não significa que todos os gestores precisem ter acesso à imagem integral do documento. Muitas vezes, para a liderança, basta saber que a ausência foi formalmente justificada e qual é o período de afastamento. A informação médica deve circular apenas na medida necessária para a finalidade legítima do processo.
Aplicativo, e-mail ou sistema interno: o envio digital pode funcionar?
Um fluxo digital pode ser mais organizado do que a entrega informal de papel, desde que preserve a autenticidade do documento e a segurança das informações. O sistema pode registrar data de envio, empregado, período indicado, responsável pela conferência e situação do lançamento.
Também é recomendável definir quem pode visualizar o arquivo original e por quanto tempo ele ficará armazenado. O fato de o documento chegar por aplicativo não elimina a necessidade de regras de acesso e de proteção de dados.
O líder precisa validar o conteúdo médico?
É possível estruturar alçadas de ciência e aprovação operacional, mas isso não significa que o gestor deva avaliar diagnóstico, sintomas ou a necessidade clínica do afastamento. O desenho do fluxo deve separar a gestão da ausência da análise médica propriamente dita.
Quando houver dúvida técnica sobre autenticidade, aptidão, retorno ao trabalho ou compatibilidade do afastamento com questões de saúde ocupacional, a situação pode exigir avaliação por profissional habilitado, conforme a estrutura de medicina do trabalho da empresa e as regras aplicáveis.
Existe prazo legal único para entregar o atestado?
Não é recomendável assumir a existência de um prazo único e universal para todas as relações de trabalho. Prazos de comunicação ou entrega podem decorrer de norma coletiva, regulamento interno ou procedimento empresarial, e sua validade precisa ser analisada no contexto concreto.
Do ponto de vista preventivo, a regra interna deve ser clara, acessível e compatível com situações em que o empregado esteja impossibilitado de cumprir imediatamente o procedimento. Também é importante prever canal alternativo para envio e registrar exceções justificadas.
Checklist para revisar o procedimento do RH
- definir canal oficial para entrega ou envio do atestado;
- registrar data e hora de recebimento;
- preservar o documento original ou arquivo eletrônico recebido;
- limitar o acesso a dados médicos às pessoas que realmente necessitam deles;
- evitar exigência automática de CID sem fundamento específico;
- separar ciência do gestor, lançamento do RH e eventual avaliação médica;
- definir critérios para conferência de autenticidade e integridade do documento;
- estabelecer política clara para prazos e situações excepcionais;
- verificar convenções e acordos coletivos aplicáveis;
- definir retenção, descarte e segurança dos dados de saúde;
- manter trilha de auditoria quando o processo ocorrer por sistema ou aplicativo.
Perguntas frequentes
O empregado pode enviar o atestado pelo aplicativo da empresa?
O envio digital pode integrar o fluxo de RH, desde que o sistema e o procedimento sejam adequados para preservar o documento, registrar o recebimento e proteger os dados pessoais envolvidos.
O gestor deve receber uma cópia completa do atestado?
Não necessariamente. A empresa deve avaliar a necessidade de acesso de cada função. Informações de saúde são sensíveis e a circulação do documento integral deve ser limitada ao que for necessário para a finalidade do tratamento.
Um atestado sem CID é automaticamente inválido?
Não se deve partir dessa premissa. A ausência do diagnóstico ou CID, isoladamente, não autoriza uma conclusão automática sobre a validade do documento. A análise deve considerar os requisitos aplicáveis ao documento e o contexto concreto.
Fontes oficiais e referências
O Conselho Federal de Medicina disciplina a emissão de documentos médicos e os requisitos de identificação e autenticidade. Consulte a Resolução CFM nº 2.443/2025. A Lei nº 13.709/2018 — LGPD classifica dados referentes à saúde como dados pessoais sensíveis, e a ANPD disponibiliza orientações gerais sobre dados pessoais e dados sensíveis.
Veja também nosso conteúdo sobre controle de ponto e cuidados para o RH, a página de advocacia trabalhista empresarial e o material sobre auditoria trabalhista preventiva.
Responsabilidade editorial: Brito & Peovezan Advogadas Associadas. Consulte nossa Política Editorial.