Hash e QR Code em atestado digital: como a validação funciona
Um atestado com QR Code não é, por si só, mais seguro que um de papel. O QR Code é só um endereço. Qualquer pessoa consegue gerar um QR Code bonito que leva para um site falso. O que torna o documento digital confiável é o que existe por trás do código: um hash criptográfico guardado por quem emitiu e, idealmente, uma assinatura digital com certificado.
$ ls ./neste-artigo
- Primeiro, o hash: a impressão digital do arquivo
- Depois, o QR Code: o atalho para a conferência
- Uma analogia para explicar ao RH
- E a assinatura ICP-Brasil, onde entra?
- Por que as regras para receitas controladas são mais rígidas
- Tentativas de fraude que o hash pega
- Como isso protege os dados do paciente
- Para quem só quer o atestado aceito pela empresa
Entender essa diferença, seja numa receita ou num atestado médico online, ajuda tanto quem recebe documentos (o RH, a farmácia, a escola) quanto o paciente, que quer ter certeza de que o atestado dele vai ser aceito.
Primeiro, o hash: a impressão digital do arquivo
Um hash é o resultado de uma função matemática aplicada a um conteúdo. Você entrega um texto qualquer e recebe uma sequência fixa de caracteres. Funções como SHA-256 têm duas propriedades que interessam aqui:
- o mesmo conteúdo sempre gera o mesmo hash;
- qualquer alteração mínima, uma vírgula, um dia a mais de afastamento, gera um hash completamente diferente;
- não dá para reconstruir o conteúdo a partir do hash.
Na prática: se a plataforma calcula o hash do atestado no momento da emissão e guarda esse valor, depois consegue provar se um documento apresentado é idêntico ao original ou se foi editado.
Depois, o QR Code: o atalho para a conferência
O QR Code impresso no documento leva a uma página pública de verificação. Ali, quem recebeu o papel compara os dados com o registro original. A WhatsMED, por exemplo, emite os documentos com hash e QR Code, e a conferência é feita na página para validar atestado digital, sem exigir cadastro de quem confere.
O fluxo, simplificado, é este:
- o médico emite o documento na plataforma;
- o sistema calcula o hash do conteúdo e registra com um código único;
- o código vai impresso no PDF, junto com o QR Code;
- quem recebe escaneia, cai no domínio da plataforma e vê se o registro existe e bate com o que tem em mãos.
O detalhe que mais importa: verifique o domínio que abre depois de escanear. O QR Code deve levar ao site oficial de quem emitiu. Se abrir um endereço estranho, desconfie do documento.
Uma analogia para explicar ao RH
Pense no hash como o lacre de um envelope e na assinatura digital como a firma reconhecida em cartório. O lacre mostra que ninguém abriu o envelope. A firma mostra quem assinou. O QR Code é só o endereço do cartório onde você confere os dois.
Um documento pode ter lacre sem firma reconhecida: você sabe que o conteúdo não mudou e sabe qual plataforma emitiu, mas a prova de autoria depende do registro da plataforma. Com assinatura ICP-Brasil, a autoria fica atrelada ao certificado pessoal do médico.
Para quem programa sistemas que recebem documentos: nunca valide só pela leitura do QR Code. Verifique o domínio de destino contra uma lista de emissores confiáveis e trate qualquer redirecionamento como suspeito.
E a assinatura ICP-Brasil, onde entra?
Hash prova integridade (o arquivo não mudou). Assinatura digital prova autoria (foi aquele médico que assinou). No Brasil, a assinatura com certificado da Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, tem presunção de validade jurídica.
A assinatura usa criptografia assimétrica: o médico tem uma chave privada, guardada em certificado A1 (arquivo) ou A3 (token ou cartão), e assina o hash do documento. Qualquer pessoa com a chave pública correspondente verifica que a assinatura é legítima.
Plataformas de telemedicina estão em fases diferentes dessa integração. A WhatsMED informa que a assinatura ICP-Brasil integrada está em implantação e que, enquanto isso, o médico pode assinar o PDF com o próprio certificado. Para o paciente, o que importa é que a receita digital com QR Code tenha alguma forma verificável de conferência.
O que acontece quando a plataforma sai do ar
Uma pergunta legítima: se a verificação depende do site de quem emitiu, o que acontece se ele cair? Por isso a assinatura com certificado é o padrão mais robusto: ela pode ser verificada com ferramentas independentes, sem depender do emissor estar online.
Por que as regras para receitas controladas são mais rígidas
Para receitas de controle especial e notificações de receita, a Anvisa aprovou em dezembro de 2025 uma norma que cria o Sistema Nacional de Controle de Receituários, segundo o Conselho Federal de Farmácia. Nesse modelo, cada receita recebe um número nacional único, exige assinatura eletrônica qualificada e a farmácia registra a dispensação, o que impede reutilizar a mesma receita.
Do ponto de vista técnico, é o mesmo raciocínio do hash, levado a um registro central: o documento só vale se o identificador dele existir no sistema e não tiver sido usado.
Onde o hash não ajuda
- se o médico emitiu um atestado indevido, o hash confirma um documento verdadeiro com conteúdo questionável;
- se a conta do paciente foi invadida, o documento é legítimo, mas foi emitido para outra pessoa;
- se a plataforma não guarda o registro por tempo suficiente, a verificação futura falha.
Ou seja, a tecnologia garante integridade, não a ética de quem emite. Para isso existem os conselhos profissionais.
Tentativas de fraude que o hash pega
Para ficar concreto, veja o que acontece em situações reais de adulteração:
| Tentativa | O que a verificação mostra |
|---|---|
| Mudar 1 dia de afastamento para 3 | Conteúdo diferente do registrado; hash não bate |
| Trocar o nome do paciente | Registro aponta outro paciente ou não confere |
| Copiar o QR Code de um atestado verdadeiro para outro | A página mostra os dados originais, diferentes do papel apresentado |
| Criar um QR Code falso | Abre domínio diferente do oficial da plataforma |
Por que não basta olhar o PDF
Editar um PDF é trivial. Qualquer pessoa altera datas e nomes com um editor gratuito. O que não dá para falsificar é o registro guardado no servidor de quem emitiu. Por isso a conferência sempre deve ser feita no site oficial, não pela aparência do documento.
O que um bom sistema de verificação registra
- o código único do documento;
- o hash do conteúdo no momento da emissão;
- data e hora;
- identificação do médico emissor;
- status (válido, cancelado, substituído).
Esse último item é subestimado. Se o médico corrigir um atestado, o antigo precisa aparecer como substituído. Sem isso, duas versões convivem e a confusão volta.
Como isso protege os dados do paciente
Uma página de verificação bem feita mostra só o necessário para conferir o documento, sem expor diagnóstico ou dados que a pessoa não autorizou. Isso conversa com a LGPD, que trata dados de saúde como sensíveis. A proteção de dados de saúde pela LGPD precisa estar descrita na política de privacidade de qualquer plataforma séria.
O mesmo mecanismo vale para outros documentos emitidos na consulta, como o pedido de exame online, que o laboratório pode conferir antes de coletar.
Para quem só quer o atestado aceito pela empresa
Para o paciente, tudo isso se traduz em algo simples: na hora de escolher onde se consultar, prefira plataformas que emitem documentos verificáveis. Na WhatsMED, uma consulta médica online com receita no pronto atendimento já sai com os documentos conferíveis, sem custo extra por documento.
Quem se interessa pelo tema de identidade digital pode ler também como o celular confirma que a CNH digital realmente pertence a você, que usa princípios parecidos de assinatura e verificação.
