TCLE eletrônico precisa de certificado ICP-Brasil?
Não precisa. A lei admite assinatura eletrônica avançada no TCLE, desde que comprove autoria e integridade. Veja o que a MP 2.200-2 exige e quando o ICP-Brasil é obrigatório.
Não, o TCLE eletrônico não precisa de certificado ICP-Brasil para ter validade jurídica. A própria MP 2.200-2/2001, a norma que criou a ICP-Brasil, admite expressamente outros meios de comprovação de autoria e integridade. O que a lei exige de um documento eletrônico não é uma tecnologia específica: é que se possa provar quem assinou e que o conteúdo não foi alterado. Uma assinatura eletrônica avançada, com identificação do signatário, hash e trilha de auditoria, entrega as duas coisas.
Essa confusão é comum e cara. Muito médico adia a digitalização do consentimento achando que precisaria comprar certificado digital para cada paciente, o que seria inviável na prática. Este artigo separa o que a lei realmente diz do que virou lenda de corredor. Se você ainda quer entender o documento antes da assinatura, comece por o que é o TCLE.
De onde vem a ideia de que o ICP-Brasil é obrigatório
A ideia vem de uma leitura pela metade do art. 10 da MP 2.200-2/2001. O parágrafo primeiro diz que documentos assinados com certificado ICP-Brasil presumem-se verdadeiros em relação aos signatários. Quem para de ler aí conclui que só esses valem. Mas o parágrafo seguinte existe justamente para dizer o contrário.
O art. 10, §2º da MP 2.200-2/2001 estabelece que o disposto no artigo não obsta a utilização de outro meio de comprovação da autoria e da integridade de documentos em forma eletrônica, inclusive os que utilizem certificados não emitidos pela ICP-Brasil, desde que admitido como válido pelas partes ou aceito pela pessoa a quem for oposto o documento.
Traduzindo para a rotina do consultório: existe um caminho legal entre o papel com caneta e o certificado digital. O ICP-Brasil dá uma vantagem processual (a presunção de veracidade, que inverte o ônus da prova), não um monopólio da validade. Sem ele, o documento continua válido; o que muda é que a autoria e a integridade precisam ser demonstradas pelos registros técnicos do sistema, em vez de presumidas por lei.
E é aí que está o ponto que quase ninguém nota: uma trilha de auditoria bem feita demonstra exatamente isso. Ela mostra o código enviado ao celular do paciente, o horário de cada etapa, o IP de onde veio a assinatura e o hash do arquivo. Não é presunção, é registro.
As três assinaturas eletrônicas da Lei 14.063/2020
A Lei 14.063/2020 organizou o vocabulário ao classificar as assinaturas eletrônicas em três níveis. Conhecer os três resolve a maior parte das dúvidas sobre o assunto.
| Tipo | O que é | Exemplo no dia a dia | Serve para o TCLE? |
|---|---|---|---|
| Simples | Identifica o signatário de forma básica, sem garantia técnica robusta de integridade | Aceite por clique, “concordo” digitado no WhatsApp | Frágil. Não comprova autoria nem integridade quando contestada |
| Avançada | Usa mecanismos que identificam o signatário e permitem detectar qualquer alteração posterior no documento | Verificação por código (OTP) somada a hash e trilha de auditoria | Sim. É o padrão adequado para o consentimento |
| Qualificada | Usa certificado digital ICP-Brasil, com presunção legal de autenticidade | e-CPF, e-CNPJ, certificado em token ou nuvem | Também serve, mas exige certificado do paciente, o que inviabiliza o fluxo |
A assinatura avançada é o equilíbrio: entrega a robustez que a lei pede sem exigir que cada paciente compre um certificado digital antes de operar. Vale registrar que a Lei 14.063/2020 disciplina diretamente as interações com entes públicos, mas seus conceitos viraram a referência prática também para documentos entre particulares, que é o caso da relação entre médico e paciente.
Marcado para revisão jurídica: a classificação acima é conceitual e informativa. A suficiência de cada nível de assinatura em um caso concreto depende da natureza do ato e do entendimento do juízo, e não substitui a análise de um advogado ou do responsável técnico.
Quando o médico realmente precisa de ICP-Brasil
Existem situações em que o certificado é mesmo indispensável, e vale conhecê-las para não confundir uma com a outra:
- Receituário de medicamentos sujeitos a controle especial. Aqui a exigência é de assinatura qualificada, com certificado ICP-Brasil. Nenhuma plataforma de assinatura avançada substitui isso, e desconfie de quem disser o contrário.
- Atestados e documentos enviados a sistemas públicos que exigem o padrão. Quando o órgão do outro lado exige certificado, não há negociação: é o requisito do destinatário.
- Documentos em que a outra parte se recusa a aceitar outro meio. O §2º condiciona a validade ao aceite da pessoa a quem o documento é oposto. Em contratos de alto valor com contraparte exigente, o certificado evita a discussão.
O TCLE não está em nenhum desses grupos. Ele é um documento da relação entre médico e paciente, cuja função é registrar que houve esclarecimento e consentimento antes do procedimento. O que precisa ficar comprovado é que aquele paciente, e não outra pessoa, leu aquele conteúdo, e não outro, naquela data.
O que faz um TCLE eletrônico segurar em juízo
Se não é o certificado, o que é? São quatro elementos, e nenhum deles depende de ICP-Brasil:
- Autoria. Verificação de identidade no momento da assinatura, tipicamente por um código enviado ao celular do paciente (OTP). É o que responde a “não fui eu quem assinou”.
- Integridade. Um hash SHA-256 do documento, que funciona como impressão digital do arquivo: mude uma vírgula e o hash inteiro muda. É o que responde a “o texto não era esse”.
- Carimbo de tempo. Registro independente de quando cada etapa aconteceu. É o que responde a “isso foi assinado depois do procedimento”.
- Trilha de auditoria. O histórico completo e imutável de cada ação, reproduzível por um perito independente. É o que costura os três anteriores em uma narrativa verificável.
Repare que a fragilidade da foto de termo no WhatsApp não é a falta de certificado: é a ausência dos quatro itens acima. Já escrevemos sobre isso em detalhe em foto de termo assinado no WhatsApp tem validade jurídica.
Além da assinatura, o conteúdo precisa ser específico. Um termo genérico assinado com certificado ICP-Brasil protege menos do que um termo detalhado, com riscos nomeados, assinado por via avançada. O documento é julgado pelo que informa, não só por como foi assinado. Para ver o que cada procedimento exige, consulte a biblioteca de modelos por procedimento.
Perguntas frequentes
O TCLE eletrônico precisa de certificado digital ICP-Brasil?
Não. A MP 2.200-2/2001, no art. 10, §2º, admite outros meios de comprovação de autoria e integridade além do ICP-Brasil. Para o TCLE, a assinatura eletrônica avançada, com verificação de identidade, hash e trilha de auditoria, atende ao que a lei exige.
Qual a diferença entre assinatura eletrônica e assinatura digital?
Assinatura eletrônica é o gênero, que inclui os níveis simples, avançado e qualificado. Assinatura digital, na prática, costuma designar o nível qualificado, feito com certificado ICP-Brasil. Toda assinatura digital é eletrônica, mas nem toda assinatura eletrônica é digital nesse sentido estrito.
O paciente precisa ter certificado digital para assinar o termo?
Não. Exigir certificado do paciente inviabilizaria o consentimento na prática. Na assinatura avançada, a identidade é verificada por código enviado ao celular do paciente, sem instalação de aplicativo nem cadastro prévio.
A assinatura avançada vale menos em juízo?
Ela não tem a presunção legal de veracidade que o ICP-Brasil confere, então autoria e integridade precisam ser demonstradas. A diferença prática é pequena quando existe trilha de auditoria: o registro técnico faz essa demonstração. Sem trilha nenhuma, aí sim a diferença é grande.
Posso usar a mesma plataforma para receita de medicamento controlado?
Não. Prescrição de medicamentos sujeitos a controle especial exige assinatura qualificada, com certificado ICP-Brasil. Uma plataforma de assinatura avançada cobre o TCLE e as autorizações de procedimento, mas não substitui o certificado nesse caso.
Conclusão
A pergunta certa não é “tem certificado ICP-Brasil?”, e sim “consigo provar quem assinou, o que assinou e quando?”. A lei brasileira nunca amarrou a validade do documento eletrônico a uma única tecnologia, e insistir nessa leitura tem um custo real: médicos que continuam colhendo consentimento em papel ou por foto, formatos que provam bem menos do que qualquer assinatura eletrônica avançada.
É esse o padrão do Termo Médico: assinatura eletrônica avançada nos termos do art. 10, §2º da MP 2.200-2/2001, com verificação de identidade por código (OTP), hash SHA-256, registro de IP, carimbo de tempo e trilha de auditoria com URL pública permanente, em conformidade com a LGPD. Não é certificado ICP-Brasil, e dizemos isso com todas as letras: cobre o TCLE e as autorizações de procedimento, não o receituário de controlados.
Quer ver na prática? Fale com a gente no WhatsApp: nós criamos sua conta e eu libero 3 termos para você testar, sem cartão de crédito.
Referências:
Aviso (conteúdo YMYL): este material é informativo e de apoio. Não substitui a avaliação de um advogado ou do responsável técnico da clínica para casos concretos.