Atestado Falso Emitido em Nome de Terceiro: Falsidade Ideológica e o Risco para a Empresa

O Balanço Geral da Record exibiu, em 24 de abril de 2026, o caso de um empresário que descobriu que seu ex-advogado teria emitido atestado médico falso em seu nome. A história soa pontual — mas é o mesmo manual que chega à mesa do RH várias vezes por mês, com nomes diferentes. A diferença é que, na empresa, o documento falso é abonado, paga salário, conta como falta justificada e fica arquivado como prova — até alguém perceber, muitas vezes anos depois.

O caso que veio à TV — e por que ele importa para a empresa

A reportagem mostra um padrão recorrente em fraudes documentais: alguém de dentro do círculo de confiança da vítima (advogado, contador, antigo prestador, até familiar) usa o nome de outra pessoa para gerar um documento médico que nunca existiu. Em casos como este, a finalidade típica é justificar uma ausência (audiência, prazo, viagem, compromisso público) ou encobrir uma omissão profissional. Quando o titular descobre, o atestado já produziu efeitos jurídicos.

Para a empresa, o aprendizado é direto: o atestado é um documento de fé pública no instante em que entra no fluxo de gestão de pessoas. Se o RH não tem trilha de validação, o documento falso não fica apenas arquivado — ele movimenta folha de pagamento, banco de horas, ponto eletrônico e, em alguns casos, afastamento previdenciário pago pelo empregador.

Os crimes envolvidos quando o atestado é falso

Atestado fabricado, alterado ou usado em nome de terceiro toca, no mínimo, quatro tipos penais. Importante: cada conduta é um crime separado — eles somam pena, não substituem.

• Falsidade ideológica (CP art. 299): inserir declaração falsa em documento verdadeiro. É o caso típico do médico (ou de quem se passa por médico) que produz um atestado para alguém que não esteve na consulta. Pena: 1 a 5 anos de reclusão + multa.
• Falsificação de documento particular (CP art. 298): fabricar do zero ou alterar conteúdo de atestado já emitido (rasura, mudança de data, mudança de número de dias). Pena: 1 a 5 anos de reclusão + multa.
• Falsificação de documento público (CP art. 297): aplicável quando o atestado é emitido por médico de hospital público ou unidade do SUS — equiparado a documento público. Pena: 2 a 6 anos de reclusão + multa.
• Uso de documento falso (CP art. 304): apresentar o documento sabendo que é falso. Quem entrega ao RH responde, mesmo sem ter participado da fabricação. Pena: a mesma do crime de falsificação respectivo.

No campo trabalhista, o uso doloso de atestado falso configura justa causa por improbidade (CLT art. 482, alínea "a") e ato lesivo à honra ou à boa-fé (alínea "h"). No campo cível, a empresa pode reaver o salário pago indevidamente como repetição do indébito e cobrar por dano moral à imagem corporativa, se a fraude se torna pública.

Quando o profissional envolvido é real — e quando é fantasma

Há duas variantes que o RH precisa diferenciar, porque a investigação muda:

• Variante 1 — Médico real, atestado falso: alguém usa o timbre de um profissional registrado (com CRM válido) para imitar a assinatura ou simular emissão. A consulta ao CRM dá "ativo" — o sistema pode passar batido sem segunda camada. A pista é quase sempre a comparação: assinatura visualmente próxima, mas sem certificado digital ICP-Brasil; cabeçalho ligeiramente diferente do oficial; clínica que não responde ao telefone na ficha.
• Variante 2 — Médico inexistente ou cassado: o número de CRM é inventado, ou pertence a um profissional já cassado, falecido ou com inscrição cancelada. A consulta ao CRM responde imediatamente. Esse cenário é o mais frequente em atestados produzidos em escala (sites de "atestado expresso" cobrando R$ 30–R$ 150).

Em qualquer das variantes, a peça-chave do RH não é o "olho clínico" — é a trilha de validação que coloca, em segundos, a consulta automática nos conselhos profissionais lado a lado com a verificação de assinatura digital. O documento que falha em qualquer das camadas é segregado para revisão humana antes do abono.

O modus operandi mais comum no RH (não é o do empresário, mas é parente)

A reportagem da Record fala de uma fraude cometida por terceiro contra o empresário. Na empresa, o vetor é diferente — quase sempre o próprio colaborador, sozinho ou em rede, produz o atestado para ganhar dia de folga. A engenharia, porém, é parecida:

1. Compra rápida online: sites e perfis em redes sociais oferecem atestado em PDF com assinatura "real", CRM "verificado" e até Cadastro Pessoa Física do médico. Preço: R$ 30 a R$ 200. Tempo de entrega: 5 a 30 minutos.
2. Atestado por imitação: usa-se um timbre real de clínica que o colaborador conhece (ou achou na internet), com nome de médico real, mas sem que a consulta tenha ocorrido.
3. Adulteração de atestado verdadeiro: o colaborador foi atendido, recebeu atestado de 1 dia, mas altera para 5. Conta como falsificação de documento particular.
4. Atestado em nome de outra pessoa: exatamente o que aconteceu no caso noticiado. No RH aparece como "atestado de filho/cônjuge" para acompanhamento — quando é falso, junta uma camada de documento de terceiro forjado.

Os quatro padrões dão sinais distintos à validação automatizada: incompatibilidade entre CRM e estado civil/profissional, certificado digital ausente quando o atestado é digital, repetição de timbre + paciente diferente, e data/série de emissão fora do padrão da clínica.

O que o RH faz hoje — e por que falha

O fluxo padrão na maioria das empresas brasileiras é manual: o colaborador entrega o atestado em papel ou foto pelo WhatsApp, o supervisor encaminha ao RH, alguém olha rapidamente, registra no sistema de ponto e arquiva. Esse fluxo falha em três pontos:

• Decisão por inspeção visual: sem consulta automatizada, o critério vira "parece autêntico". Atestado mediano de site de fraude já passou por essa peneira em mais de 90% das auditorias forenses publicadas.
• Sem assinatura digital verificada: a maioria dos médicos hoje emite com ICP-Brasil. Se o RH não verifica o certificado, abre flanco para imitação visual.
• Sem cruzamento entre colaboradores: repetição de mesmo CRM, mesmo timbre ou mesma clínica entre colaboradores diferentes em curto intervalo é um dos sinais mais fortes — quase nunca é monitorada manualmente.

Protocolo de resposta quando o atestado falso é detectado

Detectar é metade do trabalho. A outra metade é executar o protocolo sem perder a prova nem extrapolar o devido processo. A sequência defensável:

1. Preserve o documento e a trilha digital. Não devolva o original. Salve metadata, hash do PDF, log de validação automatizada com data/hora, identificação do operador. É essa trilha que vira anexo do BO.
2. Ouça o colaborador formalmente, com testemunha, antes de qualquer desligamento. Em alguns casos a fraude é de terceiro contra o colaborador — caso do empresário no R7 — e demitir sem ouvir vira processo por dano moral.
3. Lavre BO por uso de documento falso (CP art. 304). A delegacia encaminha ao Conselho profissional do médico citado, que abre apuração ética em paralelo.
4. Aplique a justa causa (CLT art. 482, "a" + "h") com decisão fundamentada em ata; não use "fraude" como motivo amplo, descreva o documento, a falha de validação e a confissão ou negativa do colaborador.
5. Acione cobrança cível do salário pago indevidamente, a depender do valor. Em ações coletivas com várias ocorrências, considere notificar o MPT.

O ponto cego — atestados de afastamento longo

Atestados curtos (1 a 3 dias) são onde está a maior parte da fraude por volume. Atestados longos (15+ dias, com afastamento previdenciário) são onde está o maior valor por ocorrência. A combinação atestado longo + CID complacente + médico distante é o vetor que mais aparece em ações regressivas do INSS contra empresas. Validar atestado de afastamento longo com cruzamento de prontuário e perícia previdenciária deveria ser obrigatório em qualquer empresa com mais de 100 colaboradores — é o caso de uso clássico que paga a automação em 30 dias.

Perguntas frequentes

Atestado falso emitido em nome de terceiro é qual crime?

Configura concurso de crimes: falsidade ideológica (CP art. 299) se o conteúdo é mentiroso em documento autêntico; falsificação de documento particular (CP art. 298) se o documento é fabricado; e uso de documento falso (CP art. 304) por quem o apresenta. Penas somadas chegam a 6 anos de reclusão, sem prejuízo da multa civil e da responsabilização ética profissional.

Como a empresa detecta atestado falso antes de abonar a falta?

Combinando quatro camadas: (1) consulta automática ao CFM/CRO/CFP/COREN/CREFITO para verificar se o registro existe e está ativo; (2) verificação de assinatura digital ICP-Brasil; (3) cruzamento com base de fraudes conhecidas (CRMs cassados, clínicas fantasma); (4) análise de padrão (mesma data, mesmo CRM, repetição entre colaboradores). Validação automatizada cobre as três etapas em segundos.

A empresa pode ser responsabilizada por aceitar atestado falso?

Sim, em duas frentes. Cível: pagamento indevido de salário e benefícios é prejuízo recuperável apenas se houver trilha de validação. Penal: se a empresa sabe e faz vista grossa, pode responder por receptação de documento falso. Compliance: ausência de controle interno aparece em due diligence e auditoria fiscal.

O que fazer se descobrir que o atestado é falso?

Quatro passos: (1) preservar o documento original e a trilha digital; (2) lavrar Boletim de Ocorrência por uso de documento falso; (3) se for médico real envolvido, denunciar ao CRM/Conselho competente; (4) abrir procedimento interno para apuração da justa causa (CLT art. 482, alíneas "a" e "h"). Cada etapa exige documentação — a trilha de validação prévia é a prova-mestra.