Anderson Belem ao Otimize-se: o mercado do atestado falso e a validação de atestados, passo a passo

O atestado falso deixou de ser um papel mal copiado. Hoje ele é vendido pronto, com layout de clínica, CRM de médico real e até uma página de “validação” feita pelo próprio vendedor. Nesta entrevista ao Otimize-se, Anderson Belem explica como esse mercado funciona, aponta sites suspeitos de vender atestado e ensina o RH a fazer a validação de atestados à mão, passo a passo, e a automatizar cada passo com o Otimiza Atesta.

Anderson Belem

Fundador e CEO da Otimiza.pro, WorkTech que fundou em 2019 e que desenvolve o Otimiza Atesta, sistema de validação e gestão de atestados médicos.

LinkedIn · Instagram · Canal Otimize-se · Perfil de autor

O tamanho do problema

Atestado falso é um problema grande, ou é exagero de quem vende sistema?

Eu prefiro responder com o caso de quem não vende sistema nenhum. Em abril de 2026, o jornal Extra mostrou uma rede varejista do Rio, com cerca de 15 mil funcionários, que recebeu 15.828 atestados no primeiro trimestre. Ela montou um núcleo de Jurídico e RH para conferir documento por documento, ligando para cada unidade de saúde. Resultado: 39 fraudes confirmadas, 1.500 atestados ainda na fila e 45 dias, em média, para checar cada um.

O número que me preocupa não é o 39. É o 1.500. O 39 é o que o método manual conseguiu alcançar, não o tamanho do problema. E tem um detalhe: a mesma rede recebia 3.436 atestados em março de 2018 e 5.276 em março de 2026, com o mesmo quadro de funcionários. Um único colaborador entregou 11 atestados em 3 meses, todos supostamente do mesmo hospital. Os 11 eram falsos, e o caso terminou em queixa na delegacia e justa causa.

Por que isso explodiu agora?

Porque o documento ficou digital e o golpe ficou automático. A própria reportagem ouviu a Firjan, que apontou a telemedicina normatizada como vetor e chegou a preparar oficinas para indústrias. Ninguém precisa mais de uma gráfica clandestina: basta um formulário, um PIX e um PDF gerado em minutos. Do lado da empresa, a conferência continuou manual. O golpe escala; o RH, não.

Como funciona o mercado do atestado falso

Como alguém compra um atestado falso hoje?

O caminho que a imprensa documentou é sempre parecido. A pessoa entra num site, escolhe o “problema de saúde”, marca sintomas, e o próprio site sugere o diagnóstico e os dias de afastamento. O preço sobe com os dias. Segundo o Extra, começava em R$ 39,90 por um dia e chegava a R$ 89,90 por quinze. O CID e o QR Code de “validação” eram vendidos à parte, como itens avulsos. Paga no PIX, recebe o PDF. Nenhum médico examinou ninguém. Um sindicato testou com dados de uma pessoa que não existe, e o atestado saiu do mesmo jeito.

Repare no que isso significa para quem confere: o vendedor sabe exatamente o que o RH olha. Por isso ele entrega carimbo, layout de clínica e um CRM que existe.

De onde vem o CRM que aparece nesses atestados?

Muitas vezes, de um médico de verdade, que não sabe de nada. O Brasil247 mostrou o caso de uma médica que mora na Itália há três anos e teve nome e registro usados em atestados que nunca emitiu. É por isso que eu digo que a consulta ao CRM abre a análise, mas não fecha. O número existe, o nome existe, e o documento é falso.

São só sites, ou há outros canais?

Eu separo o mercado em quatro frentes, todas documentadas:

• Sites de venda automatizada. Formulário, PIX e PDF em minutos, com preço por dia de afastamento.
• Mensagem direta. WhatsApp, Telegram e redes sociais. O Globo achou venda por WhatsApp com DDD do Amapá, com desconto por pacote. No DF, quatro farmacêuticos foram investigados por vender cerca de 273 atestados em três anos pelo WhatsApp, a R$ 50 por um dia (Correio Braziliense, fev/2024). Em outubro de 2025, a Polícia Civil do DF achou carimbos, receitas e atestados escondidos dentro de uma parede, de um grupo que vendia pelas redes sociais (Metrópoles, out/2025).
• Gente de dentro. Médico que vende atestado, como os alvos da Operação Esculápio, no DF (Correio Braziliense, mai/2022), e documentos com o timbre verdadeiro de unidades públicas, como as UPAs de Salvador (CNN Brasil, mai/2024). Aqui o papel é verdadeiro; o atendimento, não.
• Adulteração caseira. O atestado é verdadeiro, mas alguém muda o número de dias ou o horário. É o caso mais difícil de ver no olho, e o mais fácil de pegar na assinatura digital, como eu explico adiante.

E o QR Code? Já vi atestado com QR Code que abre uma página dizendo “documento válido”.

Esse é o truque mais esperto do mercado. O QR Code aponta para uma página do próprio vendedor, que responde “válido”. É o vendedor atestando o próprio produto. Há também endereços que imitam o nome do CFM para parecer oficiais. A regra é simples: só vale o validador oficial, que é o do ITI, em validar.iti.gov.br. Se o QR Code abre qualquer outro endereço, ele não prova nada. E o Atesta CFM, a plataforma do conselho, não é obrigatório: a Resolução CFM nº 2.382/2024 está suspensa por decisão judicial desde novembro de 2024. Escrevemos sobre isso em Atesta CFM: está valendo?

Os sites suspeitos de vender atestado

Você vai dizer quais sites estão vendendo?

Vou, porque o RH precisa reconhecer o modelo. Em 16 de outubro de 2026, os endereços abaixo aparentavam vender atestado médico sem consulta, ou imitavam um órgão oficial. É uma suspeita, apontada com o que cada página mostrava naquele dia, em trecho literal, e guardamos uma cópia de cada página. Os links servem para o RH ver com os próprios olhos. Não compre: além de crime, quem compra entrega nome, CPF e dados de pagamento a desconhecidos.

O que esses sites têm em comum?

Lado a lado, o modelo de negócio fica claro:

• Preço por dia de afastamento, de cerca de R$ 25 a R$ 115, pago por PIX. CID e QR Code são adicionais, e há pacote de “3 atestados pelo preço de 2”.
• Quem escolhe a instituição é o comprador. SUS, UPA, UBS, Unimed, Hapvida, ou simplesmente “com logo”. Logo de hospital ou de plano de saúde no atestado não prova nada.
• Cada site “valida” o próprio documento. O QR Code leva a uma página do vendedor que responde “válido”.
• A promessa é contra o RH: “aceito no RH ou devolvemos o valor”. E já existe programa de revenda.
• Sinais de operação em série: formulários idênticos em domínios diferentes, dois domínios registrados com 71 segundos de diferença, quase todos criados entre dezembro de 2025 e setembro de 2026, e CNPJ ausente ou zerado.

Quando um sai do ar, outro aparece. Dos domínios que acompanhamos desde abril, vários já não existem, e outros surgiram no lugar. Por isso a validação de atestados não pode depender de uma lista: depende de conferir o conjunto do documento.

Por que esses sites aparecem no Google e no Bing?

Porque eles escrevem exatamente o que as pessoas pesquisam, no título, no endereço e no nome do domínio, e porque os buscadores levam um tempo para pegar quem burla as regras. Quem encontrar um desses sites pode denunciar ao Google como spam, pelo formulário de denúncia de spam, e, quando o site imita um órgão oficial, como golpe, pela denúncia de phishing do Google. O médico cujo nome aparece nesses documentos merece ser avisado, porque é vítima também.

E quem compra? Corre algum risco?

Corre, e não é pequeno. O Código Penal separa quem emite de quem usa: o art. 302 alcança o médico que dá atestado falso; quem fabrica ou altera o documento responde pelos arts. 297, 298 ou 299; e quem apresenta o documento sabendo que é falso, pelo art. 304. Na relação de trabalho, o TST tem mantido a justa causa quando a empresa prova a fraude. Mas atenção: quem entrega o documento pode ser vítima. Em abril de 2026, o Balanço Geral, da Record, mostrou um empresário que descobriu um atestado falso emitido em seu nome pelo ex-advogado. Por isso, primeiro se apura, depois se decide.

O que o RH pode e não pode fazer

O RH pode recusar um atestado que parece suspeito?

Não no balcão. Esse é o erro que mais gera processo. Documentos médicos “gozam de presunção de veracidade, produzindo os efeitos legais para os quais se destinam” (Resolução CFM nº 2.381/2024, art. 2º). O atestado chega valendo. Quem precisa de fundamento é a dúvida, e a validação de atestados existe para dar esse fundamento. O que não existe é a prerrogativa de desconsiderar o documento e lançar falta sem apurar. O TST já condenou empresa a indenizar empregado punido por apresentar atestado.

Na prática, o RH não deve:

• recusar o atestado no balcão, sem conferência;
• exigir a CID, ou ligar para a clínica perguntando a doença;
• tratar atestado em papel ou manuscrito como suspeito;
• comentar a desconfiança com a equipe ou expor o colaborador;
• lançar falta ou punir antes de apurar.

E a CID? A empresa pode exigir o diagnóstico?

Não como regra. A Resolução CFM nº 2.381/2024 (art. 5º, §3º) só permite o diagnóstico no atestado por justa causa, por dever legal ou a pedido do próprio paciente. Atestado sem CID é o normal. E dado de saúde é dado pessoal sensível pela LGPD (arts. 5º, II, e 11): na gestão de atestados, o RH guarda só o necessário, controla quem acessa e não espalha.

Validação de atestados à mão, passo a passo

A partir daqui, a entrevista vira manual. Em cada passo, o que o RH faz sozinho e, logo abaixo, o que o Otimiza Atesta faz no lugar dele. Os sete passos também estão resumidos no guia como saber se o atestado é falso.

Passo 1. Por onde o RH começa a validação de atestados?

Pelos campos que todo documento médico precisa ter, listados na Resolução CFM nº 2.381/2024 (art. 2º, §1º):

• nome e número de registro (CRM e UF) do médico, e o RQE quando houver especialidade;
• nome e CPF do paciente;
• data de emissão;
• assinatura, que no documento eletrônico precisa ser a assinatura digital qualificada;
• dados de contato e endereço do médico.

Campo faltando é motivo de conferência, não de recusa. E o atestado manuscrito vale: a norma aceita “assinatura e carimbo ou número de registro” (art. 2º, §1º, VI). Em nota de 10 de dezembro de 2025, o CFM reafirmou que atestados físicos e digitais valem em todo o país.

Passo 2. Como consultar o CRM e os outros conselhos de registro?

O número de registro é público e a consulta é gratuita. O conselho é sempre o regional, mas três profissões têm busca nacional:

Na Busca Médicos do CFM:

1. pesquise pelo número do CRM com a UF, ou pelo nome completo;
2. confira se a situação do registro está ativa;
3. confira se o nome é o mesmo do atestado;
4. confira se a UF bate com o lugar do atendimento (quem atende em outro estado precisa de inscrição lá).

Dica de quem já errou nisso: alguns carimbos trazem dígitos do estado antes do número de registro. Se a busca pelo número não achar ninguém, tente o nome completo antes de concluir. E cuidado com homônimos: achar “um” médico com aquele nome não é achar “o” médico do atestado. Quem confirma é a inscrição.

Passo 3. Todo profissional pode dar atestado de afastamento?

Não com o mesmo peso. A diferença está na lei, não no carimbo:

• Previsão em lei: médico (Lei 605/1949, art. 6º, e Decreto 10.854/2021, art. 159) e cirurgião-dentista (Lei 5.081/1966, art. 6º, III, que fala em “justificação de faltas ao emprego”).
• Previsão só na resolução do conselho: psicólogo (Resolução CFP nº 06/2019, art. 10) e fisioterapeuta ou terapeuta ocupacional (Resoluções COFFITO nº 464/2016 e nº 382/2010). Aceitar para abono é decisão da empresa, pela política interna ou pelo acordo coletivo.
• Sem previsão de atestado de afastamento nem na lei nem na resolução: fonoaudiólogo, enfermeiro e nutricionista.

Declaração de comparecimento é outra coisa: é documento legítimo e pode justificar a falta “desde que tenha a anuência” do empregador (Resolução CFM nº 2.381/2024, art. 4º, III). O detalhe está em atestado de psicólogo abona falta?

Passo 4. Como verificar a assinatura digital do médico?

Atestado emitido em meio eletrônico precisa de assinatura digital ICP-Brasil, reconhecível pelo validador do ITI (Resolução CFM nº 2.299/2021, art. 4º, e Resolução CFM nº 2.381/2024, art. 2º, §1º, V). O passo a passo:

1. peça o arquivo PDF original: print e foto não carregam assinatura;
2. abra o validador do ITI, em validar.iti.gov.br;
3. envie o arquivo; se o atestado tem QR Code, leia com a câmera e abra o endereço no validador, que aceita o arquivo, o QR Code ou o link;
4. confira se o certificado é ICP-Brasil, se o nome de quem assinou é o médico do atestado e se o arquivo foi alterado depois de assinado.

O validador responde a duas perguntas: quem assinou e se o arquivo mudou. Ele não responde se houve consulta. É por isso que a assinatura é um passo, e não o veredito.

É aqui que a adulteração caseira cai. Um atestado de 1 dia que vira 7 depois de assinado muda o arquivo; muda o resumo criptográfico; e a assinatura deixa de fechar. No olho, ninguém vê. Na conta, não tem como esconder.

Passo 5. Como saber se o médico atende mesmo naquela clínica?

É onde o atestado comprado costuma se desmanchar: nome e registro são reais, mas a pessoa nunca atendeu ali. À mão, use três fontes públicas:

• o CNES, cadastro nacional de estabelecimentos de saúde, que mostra se a unidade existe e, em muitos casos, quais profissionais estão ligados a ela (consulta de estabelecimentos e consulta de profissionais);
• o CNPJ da clínica, na consulta da Receita Federal, para ver se a empresa existe e está ativa;
• o site oficial ou o perfil da clínica, para conferir endereço e telefone.

Ausência no CNES não prova fraude, porque o cadastro nem sempre está atualizado. E o endereço residencial do médico é aceito pela norma (art. 2º, §1º, VIII). O que se procura é coerência entre profissional, unidade e endereço.

Passo 6. Como validar o atestado ligando para a clínica, sem violar o sigilo?

Esse é o passo que a rede do Rio fazia em 45 dias. Dá para fazer bem feito:

1. Pegue o telefone por fonte independente (CNES, site oficial, perfil da clínica), nunca o número impresso no atestado: no documento falso, ele pode levar ao próprio vendedor.
2. Pergunte só o necessário: se o documento daquela data, com aquele período, foi emitido por aquele profissional, para aquele paciente.
3. Não pergunte o diagnóstico nem peça prontuário. A confirmação é do documento, não da doença.
4. Peça a resposta por escrito, por e-mail, e registre data, hora e o nome de quem respondeu.

Unidade pública costuma exigir pedido formal, e às vezes cobra: segundo o Extra, a prefeitura de Belford Roxo (RJ) cobrava R$ 26,79, mais contrato social e carta de preposto, para conferir a autenticidade. Algumas redes municipais já validam pela internet, como a de Ribeirão Preto (SP), com os números impressos no próprio atestado.

Passo 7. Como enxergar o padrão sem sistema?

Um atestado sozinho diz pouco. O padrão aparece no histórico. Numa planilha, registre, para cada atestado: colaborador, data, dia da semana, dias de afastamento, clínica e médico com o CRM. Depois, filtre:

• atestados do mesmo colaborador concentrados em segundas, sextas e vésperas de feriado;
• a mesma clínica aparecendo várias vezes em poucos meses;
• o mesmo médico respondendo por uma fatia grande dos atestados da empresa;
• médicos diferentes com documentos de layout idêntico.

Padrão não é prova, é pista. Mas foi o padrão que denunciou os 11 atestados do mesmo hospital no caso do Rio. E foi o padrão que sustentou, no TST, a justa causa do metalúrgico com 18 atestados emendados a feriados e fins de semana.

E se a empresa tem médico do trabalho?

Melhor ainda. A Súmula 282 do TST diz que “ao serviço médico da empresa ou ao mantido por esta última mediante convênio compete abonar os primeiros 15 (quinze) dias de ausência ao trabalho”. Na dúvida, o atestado vai para ele. E se o médico identifica indício de falsidade, a Resolução CFM nº 2.381/2024 (art. 7º) o obriga a representar ao Conselho Regional de Medicina. A partir do 16º dia de afastamento, o caso passa para o INSS, e a empresa precisa encaminhar.

Se o atestado for falso

Confirmei que é falso. E agora?

1. Preserve o documento e a trilha: o original, o arquivo, as consultas feitas e quem as fez, com data e hora.
2. Ouça o colaborador formalmente, com testemunha, antes de decidir. Ele pode ser vítima de terceiro.
3. Decida com o jurídico, sem demora entre a descoberta e a decisão.
4. Se for o caso, registre boletim de ocorrência por uso de documento falso (Código Penal, art. 304).
5. Avise o médico cujo nome foi usado e, se houver indício contra o profissional, o CRM do estado.
6. Não anote nada na carteira: a CLT (art. 29, §4º) proíbe anotação desabonadora.

Dá justa causa?

Pode dar, mas não automaticamente. A CLT não tem um artigo chamado “atestado falso”: os tribunais examinam o caso pelo art. 482, como improbidade (alínea “a”) ou mau procedimento (alínea “b”). Segundo o TST, a SDI-1 manteve a justa causa de quem apresentou dois atestados falsos (E-RR-132200-79.2008.5.15.0120), e a Terceira Turma, a do metalúrgico dos 18 atestados (RR-11385-22.2019.5.15.0135). Já a Sexta Turma manteve a reversão da justa causa de uma professora que alterou o horário de um atestado, por ser fato isolado em oito anos. O que decide é sempre a prova da falsidade, a imediatidade e a proporcionalidade. O caminho completo está em justa causa por atestado falso.

O que o Otimiza Atesta automatiza

Resumindo: o que é manual e o que o sistema faz?

Por que esses pontos bastam para aumentar a acurácia da gestão de atestados?

Porque são independentes. Para passar, o documento falso teria de trazer, ao mesmo tempo, um registro ativo com nome e UF certos, uma assinatura ICP-Brasil que fecha e é do próprio médico, um layout coerente com o histórico daquela clínica e um padrão de entrega que não se repete. O fraudador consegue copiar a aparência; o conjunto, não. É esse conjunto que ele não consegue comprar por R$ 39,90.

E acurácia tem dois lados: pegar o falso e não acusar o verdadeiro. O sistema não chama de falso o que não conseguiu verificar. Isso protege o colaborador honesto e protege a empresa de uma recusa indevida. Nenhuma tecnologia detecta 100% das fraudes, e eu desconfio de quem promete isso. O que a validação de atestados em camadas faz é tirar do olho humano o que a máquina confere em segundos e deixar para o RH a decisão, com cada passo registrado.

O colaborador consegue “testar” o sistema até o atestado passar?

Não, e isso é de propósito. Pelo link da empresa, quem envia recebe só o protocolo, nunca o parecer. Se o sistema dissesse na hora “seu atestado foi sinalizado”, ele viraria um laboratório para o fraudador. E o mesmo arquivo reenviado devolve o mesmo protocolo: o histórico não se apaga reenviando.

E o atestado que chega em foto, sem PDF?

Foto não traz assinatura digital para conferir. A análise segue pelas outras camadas: registro no conselho, layout, datas, padrões no histórico e, se preciso, contraprova. Por isso eu recomendo pedir o PDF original sempre que o atestado for eletrônico.

Gestão de atestados é só caçar fraude?

Não, e esse é o ponto que mais me interessa. A maioria dos atestados é verdadeira. A gestão de atestados bem feita abona sem redigitar, integra com o ponto, arquiva na pasta do colaborador e transforma o absenteísmo em dado: recorrência por área, turno e gestor, e o relatório que alimenta o PGR da NR-1. A fraude é a parte que aparece no jornal. O tempo perdido do RH é a parte que aparece todo mês.

Os conselhos de Anderson para o RH

1. Confira o conjunto, nunca uma coisa só. CRM válido não é atestado válido.
2. Só confie no validador oficial. QR Code que abre site do vendedor não prova nada.
3. Peça o PDF original de todo atestado eletrônico. Print não tem assinatura.
4. Registre o que conferiu. Na Justiça, ganha quem tem prova, não quem tem razão.
5. Nunca puna no balcão. O atestado chega valendo; a dúvida é que precisa de fundamento.

Perguntas frequentes

Como funciona a venda de atestado falso?

Pelo que a imprensa documentou, a pessoa preenche um formulário com sintomas, escolhe os dias, paga por PIX e recebe um PDF em minutos, sem consulta. O preço sobe com os dias, e o CID e o QR Code são vendidos à parte. Também há venda por WhatsApp, Telegram e redes sociais, e esquemas com gente de dentro de unidades de saúde.

Como validar um atestado médico?

Confira os campos obrigatórios, o registro de quem assinou no conselho, se a profissão pode atestar afastamento, a assinatura digital no validador do ITI, o vínculo com a unidade e, na dúvida, confirme com a clínica sem pedir diagnóstico. O padrão no histórico da empresa completa a validação de atestados.

Como verificar a assinatura digital de um atestado?

Peça o PDF original e envie ao validador gratuito do ITI, em validar.iti.gov.br, que aceita o arquivo, o QR Code ou o link. Confira se o certificado é ICP-Brasil, se quem assinou é o médico do atestado e se o arquivo foi alterado depois da assinatura.

Como consultar o CRM de um médico?

Na Busca Médicos do CFM (portal.cfm.org.br/busca-medicos), pelo número do CRM com a UF ou pelo nome. Confira se o registro está ativo, se o nome é o mesmo do atestado e se a UF bate com o lugar do atendimento. Dentista se consulta no CFO, e psicólogo, no Cadastro Nacional do CFP.

Posso ligar para a clínica para confirmar o atestado?

Pode, desde que pergunte só se o documento foi emitido por aquele profissional, naquela data e com aquele período. Não pergunte o diagnóstico. Pegue o telefone por fonte independente, nunca o impresso no atestado, e peça a confirmação por escrito.

QR Code no atestado prova que ele é verdadeiro?

Não. Há vendedores que fazem o QR Code abrir uma página própria, que responde “válido”. Só vale o validador oficial do ITI. Se o QR Code abre outro endereço, ele não prova nada.

A empresa pode recusar o atestado que parece falso?

Não sem apurar. O documento médico tem presunção de veracidade (Resolução CFM nº 2.381/2024, art. 2º). A empresa confere, confirma com a clínica ou submete ao serviço médico, e decide com base no que apurou.

O que o Otimiza Atesta faz que o RH não consegue fazer à mão?

Faz em segundos, em cada atestado, o que à mão leva dias: consulta o conselho pela inscrição, faz cinco checagens criptográficas na assinatura digital, compara o layout com o histórico do emissor, cruza o histórico da empresa, reconhece plataformas de venda e notícias de fraude, e dispara a contraprova à clínica. A decisão continua do RH, com tudo registrado.

Este conteúdo informa o texto das normas e as decisões citadas. Os sites listados são apontados como suspeitos, com base no que exibiam na data da verificação. A avaliação de cada caso concreto, inclusive a de aplicar qualquer penalidade, cabe ao jurídico da sua empresa.