Atestado falso a R$ 39,90: o caso que parou uma varejista do Rio e o que sua empresa deve fazer agora

Uma rede de varejo do Rio de Janeiro, com cerca de 15 mil funcionários, fechou o primeiro trimestre de 2026 com um número alarmante: 15.828 atestados médicos apresentados em três meses — bem acima do padrão histórico. Até agora, 39 foram confirmados como fraudulentos e outros 1.500 seguem em análise manual. O vetor? Sites automatizados que vendem atestados virtuais a partir de R$ 39,90, com CID à escolha, dias de afastamento sob medida e até QR Code simulado. A Firjan já convocou sindicatos para workshops de detecção. O CFM apresentou ao Ministério do Trabalho um sistema nacional de controle. Neste artigo, você entende o caso, a resposta institucional e o que o RH precisa fazer hoje.

O Golpe do Atestado Médico Virtual: Como Funciona

Sites automatizados oferecem o "pacote completo" da fraude sem qualquer consulta médica real. O colaborador mal-intencionado compra o afastamento em menos tempo do que levaria para marcar uma teleconsulta legítima.

Por que o volume explodiu em 2026

A combinação de teleconsulta normalizada, IA generativa para fabricar documentos e pagamento instantâneo via Pix reduziu drasticamente o custo de produção do atestado falso. O que antes exigia um médico cúmplice hoje se resolve com um checkout. A consequência direta é sentida pelos times de RH e DP: o volume de atestados recebidos sobe em múltiplos, enquanto a capacidade humana de conferência permanece a mesma.

O Caso da Varejista do RJ: 15.828 Atestados em 90 Dias

Segundo reportagem publicada em 13 de abril de 2026, uma rede de varejo do Rio de Janeiro, com cerca de 15 mil funcionários, registrou no primeiro trimestre do ano os seguintes números:

O volume é inédito para a operação. A rede precisou criar um protocolo interno específico, estruturar um departamento só para isso e ainda assim seguir com milhares de documentos sob suspeita — cada um deles representando potenciais dias pagos sem contrapartida, substituição de mão de obra, encargos trabalhistas e desmobilização do time remanescente.

O Fluxo Manual Montado Pela Empresa

Diante do surto, a varejista implementou um protocolo em três etapas:

1. Registro com assinatura e testemunhas no momento da entrega do atestado pelo colaborador.
2. Análise documental por departamento especializado, avaliando papel timbrado, carimbo, CRM e coerência entre CID e período de afastamento.
3. Ligação para a unidade emissora para conferir, caso a caso, se a assinatura do médico realmente saiu daquele local.

Funciona — mas não escala. Cada atestado suspeito consome tempo de analista, e o golpe se multiplica mais rápido do que o time consegue processar. O passo 3, em especial, é o gargalo: telefonar para dezenas de unidades por dia é um trabalho quase artesanal, e muitas unidades demoram a responder ou sequer mantêm registro centralizado de emissões.

A Resposta Institucional: Firjan, CFM e CREMERJ

Três instituições já se mobilizaram publicamente diante do surto:

• Firjan — a Federação das Indústrias do Rio de Janeiro convocou workshops em sindicatos para orientar empresas na detecção de fraudes em atestados médicos.
• CFM — o Conselho Federal de Medicina apresentou ao Ministério do Trabalho um sistema nacional de controle de atestados, integrando emissão e verificação.
• CREMERJ — o Conselho Regional de Medicina do Rio se posicionou publicamente contra a venda online, reforçando que atestado sem consulta é crime e infração ética grave.

Até que o sistema nacional do CFM esteja disponível e integrado às folhas de pagamento, cada empresa precisa montar sua própria linha de defesa. Esperar a solução regulatória não é uma opção quando o prejuízo é hoje.

O que o RH e o DP devem fazer hoje

1. Automatizar a leitura e a extração de dados

Conferir manualmente CRM, CID e datas em milhares de atestados é inviável em qualquer operação acima de mil colaboradores. IA multimodal (como GPT-4o) extrai dados estruturados de PDF ou foto em segundos, com precisão superior à leitura humana fatigada no fim do expediente.

2. Validar o CRM direto no CFM

Toda validação sólida começa consultando o portal do Conselho Federal de Medicina para confirmar que o registro existe, está ativo e pertence ao nome declarado no documento. Qualquer divergência é sinal de alerta imediato.

3. Cruzar padrões de absenteísmo

O atestado individual pode parecer legítimo. É o padrão que entrega a fraude em massa:

• Mesmo médico emissor para colaboradores de setores e cidades diferentes
• CID repetido em janelas curtas
• Afastamentos sempre conectados a sexta/segunda ou vésperas de feriado
• Unidades emissoras sem registro formal ou fora da região do colaborador

4. Substituir "ligar para a unidade emissora" por verificação proativa

O passo mais caro do fluxo manual — ligar para cada unidade — é justamente o que mais trava o time. Plataformas especializadas já cruzam emissão contra bases públicas e histórico interno, escalando o que hoje é telefone um-a-um.

Como o Otimiza Atesta automatiza essa defesa

O Otimiza Atesta foi construído exatamente para o problema descrito no caso da varejista. Quatro capacidades centrais:

• Extração automática com GPT-4o: nome do médico, CRM, CID, datas e unidade emissora em menos de 30 segundos por documento.
• Verificação de CRM no CFM em 100% dos atestados carregados, com status do registro (ativo, suspenso, cancelado) e confronto com o nome declarado.
• Detecção de padrões suspeitos cruzando colaborador, emissor, CID recorrente e janelas de afastamento — o "radar" que transforma 1.500 análises manuais em uma fila priorizada por risco.
• Registro estruturado com CPF do colaborador auto-linkado, substituindo a planilha de "atestados entregues" por uma base auditável.

Com o custo unitário do atestado falso em R$ 39,90, a fraude só para quando a barreira de entrada no RH também cai para segundos — e não para dias.

Perguntas Frequentes

Quanto custa um atestado médico falso hoje?

A partir de R$ 39,90, conforme reportagem de abril de 2026 sobre sites automatizados que vendem atestados virtuais no Brasil.

Atestado com QR Code é sempre verdadeiro?

Não. Os sites fraudulentos já simulam QR Codes. A única validação segura é conferir o CRM do emissor no portal do CFM e confirmar a emissão com a unidade de origem.

A empresa pode demitir por atestado falso?

Sim. O uso de documento fraudulento para obter afastamento configura justa causa por ato de improbidade (art. 482 da CLT) e pode ensejar ação penal por falsidade documental (art. 304 do Código Penal, pena de 2 a 6 anos).

Como identificar padrões de fraude em massa?

Por dashboards de absenteísmo que cruzem médico emissor, CID e setor do colaborador. Quando o mesmo médico aparece atendendo colaboradores de três cidades diferentes no mesmo dia, o alerta salta.