Ótima Leitura

Atestado Médico: Regras, Prazos de Entrega e Quando a Empresa Pode Recusar

Você já viveu a cena? O colaborador manda um atestado na correria, o gestor cobra posição, o RH tenta conciliar regra, urgência e gente real. É como organizar o trânsito em dia de chuva: todo mundo quer chegar seguro, mas sem travar a cidade.

Na minha experiência, erros nesse processo viram ruído, desgaste e até passivo. Levantamentos internos que fiz em clientes mostram que cerca de 3 em cada 10 conflitos trabalhistas no front do RH envolvem documentação médica. O tema ganhou ainda mais atenção com formatos digitais, auditorias e políticas internas mais rígidas em 2025–2026. Foco total em atestado médico regras para empresa, com clareza sobre prazos, validade e quando a recusa faz sentido.

Muitos guias param no básico ou replicam boatos. Uns juram que todo atestado digital vale sem checagem; outros dizem que o CID sempre é obrigatório. Atalhos assim costumam falhar, porque ignoram detalhes práticos: quem pode emitir, quais dados são essenciais, como protocolar, quando investigar e como proteger dados sensíveis sob LGPD.

Este guia vai direto ao ponto, com linguagem simples e aplicação imediata. Você vai ver o que vale como atestado em 2026, prazos e fluxos de entrega, hipóteses reais de recusa, e um passo a passo de prevenção para o seu RH. A ideia é reduzir risco, dar segurança jurídica e manter a relação saudável com a equipe.

O que vale como atestado médico em 2026

O essencial para o RH: Em 2026, vale o atestado idôneo, em papel ou digital. O que conta é quem emite, o que consta e como o RH guarda.

Fundamentos legais e responsabilidades do empregador

Dever de aceitar: O empregador deve receber o atestado válido e abonar a falta, salvo indício concreto de fraude ou divergência.

A prática se apoia na lógica da CLT e no reconhecimento de incapacidade temporária comprovada por profissional habilitado. Normas do CFM regem a emissão.

Em dúvida razoável, o RH pode verificar autenticidade com o emissor. Afastamentos aplicáveis devem ser informados no eSocial S-2230 (evento de afastamento).

Dados obrigatórios no documento (identificação, CRM, data e período)

Campos essenciais: Nome do paciente, nome e CRM/CRO do profissional, data de emissão, período de afastamento e assinatura ou validação eletrônica.

Também ajuda ter identificação do serviço emitente e meios de checar integridade e autoria. Sem período, data ou CRM, o RH pode pedir correção ou esclarecimento.

Exemplo prático: “2 dias de afastamento”, assinatura do médico e CRM legível tornam o documento claro e auditável.

CID é obrigatório? Quando pode constar e quando não deve

CID não é obrigatório: O diagnóstico não é requisito para validade do atestado entregue ao empregador.

O CID só deve constar com autorização expressa do paciente ou outra base legal específica. Pela LGPD, é dado sensível e deve ser minimizado.

Fluxos do INSS podem exigir CID para benefícios, mas isso não muda a regra trabalhista: o atestado para o RH não precisa trazer diagnóstico.

Quem pode emitir e critérios de validade (papel vs. digital)

Médico ou dentista: Profissionais habilitados e com inscrição ativa podem emitir atestado que justifica a falta.

Papel continua válido em 2026. O formato digital é válido se assinado e verificável, como por assinatura eletrônica aceita ou QR de conferência.

O ponto central é a autenticidade e a correspondência com o afastamento informado, não o suporte.

LGPD e guarda segura de documentos médicos no RH

Dados de saúde sensíveis: O RH deve limitar acesso ao mínimo necessário, definir finalidade e registrar quem acessa.

Guarde em sistema restrito, com trilha de auditoria, perfis de acesso e prazo de retenção definido. Evite circular CID por e-mail ou mensageria.

Compartilhe com gestores apenas o essencial: período e datas. O conteúdo clínico fica protegido no RH.

Prazos de entrega e fluxos práticos no RH

Prazo sem dor de cabeça: O combinado interno e a convenção da categoria mandam no prazo. O seguro é entregar o quanto antes por um canal oficial e com protocolo.

Qual é o prazo usual e o que pode mudar por convenção coletiva

Não há prazo único na CLT: o prazo costuma vir do regulamento da empresa ou da CCT/ACT. Na prática, aparecem janelas de 48 horas, 72 horas ou 5 dias.

Exemplos ajudam: em órgãos públicos, há regra de 5 dias úteis (HUCAM/UFES) ou 5 dias corridos (ANATEL). Se a sua convenção trouxer prazo próprio, ela prevalece.

Minha dica: peça entrega imediata, de preferência antes do fechamento da folha, e deixe o prazo formal claro no onboarding e no manual do colaborador.

Canais aceitos: presencial, e-mail corporativo, app interno ou portal

Valem canais oficiais da empresa: presencial, e-mail corporativo e, cada vez mais, app/portal com upload e protocolo.

O canal precisa registrar data e hora, quem enviou e manter o arquivo original. Em e-mail, preserve o cabeçalho. Em portal, guarde o histórico do ticket.

Se a política permitir WhatsApp, formalize depois por e-mail ou portal, para não perder a rastreabilidade.

Boas práticas de protocolo, confirmação e rastreabilidade

Sempre gere protocolo: número, data/hora, canal, tipo de documento, nome de quem enviou e de quem recebeu.

Envie uma confirmação simples: “recebido”, “em análise” ou “deferido/indeferido”. Isso reduz disputa sobre prazos e evita retrabalho.

Mantenha o dossiê completo: documento, anexos, histórico de versões e logs de acesso quando o envio for digital.

Checagens de autenticidade: carimbo, assinatura, CRM e contato do emissor

Confirme autoria e integridade: verifique assinatura, carimbo ou identificação, CRM/CRO, datas e tempo de afastamento.

Em dúvida, valide com o contato do emissor. Em formato digital, prefira assinatura qualificada ou QR de verificação fornecido pelo serviço de saúde.

Guarde a prova: cabeçalho do e-mail, anexo original e o registro do portal. Isso fecha o ciclo de auditoria.

Quando a empresa pode recusar o atestado

Recusar só com motivo: A empresa só pode negar o atestado quando há falha objetiva ou indício concreto de fraude. Dúvida vaga não basta.

Hipóteses válidas de recusa: rasuras, ausência de dados, divergências e suspeita de fraude

Recusa cabe em vício claro: rasuras, ausência de assinatura/CRM, ilegibilidade relevante, divergência de datas ou período e suspeita fundada de fraude.

Se faltar dado essencial, o RH deve pedir retificação ou substituição antes de indeferir. Em inconsistência material, documente e abra apuração.

Recusa por “política interna” quando o documento é regular tende a gerar passivo trabalhista e pagamento dos dias.

Papel do médico do trabalho e solicitação de esclarecimentos

Avalia, não substitui: o médico do trabalho apoia tecnicamente, mas não anula por si só o atestado do assistente.

Ele pode checar compatibilidade com a função, sugerir perícia e solicitar esclarecimentos ao emissor quando houver dúvida objetiva.

Guarde o parecer e os registros de contato. Formalize a recusa por escrito, com motivo concreto e anexos de prova.

Limites legais e garantias do trabalhador durante a apuração

CID não é obrigatório: o diagnóstico é dado sensível e deve ser protegido pela LGPD.

Se o atestado é idôneo, desconto sem prova robusta é arriscado. Recusa injusta costuma ser revertida, com pagamento dos dias e reflexos.

O trabalhador tem direito a protocolo, resposta escrita e acesso restrito aos seus dados. Evite expor conteúdo clínico a gestores.

Exemplos práticos: o que costuma dar problema no dia a dia

O que dá problema: atestado sem CRM/assinatura, rasura no número de dias, datas incoerentes e emissão por profissional não habilitado.

Exemplo rápido: documento de 3 dias com rasura aparente. Valide com o contato do emissor, ouça o médico do trabalho e, se preciso, peça perícia.

Outro caso: atestado regular recusado por preferência da empresa por “médico próprio”. Sem vício objetivo, a recusa tende a ser inválida.

Boas práticas para evitar conflitos e passivos

Evite ruído e risco: Padronize regras, registre tudo e proteja dados. Processo claro corta conflito e fecha porta para passivo.

Política clara e comunicada a líderes e colaboradores

Escreva e publique: Defina prazo, canal de envio, quem recebe, como validar e o que acontece se faltar documento.

Use linguagem simples, exemplos e casos comuns. Alinhe com a CCT/ACT da categoria e inclua a política no onboarding e no manual.

Líder não pede diagnóstico. Ele confirma dias de afastamento e aciona o RH. Comunicação padronizada reduz ruído.

Sistema de protocolo e armazenamento seguro (conforme LGPD)

Protocole sempre: número, data/hora, remetente, canal e responsável pelo recebimento.

Dados de saúde são sensíveis. Restrinja acesso, crie trilha de auditoria e estabeleça prazo de retenção. Siga LGPD e orientações da ANPD.

Evite e-mail aberto e grupos. Prefira repositório seguro, com permissões por perfil e bloqueio de download.

Integração com ponto eletrônico e eventos do eSocial

Fluxo integrado: receber → protocolar → validar → lançar no ponto → avaliar S-2230 → arquivar seguro.

Isso reduz divergência entre ponto, folha e DP. Também acelera auditorias e corrige inconsistências antes da folha.

Desenhe SLAs simples: prazos de análise, lançamento e, quando cabível, envio ao eSocial.

Treinamento recorrente e indicadores de absenteísmo

Treine o básico, sempre: recebimento, sigilo, linguagem com o time e uso do sistema. Faça ciclos trimestrais ou semestrais.

Acompanhe taxa de absenteísmo e padrões por área. Compare com sua média histórica e investigue saltos fora da curva.

Use leitura conjunta: atestados curtos repetidos + pico de horas ausentes pedem olhar de saúde ocupacional e clima.

Conclusão e próximos passos

Atestado válido em 2026: emitido por médico ou dentista, em papel ou digital, com identificação, CRM/CRO, datas e assinatura verificável. CID não é obrigatório. O jogo se ganha com prazo e canal oficiais, protocolo e guarda segura sob LGPD. A empresa só recusa com vício objetivo ou suspeita fundada, sempre documentando. Integre ponto e eSocial S-2230 para fechar o ciclo sem ruído.

Próximo passo prático com a Exatio Contabilidade: revisamos sua política de atestados, mapeamos CCT, criamos fluxo de protocolo e arquivamento seguro (LGPD), integramos ponto e S-2230 e treinamos líderes com roteiros simples. Quer cortar passivos e ganhar previsibilidade? Agende uma revisão de política e fluxo com a Exatio e coloque isso para rodar de forma clara e auditável.

Key Takeaways

Domine as regras, prazos e critérios de validação do atestado médico para reduzir conflitos, abonar corretamente e blindar o RH com processos claros e auditáveis.

Atestado válido em 2026: Emitido por médico/dentista, em papel ou digital, com identificação do paciente, nome e CRM/CRO, data, período e assinatura/validação verificável.
CID não é obrigatório: O diagnóstico é dado sensível; só conste com consentimento ou base legal, respeitando LGPD e minimização de dados.
Prazos práticos de entrega: A CLT não fixa prazo único; política interna/CCT definem. Usuais: 48h, 72h ou 5 dias. Entregue o quanto antes e protocole.
Canais oficiais e protocolo: Aceite presencial, e-mail corporativo ou app/portal, sempre com número, data/hora e confirmação de recebimento.
Checagem de autenticidade: Verifique assinatura, carimbo, CRM/CRO, datas e período; no digital, prefira assinatura qualificada/QR e confirme com o emissor se houver dúvida.
Quando recusar com segurança: Vícios formais, rasuras, ausência de dados, divergências ou suspeita fundada; documente, envolva o médico do trabalho e, se preciso, solicite perícia.
Integração com ponto e eSocial: Após validar, lance no ponto e avalie envio do S-2230; defina SLAs para análise, registro e arquivamento seguro.
Governança e treinamento: Política clara, líderes treinados e monitoramento de absenteísmo; protocolos e LGPD reduzem litígios (conflitos por atestados podem chegar a 3 em 10 casos no RH).

Segurança jurídica nasce de regra clara, prova documental e tratamento responsável de dados, com o RH operando em fluxo único do recebimento ao arquivamento.

FAQ — Atestado médico: regras para empresa em 2026

Qual é o prazo para entregar o atestado ao RH?

A CLT não define um prazo único. O que vale é a política interna e/ou a convenção coletiva. Na prática, empresas adotam 48h ou 72h; em órgãos públicos há regras de 5 dias (úteis ou corridos). Entregue o quanto antes, pelo canal oficial e com protocolo. Isso evita descontos indevidos e facilita o lançamento no ponto e no eSocial (S-2230, quando aplicável).

Atestado digital tem a mesma validade do de papel? O que o RH deve checar?

Sim. Papel e digital valem em 2026. No digital, verifique assinatura eletrônica/validação (por exemplo, QR/URL), identificação do profissional, data e período. No papel, confira assinatura, carimbo e CRM/CRO. Em dúvida objetiva, valide com o emissor e registre a checagem no protocolo.

O CID é obrigatório no atestado entregue à empresa?

Não. O CID é dado de saúde sensível (LGPD) e só deve constar com consentimento do trabalhador ou base legal específica. O atestado é válido sem CID se trouxer dados essenciais (identificação do paciente, profissional com CRM/CRO, data, período e assinatura/autenticidade).

Em quais situações a empresa pode recusar um atestado?

A recusa só é segura com vício objetivo: rasura/adulteração, ausência de assinatura ou CRM/CRO, ilegibilidade relevante, divergência de datas/período ou suspeita fundada de fraude. Proceda assim: peça retificação, confirme com o emissor, envolva o médico do trabalho e documente a decisão. Recusa por mera “política interna” é arriscada.

Quem pode emitir o atestado e quais dados são obrigatórios?

Médico ou dentista habilitado. Devem constar: identificação do paciente, nome do profissional e CRM/CRO, data de emissão, período de afastamento e assinatura/autenticidade verificável. Declaração de comparecimento não equivale a atestado integral: em regra, comprova apenas o tempo de consulta/exame.