Quando escrevo sobre telemedicina, quase toda pergunta que chega já tem resposta pronta em algum lugar: precisa registrar no prontuário, precisa de consentimento, o sigilo continua valendo. Isso está resolvido — é tema que já aprofundei em artigo sobre regras, prontuário e riscos jurídicos da teleconsulta . Só que sobram três perguntas que quase ninguém responde direito, e são justamente as que travam o médico na hora de montar o atendimento remoto: a assinatura eletrônica que eu uso vale mesmo? posso atender paciente de outro estado — e onde eu pago o imposto disso?
como escolher a plataforma sem herdar o problema dela? É sobre essas três que quero falar. São dúvidas operacionais, não filosóficas: erram por falta de informação prática, e o custo do erro aparece só depois, quando alguém questiona o documento. O básico da telemedicina já está pacificado.
O que ainda derruba médico é o detalhe operacional. Antes das três: qual norma vale hoje Vale registrar o marco, porque ainda encontro material circulando que cita norma revogada. A telemedicina hoje tem base legal própria — a telessaúde foi incorporada à legislação do SUS pela Lei 14.510/2022 , e o Conselho Federal de Medicina disciplinou a prática na Resolução CFM 2.314/2022 , que trata das modalidades admitidas, do registro em prontuário e dos limites da teleconsulta. A antiga Resolução CFM 2.227/2018 não está mais em vigor e não serve de referência para nada.
Antes de estruturar seu fluxo, confirme a redação vigente — este é um tema que muda com frequência, e a norma de hoje pode não ser a de amanhã. 1. Assinatura eletrônica: quando a simples não basta Tenho visto muitos médicos inseguros sobre a aceitação da assinatura digital em documentos médicos. Aqui a legislação aponta caminhos claros: existem níveis diferentes de autenticação digital, e nem todos cumprem os requisitos legais para operarem como prova em caso de litígio.
A ICP-Brasil, como padrão nacional, orienta que a assinatura digital com certificado criptográfico é a mais segura. No entanto, regulamentações do CFM e do próprio Ministério da Saúde admitem modelos alternativos validados por usuário e senha únicos, biometria ou duplo fator de autenticação, desde que obstem o risco de fraude e garantam rastreabilidade. Na rotina dos profissionais de saúde, o erro comum é adotar assinatura eletrônica simples, sem qualquer certificação adicional, principalmente em prescrições de medicamentos controlados ou em laudos que exigem identificadores específicos. Sempre que o documento impactar diretamente no diagnóstico, na prescrição ou na evolução do paciente, opte pelo modelo mais robusto de assinatura eletrônica disponível.
Além disso, o médico deve acompanhar de perto as plataformas contratadas para garantir que as assinaturas estejam conforme a lei. Um sistema deficiente ou improvisado pode ser questionado judicialmente e pelos conselhos de classe — e quem responde pelo documento é quem assinou, não quem vendeu o software. 2. Atender paciente de outro estado: CRM, ISS e competência Uma dúvida recorrente é se o médico pode atender pacientes de qualquer localidade.
A legislação brasileira, embora não imponha restrição expressa ao atendimento interestadual, exige atenção especial a três pontos: o profissional deve estar devidamente inscrito no CRM de seu estado; quando o paciente está em outro estado, podem incidir questões relacionadas ao recolhimento do ISS e às regras específicas do município do paciente; em disputas judiciais, pode haver discussão sobre competência territorial e conflito de normas — ou seja, você pode ser demandado longe de onde atende. O artigo acadêmico da Revista da Faculdade de Direito da UFG aprofunda essa análise e reforça a necessidade de acompanhar as normativas complementares de cada estado e município. Na prática, é o ponto que mais gera surpresa: o médico monta o atendimento remoto pensando só na parte clínica e descobre a questão tributária depois, quando já emitiu nota no lugar errado por meses. 3.
Como escolher a plataforma sem herdar o problema dela Além do marco legal, é fundamental analisar tecnicamente qual plataforma entra na rotina. Vi muitos profissionais, especialmente autônomos e consultórios pequenos, optando por soluções improvisadas que comprometem tanto o sigilo quanto a validade jurídica dos atendimentos. O ponto que costuma passar batido: a responsabilidade pelo dado do paciente não se transfere junto com a contratação . Se a plataforma vazar, quem responde perante o paciente e a ANPD é você.
O que se deve exigir de um fornecedor antes de aprovar: rastreabilidade de quem acessou o dado do paciente, e quando; relatórios de conformidade e documentação disponível para auditoria; integração validada entre assinatura eletrônica, prontuário e consentimento; contrato e termos de serviço revisados periodicamente, não só na assinatura; evidência de atualização constante diante de novas resoluções da área. Sobre o tratamento do dado em si, o guia de privacidade de dados sensíveis na telemedicina traz as adaptações necessárias diante da LGPD e da atuação da ANPD. Conclusão Quem já entendeu que precisa registrar, consentir e guardar está na metade do caminho. A outra metade são esses três detalhes: a assinatura que sustenta o documento, o imposto e a competência de quem atende à distância, e o fornecedor que carrega o seu dado.
O segredo está na antecipação: quem se prepara não só se protege, como ganha vantagem competitiva — inclusive jurídica — no mercado da saúde digital. Recomendo ainda atenção constante às publicações oficiais do Ministério da Saúde e à vigência dos atos normativos.