Em empresas em fase de crescimento, o volume de admissões, trocas de turno e ajustes de escala aumenta — e, com ele, a quantidade de justificativas de ausência. Nesse cenário, a conferência de autenticidade do documento deixa de ser um “detalhe do RH” e vira um controle de risco: evita descontos indevidos, reduz conflitos com lideranças e ajuda a combater fraudes sem transformar o processo em uma devassa na vida privada do colaborador.
Uma das verificações mais objetivas (e menos invasivas) é confirmar se o número de registro do médico no Conselho Regional de Medicina (CRM) existe e corresponde ao profissional que assina o documento. A seguir, você encontra um guia editorial, direto e aplicável, para checar o CRM e organizar um fluxo de validação compatível com a rotina de um time que está escalando.
Por que a checagem de CRM vira prioridade quando a empresa cresce
Quando a operação ainda é pequena, o RH costuma conhecer as pessoas e os padrões de ausência. Com o crescimento, surgem três pressões simultâneas:
- Velocidade: fechamento de folha e escalas exigem decisões rápidas.
- Padronização: gestores diferentes não podem aplicar critérios diferentes.
- Segurança: aumenta a exposição a documentos adulterados, especialmente quando circulam por foto, mensageria e encaminhamentos.
Checar o CRM é um filtro inicial que ajuda a separar “documento com aparência duvidosa” de “documento emitido por profissional regular”, sem exigir diagnóstico, CID ou detalhes clínicos. Para contextualizar o tema de forma ampla, vale acompanhar coberturas sobre relações de trabalho e rotinas corporativas em portais como g1 e Folha de S.Paulo, que frequentemente abordam impactos de regras trabalhistas no dia a dia das empresas.
O que a checagem de CRM confirma (e o que ela não confirma)
O que confirma: se existe um registro com aquele número e UF, e se o nome do profissional bate com o que está no atestado. Em muitos conselhos, também é possível ver a situação cadastral (por exemplo, se está ativa).
O que não confirma: que a consulta ocorreu, que o conteúdo clínico é verdadeiro ou que o afastamento é “necessário” do ponto de vista do empregador. Atestado é um documento médico; a empresa pode verificar autenticidade e regularidade formal, mas não deve substituir o juízo clínico por opinião administrativa.
Em outras palavras: a consulta ao CRM é uma etapa de validação de identidade profissional, não uma perícia.
Passo a passo para consultar o CRM em portais oficiais
Para checar o CRM com segurança, a regra é simples: use apenas o site do Conselho Regional de Medicina (CRM) do estado indicado no documento. Evite “buscadores” de terceiros, prints sem origem e listas não oficiais.
- Localize a UF do CRM no atestado (ex.: CRM-SP, CRM-RJ).
- Acesse o portal do CRM daquela UF e procure por “consulta de médicos”, “busca de inscritos” ou “consulta cadastral”.
- Digite o número do CRM exatamente como aparece no documento (sem suposições).
- Compare o nome retornado na consulta com o nome no atestado.
- Registre evidências: salve o link da consulta (quando houver URL estável) ou faça um print com data/hora para o dossiê interno do caso.
Se a empresa estiver estruturando um manual interno, é útil incluir um lembrete de que “CRM” é o registro médico — não confundir com outros conselhos profissionais. Para uma visão geral do que é o CRM e como ele se relaciona com a profissão médica, uma referência introdutória é a Wikipedia (como ponto de partida, não como fonte normativa).
Como cruzar dados do atestado com a consulta do CRM (sem extrapolar)
Depois de confirmar que o CRM existe, o próximo passo é checar coerência mínima entre o documento e o cadastro:
- Nome do médico: deve coincidir (atenção a abreviações e sobrenomes).
- UF do CRM: deve ser a mesma do registro consultado.
- Identificação do paciente: o documento deve identificar o trabalhador (nome completo, sem divergências grosseiras).
- Data de emissão e período de afastamento: precisam estar claros, preferencialmente em dias e com início definido quando necessário.
- Assinatura: manuscrita (no físico) ou verificável (no digital).
Esse cruzamento é especialmente importante quando o RH recebe apenas uma imagem (foto) do documento. Foto pode servir para comunicação imediata, mas, para fins de auditoria e fechamento de folha, o ideal é solicitar o arquivo original quando o atestado for digital.
Atestado digital e telemedicina: como validar assinatura e integridade
Com a popularização de consultas virtuais, é comum o colaborador apresentar atestado médico on-line em PDF. Nesses casos, a checagem do CRM é necessária, mas não suficiente: o ponto crítico é a assinatura eletrônica e a integridade do arquivo.
Boas práticas para empresas em crescimento:
- Prefira o PDF original (não print, não “foto da tela”).
- Verifique se há assinatura digital verificável e/ou mecanismo de validação (código, QR Code, link de conferência).
- Considere como padrão interno aceitar documentos assinados com certificado compatível com a ICP-Brasil, pois isso facilita auditoria e reduz disputas sobre autoria.
O Conselho Federal de Medicina mantém iniciativas e orientações sobre certificação e documentos digitais, como o portal de certificação do CFM (certificadodigital.cfm.org.br) e a área de prescrição eletrônica (prescricaoeletronica.cfm.org.br). Para o RH, a mensagem prática é: documento eletrônico precisa ser verificável — e verificabilidade não é sinônimo de “imagem legível”.
Se o colaborador utiliza um serviço regular e precisa de orientação sobre como organizar o envio do documento, uma alternativa é centralizar a comunicação em um único canal e exigir o arquivo original. Em contextos de teleatendimento, muitas empresas também adotam um fluxo padronizado de recebimento e conferência de atestado médico on-line para reduzir retrabalho e inconsistências entre unidades.
Sinais de alerta comuns (e como agir sem expor dados de saúde)
Em vez de “caçar CID” ou pedir detalhes clínicos, o RH pode se orientar por sinais formais e de autenticidade. Exemplos de alertas:
- CRM inexistente na consulta do conselho, ou UF divergente.
- Nome do médico no atestado não corresponde ao nome do CRM consultado.
- Período de afastamento ilegível, rasurado ou contraditório.
- Assinatura digital sem possibilidade de validação (apenas imagem colada no PDF).
- Layout “genérico” com dados profissionais incompletos (sem identificação mínima do emissor).
Como agir de forma proporcional:
- Solicite esclarecimento ao colaborador, com linguagem neutra (“precisamos do arquivo original/assinatura verificável”).
- Evite pedir CID como condição automática de aceitação; diagnóstico é dado sensível e, em regra, não é necessário para a finalidade trabalhista de justificar ausência.
- Documente o fluxo: data do recebimento, pedido de complementação, retorno do colaborador e decisão final.
Esse cuidado é ainda mais relevante porque informações de saúde são sensíveis e exigem tratamento restrito. A empresa deve limitar o acesso ao que é necessário para a gestão de pessoal, evitando circulação do documento fora do RH/DP e do médico do trabalho quando houver.
Procedimento interno enxuto: checklist para RH e lideranças
Para empresas em crescimento, o melhor processo é o que cabe na rotina. Um checklist simples, aplicado sempre do mesmo jeito, costuma resolver a maior parte dos casos:
- Recebimento: canal oficial (e-mail corporativo/sistema) e confirmação de recebimento.
- Dados mínimos: trabalhador identificado, data, período de afastamento, identificação do profissional e registro (CRM/UF), assinatura.
- Consulta ao CRM: conferência no portal oficial do conselho da UF.
- Digital: exigir PDF original e validação de assinatura/código quando houver.
- Registro: anexar evidências (print da consulta, e-mail de envio, arquivo original).
- Escalonamento: casos com inconsistência vão para DP/compliance/médico do trabalho, conforme política interna.
Esse modelo reduz o “vai e volta” com o colaborador e protege a empresa em auditorias internas, disputas trabalhistas e revisões de folha.
FAQ rápido
1) Consultar o CRM resolve a validação do atestado?
Ajuda muito, mas não resolve sozinho. A consulta confirma a existência do registro e o nome do profissional; em atestados digitais, a assinatura e a integridade do arquivo também precisam ser verificáveis.
2) O RH pode recusar um atestado só porque é digital?
Não deveria. O ponto é a verificabilidade: se o documento eletrônico permite checar autoria e integridade (assinatura válida, código/QR, PDF original), a análise deve ser técnica, não baseada no “formato”.
3) É correto exigir CID para aceitar o documento?
Como regra, não é necessário para justificar a ausência. CID e diagnóstico envolvem sigilo médico e dados sensíveis; a empresa deve focar em período de afastamento e autenticidade do emissor.
4) O que guardar como evidência de conferência?
Arquivo original (quando digital), comprovante de envio/recebimento e registro da consulta ao CRM (print com data/hora ou link, quando aplicável). Isso cria rastreabilidade sem expor informações clínicas além do necessário.
Ao padronizar a checagem de CRM e a validação de documentos digitais, empresas em crescimento ganham previsibilidade: menos conflito na operação, menos risco de fraude e mais segurança para decidir com rapidez — sem ultrapassar limites de privacidade do trabalhador.