Receber um atestado médico parece uma tarefa simples na rotina do Departamento Pessoal. O colaborador entrega o documento, o RH registra a ausência e o processo segue normalmente.
Na prática, porém, algumas situações ainda provocam muitas dúvidas.
O atestado precisa obrigatoriamente ter CID? A empresa pode solicitar o diagnóstico? Um documento sem o código da doença pode ser recusado? O gestor pode saber qual problema de saúde afastou o funcionário? E como essas informações devem ser armazenadas diante da LGPD?
Essas questões ganharam ainda mais importância porque informações relacionadas à saúde são protegidas por regras de sigilo e também são consideradas dados pessoais sensíveis pela Lei Geral de Proteção de Dados.
Por isso, uma política interna equivocada não representa apenas risco de erro no fechamento do ponto. Dependendo da situação, pode gerar questionamentos trabalhistas, exposição indevida de informações pessoais e problemas relacionados à proteção de dados.
Entender exatamente qual é o papel do CID ajuda o RH a encontrar o equilíbrio entre duas necessidades igualmente importantes: comprovar corretamente uma ausência e preservar a privacidade do colaborador.
O que significa CID no atestado médico?
CID é a sigla utilizada para a Classificação Internacional de Doenças, sistema de codificação utilizado para organizar doenças, condições de saúde, sintomas e outros eventos relacionados à saúde.
Em vez de escrever todo o diagnóstico no documento, determinadas condições podem ser representadas por códigos padronizados.
É justamente aí que surge um ponto importante para o ambiente corporativo.
Quando um código CID aparece associado ao nome de determinado colaborador, ele pode revelar uma informação sobre seu estado de saúde.
E a empresa normalmente não precisa conhecer o diagnóstico para saber que o funcionário está temporariamente impossibilitado de trabalhar.
O que interessa ao empregador, para fins de administração da jornada, é verificar se existe um documento médico válido justificando a ausência e qual é o período de afastamento indicado.
CID é obrigatório no atestado médico?
Não. O CID não é um requisito obrigatório para que todo atestado médico seja considerado válido.
A Resolução CFM nº 2.381/2024, atualmente responsável por disciplinar a emissão de documentos médicos, estabelece regras específicas para a inclusão do diagnóstico, de forma codificada ou não.
A informação pode constar no documento em situações previstas pela norma, entre elas quando houver solicitação do próprio paciente ou de seu representante legal. Quando a inclusão do diagnóstico ocorrer a pedido do paciente, essa concordância deverá ser registrada.
Essa proteção não é nova.
O Conselho Federal de Medicina já defendia há anos que informações referentes ao diagnóstico não deveriam ser reveladas indiscriminadamente sem autorização do paciente.
Portanto, encontrar um atestado sem CID não significa automaticamente que o documento seja incompleto ou inválido.
Esse é um ponto essencial para o RH.
A empresa pode obrigar o funcionário a informar o CID?
De maneira geral, não é adequado condicionar a aceitação do atestado simplesmente à presença do CID.
O Tribunal Superior do Trabalho já analisou situações envolvendo exigência de CID em normas coletivas.
Em decisão divulgada em 2019, o TST afastou cláusula que obrigava trabalhadores a apresentar o diagnóstico codificado para justificar ausências, considerando que a exigência atingia direitos relacionados à intimidade e à privacidade do empregado. O próprio Conselho Federal de Medicina destacou o entendimento do Tribunal de que a revelação do CID deve respeitar a vontade do paciente.
A questão é relativamente simples de compreender.
Imagine um funcionário afastado por uma condição médica extremamente particular.
Para administrar sua jornada, o RH precisa saber:
- que houve atendimento médico;
- que existe indicação de afastamento;
- qual período deverá ser justificado;
- se o documento apresenta os elementos necessários para sua identificação e validação.
Conhecer todos os detalhes sobre a doença pode não ser necessário para essa finalidade.
Então o atestado sem CID deve ser aceito?
A ausência do CID, isoladamente, não deve ser utilizada como motivo automático para considerar um atestado inválido.
O Decreto nº 10.854/2021 estabelece que a ausência do empregado por motivo de doença deve ser comprovada mediante apresentação de atestado médico, conforme as regras aplicáveis.
Consequentemente, o RH deve analisar o documento de forma mais ampla.
O objetivo da conferência é verificar a autenticidade e os elementos necessários ao documento, e não descobrir qual doença o funcionário possui.
A regulamentação atual do Conselho Federal de Medicina disciplina os requisitos dos documentos médicos e reforça, ao mesmo tempo, a proteção das informações referentes ao diagnóstico.
O que o RH deve conferir em um atestado?
Uma boa política de recebimento de atestados precisa abandonar a pergunta “qual é a doença?” e substituir por outra muito mais útil:
“Este documento possui as informações necessárias para justificar corretamente a ausência?”
Entre os pontos que merecem atenção estão a identificação do profissional responsável, a identificação do paciente, a data de emissão, a assinatura correspondente e o período de afastamento indicado.
A Resolução CFM nº 2.381/2024 atualizou as regras referentes à emissão de documentos médicos e deve ser considerada na elaboração das políticas internas das empresas.
Também é importante diferenciar dúvidas formais de uma tentativa de obter informações clínicas.
Se existe alguma inconsistência no documento, o procedimento correto deve ser voltado à validação dessa inconsistência.
Isso é bastante diferente de exigir que o funcionário revele seu diagnóstico.
Atestado médico e declaração de comparecimento são a mesma coisa?
Essa distinção também gera erros frequentes no Departamento Pessoal.
Um atestado de afastamento informa que, por motivos relacionados à saúde, a pessoa necessita permanecer afastada de suas atividades durante determinado período.
Já uma declaração ou atestado de comparecimento normalmente comprova que houve atendimento em determinado horário ou período.
O próprio Tribunal Superior do Trabalho já abordou a diferença entre documentos médicos relacionados ao afastamento e ao comparecimento.
Para o RH, identificar corretamente a natureza do documento é importante porque isso interfere diretamente na forma como a ocorrência será tratada no controle de jornada.
Uma ausência de um dia inteiro, por exemplo, não deve ser necessariamente tratada da mesma maneira que uma saída de algumas horas para uma consulta.
E se o atestado tiver CID?
Quando o próprio paciente autoriza a inclusão do CID, o código pode constar no documento.
Nesse momento surge outra responsabilidade para a empresa.
O problema deixa de ser apenas trabalhista e passa também pela proteção de dados pessoais.
A LGPD classifica expressamente informações referentes à saúde como dados pessoais sensíveis.
Isso significa que o tratamento desses dados exige cuidados adicionais.
Ter acesso a um atestado não significa que qualquer pessoa dentro da organização deva conhecer seu conteúdo.
CID e LGPD: por que o RH precisa redobrar os cuidados?
Imagine que um colaborador envie ao Departamento Pessoal um atestado contendo seu diagnóstico.
Esse documento não deve simplesmente circular entre gestores, supervisores, colegas ou grupos de mensagens.
O princípio deve ser o da necessidade.
Quem realmente precisa conhecer aquela informação para desempenhar suas funções?
Em muitos casos, o gestor direto precisa apenas saber que determinado funcionário estará afastado entre segunda e quarta-feira.
Ele não precisa necessariamente saber por qual doença.
A LGPD determina que dados referentes à saúde tenham tratamento diferenciado justamente porque sua exposição pode produzir discriminação, constrangimento ou outras consequências para a pessoa.
Por isso, algumas práticas são recomendáveis para o RH:
- restringir o acesso aos documentos médicos;
- evitar compartilhamentos desnecessários;
- definir quem pode consultar essas informações;
- armazenar documentos de forma segura;
- registrar apenas as informações necessárias nos sistemas operacionais;
- estabelecer políticas internas para recebimento e arquivamento;
- revisar permissões de acesso periodicamente.
Digitalizar processos não significa simplesmente transformar o arquivo físico em uma foto dentro de uma pasta.
É necessário pensar também em governança da informação.
O gestor pode perguntar qual doença o funcionário tem?
Essa é uma situação bastante comum.
O funcionário avisa que está afastado e o gestor, muitas vezes por preocupação ou curiosidade, pergunta:
“Mas o que você tem?”
Pode parecer uma pergunta inocente, mas a empresa precisa ter cuidado para que esse tipo de comportamento não se transforme em pressão para divulgação de informações médicas.
Há uma diferença importante entre demonstrar preocupação com a pessoa e exigir detalhes clínicos.
Uma abordagem mais adequada seria perguntar se o colaborador precisa de algum suporte ou orientação administrativa.
A gestão deve trabalhar com a informação necessária para organizar a operação.
O diagnóstico deve permanecer restrito às situações em que exista uma justificativa efetiva para seu tratamento.
A empresa pode verificar a autenticidade de um atestado?
Proteger a privacidade do trabalhador não significa impedir a empresa de realizar controles legítimos.
Caso existam inconsistências ou indícios concretos de irregularidade, a organização pode adotar procedimentos apropriados de verificação.
Isso precisa ser feito de maneira estruturada e responsável.
O TST, inclusive, já reconheceu a validade de determinada cláusula coletiva que exigia submissão de atestados particulares ao serviço médico da empresa para homologação. O caso demonstra a diferença entre criar um procedimento médico de validação e simplesmente exigir indiscriminadamente o diagnóstico do trabalhador.
Portanto, suspeitar de uma irregularidade e solicitar a avaliação pelos canais apropriados é uma situação.
Recusar automaticamente qualquer documento sem CID é outra completamente diferente.
A empresa pode definir prazo para entrega do atestado?
Esse tema exige análise cuidadosa.
A legislação trabalhista não estabelece uma regra universal simples determinando um único prazo aplicável a todas as empresas privadas para entrega de qualquer atestado.
Por isso, políticas internas, contratos e principalmente normas coletivas podem estabelecer procedimentos para comunicação e apresentação dos documentos.
O ideal é que essas regras sejam:
- claras;
- razoáveis;
- comunicadas previamente;
- facilmente acessíveis;
- compatíveis com as normas aplicáveis à categoria.
Também devem existir meios adequados para situações excepcionais.
Um funcionário hospitalizado, por exemplo, pode não conseguir cumprir o mesmo procedimento de alguém que realizou uma consulta de rotina.
Políticas rígidas demais podem acabar criando mais conflitos do que organização.
Como registrar corretamente um atestado no controle de ponto?
Essa é a etapa em que uma política aparentemente pequena passa a ter impactos importantes na folha.
Quando um afastamento justificado não é lançado corretamente, podem surgir reflexos em:
- saldo de horas;
- faltas;
- banco de horas;
- cálculo de jornada;
- fechamento da folha;
- indicadores de absenteísmo;
- históricos do colaborador.
Por isso, o controle de atestados deve estar integrado à gestão da jornada.
O fluxo pode funcionar da seguinte maneira:
- O colaborador comunica a ausência.
- O documento é enviado pelo canal definido pela empresa.
- O RH ou responsável autorizado realiza a conferência.
- A ocorrência correspondente é lançada na jornada.
- O documento é armazenado com acesso restrito.
- O histórico do afastamento fica disponível para acompanhamento administrativo.
- Quando necessário, o caso segue para medicina do trabalho ou procedimentos previdenciários.
Quanto mais manual for esse processo, maior será a possibilidade de esquecimento, duplicidade ou erro de lançamento.
Por que integrar atestados e gestão de jornada?
Imagine uma empresa com 300 colaboradores.
Durante um único mês, o RH pode receber dezenas de documentos relacionados a consultas, afastamentos, exames e outras ocorrências.
Se cada documento chegar por um canal diferente, um pelo WhatsApp, outro por e-mail, outro em papel e outro diretamente para o gestor, rapidamente surge um problema de rastreabilidade.
Depois, no fechamento do ponto, começam as perguntas:
“Esse atestado foi lançado?”
“O funcionário enviou o documento?”
“Quem recebeu?”
“Qual dia deveria ter sido abonado?”
“O arquivo está salvo onde?”
É exatamente nesse tipo de rotina que a tecnologia deixa de ser apenas uma facilidade e passa a funcionar como ferramenta de organização e prevenção de erros.
Como o Sistema de Ponto Secullum ajuda nessa gestão?
Uma gestão eficiente de jornada precisa reunir os registros dos colaboradores e permitir que o Departamento Pessoal trate ocorrências com agilidade e organização.
Com o Sistema de Ponto Secullum, utilizado nas soluções oferecidas pela Ponto Tecnologia, a empresa consegue centralizar informações relacionadas à jornada, acompanhar inconsistências e facilitar o fechamento do ponto.
Dependendo da solução e da configuração utilizada, os colaboradores também podem utilizar recursos digitais para interação com o RH, enquanto os gestores acompanham as informações necessárias para administrar suas equipes.
O ganho principal não está apenas em registrar entradas e saídas.
Está em transformar a jornada em um processo organizado, rastreável e menos dependente de controles paralelos.
Assim, ocorrências como faltas, justificativas, atrasos, horas extras e afastamentos deixam de ficar espalhadas em planilhas, papéis e mensagens.
O controle de ponto também ajuda a proteger a empresa
Quando falamos sobre atestados médicos, é natural que o foco fique na ausência.
Mas existe um aspecto igualmente importante: a qualidade do histórico da jornada.
Imagine uma reclamação trabalhista apresentada meses ou anos depois de determinado acontecimento.
A empresa precisará reconstruir o que aconteceu.
Quando os registros estão organizados, é possível identificar:
- os dias em que houve ausência;
- quais ocorrências foram justificadas;
- quais horários foram efetivamente registrados;
- eventuais ajustes realizados;
- banco de horas;
- jornadas extraordinárias;
- histórico de marcações.
Isso contribui para uma gestão muito mais segura.
O sistema de ponto não substitui documentos médicos, políticas internas ou orientação jurídica.
Ele ajuda a construir aquilo que todo bom Departamento Pessoal precisa: informação organizada e rastreável.
O RH deve armazenar o CID no sistema de ponto?
Nem sempre.
Essa é uma ótima oportunidade para aplicar o princípio de minimização de dados.
Para justificar uma determinada ocorrência na jornada, pode ser suficiente registrar algo como:
Ausência justificada por atestado médico.
Não é necessariamente necessário inserir no campo de observação:
Funcionário afastado por CID XXXXX.
Quanto menos informações médicas desnecessárias forem reproduzidas em diferentes sistemas, menores serão os riscos de exposição.
O documento original pode seguir o procedimento seguro de guarda adotado pela organização, enquanto o sistema utilizado por gestores registra somente aquilo que é necessário para a administração da jornada.
Essa separação é especialmente importante porque informações de saúde são classificadas como sensíveis pela LGPD.
O que fazer quando o afastamento se prolonga?
Quando uma incapacidade para o trabalho se prolonga, entram em cena também regras previdenciárias.
O Decreto nº 10.854/2021 confirma a necessidade de comprovação da ausência por doença mediante atestado médico e faz referência aos primeiros 15 dias consecutivos de afastamento observando as regras previdenciárias aplicáveis.
Nesses casos, o Departamento Pessoal precisa acompanhar cuidadosamente os períodos de afastamento e verificar quando será necessário iniciar os procedimentos relacionados ao INSS.
Por isso, manter um histórico organizado dos afastamentos é importante.
Erros de contagem podem gerar problemas administrativos e previdenciários.
Nos afastamentos prolongados ou em situações que envolvam possível doença ocupacional, acidente de trabalho ou outras particularidades, é recomendável envolver também a medicina e segurança do trabalho e, quando necessário, assessoria especializada.
Atestado médico não deve ser tratado apenas como uma justificativa de ponto
Esse talvez seja um dos principais aprendizados para os RHs modernos.
Um atestado passa por diferentes dimensões dentro da empresa:
Trabalhista, porque justifica determinada ausência.
Operacional, porque interfere na jornada e no fechamento.
Previdenciária, quando o afastamento alcança determinadas situações.
Médica, porque pode envolver avaliação de saúde ocupacional.
Proteção de dados, porque pode conter informações sensíveis.
Portanto, receber um atestado e simplesmente colocá-lo em uma pasta não é uma política de gestão.
É preciso definir um fluxo.
Boas práticas para criar uma política de atestados médicos
Uma empresa que deseja reduzir conflitos pode estabelecer um procedimento simples e transparente.
O documento interno pode explicar:
Como o colaborador deve comunicar uma ausência
Defina os canais responsáveis e quem deverá ser informado.
Onde o atestado deve ser enviado
Evite que documentos médicos circulem aleatoriamente entre diferentes gestores.
Quem analisará o documento
Preferencialmente, limite a conferência às pessoas efetivamente responsáveis pelo processo.
Como será feito o lançamento no ponto
Padronize as ocorrências utilizadas no sistema.
Como os documentos serão armazenados
Estabeleça procedimentos compatíveis com a LGPD.
Quem poderá visualizar informações médicas
Evite permissões amplas.
O que acontece em caso de inconsistência
Crie um procedimento de validação em vez de tomar decisões improvisadas.
Como funcionam os afastamentos prolongados
Defina responsabilidades entre RH, Departamento Pessoal, medicina do trabalho e demais áreas envolvidas.
Essa organização reduz dúvidas tanto do empregado quanto dos gestores.
Principais erros que o RH deve evitar
Algumas práticas aparentemente simples podem gerar problemas desnecessários.
Entre elas:
Exigir CID em todos os atestados
A ausência do código não significa automaticamente que o documento seja inválido.
Compartilhar o atestado com o gestor
O gestor normalmente precisa saber sobre a ausência, não sobre o diagnóstico.
Guardar atestados em pastas abertas
Informações médicas precisam de controle de acesso.
Registrar o diagnóstico no espelho de ponto
Detalhes médicos não devem ser reproduzidos sem necessidade.
Receber documentos por qualquer canal
A falta de um processo centralizado aumenta o risco de perda e exposição.
Tratar todo documento diferente como fraude
Inconsistências devem ser analisadas antes de qualquer conclusão.
Não integrar o afastamento à gestão da jornada
O documento pode estar correto, mas um lançamento errado também gera problemas.
CID no atestado: perguntas frequentes
O funcionário é obrigado a colocar CID no atestado?
Não existe uma obrigação geral de inclusão do CID em todo atestado apresentado ao empregador. A Resolução CFM nº 2.381/2024 protege as informações relacionadas ao diagnóstico e disciplina as situações em que elas podem constar no documento.
A empresa pode recusar um atestado só porque está sem CID?
A ausência do CID, por si só, não deve ser tratada como motivo automático de invalidade do documento.
O colaborador pode pedir para colocar CID?
Sim. A regulamentação médica prevê a possibilidade de inclusão do diagnóstico a pedido do próprio paciente, observadas as formalidades correspondentes.
CID é um dado protegido pela LGPD?
Sim. Informações referentes à saúde são classificadas como dados pessoais sensíveis pela LGPD.
O chefe precisa saber o CID do funcionário?
Na administração cotidiana da equipe, normalmente é suficiente que o gestor conheça o período de afastamento e as informações necessárias para organização operacional. O diagnóstico deve ter acesso restrito conforme sua necessidade e finalidade.
Atestado digital é válido?
Documentos médicos podem ser emitidos em formato eletrônico desde que cumpram as exigências aplicáveis à emissão e assinatura. A regulamentação atual do CFM contempla documentos médicos digitais.
Privacidade e controle não precisam ser opostos
Existe uma percepção equivocada de que proteger a privacidade do funcionário significa diminuir o controle da empresa.
Na realidade, acontece justamente o contrário quando os processos são bem estruturados.
A empresa não precisa conhecer todas as informações clínicas do colaborador para ter uma gestão de jornada eficiente.
Ela precisa de:
- processos claros;
- documentos válidos;
- registros confiáveis;
- responsabilidades definidas;
- sistemas organizados;
- controle de acesso às informações;
- acompanhamento dos afastamentos.
Isso permite proteger tanto a organização quanto o trabalhador.
Tecnologia ajuda o RH a transformar informação em processo
A gestão moderna de pessoas depende cada vez menos de arquivos isolados e cada vez mais de informações integradas.
Quando jornada, justificativas, banco de horas, faltas e demais ocorrências são administrados dentro de processos estruturados, o RH reduz retrabalho e ganha mais segurança no fechamento.
O Sistema de Ponto Secullum, aliado ao acompanhamento e suporte da Ponto Tecnologia, permite modernizar essa rotina e criar uma gestão de jornada muito mais organizada.
A tecnologia não elimina a responsabilidade humana de analisar cada situação.
Ela elimina boa parte da desorganização que torna essa análise mais difícil.
Conclusão
O CID não deve ser visto como um requisito automático para validar todo atestado médico.
Mais importante do que conhecer o diagnóstico do funcionário é garantir que a empresa possua um processo seguro para receber documentos, justificar corretamente as ausências, registrar as ocorrências na jornada e proteger informações relacionadas à saúde.
Para o RH, a melhor estratégia é unir conhecimento da legislação, políticas internas claras, proteção de dados e tecnologia.
Com processos bem definidos e um sistema eficiente de gestão de ponto, a empresa consegue reduzir erros, melhorar o fechamento da jornada e preservar a privacidade dos colaboradores.
Em tempos nos quais informações trabalhistas e dados pessoais exigem cada vez mais cuidado, organização deixou de ser apenas uma questão de produtividade.
Passou a ser também uma forma de proteção.
