Receita azul eletrônica: a assinatura do gov.br vale ou precisa de ICP-Brasil?

Por Ramon Martins Andrade, advogado (OAB/RJ 188.374)

Exige. A receita azul emitida em meio eletrônico só vale com assinatura eletrônica qualificada, que é a feita com certificado digital da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). A assinatura da conta gov.br é de outro tipo, a avançada: tem validade jurídica para muita coisa, inclusive para a receita de antibiótico, mas não para a Notificação de Receita. A farmácia que recusa a receita azul assinada pelo gov.br não está sendo rigorosa demais. Está lendo a lei.

A dúvida ficou concreta em 30 de setembro de 2026, data em que, segundo comunicado do Conselho Federal de Medicina da véspera, as Notificações de Receita passaram a poder ser emitidas eletronicamente. A resposta sai de quatro trechos de norma, lidos na ordem em que o problema aparece: dois da Lei nº 14.063/2020 e dois da RDC nº 1.000/2025, da Anvisa.

“Somente serão válidos”: o que a lei diz da receita de controle especial

A Lei nº 14.063/2020 separa as assinaturas eletrônicas em simples, avançada e qualificada. A avançada é “a que utiliza certificados não emitidos pela ICP-Brasil ou outro meio de comprovação da autoria e da integridade de documentos em forma eletrônica”, com requisitos como a associação unívoca ao signatário e a detecção de qualquer modificação posterior. A qualificada é a que usa certificado digital nos termos da Medida Provisória nº 2.200-2/2001, isto é, o certificado ICP-Brasil, e a própria lei afirma que ela “é a que possui nível mais elevado de confiabilidade”.

No capítulo dedicado à saúde, o art. 13 escolhe o degrau: “os receituários de medicamentos sujeitos a controle especial e os atestados médicos em meio eletrônico, previstos em ato do Ministério da Saúde, somente serão válidos quando subscritos com assinatura eletrônica qualificada do profissional de saúde”. A mesma lei reescreveu a Lei nº 5.991/1973, que passou a dizer que “é obrigatória a utilização de assinaturas eletrônicas qualificadas para receituários de medicamentos sujeitos a controle especial e para atestados médicos em meio eletrônico”.

O verbo importa. A lei não manda preferir a assinatura qualificada nem prevê sanção para quem usa outra: ela condiciona a validade. A receita azul assinada no gov.br não é receita imperfeita, é documento que não produz o efeito para o qual foi feito. E onde está o gov.br nessa escala quem diz é o Instituto Nacional de Tecnologia da Informação (ITI): a assinatura feita com conta de nível prata ou ouro é a avançada, apoiada num certificado que o sistema emite automaticamente, gratuito, com validade de um ano, e que o instituto chama de “certificado digital avançado”. Não é certificado ICP-Brasil.

A exceção é estreita. O parágrafo único do mesmo art. 13 afasta a exigência de nível mínimo de assinatura apenas para os “atos internos do ambiente hospitalar”, o que não alcança a receita entregue ao paciente para compra em farmácia.

“Avançada ou qualificada”: onde a assinatura do gov.br serve

A RDC nº 1.000/2025 regula os receituários de controle emitidos em meio eletrônico e não dá a mesma resposta para todos. Para as Notificações de Receita (a amarela, de tipo A, a azul, de tipo B, a B2, a dos retinoides de uso sistêmico e a de talidomida) e para as Receitas de Controle Especial, o art. 8º repete a lei: devem ser “subscritas com assinatura eletrônica qualificada”. Para as receitas sujeitas à retenção, categoria definida por remissão à RDC nº 471/2021, o art. 11 admite “assinatura eletrônica avançada ou qualificada”. Aqui o gov.br basta. O mesmo vale para a receita eletrônica comum, fora de qualquer controle: a Lei nº 5.991/1973 a aceita com assinatura avançada ou qualificada, desde que cumpridos os requisitos fixados pela Anvisa ou pelo Ministério da Saúde.

O resultado prático é que o mesmo médico, na mesma plataforma, pode assinar validamente pelo gov.br a receita retida de um antimicrobiano e não pode assinar assim a receita azul do paciente seguinte. O comunicado do CFM de 29 de setembro de 2026 registra o ponto: a assinatura avançada, “como a utilizada em determinados serviços do gov.br, não substitui a assinatura qualificada nos casos em que a regulamentação exige ICP-Brasil”. O que a retenção significa para o paciente é assunto de outro artigo, sobre a receita retida dos agonistas de GLP-1 e dos antimicrobianos.

Contra essa escada pesa um argumento conhecido: a conta gov.br de nível alto já passou por validação de identidade, é gratuita e dispensa qualquer providência adicional, enquanto o certificado ICP-Brasil é algo que o prescritor precisa providenciar à parte. Reconheço o custo. Ainda assim, penso que a escolha do legislador é defensável: psicotrópico e entorpecente são justamente os medicamentos em que a autoria da prescrição precisa resistir a contestação, e reservar a eles o nível mais alto de assinatura é coerente com o controle que já existia no papel numerado.

“Elaboradas e assinadas originariamente em formato eletrônico”: o certificado certo no documento errado

O certificado ICP-Brasil é necessário e não é suficiente. A resolução define receituário eletrônico como o emitido exclusivamente em meio eletrônico, e o parágrafo único do art. 2º exclui desse conceito “os documentos originalmente emitidos em meio físico, com assinatura manual ou imagem da assinatura, ainda que digitalizados, bem como aqueles elaborados em meio físico, posteriormente digitalizados e assinados eletronicamente”. Escanear a receita azul de papel e assiná-la depois com certificado ICP-Brasil não a transforma em receita eletrônica.

Há mais duas condições. Os receituários “deverão ser gerados exclusivamente em serviços de prescrição eletrônica integrados ao SNCR”, o Sistema Nacional de Controle de Receituários, com numeração individualizada concedida pelo sistema, e a emissão por serviço não integrado é vedada. E o ato é pessoal: a emissão “é de responsabilidade exclusiva do prescritor, sendo vedada sua emissão por instituições ou por terceiros em seu nome”. A secretária que assina com o certificado do médico e a clínica que emite em lote descumprem a norma, ainda que o certificado seja legítimo.

Nada disso tornou o eletrônico obrigatório. Segundo o mesmo comunicado do CFM, a emissão eletrônica continua facultativa e o papel não foi eliminado; a validade do talonário impresso está explicada em A receita azul e a amarela viram eletrônicas em 30 de setembro. Quem escolhe o eletrônico é que assume as exigências do eletrônico inteiras.

“Verificar a autenticidade, a integridade e a validade jurídica”: o que acontece no balcão

A resolução dá à farmácia um roteiro. No momento da dispensação, o estabelecimento deve “verificar a autenticidade, a integridade e a validade jurídica da assinatura eletrônica do prescritor por meio de serviço de validação de assinaturas eletrônicas disponibilizado pelo Instituto Nacional de Tecnologia da Informação (ITI)”, conferir se a numeração foi concedida àquele prescritor no SNCR e registrar a utilização. Feito o registro, o receituário não serve para nova dispensação.

O validador do ITI é público e informa o status das assinaturas ICP-Brasil e gov.br de um arquivo. O paciente pode usá-lo antes de sair: se a receita é azul e o resultado indica gov.br, a recusa é previsível, e o caminho mais curto é pedir a reemissão ao médico antes de ir à farmácia. Não há, nessa hipótese, abuso a reclamar contra o estabelecimento.

Uma regra de passagem pede leitura cuidadosa. O art. 18 da resolução permite que as Receitas de Controle Especial e as receitas sujeitas à retenção “emitidas sem a numeração do SNCR” sejam aceitas “por até 30 (trinta) dias após o início da disponibilização do registro de utilização desses receituários no SNCR”. Durante essa janela, portanto, a falta de numeração do sistema não derruba, só por isso, esses dois tipos de receita. Leio o dispositivo de modo estrito, por duas razões: ele não menciona as Notificações de Receita, de modo que a azul e a amarela eletrônicas ficam fora da tolerância, e ele fala de numeração, não de assinatura. A exigência de assinatura qualificada para a Receita de Controle Especial vem da lei, e uma resolução não poderia suspendê-la.

Do lado de quem prescreve, a consequência recai também sobre a plataforma: o descumprimento dos requisitos de uso do SNCR acarreta “a imediata suspensão do acesso do serviço de prescrição eletrônica ao Sistema”. O médico tem interesse direto em saber se o serviço que contratou está integrado e se pede o certificado ICP-Brasil nos documentos que o exigem.

O que a assinatura qualificada não resolve

Convém não pedir à assinatura mais do que ela entrega. Ela prova quem assinou e que o arquivo não foi alterado; não diz se a prescrição era indicada. A experiência americana com a prescrição eletrônica de substâncias controladas ajuda a calibrar a expectativa. Everson, Cheng, Patrick e Dusetzina, em estudo de 2020 publicado na JAMA Network Open, acompanharam os cinquenta estados e o Distrito de Colúmbia entre 2010 e 2018 e não encontraram associação entre o avanço desse tipo de prescrição e a queda na prescrição de opioides; concluíram que a adoção, sozinha, pode ser insuficiente, e que o ganho depende de o sistema estar integrado a outras bases de dados efetivamente usadas na decisão. Pylypchuk e colegas, em estudo de 2022 na Medical Care Research and Review restrito a Nova York e a beneficiários do Medicare, mediram redução no primeiro ano da obrigatoriedade local. São pesquisas sobre opioides, noutro sistema de saúde, e nenhuma mede tipo de assinatura; servem para lembrar que o controle vem menos do certificado do que do registro centralizado, que no desenho brasileiro é o SNCR.

O mesmo vale para a reparação. Receita recusada e reemitida no mesmo dia, sem interrupção do tratamento, é, em regra, transtorno, e não dano indenizável; a recusa correta da farmácia tampouco gera direito contra ela. O quadro muda quando o atraso tem consequência clínica: o paciente em uso contínuo de psicotrópico que fica dias sem a medicação porque o prescritor ou a clínica insistiu num fluxo inválido, ou não respondeu ao pedido de reemissão. Aí valem os critérios de qualquer responsabilidade profissional, expostos no guia sobre erro médico: falha na prestação, dano e ligação entre os dois. A mesma exigência legal de assinatura qualificada sustenta a análise do atestado emitido em teleconsulta. Se a interrupção de um tratamento contínuo começou numa receita eletrônica recusada, entre em contato com o arquivo da receita, o resultado do validador e as mensagens trocadas com a clínica: é na sequência dessas datas que se distingue o tropeço de fluxo da falha que merece resposta.

Minha posição, ao fim, é esta: a regra é clara o bastante para que a recusa no balcão deixe de ser tratada como conflito entre paciente e farmácia. Quando a receita azul eletrônica não passa no validador, o defeito nasceu antes, na escolha da assinatura ou da plataforma, e é a quem prescreve que cabe corrigi-lo, sem demora e sem custo para o paciente. O que a lei protege com o degrau mais alto de assinatura é a confiança na autoria da prescrição; o tratamento do paciente não pode ser o preço dessa proteção.

Ramon Martins Andrade (OAB/RJ 188.374) é advogado formado pela UFRJ em 2011, com mestrados pela Université Sorbonne Nouvelle e pela EGN (Marinha do Brasil). Atualmente pesquisador em Direitos Humanos e Saúde pela ENSP/Fiocruz.