Para quem está começando a lidar com rotinas de trabalho, faltas justificadas e documentos médicos, a dúvida sobre o CID costuma aparecer cedo: “preciso autorizar o código da doença no atestado?” A pergunta é legítima porque envolve duas forças que nem sempre conversam bem no dia a dia: a necessidade da empresa de registrar a ausência e a obrigação de proteger a privacidade do trabalhador.
Este guia explica, de forma prática, o que normalmente é exigido para a justificativa de ausência, o entendimento do Conselho Federal de Medicina (CFM) sobre sigilo e autorização, e como a Lei Geral de Proteção de Dados (LGPD) entra na conversa quando o assunto é informação de saúde.
O que é CID e por que ele aparece em discussões no RH
CID é a sigla para Classificação Internacional de Doenças. Na prática, é um código que padroniza diagnósticos e condições de saúde. Em um atestado, o CID pode indicar qual foi a condição avaliada, mas isso não significa que ele seja indispensável para justificar a ausência.
O ponto central é simples: para a empresa, o que costuma importar é se houve incapacidade temporária e por quanto tempo (horas ou dias). Já o diagnóstico é informação sensível, protegida por sigilo médico e por regras de privacidade.
O trabalhador é obrigado a autorizar a inclusão do CID?
Em regra, não. O trabalhador não é obrigado a autorizar a inclusão ou a divulgação do CID apenas para justificar a ausência. O diagnóstico faz parte do conteúdo clínico e, como tal, deve ser tratado com cautela.
Na vida real, o que acontece é que algumas empresas tentam padronizar procedimentos e acabam pedindo CID “para facilitar”. Só que facilidade administrativa não é, por si só, justificativa para expor dado de saúde. Se houver necessidade específica (por exemplo, fluxos de saúde ocupacional, afastamentos mais longos, ou situações em que a natureza do risco ocupacional exija avaliação), o tratamento deve ser limitado ao necessário e com acesso restrito.
O que o CFM orienta sobre sigilo e autorização do paciente
O entendimento do CFM é um norte importante: o diagnóstico (e, por consequência, o CID) não deve ser inserido automaticamente no atestado. A inclusão depende de autorização expressa do paciente. Isso preserva o sigilo profissional e evita que o documento vire um “resumo do prontuário” circulando em setores que não precisam dessa informação.
Para leitura direta, vale consultar o material do próprio conselho sobre o tema em considerações do CFM sobre atestado médico e também a nota do CFM sobre a validade de documentos físicos e digitais em atestados médicos físicos e digitais.
CLT, empresa e o que realmente precisa constar para justificar ausência
A CLT trata de faltas justificadas e da relação de emprego, mas não funciona como um “manual único” com checklist fechado de campos do atestado. Na prática, o que dá segurança para o trabalhador e para o RH é o documento conter elementos mínimos de identificação e coerência.
Em geral, um atestado bem aceito costuma trazer:
- identificação do paciente;
- data de emissão;
- tempo de afastamento recomendado (horas/dias) ou período;
- identificação do profissional (nome e registro no CRM/UF);
- assinatura (manual ou assinatura digital válida, quando eletrônico);
- sem rasuras e com informações consistentes.
Repare que o CID não aparece como “obrigatório” nessa lista. O foco é comprovar a necessidade de afastamento, não revelar a doença.
Para referência legislativa, a CLT pode ser consultada no portal oficial em texto da CLT no Planalto.
LGPD e dados de saúde: como deve ser o tratamento do atestado
A LGPD classifica dados de saúde como dados pessoais sensíveis. Isso significa que a empresa deve ter ainda mais cuidado com coleta, armazenamento, acesso e compartilhamento interno.
Na prática, boas rotinas de conformidade incluem:
- finalidade: usar o atestado para o que ele se propõe (registrar ausência/afastamento);
- necessidade: coletar o mínimo de informação possível;
- acesso restrito: evitar que o documento circule em grupos, e-mails amplos ou murais;
- segurança: guardar em sistema com controle de acesso e trilha de auditoria;
- retenção: manter pelo tempo necessário e conforme obrigações trabalhistas.
Se você quer entender o texto legal, consulte a lei no Planalto em Lei Geral de Proteção de Dados (LGPD).
Quando o CID pode ser útil (e quando vira risco)
Para iniciantes, comparar opções ajuda: atestado com CID versus atestado sem CID.
Quando pode fazer sentido incluir
- quando o próprio trabalhador quer e autoriza expressamente;
- quando há necessidade de comunicação clínica restrita com o médico do trabalho (não com toda a cadeia de gestão);
- em situações em que o trabalhador busca organizar documentação para perícia/benefício, sempre com orientação profissional.
Quando tende a ser desnecessário (e arriscado)
- para justificar uma ausência curta em que o período de afastamento já resolve a questão;
- quando o ambiente de trabalho tem histórico de exposição indevida de informações;
- quando o documento pode circular por canais informais (mensageiros, grupos, prints).
O risco aqui não é “o RH saber”, mas quem mais pode acabar sabendo. Diagnóstico não deveria virar assunto de corredor.
Boas práticas para entregar o atestado sem expor diagnóstico
Se você está em dúvida sobre como proceder, estas práticas costumam reduzir atrito e proteger sua privacidade:
- Entregue pelo canal oficial (e-mail corporativo, portal, sistema de RH). Evite enviar em grupos.
- Peça protocolo ou confirmação de recebimento.
- Se o atestado for digital, prefira documento com assinatura eletrônica verificável. Um PDF “escaneado” pode gerar questionamentos.
- Se perguntarem pelo CID, você pode responder que não autorizou a inclusão e que o documento comprova o afastamento necessário.
- Se houver médico do trabalho, verifique se a empresa possui fluxo para envio restrito ao setor de saúde ocupacional.
Como contexto de privacidade e relações de trabalho no Brasil, leituras jornalísticas ajudam a entender o debate público, como a cobertura de direitos do trabalhador em Trabalho e Carreira no g1 e reportagens sobre proteção de dados em Tilt/UOL.
Sinais de fraude e por que “comprar atestado médico” é uma armadilha
Quando a pessoa está insegura sobre regras, prazos e aceitação do documento, aparece a tentação de “resolver rápido”. É justamente aí que a expressão comprar atestado médico costuma surgir em buscas — e é importante ser direto: comprar, vender, adulterar ou apresentar atestado falso pode configurar crime e gerar demissão por justa causa, além de consequências civis e éticas para envolvidos.
Sinais comuns de documento problemático incluem: CRM inexistente ou incompatível com o nome, assinatura colada como imagem sem validação, datas incoerentes, rasuras, ausência de período de afastamento e “ofertas” de atestado sem consulta. Se alguém oferecer esse tipo de “serviço”, o mais seguro é recusar e buscar atendimento regular.
Para fins informativos, há quem pesquise o termo por curiosidade ou por pressão. Se esse é o seu caso, use a informação para se proteger e entender riscos. Um exemplo de página que usa a expressão como isca, mas que deve ser encarada com cautela e sempre dentro da legalidade, é comprar atestado médico.
FAQ
Posso entregar atestado sem CID e ainda assim justificar a falta?
Em geral, sim. O essencial é constar identificação, data, período de afastamento e identificação/assinatura do profissional. O CID depende de autorização do paciente.
O RH pode exigir CID para aceitar o documento?
Exigências indiscriminadas podem conflitar com sigilo e privacidade. Se houver pedido, pergunte a finalidade e se existe fluxo restrito (por exemplo, médico do trabalho). Em caso de conflito, procure o sindicato ou orientação jurídica.
Quem pode ter acesso ao diagnóstico dentro da empresa?
O acesso deve ser limitado ao necessário. Dados de saúde são sensíveis; a empresa deve restringir circulação e aplicar controles de acesso, conforme a LGPD.
O médico pode colocar CID sem eu autorizar?
A orientação do CFM é que o diagnóstico só conste quando houver autorização expressa do paciente. Se você não autorizou, peça correção antes de entregar.
Se eu autorizar o CID, posso voltar atrás?
Você pode solicitar ao médico a emissão de um novo documento sem CID, quando aplicável. Para questões de tratamento de dados já entregues, a empresa deve observar a LGPD e limitar uso e acesso.
Atualizado em: 16/10/2026. Autor: Redação (fogonoparquinho.blog.br). Aviso: conteúdo informativo; regras podem variar por convenção coletiva, políticas internas e casos concretos. Em dúvida, consulte sindicato e profissional especializado.