A empresa pode exigir o CID no atestado médico?

O CID no atestado médico gera dúvidas no RH, no Departamento Pessoal e entre os trabalhadores. Afinal, a empresa precisa conhecer a doença para aceitar o documento?

Como regra de prudência, a empresa não deve tornar o diagnóstico uma exigência automática. O atestado pode justificar o afastamento sem revelar a enfermidade do colaborador.

Porém, o tema ganhou novos debates na Justiça do Trabalho. Existem situações específicas, normas coletivas e decisões judiciais que exigem uma análise mais cuidadosa.

Além disso, qualquer informação sobre saúde é um dado pessoal sensível. Portanto, seu recebimento, acesso e armazenamento devem respeitar a Lei Geral de Proteção de Dados.

Neste artigo, você entenderá quando o CID pode constar no documento. Também verá os cuidados necessários para proteger o trabalhador e a empresa.

O que é o CID?

CID é a sigla usada para a Classificação Internacional de Doenças. O código permite identificar doenças, condições de saúde e outros motivos de atendimento.

Quando o CID no atestado médico aparece, o documento pode revelar o diagnóstico do trabalhador. Mesmo sem o nome da doença escrito por extenso, o código pode ser consultado.

Por isso, o CID não é apenas uma informação administrativa. Ele está ligado diretamente à saúde e à privacidade da pessoa.

O CID é obrigatório no atestado médico?

Em regra, não. A Resolução CFM nº 2.381/2024 define as informações necessárias para os documentos médicos.

No atestado de afastamento, devem constar os dados de identificação exigidos pela norma. O documento também deve informar o período de dispensa necessário para a recuperação.

O diagnóstico, codificado ou escrito, segue outra lógica. Segundo o CFM, ele pode ser informado por justa causa ou dever legal. Também pode aparecer por solicitação do próprio paciente.

Quando a inclusão ocorre a pedido do paciente, a concordância deve ser expressa. Ela também precisa ficar registrada no documento e no prontuário.

Assim, um atestado não se torna automaticamente inválido apenas porque não apresenta o código da doença.

Consulte a Resolução CFM nº 2.381/2024 para conhecer as regras dos documentos médicos.

A empresa pode exigir o CID no atestado médico?

A adoção de uma exigência geral e unilateral apresenta riscos. Ela pode obrigar o trabalhador a divulgar uma informação protegida para justificar sua ausência.

O TST já invalidou cláusulas coletivas que tornavam o código obrigatório. O fundamento foi a proteção da intimidade e da vida privada do empregado.

Porém, uma decisão da 5ª Turma do TST, publicada em outubro de 2026, trouxe uma nova discussão. Nesse caso, havia previsão em convenção coletiva.

O colegiado não reconheceu dano moral. Não houve prova de exposição ou uso inadequado dos dados. A decisão também ressaltou a necessidade de sigilo e acesso limitado.

Isso não significa que toda empresa recebeu autorização para exigir o CID no atestado médico. O julgamento analisou um caso específico e não eliminou os entendimentos anteriores.

Além disso, a validade do desconto das faltas não foi decidida no mérito naquele recurso. Portanto, a empresa deve evitar recusas automáticas.

Antes de criar uma regra, é necessário verificar a convenção coletiva. Também é recomendável consultar o jurídico e a medicina do trabalho.

Por que o CID é um dado pessoal sensível?

A LGPD classifica as informações de saúde como dados pessoais sensíveis. Elas recebem proteção maior porque podem gerar constrangimento, preconceito ou discriminação.

Receber, visualizar, armazenar, compartilhar e excluir um atestado são formas de tratamento de dados. Logo, a empresa precisa justificar e controlar todas essas ações.

A LGPD não proíbe todo tratamento de dados de saúde. Porém, exige uma hipótese legal adequada e o respeito aos princípios da lei.

Entre os princípios mais importantes estão:

• Finalidade clara;

• Coleta apenas do necessário;

• Acesso limitado;

• Prevenção de danos;

• Segurança da informação;

• Transparência com o titular;

• Não discriminação.

A ANPD explica o tratamento de dados sensíveis em suas perguntas frequentes. O texto integral também está disponível na Lei Geral de Proteção de Dados.

O consentimento do trabalhador resolve tudo?

Não. O consentimento não deve ser usado como resposta automática.

Na relação de emprego, existe uma diferença de poder entre empresa e trabalhador. Isso pode colocar em dúvida se a autorização foi realmente livre.

Além disso, o tratamento de dados sensíveis pode depender de outras hipóteses do artigo 11 da LGPD. Entre elas estão o cumprimento de obrigação legal e o exercício regular de direitos.

A base adequada depende da finalidade e do contexto. Por isso, a empresa deve documentar sua análise e evitar formulários genéricos.

A autorização para o médico informar o diagnóstico também não libera qualquer uso posterior. A empresa continua obrigada a proteger o dado.

Quem pode acessar o CID no atestado médico?

O acesso deve ficar restrito às pessoas que realmente precisam da informação. A chefia imediata, por exemplo, geralmente precisa saber sobre a ausência e sua duração.

Ela não precisa conhecer o diagnóstico em todos os casos.

Quando houver necessidade de análise clínica, o documento deve seguir para profissionais habilitados. A medicina do trabalho pode avaliar capacidade, restrições e medidas ocupacionais.

RH e DP devem receber apenas as informações necessárias para suas atividades. Permissões amplas aumentam o risco de vazamentos e usos indevidos.

Também não é adequado compartilhar o CID no atestado médico em grupos ou planilhas abertas. Mensagens sem controle oferecem o mesmo risco.

Como receber e guardar atestados com segurança

A proteção começa antes do documento chegar ao RH. A empresa deve criar um canal oficial para o envio.

Evite que atestados circulem por grupos de mensagens. Também não é recomendado deixá-los em mesas, pastas abertas ou caixas de e-mail compartilhadas.

Um processo mais seguro inclui:

1. Definir uma finalidade

Explique por que o documento será recebido. A finalidade pode envolver justificativa de ausência, controle do afastamento ou cumprimento de obrigação.

2. Coletar apenas o necessário

Não peça informações médicas por curiosidade. Se o período de afastamento for suficiente, o diagnóstico não deve ser coletado sem necessidade.

3. Limitar as permissões

Configure acessos conforme a função de cada pessoa. Gestores não devem visualizar todo o conteúdo médico apenas porque aprovam ausências.

4. Registrar o tratamento

Documente quem recebe, quem analisa e onde o arquivo fica guardado. Também defina como corrigir erros e responder aos pedidos dos titulares.

5. Estabelecer retenção e descarte

O documento não deve ser guardado sem prazo. A empresa precisa considerar obrigações legais, exercício de direitos e sua política de retenção.

6. Treinar a equipe

RH, DP, gestores e SST devem conhecer as regras. Um sistema seguro não compensa conversas inadequadas ou compartilhamentos indevidos.

O que fazer quando o atestado não tem CID?

A ausência do código não deve gerar recusa imediata. Primeiro, confira os elementos formais do documento.

Verifique a identificação do paciente e do profissional. Confira também a data, a assinatura e o período de afastamento.

Se houver dúvida sobre autenticidade, a empresa pode adotar procedimentos de verificação. A investigação deve se concentrar no documento, não na exposição do diagnóstico.

Também é necessário consultar as regras coletivas aplicáveis. Em situações complexas, encaminhe o caso ao jurídico ou à medicina do trabalho.

O ideal é ter uma política escrita. Ela reduz decisões diferentes para casos semelhantes.

Erros que a empresa deve evitar

Algumas práticas aumentam o risco de descumprimento da LGPD e de conflito trabalhista:

• Exigir o CID no atestado médico em todos os casos;

• Recusar qualquer atestado sem analisar seus elementos;

• Permitir acesso a todos os gestores;

• Perguntar detalhes da doença em grupos de mensagens;

• Criar planilhas abertas com diagnósticos;

• Usar dados de saúde em avaliações de desempenho;

• Expor o motivo do afastamento para colegas;

• Guardar documentos por tempo indeterminado;

• Tomar decisões discriminatórias com base na doença.

Uma política de atestados deve proteger a organização. Porém, ela também precisa respeitar a privacidade dos trabalhadores.

Como a Easydots ajuda a organizar os atestados

A Easydots permite que o colaborador envie atestados pelo celular. O documento segue para um fluxo de análise e fica ligado ao histórico da solicitação.

Essa centralização reduz o envio por papel, mensagens pessoais e canais espalhados. Também facilita a consulta das informações usadas no controle da jornada.

Na plataforma de ponto digital da Easydots, a empresa reúne marcações, justificativas, solicitações e anexos. A disponibilidade dos recursos depende do plano contratado.

A tecnologia, porém, não define se a empresa pode exigir o CID no atestado médico. Essa decisão depende das regras aplicáveis e da análise de cada contexto.

A Easydots também não diagnostica doenças. Ela não substitui médicos, profissionais de SST, encarregados de dados ou assessoria jurídica.

Cabe à empresa configurar permissões e criar políticas internas. Também é sua responsabilidade definir finalidade, base legal, retenção e pessoas autorizadas.

Leia também o conteúdo da Easydots sobre atestados e declarações.

Conclusão

O CID no atestado médico envolve privacidade, saúde e relações de trabalho. Por isso, a empresa deve evitar soluções automáticas.

Em regra, o diagnóstico não é um requisito comum do atestado de afastamento. Sua inclusão segue as condições definidas pelo Conselho Federal de Medicina.

A decisão recente do TST não criou uma permissão geral. Ela reforçou que cada caso precisa considerar norma coletiva, finalidade e proteção dos dados.

Se a empresa receber informações médicas, deve limitar o acesso. Também precisa evitar compartilhamentos, definir prazos e registrar seus procedimentos.

A digitalização ajuda a reduzir documentos espalhados. Porém, tecnologia e governança precisam caminhar juntas.

Conheça a Easydots e organize o envio de atestados e justificativas. Centralize também o controle de jornada.

Perguntas frequentes

O CID é obrigatório em todo atestado médico?

Não. O atestado de afastamento pode cumprir sua finalidade sem informar o diagnóstico. A inclusão depende das situações previstas pelo CFM.

O trabalhador pode pedir que o médico coloque o CID?

Sim. Nesse caso, a solicitação e a concordância devem ser expressas e registradas conforme a norma médica.

A empresa pode recusar um atestado sem CID?

A recusa automática apresenta risco. A empresa deve conferir o documento, a convenção coletiva e as circunstâncias do caso antes de decidir.

Quem pode ver o diagnóstico do colaborador?

Somente pessoas autorizadas e que realmente precisem da informação. Quando houver análise clínica, o acesso deve ser direcionado aos profissionais habilitados.

É seguro receber atestado por WhatsApp?

O envio por mensagens pode espalhar dados entre aparelhos e pessoas. Um canal corporativo com permissões e histórico oferece mais controle.

A Easydots verifica se o diagnóstico é verdadeiro?

Não. A Easydots organiza o envio e o histórico dos documentos. A análise médica, jurídica e trabalhista continua sob responsabilidade da empresa e dos profissionais habilitados.