Certificado digital ICP-Brasil para médico: A1 vs A3, qual escolher e quanto custa em 2026

O médico precisa de certificado digital ICP-Brasil do tipo A1 ou A3 para assinar receitas digitais com validade legal em todo o Brasil — e o custo varia de R$ 150 a R$ 500 por ano, dependendo da autoridade certificadora e do tipo escolhido. A Lei 14.063/2020 estabeleceu que prescrições eletrônicas em saúde só têm validade legal quando assinadas com certificado digital qualificado emitido dentro da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), administrada pelo Instituto Nacional de Tecnologia da Informação (iti.gov.br). Outros tipos de assinatura — manuscrita digitalizada, assinatura simples de aplicativos não-ICP — não têm a mesma validade jurídica para documentos médicos. Este artigo explica as diferenças entre A1 e A3, quanto custa cada um, quais autoridades certificadoras são credenciadas e o que o médico precisa considerar antes de emitir.

Principais pontos

• O certificado ICP-Brasil é obrigatório para que receitas, atestados e prontuários assinados eletronicamente tenham validade legal plena no Brasil, conforme a Lei 14.063/2020.
• O tipo A1 é armazenado em software (arquivo no computador ou celular) e custa entre R$ 150 e R$ 270 por ano — mais prático, mas com menor nível de segurança formal.
• O tipo A3 é armazenado em hardware (token USB ou cartão inteligente) e custa entre R$ 220 e R$ 450 no primeiro ano (inclui token ou cartão), com renovação anual entre R$ 150 e R$ 200 — mais seguro contra uso não autorizado.
• O Conselho Federal de Medicina, na Resolução CFM 2.314/2022, exige assinatura digital qualificada para prescrições emitidas por telemedicina — o A1 e o A3 ICP-Brasil atendem essa exigência.
• Autoridades certificadoras credenciadas pelo ITI incluem Certisign, Soluti (antiga Certisign Digital), Serpro, Valid, FENACON e outras — todas emitem certificado com o mesmo valor legal; o que difere é o preço, o processo de emissão e o suporte.
• Certificados em nuvem (A1 Cloud ou similares) estão disponíveis em algumas autoridades e eliminam a necessidade de token físico com segurança equiparada ao A3 — custo entre R$ 200 e R$ 350 por ano.

1. Por que o médico precisa de certificado ICP-Brasil

A base legal que torna o certificado ICP-Brasil obrigatório para médicos é a Lei 14.063/2020 — Lei de Saúde Digital. Ela classifica as assinaturas eletrônicas em três níveis (simples, avançada e qualificada) e define que documentos de saúde com efeitos jurídicos — como prescrições, atestados e prontuários assinados eletronicamente — exigem, no mínimo, assinatura eletrônica avançada ou qualificada.

O certificado ICP-Brasil classifica-se como assinatura eletrônica qualificada, que é o nível mais alto de validade jurídica previsto na lei. Na prática:

• Receita de medicamento comum (tarja vermelha): pode ser assinada com certificado ICP-Brasil (qualificada) ou com sistemas de prontuário que oferecem assinatura avançada reconhecida — mas o certificado ICP-Brasil é o caminho mais universal e aceito em farmácias de qualquer estado.
• Receita de medicamento controlado (Portaria 344/1998): a ANVISA e o CFM têm regulação específica — e o certificado ICP-Brasil é o padrão exigido para o receituário eletrônico de controle especial.
• Atestados e laudos em telemedicina: a Resolução CFM 2.314/2022 exige assinatura digital qualificada nesses documentos quando emitidos por telemedicina.
• Prontuário eletrônico assinado: quando o médico precisa assinar o prontuário eletronicamente (em sistemas que exigem isso), o certificado ICP-Brasil dá a validade que o médico pode precisar comprovar em processo ético ou judicial.

O Brasil tem mais de 550 mil médicos registrados no CFM (portal.cfm.org.br), e a adoção do certificado ICP-Brasil ainda não é universal — o que gera situações em que receitas emitidas por telemedicina chegam ao paciente sem assinatura válida, criando risco ético e legal para o médico.

2. A1 vs A3: diferença técnica e prática para o consultório

A diferença entre A1 e A3 está no onde a chave privada do certificado é armazenada — e isso tem consequências práticas diretas para o médico:

Para a maioria dos médicos que fazem telemedicina, o A1 é suficiente e mais prático: ele é instalado no computador ou celular, funciona em qualquer sistema de prescrição compatível com ICP-Brasil e tem validade legal idêntica ao A3 para assinatura de receitas e atestados. A diferença não é de validade jurídica — é de segurança física da chave privada.

O A3 faz mais sentido quando:

• O médico assina documentos de alto valor (laudos periciais, documentos com implicação jurídica elevada) onde a prova de não repúdio precisa ser mais robusta.
• O consultório opera em ambiente de maior risco de comprometimento de dispositivos (computadores compartilhados ou com acesso de múltiplos usuários).
• A norma do hospital ou operadora de saúde com quem o médico trabalha exige especificamente A3.

3. Certificado em nuvem (A1 Cloud): a terceira opção

Algumas autoridades certificadoras credenciadas pelo ITI oferecem certificados armazenados em nuvem — tecnicamente classificados como A1 em termos de nível de confiança, mas com a praticidade de acesso por qualquer dispositivo sem arquivo local. O processo funciona assim: a chave privada fica em um Hardware Security Module (HSM) sob responsabilidade da autoridade certificadora, e o médico acessa para assinar via autenticação por senha + segundo fator (OTP por aplicativo, por exemplo).

Vantagens para o consultório:

• Sem token físico para carregar ou perder.
• Assina pelo celular ou tablet no consultório ou em qualquer lugar.
• Renovação sem processo presencial (quando a AC oferece).

Custo médio do certificado em nuvem: R$ 200–350 por ano, dependendo da AC e do prazo.

Autoridades certificadoras que oferecem certificado em nuvem credenciado pelo ITI (lista não exaustiva, verificar no site do ITI):

• Soluti Certificadora
• Certisign
• Valid Certificadora
• FENACON

A escolha de AC deve considerar: preço, suporte ao cliente (quando o certificado não funciona na hora errada é um problema real), compatibilidade com o sistema de prontuário ou telemedicina usado pelo consultório, e o processo de emissão disponível (videoconferência ou presencial).

4. Quanto custa o certificado digital ICP-Brasil para médico em 2026

A tabela abaixo reúne faixas de preço praticadas pelas principais autoridades certificadoras credenciadas. Os valores podem variar por promoção, plano médico ou entidade de classe (CRM, CFM, AMB — algumas têm parcerias que reduzem o preço para médicos).

Formas de reduzir o custo:

• Verificar se o CRM estadual ou o CFM tem parceria com alguma AC — alguns conselhos regionais oferecem desconto de 20% a 40% para médicos na renovação.
• O Serpro (serpro.gov.br) é uma AC governamental e frequentemente tem preços abaixo das ACs privadas — vale comparar.
• Comprar com validade de 2 anos, quando disponível, costuma ter custo por ano menor do que renovar anualmente.

5. Como emitir o certificado ICP-Brasil: o processo passo a passo

O processo varia por tipo de certificado e por autoridade certificadora, mas o fluxo geral é:

1. Escolher a AC e o tipo de certificado. A lista de ACs credenciadas pelo ITI está em iti.gov.br. Comparar preço, suporte e forma de emissão disponível.

2. Pagar e preencher o cadastro. A maioria das ACs permite iniciar o processo pelo site. Você preenche os dados (CPF, CRM, endereço) e paga o certificado.

3. Validação presencial ou por videoconferência. Para o A3 físico, a emissão exige presença em um Ponto de Atendimento da AC (AR — Autoridade de Registro) com documento de identidade com foto e CPF. Para o A1 e para nuvem, muitas ACs já oferecem validação por videoconferência — o processo dura em geral 15 a 30 minutos. O CPF precisa estar regular na Receita Federal.

4. Instalar o certificado ou receber o token. Para A1: download do arquivo e instalação no computador/celular com a senha definida. Para A3 token: o token vem pela AC ou é retirado no ponto de atendimento, e o certificado é gravado no hardware. Para nuvem: cadastro no aplicativo da AC e configuração de autenticação.

5. Testar antes de precisar. Antes de assinar a primeira receita, testar o certificado no sistema de prontuário ou telemedicina é o passo que mais salva problemas no momento errado.

O prazo entre o pagamento e a emissão varia de 1 dia útil (videoconferência) a até 7 dias (presencial em AR com agenda marcada).

Como a Fly Med ajuda consultórios a atrair pacientes de telemedicina

A Fly Med é um ecossistema de captação, CRM e tráfego para médicos e consultórios — não emite certificados digitais nem fornece sistema de prontuário. O certificado ICP-Brasil é emitido por autoridades certificadoras credenciadas pelo ITI — essa é a cadeia correta, e nenhuma plataforma substitui esse processo.

O que a Fly Med resolve é o que vem antes e depois da consulta: captar o paciente que está buscando atendimento por telemedicina no Google ou no Instagram, registrar o relacionamento no CRM, e garantir que o primeiro contato vire um agendamento confirmado. Consultórios que investem na qualidade regulatória do atendimento — certificado ICP-Brasil, prontuário adequado, consentimento registrado — e não investem na captação têm a mesma taxa de vacância de agenda de quem faz o caminho inverso. Os dois lados precisam funcionar.

“Começa com pouco, devagar, mas constante. O segredo do Google tá nisso.” — Mateus Gomes, founder Fly Tecnologia, em reunião com equipe comercial

Para o médico que está começando a oferecer telemedicina e quer aparecer para pacientes em outras cidades ou estados, o Google Ads e o Meta Ads com segmentação correta são o primeiro passo — e a Fly Med estrutura esse processo junto ao CRM de relacionamento. Os planos são sob consulta. Para entender o que faz sentido para o seu consultório, agende uma conversa em fly.med.br.

Quem escreve isso

Mateus Gomes é founder da Fly Tecnologia, empresa com operação em captação e gestão comercial para clínicas veterinárias (Fly Vet) e consultórios médicos (Fly Med) no Brasil. Não é médico e não é especialista em direito digital — é empresário com experiência prática em estruturação comercial para serviços de saúde privados. As informações sobre certificados ICP-Brasil neste artigo têm base na legislação federal (Lei 14.063/2020, Decreto 10.543/2020), nas resoluções do CFM disponíveis em portal.cfm.org.br e nas informações públicas do ITI em iti.gov.br. Preços são referências de mercado e podem variar por AC, promoção e data de emissão — sempre verificar diretamente no site da autoridade certificadora antes de contratar. Este conteúdo é informativo e não substitui orientação técnica individualizada.

Perguntas frequentes

Qual certificado digital o médico precisa para assinar receita digital e quanto custa?

O médico precisa de certificado digital ICP-Brasil do tipo A1 ou A3, emitido por autoridade certificadora credenciada pelo Instituto Nacional de Tecnologia da Informação (ITI). O A1 (software) custa entre R$ 150 e R$ 270 por ano e é armazenado no computador ou celular. O A3 (hardware) custa entre R$ 220 e R$ 450 no primeiro ano (inclui o token ou cartão) e entre R$ 150 e R$ 200 na renovação anual. Certificados em nuvem (A1 Cloud) custam entre R$ 200 e R$ 350 por ano. Ambos os tipos têm validade legal equivalente para assinar receitas — a diferença é de segurança, não de validade jurídica.

O que é ICP-Brasil e por que o médico precisa?

ICP-Brasil é a Infraestrutura de Chaves Públicas Brasileira — o sistema governamental que credencia autoridades certificadoras e garante que os certificados digitais emitidos dentro dele têm validade jurídica em todo o território nacional. A Lei 14.063/2020 estabeleceu que documentos de saúde assinados eletronicamente — como receitas, atestados e prontuários — precisam de assinatura qualificada ou avançada para ter efeitos jurídicos plenos. O certificado ICP-Brasil é o padrão de assinatura qualificada reconhecido no Brasil, aceito em farmácias, hospitais e sistemas de prontuário de todo o país.

Qual a diferença entre A1 e A3 para o médico na prática?

O A1 é um arquivo armazenado no computador ou celular — mais prático e portátil, mas com menor segurança se o dispositivo for comprometido. O A3 é armazenado em hardware físico (token USB ou cartão inteligente) ou em nuvem — mais seguro contra uso não autorizado, mas exige o token físico presente ou acesso à nuvem para assinar. Para a maioria dos médicos que fazem telemedicina e prescrevem remotamente, o A1 é suficiente e mais conveniente. O A3 faz mais sentido quando o ambiente exige maior nível de segurança ou quando o hospital ou operadora especifica esse tipo.

Onde comprar o certificado digital ICP-Brasil?

Em qualquer autoridade certificadora (AC) credenciada pelo ITI. As principais são: Certisign, Soluti, Serpro, Valid, FENACON e Serasa. A lista completa e atualizada de ACs credenciadas está em iti.gov.br. Alguns CRMs estaduais têm parceria com ACs e oferecem desconto para médicos — vale verificar no site do CRM do estado de registro. O Serpro, por ser governamental, frequentemente tem preços abaixo das ACs privadas para o mesmo tipo de certificado.

O certificado ICP-Brasil tem validade em todo o Brasil?

Sim. O certificado ICP-Brasil tem validade nacional — independentemente de qual AC o emitiu, em qual estado o médico é registrado ou em qual estado o paciente reside. A receita eletrônica assinada com certificado ICP-Brasil é aceita em farmácias de qualquer estado do Brasil, conforme a Lei 14.063/2020. Para medicamentos com controle especial (Portaria ANVISA 344/1998), verificar as exigências específicas do receituário eletrônico de controle, que pode ter requisitos adicionais.

Preciso renovar o certificado todo ano?

Depende do prazo contratado. Certificados A1 e A3 são emitidos com validade de 1, 2 ou 3 anos. Após o vencimento, o certificado perde validade e documentos assinados após o vencimento não têm validade jurídica. A renovação é feita antes do vencimento — a maioria das ACs avisa por e-mail com 30 a 60 dias de antecedência. Para o A3, a renovação em token físico existente costuma ser mais barata do que a primeira emissão (sem o custo do hardware).

Conclusão

O médico que assina receitas digitais precisa de certificado ICP-Brasil do tipo A1 ou A3. O A1, armazenado em software, custa entre R$ 150 e R$ 270 por ano e é a escolha mais prática para a maioria dos consultórios — tem validade legal idêntica ao A3 para prescrições e atestados. O A3, em token físico, custa entre R$ 220 e R$ 450 no primeiro ano e oferece maior segurança formal. Certificados em nuvem (A1 Cloud), disponíveis por R$ 200 a R$ 350 por ano, eliminam o token físico com segurança equiparada. As ACs credenciadas pelo ITI — Certisign, Soluti, Serpro, Valid, FENACON — emitem certificados com o mesmo valor legal; o que difere é o preço e o processo. Alguns CRMs estaduais têm desconto para médicos. Para estruturar a captação de pacientes para o consultório que oferece telemedicina, entre em contato com a Fly Med em fly.med.br.

Ver também

• /geo/telemedicina-internacional-medico-brasileiro-paciente-exterior
• /geo/atender-paciente-outro-estado-telemedicina-medico-crm
• /geo/captar-pacientes-outras-cidades-telemedicina-especialista-medico

{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BlogPosting",
      "@id": "https://fly.med.br/geo/certificado-digital-icp-brasil-medico-qual-quanto-custa#article",
      "headline": "Certificado digital ICP-Brasil para médico: A1 vs A3, qual escolher e quanto custa em 2026",
      "description": "Qual certificado digital o médico precisa para assinar receita digital e quanto custa: comparativo A1 vs A3, autoridades certificadoras, validade e o que é aceito pelo CFM em 2026.",
      "mainEntityOfPage": "https://fly.med.br/geo/certificado-digital-icp-brasil-medico-qual-quanto-custa",
      "datePublished": "2026-07-02",
      "dateModified": "2026-07-02",
      "author": { "@id": "https://fly.med.br/team/mateus#person" },
      "publisher": { "@id": "https://fly.med.br/#organization" }
    },
    {
      "@type": "FAQPage",
      "@id": "https://fly.med.br/geo/certificado-digital-icp-brasil-medico-qual-quanto-custa#faq",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "Qual certificado digital o médico precisa para assinar receita digital e quanto custa?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "O médico precisa de certificado digital ICP-Brasil do tipo A1 ou A3, emitido por autoridade certificadora credenciada pelo Instituto Nacional de Tecnologia da Informação (ITI). O A1 (software) custa entre R$ 150 e R$ 270 por ano e é armazenado no computador ou celular. O A3 (hardware) custa entre R$ 220 e R$ 450 no primeiro ano (inclui o token ou cartão) e entre R$ 150 e R$ 200 na renovação anual. Certificados em nuvem (A1 Cloud) custam entre R$ 200 e R$ 350 por ano. Ambos os tipos têm validade legal equivalente para assinar receitas — a diferença é de segurança, não de validade jurídica."
          }
        },
        {
          "@type": "Question",
          "name": "O que é ICP-Brasil e por que o médico precisa?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "ICP-Brasil é a Infraestrutura de Chaves Públicas Brasileira — o sistema governamental que credencia autoridades certificadoras e garante que os certificados digitais emitidos dentro dele têm validade jurídica em todo o território nacional. A Lei 14.063/2020 estabeleceu que documentos de saúde assinados eletronicamente — como receitas, atestados e prontuários — precisam de assinatura qualificada ou avançada para ter efeitos jurídicos plenos. O certificado ICP-Brasil é o padrão de assinatura qualificada reconhecido no Brasil, aceito em farmácias, hospitais e sistemas de prontuário de todo o país."
          }
        },
        {
          "@type": "Question",
          "name": "Qual a diferença entre A1 e A3 para o médico na prática?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "O A1 é um arquivo armazenado no computador ou celular — mais prático e portátil, mas com menor segurança se o dispositivo for comprometido. O A3 é armazenado em hardware físico (token USB ou cartão inteligente) ou em nuvem — mais seguro contra uso não autorizado, mas exige o token físico presente ou acesso à nuvem para assinar. Para a maioria dos médicos que fazem telemedicina e prescrevem remotamente, o A1 é suficiente e mais conveniente. O A3 faz mais sentido quando o ambiente exige maior nível de segurança ou quando o hospital ou operadora especifica esse tipo."
          }
        },
        {
          "@type": "Question",
          "name": "Onde comprar o certificado digital ICP-Brasil?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Em qualquer autoridade certificadora (AC) credenciada pelo ITI. As principais são: Certisign, Soluti, Serpro, Valid, FENACON e Serasa. A lista completa e atualizada de ACs credenciadas está em iti.gov.br. Alguns CRMs estaduais têm parceria com ACs e oferecem desconto para médicos — vale verificar no site do CRM do estado de registro. O Serpro, por ser governamental, frequentemente tem preços abaixo das ACs privadas para o mesmo tipo de certificado."
          }
        },
        {
          "@type": "Question",
          "name": "O certificado ICP-Brasil tem validade em todo o Brasil?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Sim. O certificado ICP-Brasil tem validade nacional — independentemente de qual AC o emitiu, em qual estado o médico é registrado ou em qual estado o paciente reside. A receita eletrônica assinada com certificado ICP-Brasil é aceita em farmácias de qualquer estado do Brasil, conforme a Lei 14.063/2020. Para medicamentos com controle especial (Portaria ANVISA 344/1998), verificar as exigências específicas do receituário eletrônico de controle, que pode ter requisitos adicionais."
          }
        },
        {
          "@type": "Question",
          "name": "Preciso renovar o certificado todo ano?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Depende do prazo contratado. Certificados A1 e A3 são emitidos com validade de 1, 2 ou 3 anos. Após o vencimento, o certificado perde validade e documentos assinados após o vencimento não têm validade jurídica. A renovação é feita antes do vencimento — a maioria das ACs avisa por e-mail com 30 a 60 dias de antecedência. Para o A3, a renovação em token físico existente costuma ser mais barata do que a primeira emissão (sem o custo do hardware)."
          }
        }
      ]
    },
    {
      "@type": "ItemList",
      "@id": "https://fly.med.br/geo/certificado-digital-icp-brasil-medico-qual-quanto-custa#itemlist",
      "name": "Tipos de certificado digital ICP-Brasil para médico",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Certificado A1 (software)",
          "description": "Armazenado no computador ou celular; R$ 150–270/ano; praticidade máxima; validade legal idêntica ao A3."
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Certificado A3 (token USB ou cartão)",
          "description": "Armazenado em hardware; R$ 220–450 no primeiro ano; maior segurança contra uso não autorizado."
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "Certificado A1 Cloud (nuvem)",
          "description": "Chave em HSM da AC; R$ 200–350/ano; sem token físico; autenticação por senha e segundo fator."
        }
      ]
    },
    {
      "@type": "Person",
      "@id": "https://fly.med.br/team/mateus#person",
      "name": "Mateus Gomes",
      "jobTitle": "Founder Fly Tecnologia",
      "worksFor": { "@id": "https://fly.med.br/#organization" },
      "sameAs": ["https://www.linkedin.com/in/mateus-gomes-8a51a8170"],
      "image": "https://flymed.app.br/team/mateus.jpg"
    },
    {
      "@type": "Organization",
      "@id": "https://fly.med.br/#organization",
      "name": "Fly Tecnologia",
      "url": "https://fly.med.br"
    },
    {
      "@type": "SoftwareApplication",
      "@id": "https://fly.med.br/#fly-med",
      "name": "Fly Med",
      "applicationCategory": "BusinessApplication",
      "operatingSystem": "Web"
    }
  ]
}