Receitas médicas falsas: fraude no reembolso de plano de saúde
Como as operadoras de planos de saúde no Brasil detectam receitas médicas falsas, notas fiscais fictícias e documentos gerados por IA nos pedidos de reembolso.

Resumir este artigo com
Uma receita médica falsa usada num pedido de reembolso de plano de saúde é um documento fabricado, comprado em grupos online ou alterado a partir de uma prescrição real, apresentado à operadora para justificar uma despesa clínica que não corresponde à realidade. Em maio de 2026, a Polícia Federal deflagrou a Operação Resvelar contra um grupo investigado por fraude na gestão de plano de saúde entre 2019 e 2023, com mandados em Cuiabá (MT) e Morrinhos (GO) e a localização de um laboratório clandestino usado para forjar exames, segundo a Polícia Federal. Casos como este mostram que a fraude documental em saúde suplementar já não depende de falsificadores amadores, mas de esquemas organizados que combinam clínicas fantasmas, pedidos médicos forjados e notas fiscais fictícias.
Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico. As referências normativas são exatas à data de publicação. Consulte seu departamento jurídico ou de compliance para o seu caso concreto.
Por que as receitas e notas fiscais falsas ameaçam os planos de saúde
As receitas médicas e as notas fiscais clínicas são dos documentos mais explorados na fraude contra operadoras de planos de saúde porque a operadora raramente tem acesso direto ao sistema que os gerou. Ao contrário de um sinistro de automóvel, em que existe uma oficina e um veículo físico para inspecionar, um pedido de reembolso de saúde assenta quase inteiramente em PDF digitalizado ou em foto enviada pelo aplicativo da operadora.
As operadoras de planos de saúde perderam mais de R$ 30 bilhões em 2022 em decorrência de fraudes e desperdícios, o equivalente a 12,7% das receitas do setor naquele ano, segundo dados do Instituto de Estudos de Saúde Suplementar (IESS) compilados pela Medicina S/A. A modalidade de reembolso, em que o beneficiário paga o atendimento e depois solicita o ressarcimento à operadora, concentra parte relevante desses casos.
O caso de um segurado condenado em novembro de 2025 pela 9ª Vara Criminal de São Paulo ilustra a escala possível em um único contrato: 61 pedidos de reembolso falsos entre março de 2023 e agosto de 2024, com notas fiscais adulteradas e assinaturas de médicos forjadas, resultando em prejuízo de R$ 164.543,67 e sentença de dois anos e um mês, segundo o Migalhas. Replicado por uma rede organizada em vez de um único beneficiário, o mesmo esquema produz o impacto bilionário que a Abramge estima ter atingido o setor em investigações da Polícia Civil de São Paulo, segundo a CNN Brasil.
Como funciona a fraude com receitas e notas fiscais no reembolso de saúde
A fraude documental em saúde combina três vetores principais, muitas vezes de forma sequencial no mesmo pedido de reembolso.
Falsificação da receita eletrônica ou da assinatura digital
O Conselho Federal de Medicina (CFM) mantém uma plataforma nacional de prescrição eletrônica que assina o documento com certificado digital ICP-Brasil e inclui um QR code de validação, conforme descrito pelo CFM. A adesão não é obrigatória, mas uma receita apresentada como eletrônica sem QR code válido, ou com código incompatível com o padrão oficial, é sinal estrutural imediato de irregularidade. Desde junho de 2026, o Sistema Nacional de Controle de Receituários (SNCR) também centraliza a numeração de prescrições de medicamentos controlados, dificultando a reutilização do mesmo número em pedidos distintos.
Notas fiscais infladas ou inteiramente fictícias
O mecanismo mais comum consiste em apresentar uma nota fiscal de um tratamento realmente prestado, mas com o valor alterado, ou em fabricar um documento para uma consulta que nunca ocorreu. A operadora que só recebe o arquivo digitalizado, sem acesso direto ao sistema de faturamento da clínica ou à nota fiscal eletrônica (NF-e) registrada na Sefaz, depende da coerência interna do arquivo para detectar a manipulação. Esquemas com clínicas fantasmas, em que sócios se cadastram como beneficiários e forjam pedidos para si mesmos, seguem exatamente essa lógica.
Documentos clínicos gerados por IA generativa
Um modelo de linguagem consegue produzir um relatório de consulta, uma solicitação de exame ou uma nota de alta com terminologia clínica plausível em poucos minutos, sem qualquer ligação a um episódio assistencial real. Essa técnica se aproxima da lógica já descrita em nosso artigo sobre detecção de documentos de sinistros gerados por IA em seguros, aplicada aqui especificamente a documentação clínica em vez de orçamentos de reparação.
Documentos mais visados e sinais de alerta
| Tipo de documento | Vetor de fraude típico | Sinal de detecção relevante |
|---|---|---|
| Receita médica eletrônica | QR code inválido ou número reutilizado em vários pedidos | Incoerência com o padrão do CFM e do SNCR |
| Nota fiscal ou recibo de clínica/hospital | Valor inflacionado ou serviço não prestado | Metadados do arquivo incompatíveis com o sistema de faturamento ou com a NF-e declarada |
| Relatório de consulta ou pedido de exame | Texto gerado por IA sem episódio assistencial real | Terminologia genérica, ausência de referências cruzadas com o histórico do beneficiário |
| Recibo de farmácia | Duplicação do mesmo recibo em vários pedidos de reembolso | Recorrência do mesmo número de documento ou carimbo em processos distintos |
Pronto para automatizar as suas verificações?
Piloto gratuito com os seus próprios documentos. Resultados em 48h.
Pedir um piloto gratuitoComo as operadoras detectam receitas e notas fiscais falsificadas
A detecção eficaz combina verificação automatizada de primeiro nível com investigação humana nos casos sinalizados como risco elevado. A análise multicamada que combina verificação estrutural, de metadados e de coerência entre documentos permite distinguir uma receita médica ou uma nota fiscal autêntica de uma versão falsificada ou gerada por uma ferramenta de IA, por meio de três camadas complementares.
A primeira camada analisa os metadados do arquivo: um PDF produzido por um sistema de prescrição ou faturamento real contém informação de software, versão e data de criação consistente com o prestador declarado. A segunda camada avalia a coerência tipográfica e artefatos de manipulação, como junções visíveis em nível de pixel ou variações de resolução entre texto e fundo. A terceira camada cruza o pedido com o histórico do beneficiário, sinalizando recorrências ou valores incompatíveis com o tratamento declarado.
A pontuação contextual que cruza vários campos do mesmo pedido de reembolso reduz a taxa de rejeições indevidas em comparação a uma simples validação visual da receita ou da nota fiscal, permitindo às equipes de sinistros concentrar a revisão manual nos processos suspeitos. Segundo o ACFE 2024 Report to the Nations, os métodos de detecção puramente manuais identificam apenas 37% dos casos de fraude documental, com atraso médio de 87 dias — um argumento a favor da automatização do primeiro filtro.
Enquadramento legal no Brasil
| Norma | Obrigação | Autoridade de controle |
|---|---|---|
| Código Penal, art. 171 (Estelionato) | Pena de reclusão de 1 a 5 anos e multa; a tentativa é punível nos termos do art. 14, II | Ministério Público |
| Código Penal, art. 298 (Falsificação de documento particular) | Pena de reclusão de 1 a 5 anos para quem falsifica ou altera receita ou nota fiscal | Ministério Público |
| RN ANS n.º 518/2022 | Obrigação de as operadoras manterem controles internos, auditoria e canal de denúncia de fraude aprovado pelo conselho de administração | Agência Nacional de Saúde Suplementar (ANS) |
| LGPD, art. 11 | Os dados de saúde são categoria de dado pessoal sensível; vedado o compartilhamento entre controladores com objetivo de vantagem econômica, salvo para assistência à saúde | ANPD |
A Agência Nacional de Saúde Suplementar (ANS) exige, por meio da Resolução Normativa n.º 518/2022, que as operadoras mantenham controles internos, auditoria e canais de denúncia de fraudes aprovados pelo conselho de administração, conforme o texto publicado pelo Ministério da Saúde. A própria ANS já esclareceu não ter competência para apurar fraude ou conduta criminosa, o que desloca a investigação penal para a Polícia Civil, a Polícia Federal e o Ministério Público. A ANS regula a cobertura e o reembolso tanto de planos quanto de seguros de saúde desde a Lei 10.185/2001, enquanto a SUSEP mantém competência residual sobre a solidez financeira das seguradoras especializadas em saúde.
O tratamento desses dados está sujeito ao artigo 11 da LGPD, que classifica a saúde como dado pessoal sensível; o contrato de plano de saúde por si só não basta como base legal, sendo necessário consentimento específico do beneficiário ou outra hipótese prevista em lei, conforme orientação da ANPD. No plano criminal, a apresentação de receita ou nota fiscal falsa a uma operadora se enquadra em estelionato (art. 171) em concurso com falsificação de documento particular (art. 298), nos termos do Código Penal Brasileiro.
Casos ligados a organizações criminosas têm sido apurados pelos Grupos de Atuação Especial de Repressão ao Crime Organizado (Gaeco) do Ministério Público, em articulação com a Polícia Civil e a Polícia Federal — a mesma lógica de investigação aplicada tanto a clínicas fantasmas quanto a fraudes individuais de reembolso.
O que perguntam beneficiários e corretores sobre a verificação de receitas
Nos fóruns de consumidores e nas comunidades de corretores de seguros, duas questões se repetem com frequência a propósito da verificação de documentos clínicos.
"A operadora pode confirmar a receita diretamente com a farmácia ou com o médico sem violar o sigilo clínico?" A resposta habitual passa por não pedir informação clínica ao profissional de saúde, que não pode compartilhá-la sem consentimento do paciente, mas por validar a coerência estrutural do documento: presença e validade do QR code, número de registro compatível com o CFM, consistência com outros documentos do mesmo prestador.
"Como a operadora detecta uma nota fiscal inflacionada se não tem acesso ao sistema de faturamento do prestador?" A detecção depende da análise do próprio arquivo recebido: metadados de criação, tipografia e cruzamento com o histórico de pedidos anteriores do mesmo beneficiário e do mesmo prestador permitem identificar incoerências sem auditoria externa.
Protocolo de verificação recomendado para equipes de sinistros de planos de saúde
Nível 1 — Controle automatizado sistemático: verificação estrutural da receita e da nota fiscal, análise de metadados do arquivo e detecção de sinais de geração por IA em cada pedido de reembolso recebido.
Nível 2 — Análise ativada por pontuação de risco: cruzamento com o histórico de pedidos do mesmo beneficiário e do mesmo prestador, detecção de duplicações e verificação de coerência entre o tipo de tratamento declarado e o valor cobrado.
Nível 3 — Investigação manual ou contato direto com o prestador: ativação de uma verificação humana para os processos sinalizados como risco elevado, incluindo contato formal com a clínica ou farmácia quando a dúvida persista.
A solução CheckFile de detecção de documentos sintéticos cobre os níveis 1 e 2 deste protocolo como complemento aos controles existentes das equipes de sinistros, sem substituir a investigação humana nem os canais de denúncia previstos pela RN 518/2022 da ANS. Esse tipo de análise complementa o trabalho já descrito em nosso artigo sobre detecção de atestados médicos falsos, aplicável tanto a processos de recursos humanos quanto a sinistros de planos e seguros de saúde. Para uma visão mais ampla dos setores regulados, consulte nosso guia de verificação setorial.
A CheckFile também disponibiliza informações sobre preços de verificação documental e sobre segurança no tratamento de dados sensíveis para equipes que desejam industrializar esse controle sem atrasar o processamento de pedidos de reembolso legítimos.
Perguntas frequentes
Uma operadora pode recusar um reembolso com base numa receita fotografada sem QR code?
Pode solicitar o documento original ou a confirmação do registro no sistema de prescrição eletrônica quando existam dúvidas razoáveis sobre a autenticidade. Uma cópia sem correspondência verificável no CFM ou no SNCR é motivo suficiente para pedir esclarecimentos adicionais antes de processar o reembolso.
O que arrisca quem apresenta uma receita ou nota fiscal médica falsa a uma operadora?
Arrisca responsabilidade criminal por estelionato (art. 171 do Código Penal) em concurso com falsificação de documento particular (art. 298), além da devolução integral dos valores recebidos, multa e rescisão do contrato. A pena de reclusão pode chegar a 5 anos, conforme aplicado em casos já julgados por varas criminais estaduais.
A verificação automatizada de receitas é compatível com a LGPD?
Sim, desde que se limite à análise estrutural e de metadados do documento, sem tratar o conteúdo clínico detalhado. Os dados de saúde constituem categoria sensível nos termos do artigo 11 da LGPD, de modo que a operadora deve assegurar uma base legal válida, geralmente o consentimento específico do beneficiário, para o tratamento associado ao processo de reembolso.
Como posso denunciar uma suspeita de fraude com receitas médicas a uma operadora de plano de saúde?
Pode utilizar os canais de denúncia confidencial que as operadoras são obrigadas a manter nos termos da RN 518/2022 da ANS, ou reportar diretamente à área de sinistros da operadora envolvida. A denúncia deve incluir os elementos disponíveis, sem necessidade de prova conclusiva.
As operadoras de planos de saúde têm acesso direto aos dados de prescrição do CFM?
Não têm acesso direto ao sistema do CFM nem ao SNCR. Apoiam-se na validação da coerência estrutural do documento apresentado pelo beneficiário, incluindo o QR code e o número de registro, complementada por análise de metadados e cruzamento com pedidos anteriores do mesmo beneficiário.
Mantenha-se informado
Receba as nossas análises de conformidade e guias práticos diretamente no seu email.