Voltar para os artigos
Prevenção a Fraudes

Sua operação valida o Receita Saúde? O recibo agora tem lastro

Desde 2025 o recibo particular de saúde nasce na Receita Federal. Se a sua operação só arquiva o PDF, a validação do Receita Saúde não acontece.

IT Cygnus10 de agosto de 20266 min min de leitura
Sua operação valida o Receita Saúde? O recibo agora tem lastro
AI.DATA

O pedido chegou completo. Formulário preenchido, comprovante de pagamento, e, anexado, um PDF com o cabeçalho do Receita Saúde. O analista conferiu se o campo estava lá, marcou o item na checklist e liberou. Foram quarenta segundos de análise. Em nenhum momento alguém perguntou se aquele recibo existia na base da Receita Federal.

Essa cena se repete em operação depois de operação. E ela expõe uma confusão que ficou cara: exigir o Receita Saúde e validar o Receita Saúde são coisas diferentes. A primeira mudou o formulário. A segunda ninguém fez.

O que mudou de verdade em 2025

Vale recuperar o fato, porque muita gente do lado da operadora ainda trata isso como assunto de contabilidade de consultório. Desde 1º de janeiro de 2025, o profissional de saúde pessoa física que atende em caráter particular é obrigado a emitir o Recibo Eletrônico de Serviços de Saúde pelo aplicativo da Receita Federal. Papel está vedado. A regra está na Instrução Normativa RFB nº 2.240/2024, que no artigo 4º prevê penalidade para quem não emite ou emite com erro. Vale para médicos, dentistas, psicólogos, fisioterapeutas, fonoaudiólogos e terapeutas ocupacionais.

Agora repare em qual universo isso alcança. O Receita Saúde é destinado a pagamento particular. Atendimento por convênio não entra, porque ali o documento fiscal sai por outro caminho. Ou seja: o recorte da norma é exatamente o recorte do reembolso. Todo pedido de reembolso de profissional pessoa física fora da rede passou a ter, em tese, uma contraparte oficial registrada na Receita Federal. É a primeira vez que o recibo de reembolso deixa de ser uma declaração unilateral do prestador.

Isso é uma mudança de regime, não um detalhe operacional. Durante duas décadas o antifraude documental viveu de olhar o papel e adivinhar. No post sobre recibos falsos gerados por IA argumentamos que a inspeção visual virou guerra perdida, porque o fraudador controla a aparência melhor que o auditor. O Receita Saúde é a resposta institucional para esse problema: ele desloca a prova do documento para o registro.

Por que arquivar o PDF não resolve

Operadoras já começaram a pedir o anexo. CASSI, PASA e AMS, entre outras, passaram a exigir o recibo digital em solicitações de reembolso fora da rede credenciada. É um avanço, e é insuficiente pelo mesmo motivo que exigir carteira de trabalho não prova vínculo: o documento apresentado e o registro na fonte são dois objetos distintos.

Dois pontos sustentam essa distinção, e o segundo costuma surpreender.

O primeiro é óbvio depois de dito. Um PDF anexado é uma imagem de um recibo, e imagem se produz. Se a defesa é conferir se o layout parece certo, você trocou o recibo de papel pelo recibo de papel em formato eletrônico e manteve o mesmo processo de conferência.

O segundo é o que quase ninguém modelou: o Receita Saúde permite cancelar ou corrigir recibo já emitido, mediante justificativa e dentro do prazo. Quer dizer que o recibo é um estado, não um evento. Um documento pode ser emitido, anexado ao pedido, aprovado pela operadora e cancelado na semana seguinte. Se a sua validação acontece uma única vez, no momento do protocolo, ela não vê isso. Pelo que percebemos conversando com times de auditoria, esse vetor ainda não entrou em quase nenhuma matriz de risco.

Some a isso um detalhe prático que garante o atrito: o Receita Saúde não é integrado a software de gestão clínica. A exportação é manual. Do lado do prestador isso vira retrabalho, e retrabalho gera erro de digitação, CPF trocado, valor divergente. Boa parte da inconsistência que a operadora vai encontrar não é fraude, é dedo. Separar as duas coisas na mão, pedido a pedido, é o que ninguém tem headcount para fazer.

O buraco que a norma não cobre

Aqui preciso ser honesto sobre o limite, porque vender o Receita Saúde como bala de prata seria repetir o erro dos detectores de imagem sintética.

A emissão pelo Receita Saúde é exclusiva de pessoa física. Clínica constituída como pessoa jurídica não emite, e segue no trilho da nota fiscal de serviço, que é tributo municipal e obedece à prefeitura, não à Receita Federal. Justamente onde mora a fraude organizada de maior valor: clínica de fachada, PJ criada para atestar serviço inexistente, estrutura financeira montada para simular o desembolso prévio. Nada disso aparece no aplicativo da Receita Saúde.

Então a leitura correta não é "agora temos a fonte de verdade". É "agora temos duas fontes de verdade, com recortes complementares e naturezas distintas". Pessoa física responde ao registro federal do Receita Saúde. Pessoa jurídica responde à nota fiscal da prefeitura emissora, que é tributo municipal e segue outra regra. Quem cobre só uma das pontas empurrou o fraudador para a outra.

Validação na fonte, não no anexo

É por isso que a nossa validação vai buscar a resposta onde o documento nasceu, nas duas pontas. Recibo de profissional pessoa física é conferido contra o registro do Receita Saúde na Receita Federal. Nota fiscal de clínica pessoa jurídica é conferida contra a prefeitura que a emitiu, pela integração do ecossistema AI.DATA com mais de 350 municípios brasileiros. A pergunta que o sistema responde deixa de ser "este PDF parece legítimo" e passa a ser "este documento existe, com estes valores, na base de quem o emitiu".

Isso muda o que chega na mesa do analista. Em vez de um anexo para conferir no olho, ele recebe o pedido já classificado: documento com lastro confirmado na fonte, documento sem correspondência, e a faixa do meio, com divergência de valor, data ou CPF, que é exatamente onde mora a diferença entre erro de digitação e indício de fraude. O AI.REEMBOLSO roda esse fluxo na porta de entrada, antes da autorização de pagamento. Onde o pedido cruza com conta médica, o AI.AUDITAMED aplica as regras de consistência sobre o que foi cobrado.

Duas ressalvas que vale dizer em voz alta. Validação na fonte não inventa registro onde não existe: profissional que simplesmente não emitiu o recibo, ou município que ainda não tem nota eletrônica, continuam caindo em regra e score. E como o Receita Saúde admite cancelamento posterior, a conferência precisa ser reexecutada, não arquivada. Autenticidade confirmada na quinta-feira não é autenticidade permanente.

O trabalho não diminui sozinho

Um ponto contraintuitivo para fechar. A chegada do Receita Saúde não reduz a carga do seu time de análise. No primeiro momento ela aumenta, porque cria mais um campo obrigatório a conferir, mais uma fonte de inconsistência e mais um motivo de indeferimento a fundamentar dentro dos prazos apertados que a RN ANS 623/2024 impõe. A norma só vira ganho de margem se a conferência for automática. Enquanto for humana, ela é custo novo com o mesmo risco antigo.

Se hoje a sua operação exige o Receita Saúde mas confere o anexo no olho, vale ver a validação automática rodando sobre dado seu. Na avaliação, o time do AI.REEMBOLSO processa uma amostra dos seus pedidos de reembolso dos últimos meses, cruza cada documento contra a fonte que o originou, separa erro de digitação de indício real de fraude, e devolve um relatório com o volume que passou pela conferência manual sem lastro na origem e o tempo médio economizado por pedido. Agende a avaliação com dado real da sua operação e compare com o seu processo atual antes de decidir qualquer coisa.

"Sozinhos, combatemos uma fraude. Unidos, eliminamos o problema."

Pronto para aplicar isso na sua operação?

Veja em 30 minutos como a IT Cygnus implementa essa arquitetura na sua operadora.

Solicitar demonstração
Newsletter Cygnus

Receba os próximos posts no seu email

Análises técnico-executivas sobre IA, auditoria, fraude e regulação na saúde. Toda segunda-feira, sem ruído.

Sem spam. Cancele a qualquer momento.