Como atender exigências da ANS para validação de CPF em planos de saúde

A ANS exige que operadoras de planos de saúde identifiquem e registrem o CPF de todos os beneficiários: a validação via API confirma que o CPF existe na base da Receita Federal e que os dados do titular correspondem ao registro oficial, prevenindo fraudes de uso indevido de cobertura por terceiros. A integração com a API da CPFHub.io — chamada GET https://api.cpfhub.io/cpf/{CPF} com o header x-api-key — permite automatizar essa verificação na inclusão de beneficiários, na autorização de procedimentos e no faturamento TISS, eliminando glosas causadas por inconsistências cadastrais.

Introdução

A Agência Nacional de Saúde Suplementar (ANS) exerce papel regulatório central sobre operadoras de planos de saúde no Brasil. Entre as diversas obrigações impostas às operadoras, a correta identificação dos beneficiários por meio do CPF é um requisito fundamental que permeia desde a inclusão no plano até o faturamento de procedimentos via padrão TISS.

Operadoras, administradoras de benefícios e prestadores de serviços de saúde precisam garantir que o CPF informado no cadastro do beneficiário seja válido e corresponda aos dados reais do titular. Erros nessa etapa geram glosas, recusas de autorização e problemas regulatórios.

Exigências regulatórias da ANS

Padrão TISS

O padrão TISS (Troca de Informações na Saúde Suplementar) é obrigatório para todas as operadoras de planos de saúde. Ele define o formato de comunicação entre operadoras, prestadores e a ANS, e inclui:

• CPF do beneficiário — Campo obrigatório em diversas guias (consulta, SP/SADT, internação, resumo de internação).

• CPF do profissional executante — Obrigatório para identificação do médico ou profissional de saúde.

• Validação de dados cadastrais — Os dados do beneficiário devem ser consistentes com os registros da operadora.

RN 507/2022

A Resolução Normativa 507/2022 da ANS define regras para o SIB (Sistema de Informações de Beneficiários), que exige:

• Cadastro completo do beneficiário, incluindo CPF.

• Atualização periódica dos dados cadastrais.

• Comunicação mensal do quadro de beneficiários à ANS.

RN 566/2022

Estabelece as regras do TISS atualizado, com ênfase na qualidade dos dados trocados entre operadoras e prestadores.

Impactos da falta de validação de CPF

Operadoras que não validam o CPF dos beneficiários adequadamente enfrentam diversos problemas:

Glosas e recusas

Quando o CPF informado em uma guia TISS não corresponde aos dados cadastrais, o procedimento pode ser glosado — ou seja, o pagamento ao prestador é recusado. Isso gera retrabalho, disputas e atrasos.

Penalidades da ANS

A ANS pode aplicar sanções administrativas a operadoras que mantenham cadastros inconsistentes ou que não cumpram as obrigações do SIB. As penalidades incluem multas e medidas cautelares.

Fraudes de beneficiários

Sem validação, terceiros podem utilizar o plano de saúde em nome de beneficiários legítimos. Esse tipo de fraude gera custos significativos para operadoras e pode configurar crime.

Erros no SIB

O envio de dados incorretos ao SIB compromete as estatísticas do setor e pode resultar em questionamentos da ANS durante fiscalizações.

Como a validação de CPF resolve esses problemas

A validação automatizada de CPF atua em múltiplas frentes:

Na inclusão do beneficiário

Ao incluir um novo beneficiário no plano, a operadora pode validar o CPF em tempo real para confirmar que o número é válido e que o nome corresponde.

Na autorização de procedimentos

Antes de autorizar um procedimento, a operadora pode revalidar o CPF do beneficiário para garantir que os dados são consistentes.

No faturamento TISS

Ao enviar guias TISS, a operadora pode pré-validar os CPFs para evitar glosas causadas por inconsistências cadastrais.

Na atualização cadastral

Periodicamente, a operadora pode revalidar os CPFs de toda a base de beneficiários para identificar e corrigir inconsistências.

Integração prática com API

Exemplo em cURL

curl -X GET https://api.cpfhub.io/cpf/12345678900 \
    -H "x-api-key: SUA_CHAVE_DE_API" \
    -H "Accept: application/json" \
    --max-time 10

Exemplo em Node.js para validação em lote

const fetch = require('node-fetch');

async function validarBeneficiario(cpf, nomeCadastrado) {
    const controller = new AbortController();
    const timeoutId = setTimeout(() => controller.abort(), 10000);

    try {
    const response = await fetch(`https://api.cpfhub.io/cpf/${cpf}`, {
    method: 'GET',
    headers: {
    'x-api-key': 'SUA_CHAVE_DE_API',
    'Accept': 'application/json'
    },
    signal: controller.signal
    });

    clearTimeout(timeoutId);
    const dados = await response.json();

    if (!dados.success) {
    return { cpf, status: 'invalido', motivo: 'CPF nao encontrado' };
    }

    const nomeApi = dados.data.nameUpper;
    const nomeComparacao = nomeCadastrado.toUpperCase().trim();
    const nomeConfere = nomeApi === nomeComparacao;

    return {
    cpf,
    status: nomeConfere ? 'validado' : 'divergente',
    nomeOficial: dados.data.name,
    nascimento: dados.data.birthDate,
    genero: dados.data.gender
    };
    } catch (erro) {
    clearTimeout(timeoutId);
    return { cpf, status: 'erro', motivo: erro.message };
    }
}

// Uso para validar um beneficiario
validarBeneficiario('12345678900', 'Maria da Silva')
    .then(resultado => console.log(resultado));

A resposta da API permite confrontar os dados cadastrais do beneficiário com os dados oficiais:

{
    "success": true,
    "data": {
    "cpf": "12345678900",
    "name": "Maria da Silva",
    "nameUpper": "MARIA DA SILVA",
    "gender": "F",
    "birthDate": "22/03/1985",
    "day": 22,
    "month": 3,
    "year": 1985
    }
}

Pontos de integração no fluxo operacional

Planos adequados para operadoras

O volume de consultas necessárias varia conforme o porte da operadora:

• Plano Gratuito (R$ 0) — 50 consultas/mês. Adequado para testes e operadoras de pequeno porte.

• Plano Pro (R$ 149/mês) — 1.000 consultas/mês. Indicado para operadoras de médio porte.

• Consultas adicionais — R$0,15 por consulta excedente, sem bloqueio automático. Para grandes operadoras com milhares de beneficiários, o volume personalizado garante continuidade operacional.

Gerencie seu consumo em app.cpfhub.io/settings/billing.

Boas práticas para operadoras

• Valide o CPF na inclusão — Não permita a inclusão de beneficiários com CPF inválido ou divergente.

• Automatize a pré-validação de guias TISS — Antes de enviar guias, valide os CPFs para evitar glosas desnecessárias.

• Revalide a base periodicamente — Execute validações em lote trimestralmente para identificar inconsistências.

• Registre logs de auditoria — Mantenha registros de cada validação para eventual fiscalização da ANS.

• Implemente alertas — Configure notificações automáticas quando uma validação retornar divergência.

• Cumpra a LGPD — CPF é dado pessoal. Garanta base legal para o tratamento e implemente medidas de segurança.

Perguntas frequentes

O que a ANS determina sobre validação de CPF em planos de saúde?

A ANS exige que operadoras mantenham cadastro atualizado de beneficiários com CPF verificado. A Resolução Normativa ANS 195 e atualizações subsequentes estabelecem padrões de identificação. Beneficiários com CPF inválido ou inconsistente podem ter atendimentos negados e a operadora fica exposta a sanções regulatórias.

Qual o risco de não validar CPF de beneficiários de plano de saúde?

Fraudes de uso de cobertura por pessoas não cadastradas, beneficiários fantasmas em folha de pagamento de planos corporativos, sinistros contestados por inconsistência cadastral e multas da ANS por descumprimento de obrigações de registro. A validação de CPF via API elimina as fraudes de identidade na raiz.

Como operadoras de saúde devem armazenar os logs de validação de CPF?

Os registros de validação devem ser mantidos como parte do prontuário de cadastro do beneficiário, com timestamp e dados retornados. O prazo de retenção deve seguir a regulação da ANS para documentos cadastrais — em geral mínimo de 5 anos após o término do vínculo contratual.

A validação de CPF é obrigatória também para dependentes em planos de saúde?

Sim. Cada beneficiário — titular ou dependente — deve ter CPF cadastrado e validado. Para dependentes menores de 18 anos sem CPF próprio, a exigência pode variar, mas a tendência regulatória é de obrigatoriedade mesmo para menores, que podem ter CPF desde o nascimento no Brasil.

Conclusão

As exigências da ANS tornam a validação de CPF uma necessidade operacional e regulatória para operadoras de planos de saúde. Desde a inclusão de beneficiários até o faturamento TISS, a consistência dos dados cadastrais depende de uma verificação automatizada e confiável.

Cadastre-se em cpfhub.io — 50 consultas mensais gratuitas, sem cartão de crédito — e comece a validar CPFs de beneficiários com a segurança que a regulação da ANS exige.