Para saber como verificar se uma assinatura digital é válida, use um validador compatível com o tipo de assinatura. Para assinaturas qualificadas ICP-Brasil e avançadas GOV.BR, o serviço oficial é o VALIDAR, do ITI. Envie o arquivo, informe a URL ou leia um QR Code compatível e consulte o resultado e o Relatório de Conformidade.
Uma assinatura válida não é identificada apenas pela aparência visual no documento. É preciso verificar elementos como integridade do arquivo, assinatura criptográfica, certificado, cadeia de confiança e, quando existente, a referência temporal.
Neste artigo, mostramos quais sinais observar, como interpretar os resultados do VALIDAR e o que fazer quando a assinatura aparece como Aprovada, Reprovada ou Indeterminada.
Resumo
- Como verificar uma assinatura digital no VALIDAR do ITI.
- Quais critérios indicam se a assinatura está tecnicamente válida.
- Como conferir certificado, integridade e cadeia de confiança.
- O que significam os resultados Aprovado, Indeterminado e Reprovado.
- Por que uma assinatura visualmente normal ainda precisa ser validada.
- Diferença entre assinatura digital, assinatura eletrônica e assinatura digitalizada.
Fatos rápidos
- Ferramenta oficial: o VALIDAR é gratuito e verifica assinaturas eletrônicas qualificadas ICP-Brasil, avançadas GOV.BR e assinaturas abrangidas por infraestruturas oficialmente reconhecidas pelo Brasil.
- Aprovado não valida o conteúdo: o resultado confirma a conformidade técnica da assinatura analisada, mas não significa que o ITI atestou que todas as declarações existentes no documento são verdadeiras.
- Indeterminado não significa fraude: esse status indica que faltam elementos técnicos suficientes para aprovar ou reprovar conclusivamente a assinatura; o próximo passo é consultar o Relatório de Conformidade.
Assinatura eletrônica e assinatura digital: qual é a diferença?
Assinatura eletrônica é o conceito mais amplo utilizado para descrever mecanismos eletrônicos capazes de identificar um signatário ou registrar sua manifestação de vontade.
No Brasil, a Lei nº 14.063/2020 classifica as assinaturas eletrônicas em simples, avançadas e qualificadas. Essa classificação também ajuda a entender por que diferentes documentos podem exigir níveis distintos de identificação e segurança.
A legislação sobre assinatura eletrônica não estabelece que todo documento precise obrigatoriamente de certificado ICP-Brasil. A modalidade adequada depende da operação e de eventuais requisitos legais específicos.
Biometria, senha, token ou código OTP podem participar de um processo de autenticação ou assinatura eletrônica, mas não devem ser chamados automaticamente de assinatura apenas por serem utilizados para identificar alguém. É o conjunto do fluxo e das evidências que precisa ser analisado.
O que é assinatura digital e como funciona?
A assinatura digital utiliza criptografia assimétrica para produzir uma evidência verificável de autoria e integridade. Quando vinculada a um certificado digital, a assinatura pode relacionar o documento ao titular da credencial utilizada.
No caso de uma assinatura eletrônica qualificada no Brasil, utiliza-se certificado digital nos termos da ICP-Brasil. A ICP-Brasil é a infraestrutura de confiança criada pela Medida Provisória nº 2.200-2/2001, e o ITI exerce o papel de Autoridade Certificadora Raiz dessa cadeia.
Certificados como e-CPF e e-CNPJ podem ser utilizados para esse tipo de assinatura. Também existem diferentes formas de armazenamento e utilização, como certificados A1 e A3.
Na comparação com uma assinatura manual, a principal diferença técnica é que a assinatura digital produz elementos criptográficos que podem ser verificados automaticamente, sem depender apenas de uma comparação visual.
Isso facilita fluxos remotos e situações de trabalho a distância, já que os envolvidos não precisam necessariamente estar no mesmo local físico para assinar.
Quando fundamos a ZapSign, tínhamos dois princípios bastante claros: assinatura eletrônica precisava ser juridicamente válida e simples de usar. Eu continuo vendo a validação com a mesma lógica: a segurança precisa permitir que alguém confira as evidências do documento sem transformar uma tarefa cotidiana em burocracia desnecessária.
Como a criptografia ajuda a verificar a integridade
Na assinatura digital, é calculado um resumo criptográfico, ou hash, a partir do conteúdo assinado. A chave privada do signatário participa da geração da assinatura, enquanto a chave pública associada ao certificado permite verificá-la posteriormente.
Em termos simplificados, o processo permite conferir se a assinatura corresponde à chave esperada e se o conteúdo protegido continua compatível com aquilo que foi originalmente assinado.
- chave privada: permanece sob controle do titular e é utilizada no processo de assinatura;
- chave pública: permite verificar a assinatura produzida com a chave correspondente;
- hash: representa criptograficamente o conteúdo assinado e ajuda a detectar alterações posteriores.
Isso não significa que seja tecnicamente impossível modificar um arquivo depois de assinado. O ponto é que uma alteração incompatível com a assinatura tende a ser detectada durante a validação e pode comprometer o resultado.
Também é importante evitar uma confusão frequente: assinatura digital não significa, por si só, que o conteúdo do documento esteja criptografado e inacessível a terceiros. Integridade e confidencialidade são propriedades diferentes. Se o objetivo também for proteger o conteúdo contra leitura não autorizada, são necessários controles específicos de acesso ou cifragem.
Da mesma forma, “não repúdio” deve ser entendido como fortalecimento das evidências de autoria e integridade, e não como impossibilidade absoluta de alguém contestar judicialmente uma assinatura.
⚠️ Confira também estes artigos relacionados 👇
➡️ Saiba como fazer uma assinatura com certificado digital
➡️ Entenda para que serve um verificador de assinatura digital
➡️ O que é contrato digital e como adotar um para a sua empresa
Como saber se uma assinatura digital é válida? Veja 5 sinais
A aparência de uma assinatura no PDF não é suficiente para concluir se ela está válida. Uma imagem pode parecer legítima e ainda assim não conter nenhuma estrutura criptográfica verificável.
Para avaliar uma assinatura digital, observe estes cinco pontos.
1. O arquivo contém uma assinatura eletrônica verificável
O primeiro passo é confirmar se existe efetivamente uma assinatura eletrônica associada ao documento, e não apenas uma imagem, nome digitado ou reprodução visual de uma assinatura manuscrita.
Um validador compatível consegue identificar a estrutura da assinatura e seus componentes.
2. A integridade criptográfica está preservada
O sistema precisa conseguir verificar se os dados protegidos pela assinatura continuam correspondendo ao conteúdo assinado.
Uma modificação realizada posteriormente pode comprometer essa relação. Em arquivos PDF, mecanismos específicos também podem indicar quais mudanças eram ou não permitidas depois da assinatura.
3. O certificado e a cadeia de confiança são reconhecidos
Em uma assinatura baseada em certificado, o verificador analisa dados relacionados ao certificado do titular e à cadeia de certificação que chega até uma âncora de confiança reconhecida.
No caso da ICP-Brasil, essa cadeia termina na AC-Raiz administrada pelo ITI.
4. A situação do certificado é compatível com a assinatura
O fato de um certificado estar expirado hoje não significa, sozinho, que uma assinatura realizada no passado seja inválida. É preciso analisar sua situação na referência temporal relevante, a cadeia e as demais evidências disponíveis.
O relatório do validador ajuda a reunir essas informações e deve ser interpretado em conjunto, em vez de olhar apenas uma única data.
5. O resultado do validador está explicado pelo relatório
O status final é importante, mas o Relatório de Conformidade mostra os componentes analisados e ajuda a entender por que determinada assinatura foi aprovada, reprovada ou considerada indeterminada.
Hoje, quando penso em confiança digital, volto sempre a uma pergunta simples: quem é a pessoa que está do outro lado e quais evidências conseguimos verificar depois? Certificado, biometria, validações e outros controles só fazem sentido quando ajudam a responder essa pergunta de forma objetiva.
Por que verificar se uma assinatura digital é válida?
A digitalização de documentos permite que contratos e outros registros circulem rapidamente entre pessoas, empresas e sistemas. Justamente por isso, é importante preservar e verificar as evidências associadas ao arquivo recebido.
Logins, biometria, códigos de acesso e outros mecanismos podem aumentar a segurança, mas nenhum controle isolado elimina todo risco de fraude, comprometimento de credenciais ou adulteração documental.
O conteúdo original deste artigo mencionava, como contexto histórico, um levantamento sobre ransomware divulgado pela InfoMoney com dados da SonicWall. Como os números são antigos e ataques cibernéticos mudam rapidamente, eles não são utilizados aqui para dimensionar o risco atual.
A infraestrutura utilizada pelo Governo Federal e a ICP-Brasil oferecem mecanismos próprios de confiança e validação, mas é importante usar os termos corretamente: a ICP-Brasil é uma infraestrutura de chaves públicas, não uma “entidade de certificação”.
Suas bases jurídicas estão principalmente na Medida Provisória nº 2.200-2/2001, enquanto a Lei nº 14.063/2020 estabelece a classificação atual das assinaturas eletrônicas.
Uma assinatura qualificada ICP-Brasil fornece uma estrutura robusta de certificação, mas não torna qualquer fraude impossível nem substitui a análise de todo o contexto do documento.
Também não é correto afirmar que o certificado, por existir, já “valida” automaticamente qualquer arquivo. Por isso há ferramentas como o validador de assinatura digital, que analisam os elementos técnicos disponíveis.
O certificado digital pode conter informações que permitem relacionar uma chave pública a determinada identidade. O verificador também analisa a cadeia da autoridade emissora, status e outras evidências necessárias ao padrão utilizado.
A estrutura criptográfica da assinatura pode estar incorporada ao próprio arquivo sem depender de uma representação gráfica visível. Por isso, olhar apenas para um desenho de assinatura ou selo na página não é suficiente para validar o documento.
O que a validação comprova — e o que ela não comprova?
Quando uma assinatura é tecnicamente aprovada, o validador pode fornecer evidências relevantes sobre autoria, integridade, cadeia de confiança e conformidade com as regras aplicáveis.
Mas isso não significa que:
- todo o conteúdo escrito no documento seja verdadeiro;
- o negócio jurídico seja válido em todos os seus demais aspectos;
- não possa existir fraude fora do mecanismo criptográfico;
- o documento precise ser aceito em qualquer contexto sem análise adicional.
Essas distinções são particularmente importantes em auditorias, processos judiciais e contratos de maior risco.
💡 Dica! Precisa de assinatura digital gratuita? Clique aqui e crie a sua agora!
Como verificar se uma assinatura digital é válida no VALIDAR?
O VALIDAR é mantido pelo Instituto Nacional de Tecnologia da Informação. Em 2026, o ITI é uma autarquia federal vinculada ao Ministério da Gestão e da Inovação em Serviços Públicos e exerce o papel de Autoridade Certificadora Raiz da ICP-Brasil.
O serviço verifica assinaturas eletrônicas qualificadas da ICP-Brasil, assinaturas avançadas GOV.BR e assinaturas produzidas em infraestruturas estrangeiras oficialmente reconhecidas pelo Brasil.
Para verificar um documento:
- Acesse o VALIDAR.
- Escolha a forma de envio: arquivo local, URL ou QR Code compatível. O serviço também prevê assinatura destacada em seu fluxo técnico.
- Envie o documento eletrônico original. Para assinaturas ICP-Brasil, são recomendados formatos como PDF, XML e P7S.
- Aceite os termos do serviço e clique em “Validar”.
- Consulte o resultado e abra o Relatório de Conformidade para analisar os detalhes.
Evite validar uma digitalização ou fotografia de uma página impressa que originalmente continha uma assinatura digital. Ao imprimir e escanear o documento, as estruturas criptográficas originais normalmente deixam de estar disponíveis no novo arquivo, salvo mecanismos específicos de recuperação ou QR Code compatível.
O que significa “Aprovado”?
Significa que a assinatura analisada está em conformidade com a regulamentação aplicável ao tipo verificado — ICP-Brasil, no caso das assinaturas qualificadas, ou GOV.BR, no caso das avançadas.
Isso não significa que o ITI tenha confirmado a veracidade de todas as informações contidas no documento ou recomendado sua aceitação jurídica em qualquer situação.
O que significa “Reprovado”?
Significa que a assinatura não mantém conformidade com os requisitos analisados pelo serviço. O Relatório de Conformidade deve ser consultado para identificar quais componentes geraram a reprovação.
O que significa “Indeterminado”?
Significa que as informações disponíveis não foram suficientes para afirmar se a assinatura está ou não em conformidade.
Esse resultado não significa automaticamente que a assinatura seja fraudulenta. Em PDFs, por exemplo, limitações relacionadas a mecanismos de detecção de modificações podem impedir uma conclusão definitiva.
| Resultado | O que significa | Próximo passo |
|---|---|---|
| Aprovado | A assinatura atende aos requisitos analisados para a modalidade correspondente | Conferir signatário, certificado e demais informações do relatório |
| Indeterminado | Não há elementos suficientes para uma conclusão definitiva | Examinar o Relatório de Conformidade e entender a causa |
| Reprovado | A assinatura não atende aos requisitos analisados | Identificar no relatório os componentes reprovados antes de aceitar o documento |
O Relatório de Conformidade pode apresentar dados do arquivo, da assinatura e de seus componentes. A própria documentação do ITI recomenda consultá-lo especialmente quando o resultado for Reprovado ou Indeterminado.
Validade jurídica e segurança das assinaturas digitais
A Medida Provisória nº 2.200-2/2001 estabelece que documentos eletrônicos produzidos com processo de certificação disponibilizado pela ICP-Brasil possuem presunção de veracidade em relação aos signatários, nos termos da norma.
A Lei nº 14.063/2020 complementa esse cenário ao classificar as assinaturas eletrônicas em simples, avançadas e qualificadas e disciplinar seu uso em diferentes situações.
Isso é mais preciso do que afirmar genericamente que uma assinatura digital é sempre “igual a uma assinatura manuscrita com firma reconhecida”. São institutos diferentes, e exigências específicas podem variar de acordo com o ato.
A validade de assinaturas em outros países também depende das normas de cada jurisdição.
- na União Europeia, o regulamento eIDAS estabelece categorias e efeitos jurídicos para assinaturas eletrônicas;
- nos Estados Unidos, legislações como ESIGN Act e UETA estabelecem regras de reconhecimento de registros e assinaturas eletrônicas.
A aceitação internacional de uma assinatura brasileira precisa ser analisada conforme as normas do destino e eventuais acordos de reconhecimento. O VALIDAR já consegue verificar assinaturas abrangidas por acordos e infraestruturas oficialmente reconhecidas pelo Brasil, inclusive no âmbito do Mercosul.
Quando a ZapSign conquistou a certificação ISO 27001, reforçamos internamente uma ideia em que acredito bastante: segurança não é apenas um selo. Ela depende de processos, controles e melhoria contínua. A validação da assinatura faz parte dessa mesma lógica de produzir evidências que possam ser verificadas depois.
Casos de uso de assinaturas digitais em diferentes setores
Assinaturas digitais e eletrônicas já são utilizadas em diferentes setores. A modalidade adequada depende das exigências específicas de cada documento e operação.
Setor jurídico
Advogados, empresas e órgãos do Judiciário utilizam diferentes modalidades de assinatura eletrônica em petições, contratos, procurações e demais documentos, conforme os requisitos do sistema e do ato.
Setor financeiro
Bancos e fintechs utilizam assinaturas e mecanismos de autenticação em processos como contratação de serviços, concessão de crédito e formalização de operações, sempre de acordo com seus requisitos regulatórios e de risco.
Saúde
Laudos, prontuários, prescrições e outros documentos de saúde podem estar sujeitos a regras específicas de assinatura e identificação profissional. Por isso, é necessário verificar as exigências aplicáveis a cada documento.
RH e gestão de pessoas
Empresas podem utilizar assinaturas eletrônicas em contratos de trabalho, termos, aditivos, políticas internas e outros documentos, facilitando fluxos remotos e registro de evidências.
Imobiliário
Contratos imobiliários também podem utilizar mecanismos eletrônicos, mas alguns atos possuem requisitos formais próprios. Por isso, não se deve presumir que qualquer modalidade de assinatura seja suficiente para toda operação imobiliária.
Erros comuns ao verificar se uma assinatura digital é válida
- olhar apenas para a imagem da assinatura: a representação visual não substitui a validação criptográfica;
- usar uma cópia escaneada: ela pode não conter mais os elementos técnicos da assinatura original;
- considerar “Indeterminado” sinônimo de fraude: é preciso consultar o motivo no relatório;
- ignorar a cadeia de confiança: o certificado precisa ser analisado dentro da infraestrutura correspondente;
- achar que “Aprovado” confirma o conteúdo: o validador não atesta que todas as declarações do documento são verdadeiras;
- confundir validade técnica com validade de todo o negócio jurídico: o documento pode depender de outros requisitos legais além da assinatura.
Tendências em segurança e validação de identidade
O desenvolvimento das assinaturas eletrônicas está cada vez mais conectado a tecnologias de verificação de identidade e automação.
- biometria integrada: reconhecimento facial e prova de vida podem ser utilizados como evidências adicionais de identidade;
- identidade digital: validações de documentos, CPF, telefone e outros atributos ajudam empresas a avaliar quem está participando do processo;
- automação de contratos: integrações e APIs permitem vincular assinaturas a fluxos empresariais e sistemas de gestão;
- mobilidade: documentos podem ser assinados e acompanhados em dispositivos móveis;
- experiência do usuário: soluções buscam aumentar o nível de evidência sem adicionar fricção desnecessária.
Tecnologias como blockchain e smart contracts também podem participar de determinados processos digitais, mas não substituem automaticamente as regras jurídicas, os métodos de identificação ou a infraestrutura de certificação exigida para uma assinatura específica.
Agora que você entende como verificar se uma assinatura digital é válida, uma boa prática é preservar sempre o arquivo eletrônico original e consultar o validador compatível antes de aceitar documentos relevantes.
A ZapSign também mantém seu próprio verificador de autenticidade para documentos e evidências produzidos em seus fluxos. Para assinaturas abrangidas pela ICP-Brasil e GOV.BR, o VALIDAR do ITI continua sendo a referência oficial.
Além disso, plataformas de assinatura podem automatizar parte da coleta e preservação dessas evidências, mas o destinatário ainda pode realizar uma verificação independente quando necessário.
Para conhecer os nossos serviços e saber mais sobre as soluções oferecidas pela ZapSign, basta clicar aqui!
Perguntas frequentes sobre como verificar uma assinatura digital
Use um validador compatível. Para assinaturas ICP-Brasil e GOV.BR, acesse o VALIDAR do ITI, envie o arquivo, URL ou QR Code e consulte o resultado e o relatório.
Significa que a assinatura analisada está em conformidade com os requisitos aplicáveis. O resultado não confirma que todas as informações escritas no documento são verdadeiras.
Significa que não existem elementos técnicos suficientes para concluir pela aprovação ou reprovação. Consulte o Relatório de Conformidade para identificar o motivo.
Não. A imagem é apenas uma representação visual. A validade técnica de uma assinatura digital depende dos elementos criptográficos, do certificado e das demais evidências verificáveis.
Sim. O serviço verifica assinaturas eletrônicas avançadas GOV.BR, além de assinaturas qualificadas ICP-Brasil e infraestruturas oficialmente reconhecidas pelo Brasil.
Não necessariamente. A aprovação confirma a conformidade técnica da assinatura analisada. O contrato ainda pode depender de outros requisitos jurídicos relacionados ao conteúdo, partes e forma.
Getúlio Santos é CEO da ZapSign, advogado, entusiasta de tecnologia e empreendedor.
