Para saber como assinar documento com certificado digital, tenha um certificado ICP-Brasil válido, acesso ao meio em que ele está armazenado e uma aplicação compatível. Em um PDF, você pode usar a assinatura digital do Adobe Acrobat; no Word, o recurso existe no aplicativo para desktop; na ZapSign, o remetente pode exigir certificado digital como autenticação do signatário. Depois da assinatura, preserve o arquivo eletrônico original para que as evidências criptográficas possam ser verificadas.
Resumo
- Um certificado ICP-Brasil válido permite gerar uma assinatura eletrônica qualificada.
- PDFs podem ser assinados diretamente com certificado; no Word, o recurso está disponível nas versões compatíveis para desktop.
- A ZapSign permite configurar certificado digital como método de autenticação de determinados signatários.
- A1 e A3 descrevem características técnicas do certificado; e-CPF e e-CNPJ se referem ao titular e à oferta comercial.
- A ICP-Brasil está em transição regulatória, e a estrutura de certificados mudará novamente a partir de março de 2029.
Fatos rápidos
- Assinatura qualificada: a Lei nº 14.063/2020 define como qualificada a assinatura eletrônica que utiliza certificado digital nos termos da ICP-Brasil.
- A1 e A3: segundo o FAQ do ITI, o A1 possui validade de um ano, enquanto o A3 pode ter validade entre um e cinco anos e ficar em cartão, token ou nuvem.
- Mudança em 2029: a modernização da ICP-Brasil prevê que modelos como A1 deixem de ser utilizados a partir de 3 de março de 2029.
- Validação gratuita: o serviço VALIDAR do ITI verifica autoria e integridade de assinaturas eletrônicas qualificadas e avançadas reconhecidas pelo serviço.
- ZapSign na ICP-Brasil: o repositório da AC ZAPSIGN registra a autoridade como válida na cadeia v12 desde março de 2026, habilitada para A3, SE-S e SE-H.
- GOV.BR é diferente: a assinatura eletrônica GOV.BR é classificada como avançada e utiliza um certificado próprio do serviço para contas prata ou ouro.
Como assinar documento com certificado digital?
O fluxo básico é semelhante independentemente da ferramenta: revisar o documento, selecionar a função de assinatura digital, escolher o certificado correto, autenticar o uso da chave privada e salvar a versão assinada.
- Confirme que o certificado está dentro do prazo de validade.
- Abra o arquivo em um programa ou plataforma compatível.
- Selecione a opção de assinatura com certificado ou ID digital.
- Escolha o certificado pertencente ao signatário.
- Confira nome, CPF ou demais informações apresentadas.
- Informe senha, PIN ou autenticação exigida pelo provedor.
- Conclua a assinatura.
- Salve e preserve o arquivo eletrônico resultante.
- Valide a assinatura quando necessário.
O ponto que eu considero mais relevante é não transformar certificado em sinônimo de burocracia. Quando expliquei publicamente por que a ZapSign se tornou Autoridade Certificadora, voltei aos dois princípios com que começamos a empresa: validade jurídica e facilidade de uso. A camada técnica precisa aumentar confiança sem transformar a assinatura em um obstáculo para quem só precisa concluir um documento.
O que é preciso para assinar com certificado digital?
Antes de abrir o documento, verifique três elementos: o certificado, a aplicação e a forma de acesso à chave privada.
| Item | O que verificar | Exemplo |
|---|---|---|
| Certificado | Validade, titular e compatibilidade | A1 ou A3 ICP-Brasil válido |
| Acesso | Como a chave privada será utilizada | Arquivo protegido, token, cartão ou serviço em nuvem |
| Autenticação | Credencial necessária para autorizar a assinatura | Senha, PIN ou aprovação remota |
| Aplicação | Suporte ao certificado utilizado | Acrobat, Word compatível ou plataforma de assinatura |
| Documento | Versão final que realmente deve ser assinada | PDF concluído ou arquivo do Office revisado |
Se você ainda não possui uma credencial, o guia sobre certificado digital explica emissão, renovação e utilização. Também vale conhecer os tipos de certificados ICP-Brasil, principalmente porque a infraestrutura está passando por uma mudança importante de classificação.
Como assinar PDF com certificado digital no Adobe Acrobat?
A interface atual do Adobe Acrobat mudou em relação às versões antigas do Reader. O caminho usado hoje para aplicar uma assinatura digital baseada em certificado começa em Todas as ferramentas.
- Abra o PDF e revise todo o conteúdo.
- Acesse Todas as ferramentas.
- Selecione Usar um certificado.
- Clique em Assinar digitalmente.
- Marque, no documento, a área em que a representação visual da assinatura deve aparecer.
- Escolha a ID digital ou certificado correto.
- Confira os dados do titular.
- Informe a senha ou autenticação solicitada.
- Clique em assinar e escolha onde salvar o PDF assinado.
A representação visível que aparece no PDF não é aquilo que torna a assinatura digital verificável. Ela serve para leitura humana. A evidência técnica está na estrutura criptográfica incorporada ao arquivo e relacionada ao certificado.
Isso explica por que você não deveria imprimir o PDF e tratar a cópia em papel como substituta da versão digital. Para verificar criptograficamente a assinatura, preserve o arquivo eletrônico. O tutorial sobre assinatura digital em PDF aprofunda as opções disponíveis.
Como assinar documento com certificado digital no Word?
O Microsoft Word para desktop permite trabalhar com assinatura digital de duas maneiras: uma assinatura invisível, ligada ao arquivo, ou uma linha de assinatura visível.
Assinatura digital invisível
Para adicionar uma assinatura digital sem inserir uma linha visível no corpo do documento:
- Abra e revise o arquivo.
- Acesse Arquivo > Informações.
- Selecione Proteger Documento.
- Clique em Adicionar uma Assinatura Digital.
- Escolha o tipo de compromisso.
- Informe a finalidade da assinatura, quando solicitado.
- Selecione sua ID digital ou certificado.
- Conclua a assinatura.
Depois disso, o Word passa a exibir as informações da assinatura e torna o documento somente leitura para reduzir alterações que comprometeriam a assinatura digital.
Linha de assinatura visível
Se o documento precisa mostrar um campo destinado ao signatário, a versão para desktop também permite inserir uma linha de assinatura pela guia Inserir. O arquivo poderá então receber uma representação visível e a assinatura digital correspondente.
O passo a passo completo está no guia sobre assinatura digital no Word.
Um cuidado operacional: se o destino final precisa ser um PDF criptograficamente assinado, finalize o Word, exporte o PDF e só então assine o PDF. Converter um DOCX que já recebeu uma assinatura digital gera outro arquivo e não transfere automaticamente aquela assinatura criptográfica para o PDF criado.
Como assinar documento com certificado digital pela ZapSign?
Na ZapSign, o certificado digital pode ser configurado pelo remetente como método de autenticação de um signatário. Dessa forma, o certificado entra dentro de um fluxo maior que também organiza documento, participantes, envio e acompanhamento.
- Crie um documento e faça o upload do arquivo.
- Avance até a etapa de adicionar signatários.
- Ative as opções de autenticação avançada para o participante desejado.
- Selecione Certificado digital.
- Preencha os demais dados do signatário.
- Conclua a preparação e envie o documento.
- O signatário acessa o link, escolhe o certificado compatível e autoriza a assinatura.
- Depois da conclusão, preserve o documento e as evidências geradas.
O tutorial mais amplo sobre assinatura eletrônica de documentos mostra como esse fluxo se conecta a signatários, autenticação, posicionamento e envio.
De acordo com a documentação atual da ZapSign, o método certificadoDigital consome 5 créditos, equivalentes a R$ 0,50 por assinatura. A configuração atual também exige que signatários que utilizam certificado sejam os últimos do fluxo, pois documentos que já receberam assinatura com certificado não podem sofrer determinadas alterações posteriores.
Essa diferença operacional é relevante. Word e Acrobat funcionam bem quando uma pessoa precisa aplicar sua assinatura em um arquivo. Uma plataforma ganha valor quando existe um processo: várias pessoas, ordem de assinatura, autenticações, acompanhamento, integrações e gestão dos documentos.
Confira também estes conteúdos relacionados:
- Entenda como funciona uma assinatura com certificado digital e quais evidências ela produz.
- Compare certificados A1 e A3 antes de escolher a opção adequada para sua operação.
- Aprenda a validar uma assinatura digital pelo serviço oficial do ITI.
Qual é a diferença entre certificado A1 e A3?
A1 e A3 não significam “certificado de pessoa física” e “certificado de empresa”. Eles descrevem características técnicas e formas de armazenamento dentro da ICP-Brasil.
| Característica | A1 | A3 |
|---|---|---|
| Armazenamento | Software em computador ou dispositivo móvel | Cartão, token criptográfico ou HSM remoto na nuvem |
| Validade | 1 ano | De 1 a 5 anos |
| Acesso | Depende do arquivo e do dispositivo em que foi instalado | Depende da mídia ou do serviço remoto |
| Mobilidade | Varia conforme instalação e políticas da organização | Certificados em nuvem podem facilitar uso em diferentes dispositivos |
Já expressões como e-CPF e e-CNPJ tradicionalmente identificam ofertas relacionadas ao titular pessoa física ou pessoa jurídica. Por isso, não é correto dizer simplesmente que “A1 e A3 são conhecidos como e-CPF e e-CNPJ”. São eixos diferentes de classificação.
O comparativo de certificado A1 ou A3 mostra como armazenamento, mobilidade, renovação e integração afetam a rotina da empresa.
O que muda nos certificados ICP-Brasil até 2029?
Essa é uma atualização que merece atenção de empresas que estruturam processos para durar vários anos.
A modernização aprovada pela ICP-Brasil está reorganizando os tipos de certificado. Durante a transição, os modelos tradicionais continuam sendo utilizados dentro das regras previstas. A partir de 3 de março de 2029, categorias como A1 deixam de ser utilizadas, enquanto a nova estrutura separa com mais clareza assinatura de pessoa física, selo eletrônico de pessoa jurídica e certificados para aplicações.
Para pessoas jurídicas, essa distinção é especialmente relevante. O Selo Eletrônico passa a identificar a organização como origem ou responsável por um documento ou processo, sem representar uma manifestação pessoal de vontade como a assinatura de uma pessoa física.
O guia sobre certificados da ICP-Brasil detalha A1, A3, A4, SE-S, SE-H e os formatos destinados a aplicações.
O certificado digital da pessoa jurídica pode ser compartilhado?
Esse é um ponto de governança que merece cuidado. A chave privada é aquilo que permite praticar operações em nome do titular do certificado. Tratar senha e credencial como uma informação comum da equipe enfraquece o controle sobre quem efetivamente utilizou aquela identidade digital.
Em uma operação empresarial, defina responsabilidades, controles de acesso, processos de renovação, revogação e procedimentos quando a pessoa responsável muda de função ou deixa a organização.
A evolução regulatória para Selos Eletrônicos também ajuda a separar duas necessidades que durante anos ficaram muito próximas: uma pessoa manifestar vontade e uma organização comprovar a origem de um documento automatizado.
Certificado digital e assinatura digital são a mesma coisa?
Não. O certificado é a credencial eletrônica. A assinatura é o resultado criptográfico produzido quando a chave associada àquela credencial é utilizada sobre determinado conteúdo.
| Conceito | Definição prática | Função |
|---|---|---|
| Certificado digital | Credencial eletrônica associada a uma identidade e uma chave pública | Permitir que terceiros validem a identidade e a assinatura |
| Chave privada | Segredo criptográfico controlado pelo titular | Gerar a assinatura |
| Assinatura digital | Resultado criptográfico aplicado a um conteúdo específico | Relacionar signatário e documento e permitir verificação de integridade |
| Assinatura eletrônica | Categoria mais ampla de meios eletrônicos de manifestação | Abranger diferentes métodos, com ou sem ICP-Brasil |
| Assinatura qualificada | Assinatura eletrônica realizada com certificado ICP-Brasil | Atender ao nível qualificado da legislação brasileira |
O conteúdo sobre assinatura eletrônica explica também os níveis simples, avançado e qualificado e quando o certificado ICP-Brasil entra nessa classificação.
A assinatura GOV.BR usa o meu certificado ICP-Brasil?
Não necessariamente. Esse é um ponto que costuma gerar confusão.
O serviço de assinatura GOV.BR pode ser utilizado por pessoas com conta prata ou ouro. Nesse fluxo, é emitido automaticamente um certificado digital avançado próprio do serviço, armazenado na infraestrutura do ITI. A assinatura é classificada como eletrônica avançada, e não como assinatura qualificada ICP-Brasil apenas porque utiliza a palavra “certificado”.
Separadamente, um certificado ICP-Brasil de pessoa física também pode ser utilizado como uma das formas de elevar a conta GOV.BR ao nível ouro.
Portanto, “assinar pelo GOV.BR” e “assinar com seu e-CPF ICP-Brasil” não são automaticamente o mesmo procedimento.
Assinar com certificado digital criptografa o conteúdo do documento?
Não necessariamente. Assinatura digital e confidencialidade são propriedades diferentes.
A assinatura usa mecanismos criptográficos para relacionar a identidade ao arquivo e permitir verificar sua integridade. Isso não quer dizer que o PDF ficará automaticamente ilegível para todas as pessoas que não possuam uma chave.
Se o objetivo também é restringir quem pode ler o documento, a operação precisa de controles adicionais de confidencialidade, como criptografia apropriada, permissões, proteção de acesso e políticas de compartilhamento.
Eu gosto dessa separação porque segurança raramente é uma função única. Quando falamos sobre a adoção de Open Gateway contra fraude, a ideia era acrescentar sinais para validar melhor a identidade do signatário sem aumentar a fricção. Certificado, biometria, rede, controle de acesso e integridade resolvem problemas diferentes. Somá-los com critério é mais produtivo do que chamar qualquer camada isolada de “segurança total”.
Assinar com certificado digital garante validade em qualquer documento?
Não automaticamente. Quando um certificado ICP-Brasil é utilizado, a assinatura se enquadra como qualificada e possui os efeitos previstos para essa modalidade. O negócio jurídico, porém, ainda precisa atender às regras aplicáveis ao ato.
Dependendo do documento, podem existir exigências relacionadas a:
- capacidade das partes;
- poderes de representação;
- objeto do negócio;
- forma prevista em lei;
- escritura ou registro;
- órgão ou sistema destinatário;
- norma setorial.
O guia sobre regras para assinatura de documentos mostra como esses requisitos se relacionam à modalidade de assinatura.
O certificado fortalece a evidência de identidade e integridade. Ele não transforma um negócio proibido, uma representação sem poderes ou uma forma juridicamente inadequada em ato válido.
Como validar um documento assinado com certificado digital?
Depois de assinar, preserve o arquivo original e utilize um verificador compatível. No Brasil, o VALIDAR do ITI é a referência oficial para assinaturas qualificadas ICP-Brasil e determinadas assinaturas avançadas reconhecidas pelo serviço.
- Acesse o serviço VALIDAR.
- Escolha a opção de envio do arquivo, URL ou QR Code compatível.
- Submeta o documento eletrônico original.
- Execute a validação.
- Confira o titular identificado.
- Analise o status da assinatura e a integridade.
- Abra o relatório quando precisar dos detalhes técnicos.
O serviço pode apresentar resultados como aprovado, reprovado ou indeterminado conforme os dados técnicos disponíveis. Ele verifica a assinatura e a integridade, mas não declara que todas as afirmações escritas no documento são verdadeiras.
O tutorial sobre validar assinatura digital detalha esse processo.
Certificado vencido invalida documentos que já foram assinados?
Um certificado vencido não pode ser utilizado para criar uma nova assinatura. Isso não significa que todo documento assinado enquanto ele estava válido se torne automaticamente inválido no dia seguinte ao vencimento.
A verificação precisa considerar quando a assinatura foi produzida e quais evidências acompanham o arquivo. Em fluxos que dependem de preservação por longos períodos, carimbo do tempo e padrões de validação de longo prazo podem ganhar relevância.
Por isso, não avalie um documento antigo apenas olhando a data atual de validade do certificado. Use o arquivo original e uma ferramenta adequada de validação.
Posso assinar com certificado digital pelo celular?
Sim, desde que o certificado e a aplicação suportem o uso móvel. Certificados armazenados em nuvem facilitam esse cenário porque a chave privada fica protegida em infraestrutura remota e o titular autoriza seu uso por um mecanismo compatível.
Um A1 também pode estar instalado em dispositivo móvel quando o ambiente e a política do certificado permitem. Tokens físicos e cartões, por outro lado, podem exigir hardware, drivers ou leitores específicos.
O guia sobre assinatura digital no celular mostra as diferenças práticas entre assinar pelo computador e pelo smartphone.
Quais são as vantagens de assinar com certificado digital?
O benefício mais interessante não é simplesmente “tirar o papel”. É incorporar uma identidade digital e uma verificação criptográfica a um processo que pode ser integrado a outras etapas eletrônicas.
- Identidade: o certificado está relacionado a um titular previamente identificado pela infraestrutura de certificação.
- Integridade: alterações incompatíveis após a assinatura podem ser identificadas na verificação.
- Validação: terceiros podem verificar certificado, cadeia e assinatura com ferramentas compatíveis.
- Operação remota: documentos podem ser assinados sem deslocamento físico quando infraestrutura e certificado permitem.
- Governança: a empresa pode definir quando determinado documento exige uma modalidade mais forte.
- Integração: plataformas podem combinar certificado com fluxos, APIs, notificações e gestão documental.
Nem todo documento precisa dessa modalidade. Quando a lei não exige assinatura qualificada e o risco é menor, outra assinatura eletrônica válida pode oferecer uma experiência mais simples.
Esse equilíbrio entre identidade, experiência e operação ficou ainda mais claro para mim com a evolução recente da empresa. Ao lançar o ID ZapSign, expliquei que assinatura, certificado, biometria, carimbo do tempo e validações parecem produtos diferentes, mas todos respondem à mesma pergunta: em quem podemos confiar no ambiente digital? O método certo depende do risco que realmente precisamos resolver.
Quais erros evitar ao assinar documento com certificado digital?
- assinar antes de revisar a versão final;
- utilizar certificado vencido;
- escolher o certificado de outra pessoa;
- compartilhar senha ou PIN sem controle;
- confundir A1/A3 com e-CPF/e-CNPJ;
- confundir assinatura GOV.BR com assinatura qualificada ICP-Brasil;
- editar o documento depois da assinatura sem compreender o impacto;
- converter um Word assinado para PDF e presumir que a assinatura criptográfica foi transferida;
- guardar apenas uma impressão do arquivo eletrônico;
- tratar a imagem visível da assinatura como prova técnica;
- acreditar que o certificado criptografa automaticamente o conteúdo para confidencialidade;
- presumir que uma assinatura qualificada resolve qualquer exigência jurídica do documento;
- ignorar as mudanças da ICP-Brasil previstas para 2029.
Checklist antes de assinar com certificado digital
Antes de concluir a operação, faça uma conferência rápida para evitar retrabalho e assinatura da versão errada.
| Verificação | Pergunta |
|---|---|
| Documento | Esta é realmente a versão final? |
| Titular | O certificado pertence a quem deve assinar? |
| Validade | O certificado ainda pode ser utilizado? |
| Representação | O signatário possui poderes para praticar o ato? |
| Aplicação | A ferramenta suporta o certificado escolhido? |
| Autenticação | Senha, PIN, token ou autorização remota estão disponíveis? |
| Modalidade | O documento realmente exige assinatura qualificada? |
| Arquivo final | O original eletrônico será preservado? |
| Validação | Sabemos como verificar a assinatura depois? |
Assinar com certificado digital deve aumentar confiança sem aumentar atrito desnecessário
O certificado digital adiciona uma estrutura forte de identidade e integridade ao processo de assinatura. Isso faz sentido quando a legislação exige assinatura qualificada, quando o destinatário impõe esse requisito ou quando o risco da operação justifica uma evidência mais robusta.
Também não é necessário utilizar o método mais complexo para todo documento. Assinaturas simples, avançadas e qualificadas cumprem funções diferentes. A melhor arquitetura é aquela que coloca o nível correto de autenticação no ponto correto do processo.
Na ZapSign, é possível organizar fluxos com diferentes métodos de autenticação e exigir certificado quando a operação pede esse nível. Se a sua empresa precisa entender como assinar documento com certificado digital sem perder simplicidade, comece a testar a ZapSign e configure o fluxo de acordo com o risco de cada documento.
Perguntas frequentes (FAQ)
Abra o documento em uma aplicação compatível, escolha a função de assinatura digital e selecione seu certificado válido. Confira os dados, informe a senha, PIN ou autenticação exigida e conclua a assinatura. Depois, salve o arquivo eletrônico original. Em PDFs, o Adobe Acrobat oferece esse recurso; no Word, há assinatura digital no aplicativo para desktop; plataformas como a ZapSign também permitem configurar certificado para signatários.
No Adobe Acrobat atual, abra o PDF, acesse Todas as ferramentas, escolha Usar um certificado e selecione Assinar digitalmente. Marque a área em que a representação visual será mostrada, escolha sua ID digital ou certificado, confira os dados, faça a autenticação solicitada e salve o arquivo assinado. Preserve esse PDF eletrônico para permitir a verificação criptográfica posteriormente.
O A1 fica armazenado em software, como computador ou dispositivo móvel, e possui validade de um ano. O A3 utiliza cartão, token criptográfico ou armazenamento remoto em HSM e pode ter validade de um a cinco anos. A1 e A3 são classificações técnicas e não devem ser confundidas com nomes como e-CPF e e-CNPJ, que representam outro eixo de identificação do certificado.
A assinatura oferecida diretamente pelo portal GOV.BR funciona de outra forma: usuários com conta prata ou ouro recebem um certificado digital avançado próprio do serviço, utilizado para gerar assinatura eletrônica avançada. Isso não equivale automaticamente a usar seu certificado particular ICP-Brasil. Separadamente, um certificado ICP-Brasil de pessoa física pode ser usado para elevar uma conta GOV.BR ao nível ouro.
Preserve o documento eletrônico original e utilize um verificador compatível. O VALIDAR, serviço gratuito mantido pelo ITI, verifica assinaturas qualificadas ICP-Brasil e determinadas assinaturas avançadas reconhecidas. O relatório ajuda a conferir autoria e integridade e pode apresentar resultados como aprovado, reprovado ou indeterminado. A ferramenta não comprova, porém, que todo o conteúdo escrito no documento é verdadeiro.
Getúlio Santos é CEO da ZapSign, advogado, entusiasta de tecnologia e empreendedor.
