A assinatura digital permite formalizar documentos em meio eletrônico com mecanismos que identificam o signatário, registram sua manifestação de vontade e protegem a integridade do arquivo. Para fazer uma, é preciso escolher o nível de assinatura adequado, enviar o documento a uma plataforma confiável, definir quem assinará, selecionar as autenticações e concluir o processo sem imprimir o arquivo. Quando o caso exige certificado ICP-Brasil, a assinatura deve ser realizada na modalidade qualificada.
O termo costuma ser usado de forma ampla no dia a dia, mas há uma diferença técnica relevante: assinatura eletrônica é o gênero; assinatura digital, em sentido estrito, utiliza criptografia e certificado digital. Entender essa distinção evita erros na contratação de ferramentas, na escolha do método de autenticação e no envio de documentos a empresas, órgãos públicos ou entidades que imponham requisitos específicos.
Resumo
- A assinatura eletrônica pode ser simples, avançada ou qualificada, conforme o nível de identificação e segurança exigido.
- Em plataformas online, o fluxo envolve upload do arquivo, cadastro dos signatários, autenticação, envio e acompanhamento.
- A assinatura digital qualificada exige certificado ICP-Brasil válido, como e-CPF ou e-CNPJ.
- Documentos assinados devem ser preservados no formato eletrônico para manter as evidências e permitir a validação.
- O nível de assinatura deve ser definido pelo risco da operação, pela legislação aplicável e pela exigência do destinatário.
Fatos rápidos
- A Lei nº 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada.
- A MP nº 2.200-2/2001 reconhece a certificação ICP-Brasil e admite outros meios de comprovação de autoria e integridade aceitos pelas partes.
- O serviço VALIDAR do ITI verifica assinaturas qualificadas ICP-Brasil e assinaturas avançadas geradas no ambiente gov.br.
Assinatura digital: como fazer e qual modalidade escolher?
Antes de começar, determine para quem o documento será enviado, qual risco ele representa e se há alguma regra específica. Um termo interno de baixo impacto pode aceitar uma assinatura simples. Um contrato de maior valor pode justificar autenticação avançada. Já atos que exigem certificado ICP-Brasil precisam de assinatura qualificada. A escolha não deve ser guiada apenas pela facilidade, mas pela força das evidências necessárias em caso de auditoria, contestação ou disputa.
A assinatura eletrônica abrange qualquer conjunto de dados eletrônicos usado para demonstrar a intenção de assinar. Isso pode envolver nome digitado, clique de aceite, código enviado por e-mail ou WhatsApp, biometria, reconhecimento facial e certificado digital. Quanto maior o risco, mais recomendável é combinar fatores de autenticação e manter um histórico detalhado do processo.
| Modalidade | Como identifica o signatário | Uso mais comum | Nível de confiança |
|---|---|---|---|
| Simples | Dados básicos, login, e-mail ou manifestação eletrônica | Processos de menor risco e rotinas internas | Básico |
| Avançada | Métodos que associam o signatário ao ato e detectam alterações | Contratos privados, autorizações e operações que pedem mais evidências | Elevado |
| Qualificada | Certificado digital ICP-Brasil | Atos com exigência legal ou regulatória específica | Mais elevado na classificação legal |
A classificação prevista na Lei nº 14.063/2020 foi criada para as situações tratadas pela própria norma, especialmente interações com entes públicos. Nas relações privadas, a análise também considera a MP nº 2.200-2/2001, o acordo entre as partes, a integridade do documento e a capacidade de demonstrar quem assinou e como o consentimento foi registrado.
O que é assinatura digital e como ela funciona?
Em sentido técnico, a assinatura digital é uma modalidade de assinatura eletrônica baseada em criptografia assimétrica e em um certificado digital. O certificado associa dados de validação a uma pessoa física ou jurídica. A chave privada é usada para gerar a assinatura, enquanto a chave pública permite verificar sua autenticidade. Esse mecanismo ajuda a comprovar a autoria e a identificar alterações posteriores no documento.
O processo utiliza uma função hash, que transforma o conteúdo do arquivo em um resumo matemático único. Ao assinar, esse resumo é vinculado à chave privada do titular. Na validação, o sistema compara as informações criptográficas com o documento apresentado. Se o conteúdo tiver sido modificado de forma incompatível com a assinatura, a verificação tende a apontar o problema.
- O documento eletrônico é preparado para assinatura.
- O sistema gera um resumo criptográfico do conteúdo.
- A chave privada do signatário é usada para produzir a assinatura.
- O certificado vincula a assinatura à identidade do titular.
- A chave pública permite verificar a autoria e a integridade.
- O arquivo final preserva as evidências necessárias para validação.
Para a maioria dos usuários, a parte técnica ocorre automaticamente na plataforma, mas conhecê-la ajuda a diferenciar uma assinatura criptográfica de uma simples imagem de rubrica inserida no PDF.
Assinatura eletrônica, assinatura digital e certificado digital
Os três conceitos se relacionam, mas não são sinônimos. A assinatura eletrônica representa a manifestação de vontade no ambiente digital. A assinatura digital é um método criptográfico de assinatura. O certificado digital, por sua vez, funciona como uma identidade eletrônica emitida dentro de uma infraestrutura de confiança. Um certificado pode ser utilizado para assinar, autenticar acessos e executar operações que exigem identificação forte.
| Conceito | Definição prática | Exemplo |
|---|---|---|
| Assinatura eletrônica | Categoria ampla de métodos usados para assinar no meio eletrônico | Código por WhatsApp, biometria ou clique de aceite |
| Assinatura digital | Assinatura gerada e verificada por criptografia | Assinatura de PDF com certificado |
| Certificado digital | Identidade eletrônica que vincula dados de validação ao titular | e-CPF, e-CNPJ ou certificado profissional |
Essa distinção também evita um erro recorrente: desenhar a assinatura com o dedo ou inserir uma imagem no documento pode representar uma manifestação eletrônica, mas não transforma automaticamente o arquivo em uma assinatura digital qualificada.
Como fazer assinatura digital em uma plataforma online?
Uma plataforma de assinatura digital centraliza o envio, a identificação dos signatários, o registro das etapas e o armazenamento do documento concluído. O fluxo pode ser usado por quem precisa assinar o próprio arquivo ou solicitar assinaturas de clientes, fornecedores, colaboradores e parceiros.
- Crie ou acesse sua conta: entre na plataforma escolhida e abra a área de criação de documentos.
- Envie o arquivo: carregue o PDF que será assinado e confirme se a versão está correta.
- Adicione os signatários: informe os nomes e, quando necessário, e-mail, telefone, CPF ou função de cada pessoa.
- Defina a autenticação: escolha código por e-mail, SMS, WhatsApp, selfie, reconhecimento facial, validação de identidade ou certificado digital.
- Configure o fluxo: determine a ordem das assinaturas, o prazo, os lembretes e os campos que precisam ser preenchidos.
- Envie e acompanhe: compartilhe o link, monitore o status e baixe o arquivo final com o relatório de evidências.
Na ZapSign, o documento pode ser enviado por link, e-mail ou WhatsApp. O responsável pelo processo acompanha quem visualizou, quem assinou e quais etapas ainda estão pendentes. Essa rastreabilidade reduz cobranças manuais e facilita o controle de prazos, especialmente quando um contrato depende de vários signatários ou de uma ordem predefinida.
Como o destinatário assina o documento?
Quem recebe o link deve abrir o documento, ler o conteúdo e confirmar se os dados estão corretos. Depois, seleciona a opção de assinatura, fornece as informações solicitadas e conclui a autenticação definida pelo remetente. Dependendo do fluxo, poderá receber um código, tirar uma selfie, apresentar um documento de identidade ou usar um certificado digital.
O signatário não precisa criar uma conta em todos os cenários. Essa redução de atrito melhora a taxa de conclusão, mas não elimina a necessidade de segurança. Para documentos sensíveis ou de maior risco, a empresa deve solicitar fatores compatíveis com o impacto da operação e com os dados que precisa comprovar posteriormente.
Como escolher os métodos de autenticação?
Não existe uma combinação universal. O método adequado depende do valor do contrato, do tipo de dado envolvido, do histórico de fraude, da relação entre as partes e da exigência de quem receberá o documento. Um contrato recorrente com cliente conhecido pode usar código no canal cadastrado. Uma contratação de alto risco pode exigir validação de identidade, biometria e certificado.
| Cenário | Autenticação possível | Evidência procurada |
|---|---|---|
| Rotina interna de baixo risco | E-mail, login ou confirmação simples | Identificação básica e registro do aceite |
| Contrato comercial | Código por SMS ou WhatsApp, CPF e trilha de auditoria | Vínculo entre contato, pessoa e manifestação de vontade |
| Operação suscetível a fraude | Documento, selfie, prova de vida ou reconhecimento facial | Correspondência entre identidade e pessoa presente |
| Ato com exigência de ICP-Brasil | Certificado digital válido | Assinatura eletrônica qualificada |
Como fazer assinatura digital com certificado ICP-Brasil?
Para assinar com certificado ICP-Brasil, o titular precisa ter um certificado válido e acesso ao meio em que ele está armazenado. Os formatos mais conhecidos são A1, normalmente instalado como arquivo protegido, e A3, que pode estar em token, cartão ou ambiente remoto. O certificado deve pertencer ao signatário e estar dentro do prazo de validade.
O passo a passo pode variar conforme o software, mas segue uma lógica comum:
- Abra a plataforma ou o assinador compatível com o certificado.
- Envie ou selecione o documento que será assinado.
- Escolha a opção de assinatura com certificado digital.
- Selecione o certificado correto e confirme a identidade do titular.
- Informe a senha, o PIN ou o fator exigido pelo provedor.
- Conclua a assinatura e preserve o arquivo eletrônico original.
Na ZapSign, o remetente pode definir o certificado digital como método de autenticação do signatário. A plataforma também passou a integrar a ICP-Brasil por meio da AC ZAPSIGN, credenciada como autoridade certificadora de segundo nível, conforme o repositório oficial do ITI.
Ao usar certificado, verifique se o destinatário aceita o padrão produzido e se o documento final poderá ser validado no sistema exigido. Alguns fluxos também pedem carimbo do tempo, ordem específica de assinaturas ou formato PAdES. Essas condições devem ser definidas antes do envio, porque alterações posteriores podem exigir uma nova rodada de assinatura.
Como fazer assinatura eletrônica pelo gov.br?
O portal gov.br oferece uma assinatura eletrônica avançada para usuários com conta nos níveis prata ou ouro. Ela não é uma assinatura qualificada ICP-Brasil, embora seja válida para diversos usos aceitos pelo destinatário e para interações previstas nas regras dos serviços públicos. A página oficial de assinatura eletrônica do gov.br informa os requisitos e o acesso ao assinador.
- Acesse o Portal de Assinatura Eletrônica com sua conta gov.br.
- Confirme se a conta possui nível prata ou ouro.
- Envie o documento aceito pelo serviço.
- Escolha o local visual da assinatura, quando o sistema permitir.
- Autorize o procedimento pelo método de segurança solicitado.
- Baixe o arquivo assinado e mantenha a versão eletrônica.
O guia sobre assinatura digital do Governo Federal ajuda a comparar esse serviço com plataformas voltadas à gestão de fluxos empresariais. O gov.br atende bem a assinaturas individuais compatíveis com seu escopo. Empresas que precisam coletar várias assinaturas, automatizar lembretes, integrar sistemas e administrar grandes volumes costumam necessitar de recursos adicionais.
Como assinar PDF, Word e documentos pelo celular?
O PDF é o formato mais indicado para preservar a diagramação e concentrar as evidências da assinatura. Antes de enviar, revise nomes, valores, datas, anexos e campos. A orientação sobre assinatura digital em PDF mostra por que a validação deve ser feita sobre o arquivo eletrônico, e não sobre uma impressão.
Assinatura digital em PDF
Carregue o arquivo na plataforma, indique os signatários e escolha a modalidade adequada. Se o documento exigir certificado, selecione essa autenticação antes do envio. Ao final, baixe o PDF assinado e o relatório correspondente. Evite abrir, editar e salvar novamente o arquivo em programas que possam alterar sua estrutura e afetar a validação.
Assinatura digital em Word
Documentos em Word podem ser preparados, revisados e aprovados no formato original, mas a etapa de assinatura tende a ser mais estável após a conversão para PDF. Isso evita mudanças acidentais de fonte, quebra de página e campos. Depois da conversão, confirme se o conteúdo permaneceu idêntico antes de iniciar o fluxo.
Assinatura digital pelo celular
No smartphone, o processo é semelhante ao computador: abrir o link, ler o documento, preencher os dados e concluir a autenticação. A experiência deve ser responsiva e não exigir instalação desnecessária. O nosso tutorial de assinatura digital no celular detalha o envio e a coleta pelo aparelho.
| Formato ou dispositivo | Melhor prática | Erro a evitar |
|---|---|---|
| Assinar e guardar o arquivo eletrônico final | Editar o documento depois da assinatura | |
| Word | Converter para PDF após a aprovação do conteúdo | Assinar uma versão ainda sujeita a alterações |
| Celular | Usar link seguro e autenticação compatível com o risco | Assinar sem revisar todas as páginas |
| Documento impresso | Usar apenas como cópia de consulta | Tratar a impressão como substituta da versão validável |
Confira também estes conteúdos relacionados:
- A confiabilidade da assinatura digital depende da identidade, da integridade e das evidências.
- Contratos com assinatura digital exigem requisitos compatíveis com o contexto.
- A impressão altera a forma de verificar uma assinatura digital.
Como validar uma assinatura digital e evitar erros?
A validação confirma se a assinatura corresponde ao documento apresentado, se o certificado estava em condições de uso e se a estrutura segue os padrões reconhecidos pelo verificador. Para assinaturas ICP-Brasil e assinaturas avançadas do gov.br, o serviço VALIDAR do ITI aceita arquivos, links ou QR Codes nas condições informadas pelo portal.
- Acesse o serviço oficial de validação.
- Selecione o tipo de envio disponível.
- Carregue o arquivo eletrônico original.
- Leia o relatório e identifique cada assinatura.
- Verifique autoria, integridade, cadeia de certificação e eventuais alertas.
- Guarde o relatório quando ele for necessário para auditoria ou comprovação.
Um status indeterminado não significa automaticamente fraude. Ele pode decorrer de uma estrutura não reconhecida, ausência de informações, formato incompatível ou implementação que impeça o verificador de concluir a análise.
Erros frequentes na assinatura de documentos
- Enviar uma versão diferente da que foi aprovada pelas partes.
- Escolher uma autenticação fraca para uma operação de alto risco.
- Não confirmar a exigência do órgão ou do destinatário.
- Usar certificado vencido, revogado ou pertencente a outra pessoa.
- Editar, converter ou compactar o PDF após a assinatura.
- Guardar apenas a versão impressa ou uma captura de tela.
- Ignorar o relatório de evidências e o histórico de atividades.
A aparência da rubrica não é o elemento central da validade técnica. O que sustenta a verificação são os dados associados ao ato, a integridade do arquivo, o método de autenticação e, na assinatura qualificada, a cadeia do certificado. Por isso, uma assinatura visualmente bonita pode ter pouca força probatória, enquanto uma assinatura discreta pode estar acompanhada de evidências robustas.
Assinatura digital tem validade jurídica?
Sim, desde que o método seja adequado ao ato e permita comprovar a autoria, a integridade e a manifestação de vontade. A MP nº 2.200-2/2001 estabelece presunção para documentos produzidos com certificação ICP-Brasil e também preserva outros meios de comprovação aceitos pelas partes ou por quem receberá o documento. Isso dá base jurídica a assinaturas eletrônicas fora da ICP-Brasil em muitas relações privadas.
A Lei nº 14.063/2020 organiza os níveis simples, avançado e qualificado e define hipóteses de uso em seu campo de aplicação. A qualificada utiliza certificado ICP-Brasil e possui o nível mais elevado de confiabilidade na classificação legal. A avançada pode usar outros certificados ou meios que associem o signatário ao ato, mantenham os dados sob seu controle e permitam detectar alterações posteriores.
Validade jurídica não significa que todo método serve para todo documento. Alguns atos têm forma prevista em lei, regulamentação setorial, edital, contrato ou sistema de destino. Antes de assinar, confirme a exigência aplicável. Receitas controladas, transferências imobiliárias, determinados atos públicos e procedimentos profissionais podem demandar níveis específicos.
Em contratos privados, também é recomendável inserir cláusula que reconheça o meio eletrônico escolhido, identificar os canais oficiais das partes e definir como os documentos e evidências serão armazenados.
Quais documentos podem receber assinatura digital?
A tecnologia pode ser usada em contratos, propostas, autorizações, termos, declarações, atas, documentos trabalhistas e outros arquivos eletrônicos. A possibilidade prática, porém, deve ser separada da exigência jurídica. O fato de uma plataforma aceitar um PDF não garante que qualquer modalidade será aceita pelo destinatário.
| Categoria | Exemplos | Cuidados |
|---|---|---|
| Comercial | Propostas, contratos de prestação, termos de adesão e aditivos | Definir signatários, poderes de representação e autenticação |
| Recursos humanos | Admissão, políticas internas, recibos e termos de responsabilidade | Observar normas trabalhistas e guarda documental |
| Jurídico | Procurações, acordos, notificações e contratos | Confirmar formalidades, testemunhas e poderes das partes |
| Saúde | Autorizações, termos e documentos profissionais | Verificar regras específicas e dados sensíveis |
| Imobiliário | Propostas, locações e instrumentos particulares | Diferenciar contratos privados de atos de registro e transferência |
| Societário | Atas, deliberações e documentos de governança | Conferir exigências da junta, do órgão ou do estatuto |
Nos contratos, a assinatura deve ser feita por quem tem capacidade e poderes para representar a parte. Em empresas, isso pode exigir consulta ao contrato social, à procuração ou à política de alçadas. Uma autenticação forte não corrige a falta de poderes do representante, assim como a presença de poderes não dispensa a identificação adequada de quem assinou.
Como escolher uma plataforma de assinatura digital?
A escolha deve começar pelo risco e pelo fluxo, não apenas pelo preço por documento. Uma solução adequada precisa equilibrar segurança, facilidade de uso, evidências, integração e suporte. Quanto mais difícil for a experiência do signatário, maior tende a ser o abandono. Quanto mais fraca for a autenticação, maior pode ser a exposição em operações sensíveis.
- Modalidades disponíveis: confirme se a plataforma oferece assinatura simples, avançada e qualificada quando necessário.
- Autenticação: avalie códigos, CPF, selfie, biometria, prova de vida, documento e certificado digital.
- Integridade: verifique como a solução protege o arquivo e registra alterações.
- Trilha de auditoria: procure data, hora, IP, eventos, contatos e métodos usados.
- Experiência do usuário: teste o processo em computador e celular.
- Gestão: analise lembretes, ordem de assinatura, modelos, pastas e permissões.
- Integrações: considere API, CRM, ERP, automações e ferramentas já usadas pela empresa.
- Segurança e conformidade: examine políticas, controles, certificações e proteção de dados.
Um processo bem configurado torna a assinatura mais segura e rápida
Fazer uma assinatura digital não se resume a inserir uma rubrica no documento. O processo precisa identificar as partes, registrar a vontade, preservar a integridade do arquivo e produzir evidências proporcionais ao risco. Ao escolher corretamente entre assinatura simples, avançada e qualificada, a empresa reduz etapas manuais, acelera contratos e mantém uma base documental mais organizada.
A combinação entre plataforma, autenticação e regras internas deve ser revisada sempre que houver mudança de processo, destinatário ou legislação. Para colocar esse fluxo em prática e começar a coletar assinatura digital em documentos empresariais, crie sua conta na ZapSign.
Perguntas frequentes (FAQ)
Envie o PDF a uma plataforma compatível, adicione os signatários, escolha os métodos de autenticação e conclua o envio. Se o documento exigir assinatura qualificada, selecione o uso de certificado ICP-Brasil. Depois da conclusão, preserve o arquivo eletrônico final e o relatório de evidências, evitando novas edições ou conversões.
Sim. Existem serviços gratuitos ou planos com franquia limitada para assinaturas eletrônicas, além da assinatura avançada oferecida pelo gov.br a contas prata ou ouro. A gratuidade não define o nível jurídico. Antes de usar, confirme se o método atende ao documento, ao destinatário e às exigências legais ou regulatórias aplicáveis. Você pode conhecer a assinatura digital grátis da ZapSign aqui.
Em sentido técnico e na modalidade qualificada, sim: a assinatura digital utiliza certificado, e a qualificada exige certificado ICP-Brasil. No uso cotidiano, muitas pessoas chamam de assinatura digital qualquer assinatura feita online. Nesses casos, o método pode ser uma assinatura eletrônica simples ou avançada, sem certificado ICP-Brasil.
A impressão pode servir como cópia de consulta, mas não preserva integralmente os elementos criptográficos e as evidências verificáveis do arquivo eletrônico. A validação deve ser feita sobre o documento digital original. Quando for necessário apresentar uma versão física, mantenha também o arquivo eletrônico e o meio de acesso à verificação.
Analise o arquivo no verificador adequado e confira a identidade do signatário, a integridade do documento, o certificado, a cadeia de confiança e os alertas do relatório. Para assinaturas ICP-Brasil e assinaturas avançadas do gov.br, o VALIDAR do ITI é a referência oficial. Em plataformas privadas, consulte também o relatório de atividades.
Getúlio Santos é CEO da ZapSign, advogado, entusiasta de tecnologia e empreendedor.
