Como validar uma assinatura digital: aprenda agora

Para validar assinatura digital, você pode usar o VALIDAR, serviço oficial e gratuito do Instituto Nacional de Tecnologia da Informação (ITI). A ferramenta permite enviar o arquivo assinado, informar uma URL ou ler um QR Code compatível para verificar a autoria da assinatura, a integridade do documento e sua conformidade com os padrões técnicos reconhecidos no Brasil.

Assinar documentos pela internet traz praticidade, mas também levanta perguntas importantes: quem realmente assinou o arquivo? O documento foi alterado depois da assinatura? O certificado utilizado é reconhecido? É justamente para responder a questões como essas que existem os validadores de assinaturas eletrônicas.

Neste artigo, mostramos o que significa validar uma assinatura digital, quais informações devem ser observadas e como usar o VALIDAR do ITI e o Adobe Acrobat para conferir documentos assinados digitalmente.

Resumo

• O que significa validar uma assinatura digital.
• Como utilizar o VALIDAR oficial do ITI.
• Como enviar documentos por arquivo, URL ou QR Code.
• Como interpretar os resultados Aprovado, Reprovado e Indeterminado.
• Como verificar assinaturas digitais em PDF pelo Adobe Acrobat.
• Quais erros podem afetar a validação de uma assinatura.

Fatos rápidos

1. Serviço oficial: o VALIDAR é mantido pelo ITI e verifica assinaturas eletrônicas qualificadas da ICP-Brasil, assinaturas avançadas GOV.BR e assinaturas de infraestruturas reconhecidas oficialmente pelo Brasil.
2. Três resultados: uma assinatura submetida ao serviço pode aparecer como Aprovada, Reprovada ou Indeterminada, de acordo com as informações técnicas disponíveis para a verificação.
3. Privacidade: segundo o ITI, o documento enviado ao VALIDAR é descartado após a verificação e não fica armazenado nos ambientes operacionais do serviço.

O que é assinatura digital?

A assinatura digital é uma modalidade de assinatura eletrônica baseada em criptografia assimétrica e vinculada a um certificado digital. Ela permite relacionar o signatário ao documento e verificar se o conteúdo sofreu alterações incompatíveis com a assinatura depois que o arquivo foi firmado.

No Brasil, quando é utilizado um certificado emitido no âmbito da ICP-Brasil, estamos diante de uma assinatura eletrônica qualificada. O certificado digital contém informações que permitem associar uma identidade a uma chave criptográfica e possui um período próprio de validade.

Entre os certificados mais conhecidos estão os modelos A1, normalmente armazenados em software, e A3, tradicionalmente associado a dispositivos físicos ou soluções em nuvem, conforme o serviço utilizado.

Assinatura digital e assinatura eletrônica são a mesma coisa?

Não exatamente. A assinatura digital é um tipo de assinatura eletrônica, mas nem toda assinatura eletrônica utiliza certificado digital e criptografia assimétrica.

A assinatura eletrônica é um conceito mais amplo e pode envolver diferentes formas de identificação e manifestação de vontade, como códigos enviados por e-mail ou SMS, login e senha, biometria, reconhecimento facial e outros mecanismos de autenticação.

Quando fundamos a ZapSign, tínhamos dois princípios que continuam orientando bastante a forma como eu penso esse assunto: a assinatura eletrônica precisa ser juridicamente válida e simples de usar. A tecnologia que existe por trás pode ser sofisticada, mas ela não deveria transformar uma tarefa cotidiana em mais burocracia.

Como funciona a assinatura digital?

A assinatura digital utiliza criptografia assimétrica, baseada em um par de chaves matematicamente relacionadas: uma chave privada e uma chave pública.

A chave privada é utilizada pelo titular para produzir a assinatura. Já a chave pública, associada ao certificado digital, permite que sistemas de verificação confirmem criptograficamente a assinatura.

Também é calculado um hash, ou resumo criptográfico, a partir do conteúdo do documento. Esse resumo funciona como uma espécie de impressão digital matemática do arquivo: se o conteúdo for alterado de forma incompatível depois da assinatura, o resultado da verificação deixa de corresponder ao original.

Esse mecanismo oferece uma evidência técnica robusta de autoria e integridade, embora nenhum recurso isolado torne fraude ou comprometimento absolutamente impossíveis. A proteção também depende da custódia da chave privada, da validade do certificado e do ambiente em que o processo é realizado.

💡 Dica! Precisa de assinatura digital gratuita? Clique aqui e crie a sua agora!

Por que validar assinatura digital?

Validar uma assinatura digital permite verificar se as evidências técnicas apresentadas pelo documento são consistentes com a identidade do signatário e com a integridade do arquivo. Em vez de observar apenas a aparência visual de uma assinatura, o processo analisa informações criptográficas que podem ser verificadas por software.

Isso é especialmente relevante porque uma assinatura desenhada ou uma imagem inserida no documento pode parecer legítima aos olhos de uma pessoa sem, necessariamente, trazer as mesmas evidências de uma assinatura digital baseada em certificado.

Hoje, quando penso em confiança digital, parto de uma pergunta bastante simples: quem é a pessoa que está do outro lado? Validar uma assinatura é uma das maneiras de transformar essa pergunta em evidências verificáveis, em vez de depender somente da aparência do documento.

O processo de validação pode analisar elementos como certificado, cadeia de confiança, integridade criptográfica, status da assinatura e, quando existente, carimbo do tempo.

Vale destacar que validar uma assinatura não significa comprovar que tudo o que está escrito no documento é verdadeiro. O próprio ITI esclarece que o VALIDAR verifica o status da assinatura quanto à autoria e à integridade, e não a veracidade das declarações presentes no arquivo.

Validade jurídica da assinatura digital no Brasil

A assinatura digital baseada em certificado ICP-Brasil conta com uma estrutura jurídica e técnica específica no Brasil. A Medida Provisória nº 2.200-2/2001 instituiu a Infraestrutura de Chaves Públicas Brasileira e estabelece presunção de veracidade em relação aos signatários para documentos eletrônicos produzidos com processo de certificação disponibilizado pela ICP-Brasil.

A Lei nº 14.063/2020, por sua vez, classifica as assinaturas eletrônicas em simples, avançadas e qualificadas e disciplina seu uso em diferentes contextos.

Isso não significa que todo documento precise necessariamente de uma assinatura qualificada ICP-Brasil para ser juridicamente válido. A modalidade adequada depende da operação, das partes envolvidas e de eventuais exigências legais específicas.

Em 2026, a ZapSign passou também a atuar oficialmente como Autoridade Certificadora credenciada na ICP-Brasil. Para mim, esse movimento representa justamente a evolução de algo em que sempre acreditamos: aumentar a camada de confiança e segurança jurídica sem transformar a assinatura em um processo mais complicado para o usuário.

Segurança e criptografia na assinatura digital

A segurança da assinatura digital depende principalmente do uso correto da criptografia, do certificado e da proteção da chave privada.

O processo utiliza criptografia assimétrica: a chave privada produz a assinatura, enquanto a chave pública permite verificá-la. O hash calculado sobre o documento possibilita detectar alterações posteriores que afetem a integridade protegida pela assinatura.

Além disso, o certificado digital estabelece o vínculo entre a identidade do titular e sua chave pública. O processo de validação também pode consultar informações sobre validade, revogação e cadeia de certificação.

Assim, uma verificação adequada ajuda a responder questões como:

• a assinatura corresponde ao certificado apresentado?
• o certificado pertence a uma cadeia reconhecida?
• o documento sofreu modificações incompatíveis após a assinatura?
• há informações suficientes para concluir se a assinatura atende aos padrões técnicos aplicáveis?

Quais pontos devem ser considerados ao validar uma assinatura digital?

O processo de validação envolve diferentes elementos técnicos. Veja os principais.

Chaves criptográficas

A assinatura digital utiliza um par de chaves criptográficas. A chave privada fica sob controle do titular e é usada para assinar, enquanto a chave pública permite verificar criptograficamente aquela assinatura.

O usuário não precisa comparar essas chaves manualmente. O software de validação realiza os cálculos necessários para verificar se a assinatura corresponde ao documento e ao certificado apresentado.

Processo de verificação

Ao receber um arquivo assinado digitalmente, o validador utiliza as informações criptográficas disponíveis para conferir a assinatura, o documento e o certificado associado.

Quando o documento foi modificado de forma incompatível depois da assinatura ou quando algum requisito técnico não é satisfeito, o sistema pode apresentar uma reprovação. Já quando as informações disponíveis não permitem uma conclusão segura, o resultado pode ser indeterminado.

Certificado e cadeia de confiança

O certificado digital associa dados de identificação à chave pública usada na verificação. O validador também pode analisar a cadeia de certificação para verificar se o certificado deriva de uma autoridade reconhecida no contexto em questão.

No caso da ICP-Brasil, o ITI exerce o papel de Autoridade Certificadora Raiz da infraestrutura.

Hash ou resumo criptográfico

O hash é um resumo matemático gerado a partir do conteúdo do arquivo. Se o documento sofrer determinadas alterações depois de assinado, o resumo calculado na verificação deixa de corresponder às evidências registradas na assinatura.

Esse mecanismo é uma das bases utilizadas para verificar a integridade do documento.

Carimbo do tempo

O carimbo do tempo acrescenta uma evidência temporal emitida por uma fonte confiável, permitindo relacionar uma assinatura ou determinado dado a um instante específico.

Ele é particularmente útil quando é necessário demonstrar que determinada assinatura existia em uma data e hora verificáveis, inclusive em análises posteriores sobre o período de validade de um certificado.

O carimbo do tempo, contudo, não é requisito universal para toda assinatura eletrônica nem elimina sozinho a possibilidade de disputas. Ele adiciona uma evidência técnica à análise.

Uso de uma plataforma especializada em assinaturas digitais

Plataformas de assinatura eletrônica podem concentrar diferentes evidências e controles em um único fluxo, facilitando o envio do documento, a autenticação dos envolvidos, a coleta das assinaturas e o acompanhamento do processo.

Além da própria assinatura, sistemas especializados podem registrar informações úteis para a gestão dos documentos, como histórico do processo, autenticações utilizadas e eventos relacionados ao fluxo.

Na ZapSign, por exemplo, documentos gerados pela plataforma podem ser consultados por meio do verificador próprio de autenticidade, enquanto assinaturas compatíveis com os padrões reconhecidos pelo ITI também podem ser submetidas ao VALIDAR.

⚠️ Confira também estes artigos relacionados 👇

➡️ Saiba como fazer uma assinatura com certificado digital
➡️ Entenda para que serve um verificador de assinatura digital
➡️ O que é contrato digital e como adotar um para a sua empresa

Como validar assinatura digital no VALIDAR do ITI?

A ZapSign é uma plataforma de assinatura digital e eletrônica de documentos e mantém um verificador de autenticidade para documentos e evidências gerados em seus fluxos. Para verificar assinaturas eletrônicas compatíveis com os padrões oficiais brasileiros, também é possível utilizar o VALIDAR do ITI.

Em 2026, o Instituto Nacional de Tecnologia da Informação é uma autarquia federal vinculada ao Ministério da Gestão e da Inovação em Serviços Públicos. Além de exercer o papel de Autoridade Certificadora Raiz da ICP-Brasil, o ITI mantém o serviço oficial de validação de assinaturas eletrônicas.

O VALIDAR afere a conformidade de assinaturas eletrônicas qualificadas e avançadas. O serviço também pode verificar assinaturas provenientes de infraestruturas estrangeiras reconhecidas oficialmente pelo Brasil.

Como validar assinatura digital no ITI passo a passo

1. Acesse o VALIDAR do ITI.
2. Escolha uma das opções disponíveis: enviar o arquivo, informar a URL do documento ou ler um QR Code compatível.
3. Se a assinatura for destacada, envie também o arquivo correspondente à assinatura.
4. Leia e aceite os termos de uso e a política de privacidade.
5. Clique em “Validar”.
6. Confira o status apresentado pelo sistema.
7. Acesse o relatório de conformidade para analisar detalhes sobre o signatário, certificado e resultado da verificação.

O serviço informa que os documentos submetidos são descartados assim que a validação termina. Para realizar a verificação, o sistema calcula informações criptográficas necessárias e trata apenas os dados indispensáveis ao processo.

O que significam Aprovado, Reprovado e Indeterminado?

O VALIDAR utiliza três resultados principais:

• Aprovado: a assinatura está em conformidade com a regulamentação aplicável analisada pelo serviço.
• Reprovado: a assinatura não mantém conformidade com os requisitos analisados.
• Indeterminado: as informações técnicas disponíveis não são suficientes para afirmar se a assinatura está ou não em conformidade.

Um resultado Indeterminado, portanto, não é sinônimo automático de fraude. Em determinados PDFs, por exemplo, a ausência ou implementação inadequada de recursos usados para detectar modificações pode impedir uma conclusão definitiva.

Forma de validação	Quando utilizar	Observação
Arquivo	Quando o documento está salvo no dispositivo	O serviço informa suporte a formatos como PDF, XML e P7S
URL	Quando o arquivo está disponível online	O endereço precisa permitir que o serviço acesse o documento
QR Code	Quando o documento possui QR Code compatível	Pode ser utilizado pelo serviço e pelo aplicativo específico do VALIDAR
Assinatura destacada	Quando assinatura e conteúdo estão separados	É necessário fornecer os arquivos correspondentes

Como validar assinatura digital no Adobe Acrobat

O Adobe Acrobat e o Acrobat Reader também conseguem analisar assinaturas digitais presentes em arquivos PDF. O funcionamento atual utiliza certificados e listas de confiança reconhecidas pelo software, como a Adobe Approved Trust List (AATL).

O procedimento pode variar ligeiramente conforme a versão do programa, mas, nas versões atuais, você pode seguir estes passos:

1. Abra o PDF assinado no Adobe Acrobat ou Acrobat Reader.
2. Acesse o painel de assinaturas do documento.
3. Selecione as opções da assinatura e escolha a função de validação.
4. Consulte o status apresentado pelo Acrobat.
5. Para verificar mais informações, abra as propriedades da assinatura e consulte o certificado do signatário.
6. Quando houver carimbo do tempo, confira também seu status e as informações temporais apresentadas.

O Acrobat atualiza periodicamente sua lista de certificados raiz confiáveis. Por isso, tutoriais antigos que orientavam importar manualmente uma cadeia específica de certificados podem não refletir mais o comportamento das versões atuais do software.

Se o Acrobat informar que uma assinatura é desconhecida ou não confiável, isso não significa automaticamente que o documento seja fraudulento. É necessário verificar a cadeia do certificado, as configurações de confiança do programa e, quando a assinatura for compatível, comparar o resultado com o VALIDAR do ITI.

Erros comuns ao validar assinaturas digitais e como evitá-los

Ao validar uma assinatura digital, alguns problemas podem causar resultados inesperados. Veja os principais.

Utilizar uma ferramenta que não reconhece o padrão da assinatura

Nem todo verificador é compatível com todos os tipos de assinatura, certificados e formatos de documento. Para assinaturas ICP-Brasil e GOV.BR, o VALIDAR do ITI é a principal referência pública brasileira.

Confundir assinatura digital com imagem de assinatura

Uma imagem com o desenho de uma assinatura não contém, por si só, certificado, chave criptográfica ou outras evidências necessárias para que seja validada como uma assinatura digital.

Desconsiderar o certificado digital

O processo precisa analisar o certificado associado à assinatura, sua cadeia de confiança e informações relevantes sobre sua validade e eventual revogação.

Interpretar “Indeterminado” como fraude

Segundo o ITI, o resultado Indeterminado significa que as informações disponíveis não são suficientes para concluir se a assinatura está ou não em conformidade. Ele não equivale automaticamente a uma assinatura falsa.

Ignorar alterações realizadas depois da assinatura

Dependendo do formato e das permissões previstas no documento, mudanças posteriores podem afetar o resultado da verificação. O relatório de conformidade ajuda a identificar se a integridade protegida pela assinatura foi mantida.

Tratar o carimbo do tempo como obrigatório em qualquer caso

O carimbo do tempo acrescenta uma evidência temporal relevante, mas sua ausência não transforma automaticamente toda assinatura digital em inválida. A análise precisa considerar o tipo de assinatura e os requisitos aplicáveis.

Benefícios da assinatura digital para empresas

A adoção da assinatura digital pode trazer ganhos operacionais importantes quando o método utilizado é compatível com o risco e com as exigências do documento.

Entre as principais vantagens estão:

• redução de custos: diminuição de gastos com impressão, papel, envio e armazenamento físico;
• agilidade nos processos: os envolvidos podem assinar remotamente sem depender do mesmo local físico;
• evidências verificáveis: assinaturas digitais permitem analisar autoria, certificado e integridade criptográfica;
• rastreabilidade: plataformas especializadas podem registrar eventos e evidências do processo de assinatura;
• gestão digital: os documentos podem integrar fluxos eletrônicos e sistemas utilizados pelas empresas.

A possibilidade de validar essas evidências é parte importante desse processo. Afinal, uma assinatura não deveria depender apenas de parecer legítima: quanto mais relevantes forem o documento e a operação, mais importante é conseguir demonstrar tecnicamente como ela foi produzida.

Se você ainda não conta com uma solução assim, que tal saber como a nossa plataforma poderá ajudar a sua empresa? Clique aqui para solicitar o contato de um dos nossos especialistas!

Perguntas frequentes sobre como validar assinatura digital