Assinatura eletrônica e assinatura digital em PDF não são necessariamente a mesma coisa. Embora as duas possam registrar a concordância de uma pessoa com um documento, cada método utiliza mecanismos diferentes de identificação, autenticação e proteção contra alterações. No Brasil, a escolha adequada depende do risco da operação, das evidências produzidas e das exigências legais ou administrativas aplicáveis ao documento.
Uma assinatura desenhada na tela, um código recebido por SMS, a confirmação em uma plataforma e o uso de um certificado ICP-Brasil podem fazer parte de processos de assinatura eletrônica. No entanto, esses recursos não oferecem automaticamente o mesmo nível de segurança. Antes de assinar um contrato, é importante entender como o signatário será identificado, como a integridade do arquivo será verificada e quais provas ficarão disponíveis depois da conclusão.
Assinatura eletrônica e digital em PDF: qual é a diferença?
Assinatura eletrônica é a expressão abrangente utilizada para diferentes formas de manifestação de vontade realizadas em ambiente eletrônico. Ela pode envolver desde uma confirmação associada ao e-mail do usuário até métodos mais robustos, como autenticação multifator, biometria, certificados digitais e mecanismos criptográficos.
A assinatura digital, em sentido técnico, utiliza criptografia para relacionar o signatário ao conteúdo assinado e permitir a detecção de alterações posteriores. No Brasil, a assinatura que utiliza certificado digital emitido dentro da Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, é classificada pela Lei nº 14.063/2020 como assinatura eletrônica qualificada.
Portanto, toda assinatura eletrônica qualificada baseada em certificado ICP-Brasil utiliza tecnologia de assinatura digital, mas nem todo aceite eletrônico depende desse certificado. Também existem assinaturas eletrônicas avançadas que empregam outros certificados ou métodos capazes de identificar o signatário e detectar modificações no documento.
As três categorias previstas na legislação brasileira
A Lei nº 14.063/2020 organiza as assinaturas eletrônicas em três níveis. Essa classificação é especialmente relevante nas interações com órgãos públicos, mas também ajuda empresas e cidadãos a compreenderem os diferentes níveis de identificação e segurança disponíveis.
| Categoria | Como funciona | Características principais | Exemplos possíveis |
|---|---|---|---|
| Assinatura eletrônica simples | Associa dados eletrônicos ao signatário | Permite identificar quem realizou o aceite, com nível básico de segurança | Confirmação por login, e-mail ou botão de aceite, conforme o sistema |
| Assinatura eletrônica avançada | Utiliza método sob controle do signatário e vinculado ao documento | Oferece elevado nível de confiança na identificação e permite detectar alterações posteriores | Assinatura GOV.BR e soluções privadas que atendam aos requisitos legais |
| Assinatura eletrônica qualificada | Utiliza certificado digital emitido no âmbito da ICP-Brasil | Conta com a infraestrutura oficial de certificação e presunção legal de autoria e integridade | Assinatura com e-CPF ou certificado de pessoa jurídica compatível |
A categoria não deve ser determinada apenas pela aparência da assinatura no PDF. Uma rubrica desenhada pode acompanhar um processo simples ou fazer parte de uma solução com autenticação e trilha de auditoria mais completa. Da mesma forma, um retângulo com nome e data não prova, sozinho, que existe uma assinatura digital válida.
Por que uma imagem de assinatura não oferece proteção suficiente
O PDF preserva a apresentação visual de textos, imagens e formulários, mas o formato, por si só, não impede todas as alterações. Dependendo das permissões e da estrutura do arquivo, ferramentas de edição podem modificar páginas, substituir elementos ou inserir novas informações.
Colar no documento uma imagem escaneada da assinatura manuscrita cria somente uma representação visual. Essa imagem pode ser copiada de outro arquivo e não demonstra automaticamente quem a inseriu, quando isso aconteceu ou qual era o conteúdo completo do documento naquele momento.
Uma assinatura desenhada com o dedo ou com o mouse também não se torna segura apenas por parecer uma assinatura manuscrita. Seu valor probatório depende do processo ao redor: autenticação do usuário, registro de data e hora, identificação do documento, evidências de acesso e mecanismos de integridade.
Por isso, é recomendável diferenciar dois elementos:
- A marca visual, que mostra ao leitor onde houve uma assinatura ou um aceite;
- As evidências técnicas, que relacionam o ato a uma pessoa e ao conteúdo específico do documento.
Em uma plataforma adequada, a marca visual é apenas uma parte do processo. O sistema também pode registrar eventos, criar um identificador único, guardar versões e gerar um relatório de auditoria. Já em uma simples edição manual do PDF, essas evidências podem não existir.
Como funciona uma assinatura eletrônica em PDF
O funcionamento varia conforme a plataforma e o nível de assinatura adotado. Em um fluxo comum, o remetente envia o documento por um link exclusivo. O destinatário acessa a página, confirma sua identidade pelo método escolhido, visualiza o conteúdo e manifesta sua concordância.
Essa autenticação pode envolver senha, conta previamente cadastrada, código temporário, confirmação por e-mail ou outros fatores. Recursos como biometria e verificação documental também podem ser empregados, desde que respeitem a legislação aplicável, incluindo as regras de proteção de dados pessoais.
Quais evidências podem ser registradas
Uma plataforma de assinatura eletrônica pode produzir uma trilha de auditoria contendo informações como:
- Identificador do documento e da transação;
- Nome e dados informados pelo signatário;
- Endereço de e-mail ou telefone utilizado na autenticação;
- Data e hora dos eventos;
- Endereço IP e informações técnicas do acesso;
- Método de autenticação empregado;
- Histórico de visualização, aceite e conclusão;
- Resultado das verificações de integridade realizadas pelo sistema.
Nem todas as plataformas coletam os mesmos dados. O endereço IP, isoladamente, não identifica uma pessoa de forma inequívoca. A localização estimada a partir dele também pode ser imprecisa. A confiabilidade surge da combinação coerente de várias evidências, e não de um único registro técnico.
O relatório de auditoria pode ser incorporado ao PDF, disponibilizado separadamente ou mantido nos sistemas da empresa responsável pelo serviço. Antes de contratar uma plataforma, vale verificar como esses registros são preservados, por quanto tempo ficam disponíveis e como podem ser apresentados em caso de contestação.
Exemplo de assinatura eletrônica sem certificado ICP-Brasil
Imagine que um profissional autônomo envie um contrato de prestação de serviços por uma plataforma. O cliente recebe um link exclusivo, acessa o documento, confere as cláusulas e confirma o aceite por meio de um código temporário enviado ao telefone previamente informado.
Ao final, a plataforma gera o PDF concluído e um registro dos eventos. Esse processo pode constituir uma assinatura eletrônica válida, mesmo sem certificado ICP-Brasil, desde que seja capaz de demonstrar a manifestação de vontade e produzir evidências adequadas ao contexto.
A Medida Provisória nº 2.200-2/2001 não impede a utilização de outros meios de comprovação da autoria e da integridade de documentos eletrônicos. Esses meios podem ser aceitos quando admitidos pelas partes ou pela pessoa a quem o documento for apresentado. Isso não significa que qualquer imagem colada tenha automaticamente a mesma confiabilidade de um processo estruturado.
Como funciona a assinatura digital com certificado
A assinatura digital utiliza criptografia assimétrica. O titular possui uma chave privada, que deve permanecer sob seu controle, e uma chave pública relacionada ao certificado. A chave privada participa da criação da assinatura, enquanto a chave pública permite que outras pessoas ou sistemas façam a verificação.
Quando o PDF é assinado, o sistema calcula um resumo criptográfico, conhecido como hash, a partir do conteúdo protegido. A assinatura é produzida com base nesse resumo e na chave privada do signatário. Depois, as informações necessárias à validação são incorporadas ao documento ou relacionadas a ele.
Na verificação, o programa analisa a assinatura, o certificado e o conteúdo atual do PDF. Se uma parte protegida do arquivo tiver sido modificada depois da assinatura, a validação indicará que a integridade foi comprometida. Esse mecanismo não impede fisicamente que alguém tente editar o arquivo, mas permite detectar a alteração.
O que é um certificado ICP-Brasil
A ICP-Brasil é uma estrutura hierárquica de confiança formada pela autoridade raiz e pelas entidades autorizadas a emitir e administrar certificados digitais. Um certificado ICP-Brasil relaciona dados de identificação a uma chave pública e possui prazo de validade e condições de uso.
Para pessoas físicas, é comum encontrar certificados vinculados à identificação do titular, frequentemente chamados de e-CPF. Para pessoas jurídicas, existem certificados usados em atividades empresariais, comumente chamados de e-CNPJ. A escolha depende do serviço que será acessado e das regras do sistema destinatário.
Os certificados podem ser oferecidos em diferentes modalidades. Alguns são armazenados em arquivo protegido; outros utilizam cartão, token ou serviço remoto em ambiente controlado. As regras, o prazo e o custo variam conforme a autoridade certificadora e o produto contratado.
O que o visualizador de PDF verifica
Um programa compatível pode analisar:
- Se o conteúdo protegido permanece íntegro;
- Quem aparece como titular do certificado;
- Qual entidade emitiu o certificado;
- Se a cadeia de certificação é reconhecida;
- Se o certificado estava válido e não revogado na referência temporal considerada;
- Se existe carimbo do tempo confiável;
- Se ocorreram modificações permitidas ou não permitidas após a assinatura.
A aparência dos avisos varia entre os aplicativos. A cor de um ícone não deve ser o único critério de análise. Um programa desatualizado pode não reconhecer corretamente determinada cadeia de certificados. Para documentos ICP-Brasil, também é possível recorrer ao serviço VALIDAR, mantido pelo Instituto Nacional de Tecnologia da Informação, respeitando os formatos e procedimentos aceitos pela ferramenta.
Principais diferenças entre assinatura eletrônica e digital
Identificação do signatário
Em assinaturas eletrônicas simples ou avançadas, a identificação pode resultar da combinação de conta de usuário, e-mail, telefone, senha, biometria e outros elementos. A qualidade dessa identificação depende do método escolhido e do controle exercido sobre as credenciais.
Na assinatura qualificada, a identificação está relacionada a um certificado digital ICP-Brasil emitido após procedimentos próprios de validação. Isso oferece uma cadeia de confiança padronizada, mas o titular continua responsável por proteger sua chave privada e suas credenciais.
Proteção da integridade
Uma plataforma de assinatura eletrônica pode utilizar criptografia e mecanismos capazes de detectar alterações, especialmente quando oferece assinatura avançada. Portanto, é impreciso afirmar que somente certificados ICP-Brasil protegem a integridade de documentos.
A diferença é que a assinatura qualificada utiliza certificado integrante da ICP-Brasil e segue seus padrões técnicos. Em qualquer modalidade, deve-se verificar se o método vincula efetivamente o signatário ao conteúdo e se alterações posteriores podem ser identificadas.
Presunção legal e produção de provas
Documentos assinados com certificado ICP-Brasil contam com a presunção prevista no artigo 10, parágrafo 1º, da Medida Provisória nº 2.200-2/2001. Isso representa uma vantagem probatória, mas não torna o documento imune a questionamentos nem autoriza uma conclusão automática sobre o resultado de eventual processo judicial.
Assinaturas realizadas por outros meios também podem ser válidas. Sua análise considera as circunstâncias da contratação, o método de autenticação, a integridade do documento, a concordância entre as partes e as provas apresentadas. As regras sobre o ônus da prova variam conforme a relação jurídica, o tipo de contestação e a legislação processual aplicável.
Por essa razão, não é seguro afirmar de maneira genérica que o ônus da prova sempre será invertido quando houver certificado digital. Cada disputa deve ser avaliada de acordo com suas características.
Facilidade de uso
A assinatura realizada por link costuma ser mais acessível para usuários ocasionais. Em muitos serviços, o destinatário utiliza apenas o navegador e um método de autenticação. Isso favorece contratos rotineiros e processos com grande número de participantes.
A assinatura com certificado pode exigir configuração prévia, senha, aplicativo, token ou acesso a um certificado remoto. Por outro lado, sistemas integrados conseguem tornar essa experiência bastante simples. A dificuldade não decorre necessariamente da tecnologia em si, mas da implementação utilizada.
Como escolher a assinatura adequada para cada PDF
Não existe um método universal para todos os documentos. A decisão deve começar pela verificação das regras do destinatário e da legislação específica. Um órgão, conselho profissional, tribunal, junta comercial ou sistema empresarial pode estabelecer formatos próprios, métodos aceitos e níveis mínimos de assinatura.
Antes de enviar o PDF, considere estas perguntas:
- Existe norma que exige um tipo específico de assinatura?
- O destinatário informa quais certificados ou plataformas aceita?
- Qual é o impacto jurídico e financeiro do documento?
- Há risco relevante de contestação da identidade?
- O método detecta alterações posteriores?
- Será possível acessar as evidências no futuro?
- Todos os signatários conseguem utilizar a solução escolhida?
- O processo coleta apenas os dados pessoais necessários?
Quando uma plataforma de assinatura eletrônica pode ser suficiente
Uma solução eletrônica bem estruturada pode atender contratos privados, aprovações internas, propostas comerciais, termos de ciência e vários outros documentos, desde que não exista exigência específica em sentido contrário.
Quanto maior o risco, mais robusta deve ser a autenticação. Um aceite associado apenas a um endereço de e-mail pode ser adequado para uma confirmação simples, mas operações mais relevantes podem justificar fatores adicionais, controle de identidade e mecanismos técnicos de integridade.
Quando considerar a assinatura qualificada
A assinatura com certificado ICP-Brasil deve ser considerada quando uma norma ou sistema a exigir, quando o destinatário aceitar exclusivamente esse padrão ou quando as partes desejarem utilizar sua cadeia padronizada de confiança e a presunção legal correspondente.
Não é correto afirmar que petições, atos societários, documentos médicos, negócios imobiliários ou transferências de veículos sempre exigem o mesmo certificado. Esses processos estão sujeitos a regras próprias, que podem mudar conforme o órgão, o sistema, o ato praticado e a localidade. A orientação segura é consultar previamente o canal oficial responsável.
Como verificar um PDF assinado
Receber um arquivo com uma imagem de assinatura não basta para concluir que ele foi validado. A verificação deve observar o método empregado e as evidências disponíveis.
Verificação de assinatura baseada em certificado
- Salve o arquivo original recebido, sem imprimir e digitalizar novamente;
- Abra o PDF em um leitor compatível com assinaturas digitais;
- Acesse o painel de assinaturas;
- Confira o nome do signatário e o emissor do certificado;
- Analise a integridade e as modificações registradas;
- Verifique as informações temporais e a situação do certificado;
- Quando aplicável, utilize um validador oficial compatível.
Um certificado expirado no momento da consulta não significa automaticamente que a assinatura era inválida quando foi criada. A análise pode envolver a data da assinatura, o status do certificado naquele momento e a existência de carimbo do tempo. O resultado apresentado pelo validador deve ser interpretado integralmente.
Verificação de assinatura realizada por plataforma
Confira o relatório de auditoria, o identificador do documento e o endereço de validação fornecido pelo serviço. Compare o arquivo com a versão disponibilizada pela plataforma e observe os fatores utilizados para autenticar cada signatário.
Evite confiar em links digitados manualmente dentro de arquivos recebidos de origem desconhecida. Quando houver dúvida, acesse o site oficial do fornecedor por um endereço obtido de forma independente e procure a área de validação.
Perguntas frequentes sobre assinaturas em PDF
Uma assinatura desenhada no celular tem validade?
Ela pode integrar um processo válido, mas o desenho isolado oferece pouca evidência de autoria. A avaliação depende da autenticação, do vínculo com o documento, da integridade e dos registros produzidos no momento do aceite.
É possível transformar uma assinatura eletrônica em qualificada depois?
Não existe uma conversão retroativa que faça um aceite anterior passar a ter sido realizado com certificado ICP-Brasil. Uma pessoa pode aplicar posteriormente uma nova assinatura qualificada ao arquivo, mas essa nova assinatura terá sua própria data, autoria e alcance. Ela não substitui automaticamente as evidências do evento anterior.
Editar o PDF invalida a assinatura digital?
Uma alteração nas partes protegidas pelo cálculo criptográfico será detectada. Alguns PDFs admitem ações específicas depois da primeira assinatura, como preencher campos autorizados ou adicionar outras assinaturas. O painel do leitor deve informar quais mudanças ocorreram e se eram permitidas.
É necessário pagar para assinar digitalmente?
Certificados ICP-Brasil comerciais normalmente envolvem custos de emissão ou renovação. Se o titular já possui um certificado compatível, um leitor de PDF pode permitir a assinatura sem cobrança por arquivo. Também existem serviços públicos gratuitos, como a assinatura eletrônica avançada do GOV.BR para contas elegíveis, mas ela não deve ser confundida com a assinatura qualificada por certificado ICP-Brasil.
A assinatura GOV.BR é uma assinatura qualificada?
A assinatura oferecida diretamente pelo GOV.BR é classificada como assinatura eletrônica avançada. Para utilizá-la, o cidadão precisa atender aos requisitos de nível da conta informados pelo serviço. Sua aceitação deve ser conferida de acordo com o documento e o destinatário.
Um PDF assinado precisa ter uma marca visível?
Não necessariamente. A validade técnica pode estar registrada na estrutura do arquivo mesmo sem uma imagem destacada na página. Da mesma forma, a existência de um selo visual não comprova que há uma assinatura válida. O painel de assinaturas e os mecanismos de verificação são mais relevantes do que a aparência.
Imprimir o documento mantém a assinatura digital?
A impressão reproduz apenas a aparência do PDF. Os dados criptográficos não são transportados integralmente para o papel. Para preservar a possibilidade de validação, mantenha o arquivo eletrônico original. Se for necessário apresentar uma versão impressa, verifique se o destinatário aceita código de validação ou outro mecanismo de conferência.
Boas práticas para assinar e guardar documentos
- Leia o conteúdo completo antes de confirmar o aceite;
- Verifique se nomes, valores, datas e anexos estão corretos;
- Utilize plataformas conhecidas e endereços oficiais;
- Não compartilhe senha, token ou chave privada;
- Guarde o PDF original e o relatório de auditoria;
- Não transforme o arquivo assinado por impressão e nova digitalização;
- Confirme as exigências do destinatário antes de iniciar o processo;
- Proteja dados pessoais e limite a coleta ao necessário;
- Registre a versão exata enviada a todos os participantes;
- Procure orientação profissional quando o documento envolver exigências específicas.
Conclusão
A diferença entre assinatura eletrônica e assinatura digital em PDF está principalmente no método de identificação, no mecanismo de integridade e na infraestrutura de confiança utilizada. A assinatura eletrônica é a categoria ampla; dentro dela existem os níveis simples, avançado e qualificado. A modalidade qualificada utiliza certificado ICP-Brasil, enquanto outros métodos podem ser válidos quando produzem evidências adequadas e são aceitos no contexto correspondente.
Não escolha o método apenas pela facilidade ou pela aparência do selo. Primeiro, verifique as regras aplicáveis ao documento. Depois, avalie a identidade dos participantes, o risco da operação, a proteção contra alterações e a preservação das evidências. Esse cuidado reduz dúvidas, evita a repetição do procedimento e ajuda a manter o PDF verificável durante todo o período em que precisar ser consultado.
