Assinatura digital tem validade jurídica?
Sim, mas o nível de validade depende do tipo de assinatura eletrônica usada — e assinatura digital não é sinônimo de colar uma imagem de assinatura em um PDF. Entenda a diferença antes de assinar um documento importante.
É comum confundir três coisas diferentes: uma foto ou imagem da assinatura à mão colada no PDF, uma assinatura eletrônica simples (como clicar em "concordo" ou desenhar a assinatura na tela) e uma assinatura digital de verdade, baseada em certificado e criptografia. As três podem aparecer visualmente parecidas no papel ou na tela, mas têm peso jurídico muito diferente.
Assinatura digitalizada não é assinatura digital
Colar a imagem de uma assinatura manuscrita em um PDF — por exemplo, escaneando uma folha assinada ou recortando uma foto da assinatura — é uma assinatura digitalizada. Ela é apenas uma imagem: qualquer pessoa com acesso ao arquivo pode copiar essa imagem e colar em outro documento, e não há nenhum mecanismo técnico que prove quem gerou aquele arquivo ou se ele foi alterado depois.
Uma assinatura digital, no sentido técnico e legal, é diferente: ela usa criptografia e um certificado para gerar um vínculo matemático único entre o signatário, o documento e o momento da assinatura. Qualquer alteração no arquivo depois de assinado invalida essa verificação — é isso que dá a ela um peso jurídico que uma imagem colada não tem.
Os três níveis de assinatura eletrônica
A Lei nº 14.063/2020 organiza as assinaturas eletrônicas usadas em interações com entes públicos em três níveis de confiabilidade (art. 4º):
| Nível | O que é | Exemplo |
|---|---|---|
| Simples | Permite identificar o signatário ou associa dados a um registro eletrônico, sem certificado. | Marcar "li e aceito" em um formulário online. |
| Avançada | Usa certificado (não necessariamente ICP-Brasil) ou outro meio de comprovar autoria e integridade, aceito pelas partes. | Plataformas de assinatura eletrônica com verificação por e-mail e trilha de auditoria. |
| Qualificada | Usa certificado digital emitido pela ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira). | Assinar com um certificado A1 ou A3, como o que esta ferramenta utiliza. |
Segundo o §1º do art. 4º da mesma lei, esses três níveis caracterizam o grau de confiança quanto à identidade do signatário e à sua manifestação de vontade — a qualificada é a que tem o maior nível de confiabilidade.
Por que o certificado ICP-Brasil pesa mais
A Medida Provisória nº 2.200-2/2001, que criou a ICP-Brasil, estabelece no art. 10 que declarações constantes de documentos eletrônicos produzidos com certificação da ICP-Brasil são presumidas verdadeiras em relação aos signatários. Na prática, isso inverte o ônus da prova: quem quiser contestar a assinatura precisa provar que ela é falsa, em vez de o signatário precisar provar que é verdadeira.
O §2º do mesmo artigo deixa claro que outros meios de comprovação de autoria e integridade também são admitidos, desde que aceitos pelas partes — ou seja, uma assinatura simples ou avançada pode ser válida em um contrato entre duas empresas que concordaram em usá-la, mas não tem essa presunção legal automática. Se uma das partes contestar, cabe a quem apresentou o documento provar a autenticidade por outros meios.
Quando a assinatura qualificada costuma ser exigida
- Documentos enviados a determinados órgãos públicos e cartórios que exigem certificação ICP-Brasil especificamente.
- Procurações, contratos societários e outros atos em que a lei ou o destinatário exigem certificado digital.
- Situações em que existe risco real de disputa futura sobre autoria ou integridade do documento.
- Declarações fiscais e obrigações que a Receita Federal ou outros órgãos vinculam a certificado digital.
Assinatura digital e digitalização de documentos são coisas diferentes
Vale não confundir este tema com o Decreto nº 10.278/2020, que trata de outro problema: como digitalizar um documento físico (uma folha em papel) para que a cópia digital tenha valor equivalente ao original. A assinatura digital, por sua vez, trata de documentos que já nascem eletrônicos ou que precisam de uma assinatura eletronicamente verificável. Um contrato pode passar pelos dois mundos: nascer digital, ser assinado digitalmente e, se for necessário imprimir depois, ainda depender de uma boa resolução visual para ficar legível no papel.
Erros comuns
- Achar que qualquer "assinatura eletrônica" tem a mesma força jurídica que uma qualificada com certificado ICP-Brasil.
- Colar uma imagem da assinatura manuscrita e tratar isso como equivalente a uma assinatura digital.
- Assinar com certificado vencido ou revogado sem verificar a validade antes de enviar o documento.
- Ignorar que a validade de uma assinatura simples ou avançada depende de aceitação das partes, e não de presunção legal automática.
Perguntas frequentes
Preciso de certificado ICP-Brasil para todo documento?
Não. Para a maioria das interações do dia a dia, uma assinatura eletrônica simples ou avançada aceita pelas partes é suficiente. O certificado ICP-Brasil importa mais quando a lei exige esse nível especificamente ou quando existe risco de contestação.
Um PDF assinado digitalmente pode ser alterado depois?
Se for alterado após a assinatura, a verificação da assinatura digital indica a inconsistência — é justamente esse mecanismo que garante a integridade do documento. Isso é diferente de uma imagem de assinatura colada, que pode ser copiada para outro arquivo sem deixar rastro.
Certificado A1 e A3 são a mesma coisa?
Ambos são certificados ICP-Brasil (assinatura qualificada), mas diferem na forma de armazenamento: o A1 fica instalado em um computador ou dispositivo, com validade geralmente de um ano; o A3 fica em uma mídia física (cartão ou token) ou na nuvem, com validade maior. Esta ferramenta trabalha com certificados no formato A1.