Assinatura digital: o que é, como funciona, validade jurídica e como assinar

1. O que é assinatura digital

Assinatura digital é uma forma de assinar documentos eletronicamente usando criptografia e um certificado digital emitido por uma Autoridade Certificadora credenciada na ICP-Brasil. Em vez de imprimir, assinar à caneta, digitalizar e enviar por e-mail, você assina direto no computador ou no celular, em segundos.

A grande diferença para uma simples imagem de assinatura está em três pontos: identidade comprovada de quem assinou, garantia de que o documento não foi alterado depois e validade jurídica reconhecida em todo o território nacional.

A assinatura digital não é apenas a versão eletrônica de uma rubrica. Ela é uma prova matemática de autoria e integridade.

2. Assinatura digital vs assinatura eletrônica

Esses dois termos são usados como sinônimos no dia a dia, mas têm significados diferentes. A assinatura eletrônicaé o nome amplo para qualquer aceite feito em meio digital, como clicar em um botão, digitar um código recebido por SMS ou desenhar o nome com o dedo na tela.

Já a assinatura digital é uma espécie específica de assinatura eletrônica. Ela usa um certificado emitido pela ICP-Brasil e criptografia assimétrica, oferecendo o nível mais alto de segurança e presunção de validade jurídica previsto na legislação brasileira.

A Lei 14.063/2020 organizou esse universo em três níveis:

• Assinatura eletrônica simples: identifica o signatário e anexa dados a outros documentos, como login e senha.
• Assinatura eletrônica avançada: usa certificados não emitidos pela ICP-Brasil, mas com mecanismos que detectam alterações no documento.
• Assinatura eletrônica qualificada: usa certificado ICP-Brasil. É a chamada assinatura digital propriamente dita, com o maior valor probatório.

3. Como funciona a assinatura digital na prática

Por trás da experiência simples de clicar em "assinar" existe uma tecnologia robusta. A assinatura digital combina três elementos principais:

1. Par de chaves criptográficas: uma chave privada, que fica com o signatário, e uma chave pública, que fica disponível para verificação.
2. Função hash: uma "impressão digital" matemática do documento. Qualquer alteração, mesmo de um único caractere, muda esse hash.
3. Certificado digital ICP-Brasil: o documento eletrônico que comprova quem é o dono daquelas chaves.

Quando você assina, o sistema gera o hash do arquivo e o criptografa com a sua chave privada. Quem recebe o documento usa a sua chave pública para descriptografar e comparar o resultado com um novo hash gerado na hora. Se baterem, está provado que o arquivo é íntegro e foi assinado por você.

4. Validade jurídica da assinatura digital no Brasil

Esta é a dúvida que mais aparece em quem está pensando em substituir contratos em papel. A resposta curta é: sim, tem validade jurídica plena.

A base legal está em três marcos:

• MP 2.200-2/2001: instituiu a ICP-Brasil e equiparou a assinatura digital com certificado ICP à assinatura manuscrita.
• Lei 14.063/2020: regulamentou o uso de assinaturas eletrônicas em interações com órgãos públicos e definiu os três níveis (simples, avançada e qualificada).
• Código de Processo Civil (Lei 13.105/2015): reconhece documentos eletrônicos como meio de prova.

Na prática, um contrato assinado com certificado ICP-Brasil tem o mesmo peso de um contrato impresso e assinado à caneta. Em caso de disputa, o ônus de provar que a assinatura não é válida inverte: quem nega precisa demonstrar a falsidade.

5. Tipos de certificado digital: A1, A3 e em nuvem

Quem vai usar assinatura digital precisa escolher o tipo de certificado que combina com a sua rotina. Os três mais comuns:

Certificado A1

Fica armazenado no computador ou no celular, dentro de um arquivo protegido por senha. Validade de 1 ano. Ideal para quem assina muitos documentos no mesmo equipamento e quer agilidade.

Certificado A3

Fica armazenado em uma mídia externa, como token USB ou smartcard. Validade de até 3 anos. Indicado para quem precisa de mais segurança física e move o certificado entre máquinas.

Certificado em nuvem

Versão mais nova e mais prática. O certificado fica em um servidor seguro de uma Autoridade Certificadora, e o signatário assina pelo aplicativo ou navegador, com autenticação por senha e biometria. Funciona em qualquer dispositivo, sem instalar drivers, e é a escolha mais comum em empresas que assinam muitos contratos.

6. Como assinar um documento digitalmente, passo a passo

O fluxo varia um pouco entre plataformas, mas a lógica é sempre a mesma. Veja um passo a passo genérico que funciona na maioria das ferramentas:

1. Tenha um certificado digital válido (A1, A3 ou em nuvem) emitido por uma Autoridade Certificadora credenciada.
2. Suba o documento em PDF na plataforma de assinatura escolhida.
3. Defina os signatários: nome, e-mail e ordem de assinatura, se houver mais de uma pessoa envolvida.
4. Posicione os campos de assinatura nas páginas certas e, se necessário, adicione campos de rubrica, data e CPF.
5. Envie para assinatura. Cada signatário recebe um link, faz a autenticação e confirma.
6. Receba o documento finalizado com carimbo de tempo, trilha de auditoria e hash de validação.

O arquivo final pode ser validado por qualquer pessoa em sites oficiais, como o validador do ITI (Instituto Nacional de Tecnologia da Informação), que confirma se o certificado é válido e se o documento não sofreu alterações.

7. Benefícios da assinatura digital para empresas

Adotar a assinatura digital não é só uma mudança de hábito. É um ganho operacional que aparece já no primeiro mês. Os principais benefícios:

• Velocidade: um contrato que demorava dias volta assinado em minutos.
• Redução de custos: menos impressão, menos cartório, menos motoboy, menos arquivo físico.
• Segurança jurídica: documentos íntegros, com autoria comprovada e trilha de auditoria.
• Padronização: ninguém esquece um campo, uma rubrica ou uma data.
• Sustentabilidade: economia real de papel, toner e deslocamento.
• Mobilidade: qualquer pessoa assina de qualquer lugar, pelo celular.
• Conformidade: atende exigências de auditorias, ISO, LGPD e contratos públicos.

8. Documentos que você pode assinar digitalmente

A lista é praticamente infinita. Hoje empresas brasileiras já usam assinatura digital em rotinas que antes pareciam inseparáveis do papel:

• Contratos comerciais com clientes e fornecedores;
• Propostas e orçamentos aceitos formalmente;
• Contratos de trabalho, aditivos e distratos (CLT);
• Termos de confidencialidade (NDA);
• Contratos de prestação de serviço e de subcontratação;
• Procurações e documentos societários;
• Atas de reunião e atas de assembleia;
• Documentos de RH e folha de pagamento;
• Documentos de SST: ASOs, fichas de EPI, ordens de serviço, treinamentos;
• Recibos, notas de débito, contratos de locação;
• Contratos imobiliários, intermediações e propostas de compra.

9. Como escolher uma plataforma de assinatura digital

Existem dezenas de plataformas no mercado. Para não trocar de ferramenta daqui a seis meses, observe estes critérios na hora de decidir:

1. Compatibilidade com ICP-Brasil para os contratos que pedem o nível qualificado.
2. Trilha de auditoria completa, com IP, hash, data e horário de cada ação.
3. Carimbo do tempo emitido por Autoridade Carimbadora reconhecida.
4. Fluxos de assinatura em ordem e em paralelo, com lembretes automáticos.
5. Autenticação reforçada: SMS, e-mail, biometria facial e selfie com documento.
6. Integração com o seu sistema de gestão para evitar trabalho manual.
7. Validador público do documento, para que terceiros confirmem a autenticidade.
8. Conformidade com a LGPD e política clara de retenção dos dados.

10. Perguntas frequentes sobre assinatura digital

Posso assinar pelo celular?

Sim. Certificados em nuvem e aplicativos das principais plataformas permitem assinar pelo smartphone, com autenticação por senha e biometria. É a forma mais usada hoje em fluxos de contratos com clientes e colaboradores.

Quanto custa um certificado digital?

Depende do tipo e da Autoridade Certificadora. Um e-CPF A1 em geral fica abaixo de R$ 200 por ano. Certificados de pessoa jurídica (e-CNPJ) costumam ser um pouco mais caros. Já as plataformas de assinatura têm planos por usuário ou por volume de documentos.

Preciso de cartório para assinar digitalmente?

Não. A assinatura digital com certificado ICP-Brasil já tem presunção de autenticidade, o que dispensa o reconhecimento de firma para a maioria dos contratos. Para atos que ainda exigem escritura pública, como compra e venda de imóvel acima do limite legal, o cartório segue necessário.

Quem garante a validade do certificado?

A ICP-Brasil é a infraestrutura oficial, gerida pelo ITI (Instituto Nacional de Tecnologia da Informação), órgão ligado à Casa Civil. As Autoridades Certificadoras credenciadas emitem certificados seguindo regras técnicas e auditorias periódicas.

O que fazer se o certificado for revogado?

Documentos já assinados antes da revogação continuam válidos. O que muda é que, a partir daquele momento, o titular não pode mais usar aquele certificado para novas assinaturas. Para continuar, basta emitir um novo.