Em uma frase: a assinatura Gov.br é uma assinatura eletrônica avançada oferecida pelo Governo Federal para contas prata ou ouro. Ela pode ser muito útil, mas empresas com vários signatários, documentos e níveis de segurança ganham flexibilidade quando não dependem de um único método de assinatura.
O que é a assinatura Gov.br?
A assinatura Gov.br permite que cidadãos assinem documentos eletronicamente usando a identidade vinculada à conta Gov.br.
Segundo o Instituto Nacional de Tecnologia da Informação (ITI), ela é classificada como assinatura eletrônica avançada, nos termos da Lei nº 14.063/2020.
Isso é importante porque existe uma confusão comum entre três conceitos diferentes:
- assinatura eletrônica simples;
- assinatura eletrônica avançada;
- assinatura eletrônica qualificada, realizada com certificado digital ICP-Brasil.
A assinatura Gov.br pertence à segunda categoria. Ela não se torna uma assinatura qualificada apenas por ser oferecida pelo Governo Federal.
Quem pode assinar pelo Gov.br?
O serviço exige conta Gov.br com nível prata ou ouro.
Quando um cidadão elegível acessa o Portal de Assinatura Eletrônica, o ITI informa que um certificado digital avançado é emitido automaticamente e de forma gratuita.
Esse certificado fica armazenado na infraestrutura do ITI, possui validade definida pelo serviço e pode ser utilizado enquanto os requisitos da conta continuarem atendidos.
Para o usuário, o processo tende a parecer simples: entrar com a conta Gov.br, selecionar o documento, posicionar a assinatura e concluir a autorização conforme as etapas apresentadas pelo portal.
A assinatura Gov.br tem validade jurídica?
Sim, dentro do regime aplicável às assinaturas eletrônicas avançadas e das regras do ato ou documento em questão.
A Lei nº 14.063/2020 reconhece três níveis de assinatura eletrônica e estabelece características específicas para cada um deles.
No caso da assinatura avançada, a lei exige, entre outros pontos, que ela:
- esteja associada ao signatário de maneira unívoca;
- utilize dados de criação que o signatário possa operar sob seu controle com elevado nível de confiança;
- esteja ligada aos dados assinados de forma que uma alteração posterior possa ser detectada.
Portanto, é mais preciso dizer que a assinatura Gov.br possui respaldo jurídico como assinatura eletrônica avançada do que afirmar genericamente que ela “vale exatamente como qualquer assinatura física em qualquer situação”.
Determinados atos podem exigir assinatura qualificada, certificado ICP-Brasil ou outra formalidade específica.
Leia também Validade jurídica da assinatura eletrônica: o que a lei diz no Brasil.
Gov.br e ICP-Brasil são a mesma coisa?
Não.
Essa distinção evita muitos erros na hora de escolher como formalizar um documento.
Assinatura Gov.br
É uma assinatura eletrônica avançada vinculada à identidade Gov.br e às regras do serviço federal.
Assinatura qualificada ICP-Brasil
Utiliza certificado digital emitido dentro da Infraestrutura de Chaves Públicas Brasileira.
A Lei nº 14.063/2020 classifica a assinatura qualificada como o nível mais elevado de confiabilidade entre as três modalidades previstas na própria lei, em razão de seus padrões e procedimentos específicos.
Isso não significa que toda contratação privada precise de ICP-Brasil. Significa apenas que os níveis são diferentes e que algumas operações possuem exigências próprias.
Veja ICP-Brasil: o que é, como funciona e quando você realmente precisa.
Quando o Gov.br funciona muito bem?
O serviço é especialmente útil quando o signatário já possui conta prata ou ouro e o processo não depende de uma operação empresarial mais complexa.
Exemplos podem incluir:
- documentos pessoais;
- declarações;
- solicitações e interações digitais compatíveis com o serviço;
- documentos enviados entre partes que aceitem esse meio;
- interações com órgãos públicos que admitam assinatura avançada.
A vantagem é clara: o cidadão utiliza uma identidade digital que já possui, sem precisar adquirir um certificado ICP-Brasil para aquele ato quando a assinatura qualificada não for exigida.
O problema não é o Gov.br. É depender de um único caminho
Imagine um contrato com quatro participantes.
Um possui conta ouro e conhece bem o Gov.br. Outro tem conta prata. Um terceiro está com dificuldade de recuperar o acesso. O quarto possui certificado ICP-Brasil e prefere utilizá-lo.
Se o processo empresarial aceitar apenas um único método, a disponibilidade individual de cada signatário pode virar um gargalo operacional.
O ponto não é concluir que um método é “melhor” em todos os casos.
É projetar o fluxo para que o nível de segurança exigido pelo documento seja atendido sem criar barreiras desnecessárias para quem precisa assinar.
Uma empresa precisa olhar além do ato de assinar
Para uma assinatura pontual, concluir o documento pode ser suficiente.
Para uma empresa que formaliza dezenas ou centenas de documentos, existem outras perguntas:
- quem ainda não assinou?
- quem visualizou o documento?
- é necessário enviar um lembrete?
- existe ordem entre os signatários?
- qual método de autenticação foi utilizado?
- onde ficará o documento concluído?
- como localizar o contrato meses depois?
- como separar documentos por cliente, operação ou responsável?
É por isso que uma plataforma corporativa não deve ser avaliada apenas pelo botão de assinatura.
Ela precisa organizar o ciclo do documento.
Posso misturar métodos de assinatura no mesmo processo?
Tecnicamente, um fluxo pode envolver participantes com métodos diferentes, desde que a plataforma suporte essa estrutura e que o nível utilizado por cada parte seja adequado ao documento e às regras aplicáveis.
Por exemplo:
- um signatário pode utilizar Gov.br;
- outro pode utilizar certificado ICP-Brasil;
- outro pode utilizar um fluxo eletrônico com autenticações e evidências próprias.
O importante é não tratar todos esses mecanismos como se fossem juridicamente idênticos.
Cada modalidade tem características e requisitos específicos.
E-mail, SMS e selfie substituem o Gov.br?
Essa pergunta precisa ser formulada de outra maneira.
E-mail, SMS, selfie, documento, biometria e outras verificações são mecanismos de autenticação ou produção de evidências.
A classificação jurídica da assinatura depende do conjunto do processo e de o método atender aos requisitos legais aplicáveis.
Somar e-mail e SMS, por exemplo, não autoriza afirmar automaticamente que uma assinatura se tornou avançada.
Essa lógica também vale para selfie e face match: eles podem elevar o nível de identificação e de evidência, mas a classificação jurídica depende da arquitetura completa da assinatura.
Leia Qual nível de segurança usar na assinatura de cada documento?.
Como verificar uma assinatura Gov.br?
O ITI mantém o serviço VALIDAR, que verifica assinaturas eletrônicas avançadas e qualificadas reconhecidas pelo serviço quanto à integridade e autoria do arquivo assinado.
O resultado de uma validação não significa que o ITI analisou o conteúdo jurídico do contrato.
O próprio serviço deixa claro que sua função é verificar a assinatura e a integridade, não declarar se as cláusulas do documento são verdadeiras, legais ou comercialmente adequadas.
Essa distinção é importante em qualquer processo de auditoria documental.
Quando vale usar certificado ICP-Brasil em vez de Gov.br?
Quando a legislação, o órgão destinatário ou o próprio negócio exigir assinatura eletrônica qualificada, o certificado ICP-Brasil deve ser considerado.
Também pode ser escolhido por política interna quando a organização entende que determinado documento exige nível mais elevado de confiabilidade.
A decisão deve partir de:
- exigência legal;
- regra do destinatário;
- risco da operação;
- identidade das partes;
- necessidade de interoperabilidade;
- experiência esperada para o signatário.
Não existe vantagem em tornar todo documento mais complexo sem necessidade. Também não é prudente reduzir a segurança quando o contexto pede uma camada maior.
Onde a Rubrica entra nesse fluxo?
A proposta da Rubrica é centralizar o documento e permitir que a organização defina um fluxo compatível com cada operação.
Dependendo da configuração disponível para o processo, a assinatura pode utilizar recursos como Gov.br, certificado digital ICP-Brasil e autenticações adicionais.
O objetivo é que a empresa não precise separar seus contratos em vários controles paralelos apenas porque os participantes usam formas diferentes de identificação.
Além da assinatura, o documento permanece associado ao histórico do processo, aos signatários e às evidências registradas pela plataforma.
Conheça os recursos da plataforma Rubrica.
O melhor método é o que atende ao documento sem travar o processo
Gov.br é uma alternativa relevante e oficialmente reconhecida para assinatura eletrônica avançada.
ICP-Brasil é a referência brasileira para assinaturas eletrônicas qualificadas.
Outros meios eletrônicos também podem ser admitidos em relações privadas, conforme a legislação e a aceitação aplicável ao caso.
A decisão madura não é escolher uma tecnologia e obrigar todos os documentos a se adaptar a ela.
É entender o risco, a exigência jurídica e a realidade do signatário e, a partir disso, montar o fluxo correto.