Em uma frase: para assinar um documento online, primeiro descubra qual nível de assinatura o caso exige. Nem todo documento precisa de certificado ICP-Brasil, e nem todo método eletrônico oferece o mesmo nível de identificação, integridade e segurança.
Assinatura digital e assinatura eletrônica são a mesma coisa?
No uso cotidiano, as duas expressões costumam aparecer como sinônimos.
Tecnicamente, porém, vale fazer uma distinção.
Assinatura eletrônica é o conceito mais amplo. Ela reúne diferentes formas de manifestação de vontade em ambiente eletrônico.
A Lei nº 14.063/2020 classifica as assinaturas eletrônicas em três modalidades:
- simples;
- avançada;
- qualificada.
Já a expressão assinatura digital é frequentemente usada para mecanismos baseados em criptografia e certificados digitais, especialmente quando falamos de ICP-Brasil.
Por isso, quando alguém pergunta “como fazer uma assinatura digital?”, a primeira pergunta deveria ser outra: qual documento você precisa assinar e qual nível ele exige?
Os três níveis de assinatura previstos em lei
Assinatura eletrônica simples
É a modalidade que permite identificar o signatário e associa dados eletrônicos à manifestação de vontade.
Pode ser adequada para interações de menor risco quando aceita no contexto.
Isso não significa que “qualquer clique” será suficiente para todo documento. Identificação, intenção, evidências e regras do negócio continuam relevantes.
Assinatura eletrônica avançada
Possui requisitos mais robustos.
A Lei nº 14.063/2020 exige que o método esteja associado ao signatário de maneira unívoca, utilize dados de criação sob controle do signatário com elevado nível de confiança e permita detectar alterações posteriores nos dados assinados.
A assinatura Gov.br para contas prata e ouro é um exemplo oficial de assinatura eletrônica avançada.
Assinatura eletrônica qualificada
É aquela realizada com certificado digital emitido no âmbito da ICP-Brasil.
A legislação a classifica como o nível mais elevado de confiabilidade entre as três modalidades previstas na Lei nº 14.063/2020.
Em alguns atos ela é obrigatória. Em outros, pode ser escolhida por política de segurança ou conveniência das partes.
Então eu preciso comprar um certificado digital para assinar contratos?
Não necessariamente.
A Medida Provisória nº 2.200-2/2001 reconhece os efeitos dos documentos assinados no âmbito da ICP-Brasil, mas também deixa claro que outros meios de comprovação de autoria e integridade podem ser utilizados, inclusive com certificados fora da ICP-Brasil, quando admitidos pelas partes ou aceitos por quem recebe o documento.
Isso ajuda a explicar por que contratos privados podem utilizar diferentes soluções eletrônicas.
Mas existem situações em que a lei ou o destinatário exige uma modalidade específica.
Portanto, a pergunta correta não é “certificado digital é obrigatório para contrato?”. É: este documento, nesta operação e para este destinatário, exige assinatura qualificada ou outra formalidade específica?
Quando a assinatura qualificada pode ser obrigatória?
A Lei nº 14.063/2020 prevê hipóteses específicas de uso obrigatório de assinatura eletrônica qualificada em relações com entes públicos e em determinados atos.
Entre os exemplos previstos na legislação estão determinadas emissões de notas fiscais eletrônicas e atos de transferência e registro de bens imóveis, observadas as exceções legais.
Além disso, outras leis, órgãos, sistemas ou procedimentos podem estabelecer requisitos próprios.
É por isso que uma lista genérica de “documentos que sempre precisam de certificado” pode envelhecer ou induzir a erro.
Quando houver dúvida sobre um ato regulado, verifique a regra específica aplicável.
Como fazer uma assinatura qualificada com certificado ICP-Brasil
O fluxo exato varia conforme o tipo de certificado e a plataforma utilizada, mas normalmente envolve quatro etapas.
1. Tenha um certificado válido
O certificado ICP-Brasil pode existir em diferentes formatos e meios de armazenamento, conforme o produto contratado junto a uma Autoridade Certificadora ou Prestador de Serviço de Confiança credenciado.
2. Envie ou abra o documento em uma solução compatível
A ferramenta precisa reconhecer o certificado e aplicar a assinatura digital no arquivo.
3. Confirme sua identidade e autorize o uso da chave
Dependendo da solução, isso pode envolver senha, aplicativo, token, cartão, nuvem ou outros mecanismos de proteção.
4. Preserve o arquivo assinado
O documento final contém informações criptográficas que permitem verificar autoria e integridade conforme as regras da infraestrutura utilizada.
Uma alteração posterior no conteúdo assinado pode afetar a validação da assinatura.
Leia Assinar com certificado digital é seguro? Quando faz sentido usar ICP-Brasil.
Como assinar pelo Gov.br
A assinatura Gov.br é uma assinatura eletrônica avançada.
De acordo com o ITI, o serviço é destinado a cidadãos com conta Gov.br nível prata ou ouro.
O cidadão acessa o serviço, autentica-se, seleciona o documento e conclui o processo de assinatura conforme as etapas apresentadas pelo portal.
O serviço pode ser uma boa alternativa quando o documento admite assinatura avançada e o signatário já possui a conta adequada.
Veja o guia Assinatura Gov.br: como funciona e quando usar sem depender de um único método.
Como fazer uma assinatura eletrônica em uma plataforma privada
Em um fluxo empresarial, a experiência costuma começar com o envio de um documento para uma ou mais pessoas.
Um processo bem desenhado pode seguir etapas como:
- upload ou geração do documento;
- definição dos signatários;
- escolha da ordem de assinatura, quando necessária;
- definição das autenticações adequadas ao risco;
- envio do convite;
- registro dos eventos do processo;
- conclusão e armazenamento do arquivo assinado.
O ponto central não é a aparência visual da assinatura na tela.
O que importa é o conjunto de identificação, manifestação de vontade, integridade, registros e regras do método utilizado.
Digitar o nome ou desenhar uma assinatura é suficiente?
O desenho exibido sobre o PDF é apenas uma parte visual da experiência.
A força do processo eletrônico depende muito mais das evidências que acompanham a assinatura do que de a marca parecer uma assinatura feita à caneta.
Uma plataforma pode registrar elementos como:
- identificação informada pelo signatário;
- e-mail e telefone;
- data e hora;
- endereço IP;
- etapas de autenticação;
- eventos de visualização e assinatura;
- integridade do arquivo concluído;
- evidências biométricas, quando utilizadas.
Isso não significa que todos esses elementos estejam presentes em qualquer assinatura, nem que um conjunto específico transforme automaticamente o método em assinatura avançada.
A modalidade jurídica depende dos requisitos efetivamente atendidos pelo processo.
Selfie ou face match torna a assinatura avançada?
Não automaticamente.
Selfie, prova de vida, face match e validação documental podem aumentar a confiança na identificação do signatário.
São recursos importantes quando o risco da operação justifica autenticação adicional.
Mas a Lei nº 14.063/2020 não define assinatura avançada simplesmente como “assinatura com selfie”.
A classificação depende de o mecanismo completo cumprir os requisitos legais da modalidade.
Esse cuidado evita transformar ferramentas úteis de segurança em slogans jurídicos imprecisos.
Como escolher o nível certo para o documento?
Uma forma prática é analisar cinco perguntas.
1. Existe exigência legal específica?
Se a lei exige assinatura qualificada ou uma forma especial, essa exigência vem primeiro.
2. O destinatário possui regra própria?
Órgãos públicos, tribunais, instituições financeiras e outros ambientes podem estabelecer requisitos técnicos específicos.
3. Qual é o impacto de uma fraude ou contestação?
Quanto maior o impacto financeiro, regulatório ou operacional, maior tende a ser a necessidade de autenticação e evidências robustas.
4. Quem são os signatários?
Um processo só funciona se as pessoas conseguirem concluir a assinatura com segurança e clareza.
5. Como o documento será guardado e recuperado?
Assinar é apenas uma etapa. O arquivo final e suas evidências precisam continuar acessíveis quando forem necessários.
Como verificar a assinatura depois?
Para assinaturas avançadas Gov.br e assinaturas qualificadas ICP-Brasil, o ITI oferece o serviço VALIDAR.
O serviço verifica aspectos de autoria e integridade das assinaturas reconhecidas pelo sistema.
Ele não analisa se o conteúdo de um contrato é juridicamente correto nem decide se uma cláusula é válida.
Para assinaturas produzidas em outras infraestruturas, a própria plataforma deve oferecer mecanismos adequados para consulta das evidências e verificação do documento.
O documento pode ter pessoas assinando de formas diferentes?
Dependendo da plataforma e da natureza do documento, sim.
Uma empresa pode ter um participante que utilize certificado ICP-Brasil, outro que utilize Gov.br e outro que siga um fluxo eletrônico compatível com o nível de segurança definido para a operação.
Isso pode ser especialmente útil em contratos com várias partes, porque evita exigir que todos possuam exatamente a mesma tecnologia.
O importante é saber qual método foi utilizado por cada pessoa e preservar as respectivas evidências.
Onde a Rubrica entra?
A Rubrica organiza o envio, a assinatura e a gestão posterior dos documentos em um único ambiente.
O fluxo pode combinar diferentes recursos de autenticação e formas de assinatura de acordo com a necessidade do documento e com as opções disponibilizadas pela plataforma.
Além de concluir a assinatura, a empresa consegue acompanhar pendências, manter o histórico e localizar os documentos depois.
Isso reduz um problema comum: assinar em um lugar, cobrar em outro, baixar o arquivo, renomear manualmente e depois tentar descobrir em qual pasta ele foi salvo.
Conheça como utilizar a plataforma Rubrica e os recursos da plataforma.
Assinar online fica simples quando você começa pela regra certa
A tecnologia reduziu muito a dificuldade prática de assinar documentos à distância.
O cuidado está em não confundir facilidade de uso com ausência de requisitos.
Para alguns documentos, uma assinatura eletrônica simples pode ser adequada. Para outros, um método avançado faz sentido. Em situações específicas, a assinatura qualificada ICP-Brasil é exigida ou desejável.
Quando você começa entendendo o documento, o risco e a exigência, escolher a tecnologia deixa de ser confuso.
E o processo pode ser simples para o signatário sem abrir mão do nível de segurança que a operação realmente precisa.