Em uma frase: uma assinatura eletrônica pode ter validade jurídica no Brasil. O ponto central é usar um método compatível com o documento e conseguir demonstrar autoria, integridade e manifestação de vontade.
Assinatura eletrônica tem validade jurídica no Brasil?
Sim.
A legislação brasileira reconhece documentos eletrônicos e admite diferentes meios eletrônicos de comprovação de autoria e integridade.
Isso significa que validade jurídica não depende simplesmente de existir uma assinatura desenhada sobre o PDF. O que importa é o conjunto formado pelo documento, pela manifestação de vontade das partes, pelo método de identificação utilizado e pelas evidências que permitem comprovar o processo.
Por isso, a pergunta mais útil não é apenas “assinatura eletrônica vale?”. É: qual assinatura e quais evidências são adequadas para este documento?
Qual é a base legal das assinaturas eletrônicas?
Duas normas são especialmente importantes para entender o tema.
Medida Provisória nº 2.200-2/2001
A MP nº 2.200-2 criou a Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, e estabeleceu uma base jurídica para documentos eletrônicos.
O artigo 10 reconhece documentos eletrônicos para fins legais. O § 1º dá presunção de veracidade às declarações constantes de documentos produzidos com processo de certificação ICP-Brasil em relação aos signatários.
Mas existe um ponto que costuma ser ignorado: o § 2º também afirma que a MP não impede o uso de outros meios de comprovação de autoria e integridade, inclusive com certificados não emitidos pela ICP-Brasil, desde que o método seja admitido pelas partes ou aceito pela pessoa contra quem o documento será apresentado.
Lei nº 14.063/2020
A Lei nº 14.063/2020 organizou as assinaturas eletrônicas em três categorias: simples, avançada e qualificada.
Essa classificação ajuda a entender que diferentes operações podem exigir diferentes níveis de confiança sobre a identidade do signatário e sua manifestação de vontade.
Quais são os três tipos de assinatura eletrônica?
Assinatura eletrônica simples
É a modalidade que permite identificar o signatário e associar dados eletrônicos à assinatura.
Dependendo do fluxo, podem fazer parte do processo evidências como e-mail, telefone, registros técnicos e histórico de eventos.
Ela pode ser adequada em operações de menor risco ou em relações nas quais aquele método é aceito e não existe exigência legal de nível superior.
Assinatura eletrônica avançada
A assinatura avançada precisa estar associada ao signatário de maneira unívoca, usar dados que ele possa operar sob elevado nível de confiança e permitir detectar alterações posteriores nos dados assinados.
Na prática, isso exige um processo de identificação e integridade mais forte do que uma simples confirmação básica.
A assinatura eletrônica disponibilizada pelo Gov.br para contas elegíveis é um exemplo conhecido de assinatura avançada.
Assinatura eletrônica qualificada
É a assinatura que utiliza certificado digital ICP-Brasil.
A Lei nº 14.063/2020 atribui a essa modalidade o nível mais elevado de confiabilidade dentro de sua classificação e prevê situações em que seu uso é obrigatório.
Para entender o funcionamento técnico, leia O que é assinatura digital?.
Então apenas assinatura ICP-Brasil tem validade?
Não.
Esse é um dos equívocos mais comuns sobre o tema.
A assinatura qualificada com certificado ICP-Brasil possui uma posição jurídica especialmente forte, incluindo a presunção prevista na MP nº 2.200-2. Mas a própria MP admite outros meios de comprovação de autoria e integridade nas condições previstas por ela.
Isso não significa, por outro lado, que qualquer clique ou imagem colada em um PDF tenha automaticamente a mesma força.
A qualidade do processo importa.
O que torna uma assinatura eletrônica mais defensável?
Em uma eventual discussão, é importante conseguir reconstruir o que aconteceu durante a formalização.
Entre as evidências que podem fortalecer esse processo estão:
- identidade informada pelo signatário;
- e-mail e telefone utilizados;
- data e hora de cada evento;
- endereço IP e registros técnicos;
- mecanismos adicionais de autenticação;
- biometria ou validação de identidade, quando utilizadas;
- trilha de auditoria;
- vínculo entre assinatura e documento;
- mecanismos de integridade do arquivo;
- certificado digital, quando utilizado.
Nenhum item isolado deve ser tratado como uma fórmula universal. A robustez vem do conjunto de evidências adequado ao risco da operação.
Uma imagem de assinatura é suficiente?
Uma imagem pode representar visualmente a assinatura de alguém, mas sozinha oferece pouca informação sobre o processo que aconteceu por trás dela.
Ela não responde, por exemplo:
- quem inseriu a imagem;
- quando isso aconteceu;
- qual arquivo foi apresentado naquele momento;
- se o conteúdo foi alterado posteriormente;
- qual autenticação foi utilizada.
É por isso que plataformas de assinatura eletrônica dão tanta importância à trilha de auditoria e aos mecanismos de integridade.
Todo documento pode ser assinado eletronicamente?
Não existe uma resposta universal.
A regra geral do Código Civil é de liberdade de forma, salvo quando a lei exige uma formalidade específica. Em determinadas operações pode ser necessária uma assinatura qualificada, uma escritura pública, um registro ou outro procedimento próprio.
Por isso, a análise deve considerar o tipo de documento e a finalidade da operação — não apenas a tecnologia usada para assinar.
Veja também Cartório: quando é necessário e quando você pode assinar online?.
Como escolher o nível certo de assinatura?
Uma forma prática é avaliar quatro pontos:
- Qual é o impacto financeiro ou jurídico se houver contestação?
- Existe uma exigência legal ou regulatória específica?
- Quão forte precisa ser a identificação do signatário?
- Quais evidências o processo produzirá?
Quanto maior o risco e a exigência, mais robusto deve ser o processo de assinatura.
Isso evita usar um fluxo desnecessariamente complexo em documentos simples e, ao mesmo tempo, evita usar pouca evidência em operações sensíveis.
Como a Rubrica trabalha com validade e evidências?
A Rubrica foi estruturada para que o processo não dependa apenas da aparência da assinatura.
A plataforma pode reunir evidências do fluxo, histórico dos eventos e diferentes mecanismos de autenticação, permitindo adequar a experiência ao nível de segurança necessário.
Para cenários que exigem certificado digital, a Rubrica também suporta assinatura qualificada dentro de um processo centralizado.
O objetivo é simples: facilitar a assinatura sem perder a capacidade de provar o que aconteceu.
Conheça os recursos da plataforma ou veja os planos da Rubrica.