Um contrato de aluguel, um termo de prestação de serviço, uma procuração: cada um desses documentos exige um nível diferente de segurança na hora de assinar. Antes de escolher onde assinar pdf, vale entender o que a lei brasileira exige para que essa assinatura tenha peso jurídico, porque nem todo documento precisa do mesmo tipo de assinatura eletrônica.
Este guia explica a base legal da assinatura eletrônica no Brasil, os três níveis reconhecidos (simples, avançada e qualificada), como assinar um PDF em cada caso e como conferir se uma assinatura já aplicada é válida.
Resumo rápido
Tipo de assinatura | Validade jurídica | Quando usar |
Simples (nome digitado, desenho na tela, clique em “aceito”) | Válida se as partes aceitarem esse método | Recibos, autorizações internas, documentos de baixo risco |
Avançada (com validação extra, como biometria ou token) | Reforça a autoria e a integridade do documento | Contratos comerciais, termos com mais de duas partes |
Qualificada (certificado digital ICP-Brasil) | Presunção legal de veracidade, equivalente à firma reconhecida em cartório | Contratos societários, processos judiciais, documentos que exigem prova irrefutável de autoria |
A lei por trás da assinatura eletrônica no Brasil
A validade da assinatura eletrônica no Brasil vem da Medida Provisória 2.200-2, de 24 de agosto de 2001. O Artigo 1º institui a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) para garantir a autenticidade, a integridade e a validade jurídica de documentos eletrônicos.
De acordo com o artigo 10, os documentos eletrônicos são válidos para todos os fins legais. O parágrafo 1º garante que documentos assinados com certificado ICP-Brasil têm presunção de veracidade em relação aos signatários. O parágrafo 2º completa um ponto que costuma passar despercebido: a lei não impõe o uso de outros métodos de comprovação de autoria, incluindo certificados fora da ICP-Brasil, desde que as partes envolvidas aceitem esse método como válido.
Na prática, isso significa que uma assinatura eletrônica simples, sem certificado digital, também pode ter validade jurídica, contanto que exista acordo entre as partes sobre isso. O que muda entre os níveis é o peso da prova em caso de contestação judicial.
Os três níveis de assinatura eletrônica
Assinatura simples
Trata-se de qualquer método que demonstre a intenção da pessoa em concordar com o documento: digitar o nome, desenhar a assinatura na tela ou clicar em um botão de aceite. Serve para documentos simples, onde nenhuma das partes questiona a autoria, como recibos ou autorizações internas.
Assinatura avançada
Acrescenta uma camada extra de verificação, como validação por biometria, token de segurança ou confirmação por SMS. Fica no meio do caminho: é mais segura do que a simples e não exige certificado digital emitido pela ICP-Brasil.
Assinatura qualificada
Usa um certificado digital emitido por uma Autoridade Certificadora credenciada à ICP-Brasil. É o único nível que carrega presunção legal de veracidade por força do Artigo 10, §1º da MP 2.200-2, com o mesmo peso de uma assinatura com firma reconhecida em cartório.
Como assinar um PDF online
O processo muda pouco entre os três níveis, mas o nível de verificação muda bastante.
- Abra o PDF na ferramenta de assinatura escolhida.
- Adicione sua assinatura: desenhe, digite o nome ou faça upload de uma imagem, no caso da assinatura simples.
- Para assinatura qualificada, selecione o certificado digital ICP-Brasil instalado no computador ou token, e confirme com a senha do certificado.
- Revise o documento e confirme a assinatura.
- Baixe o PDF assinado e guarde o comprovante ou trilha de auditoria gerado pela ferramenta.
Documentos com múltiplos signatários pedem um cuidado a mais: confirme se a ferramenta escolhida registra a ordem de assinatura e notifica cada parte quando chega sua vez.
Quando cada nível faz sentido
Um contrato de aluguel entre pessoas físicas, um termo de estágio ou uma autorização de viagem costumam resolver com assinatura simples, desde que as partes concordem com o método. Contratos comerciais entre empresas ganham com a assinatura avançada, que acrescenta uma validação extra sem exigir certificado digital.
Documentos que podem terminar em disputa judicial, como contratos societários, escrituras ou processos administrativos, pedem a assinatura qualificada com certificado ICP-Brasil. Nesses casos, o custo e a etapa extra de obter o certificado compensam a segurança jurídica adicional.
Como verificar se uma assinatura é válida
O Instituto Nacional de Tecnologia da Informação (ITI), autarquia federal responsável pela ICP-Brasil, mantém um validador oficial de assinaturas eletrônicas em validar.iti.gov.br. A ferramenta confere se o certificado usado na assinatura pertence à cadeia ICP-Brasil e se o documento não foi alterado depois de assinado.
Para assinaturas simples ou avançadas feitas fora da ICP-Brasil, a verificação depende da trilha de auditoria gerada pela própria ferramenta de assinatura, que costuma registrar endereço IP, data, hora e o e-mail validado de cada signatário.
Cuidados antes de assinar
- Confirme que o documento não será alterado depois de assinado. Ferramentas sérias travam o conteúdo do PDF assim que a assinatura é aplicada.
- Guarde o certificado de conclusão ou a trilha de auditoria em separado do PDF assinado, para ter prova adicional se o documento for contestado.
- Verifique a validade do certificado digital antes de assinar algo que exige assinatura qualificada. Um certificado ICP-Brasil vencido invalida a assinatura.
- Leia com atenção o que a ferramenta faz com os dados do documento. Contratos com informações sensíveis merecem uma ferramenta que apague os arquivos dos servidores após o processamento.
O Lumin Sign, por exemplo, gera trilha de auditoria completa para cada documento – com data, hora e e-mail de cada signatário – apaga os arquivos dos servidores após o processamento e é certificado pelo SOC 2 Tipo 2, em conformidade com o GDPR.
Perguntas frequentes
Assinatura eletrônica sem certificado digital tem validade no Brasil?
Sim, desde que as partes envolvidas aceitem esse método como válido, conforme o Artigo 10, §2º da MP 2.200-2. Uma disputa judicial exige mais provas de autoria, caso a assinatura não tenha um nível alto de verificação.
Qual a diferença entre assinatura eletrônica e assinatura digital?
Assinatura eletrônica é o termo genérico para qualquer método que demonstre a intenção de concordar com um documento, por exemplo desenhar uma assinatura na tela do celular. Já a assinatura digital é um tipo específico que usa criptografia e certificado digital para comprovar a identidade do signatário e proteger o documento contra alterações.
Preciso de certificado ICP-Brasil para assinar qualquer PDF?
Não. A maioria dos documentos do dia a dia pode ser resolvida com assinatura simples ou avançada. O certificado ICP-Brasil vale a pena quando o documento é mais robusto e precisa de presunção legal de veracidade, como contratos societários ou processos judiciais.
Como sei se uma assinatura digital em um PDF é autêntica?
Use o validador oficial do ITI em validar.iti.gov.br para assinaturas com certificado ICP-Brasil. Para outros métodos, confira a trilha de auditoria gerada pela ferramenta de assinatura usada no documento.
Um PDF assinado eletronicamente pode ser usado como prova em um processo judicial?
Sim, contanto que o processo de assinatura registre evidências de autoria e integridade, como trilha de auditoria, validação por e-mail ou certificado digital. Documentos com risco alto de contestação pedem assinatura avançada ou qualificada.
Conclusão
O nível de assinatura escolhido define a validade jurídica de um PDF assinado online, não a marca da ferramenta usada. Um recibo ou termo simples resolve com assinatura eletrônica básica, com respaldo do Artigo 10 da MP 2.200-2. Um contrato societário ou um processo judicial pede certificado ICP-Brasil qualificado. Este conteúdo tem caráter informativo; para casos específicos ou de maior risco jurídico, vale consultar um advogado antes de definir o tipo de assinatura.
Para enviar documentos para assinatura com trilha de auditoria completa e sem instalar nenhum programa, o Lumin Sign registra data, hora e e-mail de cada signatário, é certificado pelo SOC 2 Tipo 2 e oferece até 5 contratos por mês no plano gratuito.
