Uma empresa assina centenas de contratos por mês em uma plataforma digital, com tudo transcorrendo sem atrito, até o dia em que um cliente contesta a autoria de um documento em juízo. É nesse momento que a diferença entre os tipos de assinatura eletrônica deixa de ser detalhe técnico e vira o centro da disputa, porque nem toda assinatura carrega o mesmo peso probatório, inclusive entre aquelas vinculadas à ICP-Brasil e as demais modalidades previstas na legislação. Algumas presumem-se verdadeiras e obrigam quem contesta a provar o contrário. Outras exigem que quem apresenta o documento demonstre sua autenticidade.
Essa distinção ganhou contornos mais nítidos com a evolução da jurisprudência. O Superior Tribunal de Justiça consolidou o entendimento de que a presunção de veracidade de uma assinatura eletrônica não pode ser afastada apenas porque a entidade certificadora não é credenciada na Infraestrutura de Chaves Públicas Brasileira, reconhecendo que outros métodos de autenticação são legalmente admitidos quando acordados entre as partes. O tribunal comparou a recusa a negar validade a um cheque cuja assinatura não foi reconhecida em cartório, apontando formalismo excessivo diante da realidade digital. A decisão amplia o leque de opções, mas não elimina a hierarquia: entender onde a assinatura digital ICP-Brasil se posiciona nessa escala é o que permite decidir com segurança.
A assinatura digital ICP-Brasil é a assinatura eletrônica criptográfica que vincula um documento ao seu signatário por meio de um par de chaves emitido por uma autoridade certificadora credenciada à Infraestrutura de Chaves Públicas Brasileira. Ela é a única modalidade que possui presunção legal de veracidade, sendo equiparada por lei à assinatura manuscrita com firma reconhecida.
A base legal vem da Medida Provisória 2.200-2, editada em 2001, que criou a ICP-Brasil com o objetivo de garantir autenticidade, integridade e validade jurídica a documentos em forma eletrônica. O artigo 10 dessa norma determina que declarações constantes de documentos produzidos com o processo de certificação disponibilizado pela ICP-Brasil presumem-se verdadeiras em relação aos signatários. É esse dispositivo que dá força jurídica plena ao certificado, tanto para pessoa física quanto para pessoa jurídica.
O Instituto Nacional de Tecnologia da Informação, autarquia vinculada à Casa Civil, atua como autoridade certificadora raiz e credencia as demais autoridades, além de executar atividades de fiscalização e auditoria sobre elas. Autoridades certificadoras emitem os certificados, autoridades de registro identificam e cadastram os usuários, e autoridades certificadoras do tempo garantem a validade jurídica do momento de uso. Tecnicamente, a assinatura se apoia em criptografia de chaves assimétricas com padrão robusto, o que faz com que qualquer alteração posterior no conteúdo invalide a assinatura.
A legislação brasileira reconhece três níveis de assinatura eletrônica, com graus distintos de segurança e força probatória. A Lei 14.063, de 2020, consolidou essa classificação ao regulamentar o uso de assinaturas nas interações com entes públicos, e seus conceitos acabaram adotados por todo o mercado.
A assinatura eletrônica simples permite identificar o signatário e associar dados a ele em formato eletrônico. É o caso de um documento assinado mediante login e senha em um cadastro feito inteiramente online. Serve para transações de baixo risco e para interações que não envolvam informações protegidas por sigilo, mas sua força probatória é a mais frágil das três.
A assinatura eletrônica avançada oferece grau maior de segurança sem exigir certificado no padrão ICP-Brasil. Ela se associa ao signatário de forma unívoca, utiliza dados que ele controla com exclusividade e emprega tecnologias como biometria, tokens ou senhas para comprovar autoria e integridade. É a modalidade produzida pela maioria das plataformas de assinatura do mercado, válida entre particulares e reconhecida judicialmente quando as partes concordaram com seu uso e a tecnologia empregada é auditável.
A assinatura eletrônica qualificada é a que utiliza certificado emitido pela ICP-Brasil, e é a única com presunção legal de autenticidade. A diferença prática aparece no ônus da prova: um documento assinado com certificado ICP-Brasil tem presunção que exige prova robusta para ser desconstituída, enquanto nas demais modalidades a discussão sobre autoria costuma ser mais aberta. Não se trata de validade contra invalidade, mas de eficácia probatória e do trabalho necessário para sustentar o documento diante de questionamento.
A assinatura digital ICP-Brasil é obrigatória em situações que a legislação define como de maior formalidade, nas quais a presunção de autenticidade é requisito e não preferência. Fora dessas hipóteses, a norma reconhece a validade das assinaturas emitidas pela ICP-Brasil sem tornar seu uso compulsório, o que abre espaço para escolha conforme o risco da operação.
Entre os casos que exigem a modalidade qualificada estão os atos de transferência e registro de bens imóveis, as escrituras públicas eletrônicas, a emissão de notas fiscais eletrônicas, a transmissão de obrigações trabalhistas digitais e as petições em sistemas judiciais eletrônicos. Contratos firmados com a União acima de determinado valor também entram nessa lista. São contextos nos quais o documento precisa se sustentar diante de terceiros que não participaram de sua formação e que, portanto, não acordaram previamente com nenhum método alternativo.
Fora desse perímetro, a decisão é de gestão de risco. Uma assinatura avançada resolve bem a maior parte dos contratos entre particulares, sobretudo quando há acordo expresso entre as partes sobre o método utilizado e quando a plataforma reúne elementos de verificação que confirmem a autoria. Já operações de valor elevado, documentos com longo prazo de guarda ou peças que provavelmente serão apresentadas a autoridades pedem o nível qualificado, porque o custo do certificado é pequeno diante do custo de discutir autenticidade anos depois.
Essa lógica se conecta diretamente à digitalização de documentos com validade jurídica, já que a assinatura é o mecanismo que confere ao arquivo eletrônico o mesmo valor legal do original em papel.
Validar uma assinatura digital significa verificar se o documento foi realmente assinado conforme os padrões exigidos e se permanece íntegro desde então. O caminho oficial é o validador mantido pelo Instituto Nacional de Tecnologia da Informação, que confirma se a assinatura atende aos requisitos da ICP-Brasil e se o conteúdo não sofreu alteração após a assinatura.
A verificação examina alguns elementos em conjunto. A identificação do signatário vem dos dados do certificado utilizado. O carimbo de tempo estabelece o momento exato em que a assinatura foi aplicada, o que importa quando prazos estão em disputa. E a checagem de integridade compara o conteúdo atual com aquele que foi assinado, detectando qualquer modificação. Essa cadeia permite que qualquer parte interessada verifique o documento, inclusive autoridades fiscais e judiciais, sem depender de quem o apresentou.
O ponto que costuma escapar é que a validação não é um evento isolado, é uma capacidade que precisa se manter ao longo do tempo. Certificados têm prazo de validade definido, tipicamente de um ou três anos conforme a modalidade, e um documento assinado precisa continuar verificável muito depois de o certificado do signatário expirar. Preservar essa capacidade exige guardar não apenas o arquivo, mas os elementos que permitem comprovar que a assinatura era válida quando foi aplicada. Documento assinado e arquivado sem essa preocupação pode se tornar impossível de verificar exatamente quando for necessário.
Esse cuidado com a permanência da prova ao longo dos anos se conecta à guarda de documentos digitais com integridade e rastreabilidade, que é o que sustenta a validade do arquivo durante todo o prazo legal.
A leitura dos tribunais sobre assinatura eletrônica amadureceu e trouxe mais previsibilidade para as empresas. A própria Medida Provisória 2.200-2 já previa, em seu artigo 10, que a norma não obsta a utilização de outro meio de comprovação de autoria e integridade, inclusive com certificados não emitidos pela ICP-Brasil, desde que admitidos pelas partes como válidos ou aceitos por aquele a quem o documento for oposto. A previsão sempre esteve lá, mas levou tempo até ser aplicada com naturalidade.
O entendimento consolidado é que a assinatura digital ICP-Brasil não detém validade exclusiva e absoluta no meio eletrônico. O que ela oferece são efeitos jurídico-probatórios diferenciados, agregando maior poder de convencimento sobre autoria e integridade e dificultando sobremaneira alegações de ausência de autoria. A questão se resolve no plano da eficácia, não da validade. Uma assinatura avançada possui validade jurídica idêntica, com carga probatória menor, dependendo da aceitação entre emitente e destinatário.
Para a operação, isso significa que a escolha deixou de ser binária e passou a ser dimensionada por risco. Documentos de baixa contestação provável, com acordo claro entre as partes sobre o método, comportam assinatura avançada sem drama. Documentos que serão opostos a terceiros, que envolvem valores relevantes ou que a lei sujeita a formalidade específica pedem o certificado qualificado. O erro comum não é escolher a modalidade menos robusta, é escolher sem critério e descobrir a diferença apenas quando alguém contesta.
A discussão sobre tipos de assinatura eletrônica costuma se encerrar no momento da escolha da plataforma, como se assinar corretamente bastasse. Assinar é o começo. Um documento assinado com o certificado mais robusto disponível não vale nada se ninguém o encontrar quando for solicitado, se o arquivo se corromper no armazenamento ou se os elementos de verificação se perderem ao longo dos anos de guarda.
A assinatura resolve uma pergunta específica: quem manifestou vontade naquele documento e se ele permanece íntegro. Todas as outras perguntas que uma auditoria faz, sobre localização, versionamento, prazo de retenção e histórico de acesso, dependem da estrutura que guarda o documento depois que a assinatura foi aplicada. A pergunta que o decisor precisa fazer não é apenas qual assinatura usar, mas se a empresa consegue recuperar e validar, daqui a cinco ou dez anos, qualquer documento que assinou hoje. Se a resposta depender de sorte, a assinatura foi a parte fácil.
Share