Em decisão publicada no início de 2026, o Superior Tribunal de Justiça reafirmou que assinaturas eletrônicas fora do padrão ICP-Brasil podem ter validade jurídica plena, desde que haja meios de comprovar autoria e integridade do documento.
O acórdão consolida uma tendência que vem se construindo há anos: o Judiciário brasileiro está progressivamente reconhecendo documentos digitalizados e assinados eletronicamente como provas válidas em processos judiciais e administrativos. Só que esse reconhecimento não é automático nem irrestrito. Esse processo depende de uma cadeia de requisitos técnicos e procedimentais que determinam se um documento digitalizado tem, de fato, o mesmo valor probatório que o original físico, ou se é apenas uma imagem sem respaldo legal.
Para as empresas que hoje dependem de documentos digitalizados em contratos, processos trabalhistas, fiscalizações tributárias ou disputas cíveis, essa distinção tem impacto direto sobre o risco jurídico que estão carregando.
Antes de março de 2020, não havia uma norma federal clara que garantisse validade jurídica a cópias digitalizadas de documentos físicos. As empresas escaneavam documentos por conveniência operacional, mas eram obrigadas a manter os originais em papel por segurança jurídica, porque não havia certeza sobre como um documento digitalizado seria tratado em uma disputa judicial ou fiscalização administrativa.
O Decreto nº 10.278/2020 mudou esse cenário ao estabelecer, de forma explícita, que documentos físicos digitalizados produzem os mesmos efeitos legais dos originais, desde que o processo de digitalização siga os requisitos técnicos definidos no próprio decreto.
O decreto se aplica tanto a pessoas jurídicas de direito público quanto às de direito privado, e faz uma distinção importante entre os dois contextos. Para documentos destinados a comprovação perante órgãos públicos, os requisitos são mais rigorosos: o arquivo digitalizado precisa ser assinado digitalmente com certificação no padrão ICP-Brasil, seguir os padrões técnicos mínimos de qualidade de imagem previstos no Anexo I do decreto (resolução mínima de 300 dpi, formatos PDF/A para textos e PNG para imagens, compressão sem perda) e conter os metadados obrigatórios definidos no Anexo II, incluindo o hash da imagem para verificação de integridade.
Para documentos que envolvem relações exclusivamente entre particulares, contratos entre empresas, por exemplo, o decreto dá maior flexibilidade: qualquer meio de comprovação da autoria e integridade é válido, desde que as partes concordem ou que a parte à qual o documento é apresentado o aceite. Isso abre espaço para assinaturas eletrônicas fora do padrão ICP-Brasil em contratos privados, como o STJ consolidou em sua jurisprudência recente.
Mas essa flexibilidade tem um limite importante: ela vale enquanto não houver contestação. Se a outra parte questionar a autenticidade do documento, a empresa que o apresenta precisa ser capaz de demonstrar tecnicamente que ele é íntegro e que a autoria pode ser verificada.
Uma das confusões mais frequentes nas equipes jurídicas e de compliance é tratar como equivalentes dois tipos de documentos digitais que têm natureza, requisitos e força probatória diferentes.
O documento nato-digital é aquele criado originalmente em formato eletrônico, um contrato redigido e assinado em uma plataforma digital, uma nota fiscal eletrônica gerada pelo sistema da empresa, um email com força contratual. Ele nunca existiu em papel. O documento digitalizado é a representação digital de um documento físico original, um contrato impresso e assinado à mão que foi escaneado, uma certidão em papel que foi convertida para PDF.
O Decreto 10.278/2020 se aplica especificamente aos documentos digitalizados, ou seja, às conversões de papel para digital. Documentos nato-digitais têm seu próprio regime legal, baseado principalmente na Medida Provisória 2.200-2/2001, na Lei 12.682/2012 e na Lei 14.063/2020. Para documentos nato-digitais assinados com certificado ICP-Brasil, a presunção de veracidade é legal, o ônus de provar que o documento é falso ou foi alterado recai sobre quem questiona. Para assinaturas eletrônicas fora do ICP-Brasil, não há presunção legal automática, mas isso não significa ausência de validade: significa que a força probatória depende de quanto é possível demonstrar sobre a autoria e a integridade do documento.
Essa distinção importa na prática porque muda o que a empresa precisa guardar e como. Para documentos nato-digitais, o arquivo eletrônico original é o próprio documento, e sua integridade está vinculada à manutenção da assinatura digital válida. Para documentos digitalizados, o arquivo digital é uma representação do original físico, e sua validade jurídica está condicionada a ter seguido os requisitos do Decreto 10.278/2020 no momento da digitalização. Uma empresa que escaneia contratos sem aplicar o processo certificado e depois descarta o papel criou um acervo digital sem validade probatória plena.
O decreto define cinco exigências que o processo de digitalização precisa atender para que o arquivo resultante seja juridicamente equivalente ao original. O primeiro é a fidelidade: o documento digitalizado precisa ser idêntico ao original, reproduzindo todo o seu conteúdo sem perdas, texto, assinaturas, carimbos, marcações, imagens. Uma digitalização que corta margens, gera imagens borradas ou omite páginas cria um arquivo que não corresponde ao original e, portanto, não tem o mesmo valor legal.
O segundo requisito é a rastreabilidade e auditabilidade: o sistema utilizado na digitalização deve registrar todos os procedimentos executados e o histórico do documento. Quem digitalizou, quando, em qual equipamento, com quais parâmetros, essa trilha precisa existir e ser consultável. Sem ela, é impossível demonstrar que o processo seguiu os requisitos legais no momento em que foi realizado. O terceiro é a qualidade técnica da imagem: resolução mínima de 300 dpi, formato PDF/A para textos, PNG para imagens, compressão sem perda. Esses parâmetros garantem que o arquivo digital seja legível e utilizável ao longo do tempo.
Já o quarto requisito é o controle de acesso: o sistema de armazenamento deve conceder níveis distintos de acesso conforme a confidencialidade do documento, impedindo que pessoas não autorizadas visualizem, alterem ou removam arquivos. O quinto, e talvez o mais ignorado na prática, é a integridade: o documento precisa permanecer inalterado desde a sua digitalização até o final do prazo de guarda. O mecanismo técnico que garante isso é o hash, uma função criptográfica que gera uma sequência única de caracteres para cada arquivo, de forma que qualquer alteração posterior, por menor que seja, muda completamente esse valor e torna a adulteração detectável.
A assinatura digital com certificado ICP-Brasil é o mecanismo que confere ao documento digitalizado presunção legal de autenticidade, ou seja, inverte o ônus da prova. Quem recebe um documento digitalizado com assinatura ICP-Brasil não precisa provar que é autêntico; quem quiser contestá-lo é que precisa demonstrar a falsidade.
Para documentos destinados a apresentação perante órgãos públicos, essa certificação é obrigatória conforme o Decreto 10.278/2020. Para documentos em relações privadas, ela não é obrigatória, mas confere um nível de segurança jurídica significativamente maior.
O STJ, em linha com a Lei 14.063/2020, reconhece três níveis de assinatura eletrônica: a simples, a avançada e a qualificada. Esta última é a única que usa certificado ICP-Brasil e tem presunção legal de veracidade. As demais têm validade jurídica idêntica em termos formais, mas com carga probatória diferente: quanto menor a robustez técnica do método de autenticação, mais vulnerável o documento fica a questionamentos judiciais.
No caso de empresas que geram e armazenam milhares de documentos digitalizados, a decisão sobre qual nível de certificação adotar para cada tipo de documento é estratégica, e deveria ser tomada com base em uma análise de risco, não por conveniência operacional.
O erro mais frequente e mais grave é digitalizar documentos e descartar os originais sem ter seguido os requisitos do Decreto 10.278/2020. Isso acontece com frequência em processos de digitalização conduzidos internamente, sem orientação especializada: a equipe escaneia os documentos com um equipamento de escritório comum, salva os arquivos em PDF padrão em uma pasta de rede, e descarta o papel porque acredita que a versão digital é equivalente ao original. Não é.
Um PDF comum gerado por um scanner de mesa, sem assinatura digital, sem metadados obrigatórios e sem trilha de auditoria do processo, não tem o mesmo valor probatório que o original físico, e isso pode se tornar um problema sério em qualquer processo judicial ou fiscalização que questione a autenticidade daquele documento.
O segundo erro é não manter a trilha de auditoria do processo de digitalização ao longo do tempo. Mesmo que o processo tenha sido feito corretamente no momento da digitalização, se os registros de quem executou o processo, quando e com quais parâmetros não forem preservados junto ao arquivo, torna-se impossível demonstrar que os requisitos foram atendidos anos depois, quando o documento precisar ser apresentado como prova. A rastreabilidade não precisa estar apenas na memória das pessoas, precisa estar nos sistemas.
Outro equívoco recorrente é não considerar as exceções do decreto. O Decreto 10.278/2020 não se aplica a todos os documentos. Documentos referentes a operações do sistema financeiro nacional têm regime específico. Documentos em microfilme, documentos audiovisuais, documentos de identificação de porte obrigatório e documentos com valor histórico reconhecido têm tratamento diferente. Uma empresa que inclui documentos dessas categorias em um processo genérico de digitalização e descarte está criando passivos jurídicos específicos que podem aparecer anos depois, em contextos imprevisíveis.
O conceito de cadeia de custódia, amplamente usado no direito penal para garantir a integridade de provas físicas, se aplica com igual relevância ao ambiente digital. Uma prova digital tem sua eficácia probatória comprometida quando não é possível garantir que o que está sendo apresentado em juízo corresponde exatamente ao que foi gerado na origem, sem modificações ao longo do caminho.
Para documentos digitalizados, isso significa que a cadeia de custódia começa no momento da digitalização e precisa se manter intacta até o momento em que o documento é utilizado como prova.
Pesquisas sobre prova digital no âmbito do Judiciário brasileiro identificam que as deficiências na cadeia de custódia são uma das principais causas de questionamentos sobre a validade de documentos digitais em processos judiciais.
Pequenas falhas, como a ausência de registro de quem acessou um arquivo, a falta de verificação periódica de integridade, ou a migração de arquivos para novos sistemas sem preservar os metadados originais, podem comprometer a robustez probatória de um documento que, em si, foi gerado de forma correta.
Para empresas, a implicação prática é que a validade probatória de documentos digitalizados não é conquistada apenas no momento da digitalização, ela precisa ser mantida ativamente ao longo de todo o período de guarda. Sistemas de gestão documental que registram logs de acesso, verificam integridade periodicamente por meio de hash, gerenciam migrações de formato de forma auditável e preservam os metadados originais mesmo quando os arquivos são movidos ou copiados são a infraestrutura mínima para garantir que a cadeia de custódia permaneça íntegra.
Na área trabalhista, contratos de trabalho, termos de rescisão, registros de ponto, avisos prévios e laudos médicos são documentos frequentemente questionados em ações judiciais. Quando digitalizados sem os requisitos do Decreto 10.278/2020, esses documentos têm valor probatório reduzido, e o ônus de comprovar sua autenticidade recai sobre a empresa, não sobre o empregado que os questiona.
Com o eSocial consolidado e a fiscalização trabalhista cada vez mais baseada em cruzamento de dados digitais, empresas que mantêm acervos de documentos trabalhistas em formato digital inadequado estão acumulando vulnerabilidade jurídica em silêncio.
Na área contratual e cível, contratos de fornecimento, acordos comerciais, documentos de garantia e atas de reunião são documentos que podem ser questionados anos depois de sua assinatura.
A tendência da jurisprudência, especialmente no STJ, é de reconhecer validade a documentos assinados eletronicamente mesmo fora do padrão ICP-Brasil, desde que as partes tenham aceitado o método ou que haja elementos técnicos que permitam verificar autoria e integridade. Mas esse reconhecimento não é garantido, e o nível de robustez do método de autenticação determina a força probatória do documento em caso de contestação.
Na área fiscal e tributária, como detalhado no contexto da Reforma Tributária, o regime é mais rigoroso. Documentos fiscais eletrônicos têm requisitos próprios e bem definidos, e o formato válido é o XML assinado digitalmente.
Para documentos tributários que existiam originalmente em papel e foram digitalizados, como comprovantes de pagamento, contratos com implicações fiscais ou documentos de importação e exportação, o Decreto 10.278/2020 se aplica plenamente, e a ausência de certificação ICP-Brasil torna os arquivos vulneráveis à desconsideração pelo Fisco em situações de fiscalização.
A digitalização de documentos físicos com validade jurídica é viável, legal e vantajosa para as empresas brasileiras. O marco regulatório está maduro, a jurisprudência está convergindo e a tecnologia está disponível. O que não está sempre presente é o rigor no processo. Muitas empresas digitalizaram acervos inteiros nos últimos anos aproveitando momentos de reestruturação de espaço físico ou de mudança de sede, sem contratar serviços especializados, sem aplicar certificação ICP-Brasil nos arquivos e sem documentar a trilha de auditoria. Esse acervo existe, é acessível, e parece funcional para o uso cotidiano. O problema aparece quando um documento específico é questionado.
Empresas especializadas em digitalização certificada realizam o processo completo dentro dos requisitos do Decreto 10.278/2020: preparação e higienização do acervo, digitalização com equipamentos de alta performance, aplicação de assinatura digital ICP-Brasil, indexação com metadados estruturados, trilha de auditoria do processo, controle de qualidade de cada arquivo e armazenamento em sistema com controle de acesso e rastreabilidade. Cada etapa é documentada de forma que, anos depois, seja possível demonstrar com precisão que o processo foi realizado dentro dos padrões legais.
A pergunta que toda empresa deveria responder antes de avançar com qualquer projeto de digitalização e descarte de papel é direta: se um documento do nosso acervo digitalizado fosse questionado em juízo hoje, teríamos condições de demonstrar que ele foi gerado dentro dos requisitos do Decreto 10.278/2020, com assinatura digital válida, metadados completos e trilha de auditoria intacta? Se a resposta for negativa ou incerta, a empresa não tem documentos digitalizados com validade probatória, tem apenas imagens digitais convenientes, sem a proteção jurídica que justifica a eliminação do papel original.
Share