Assinatura digital tem validade jurídica? Veja o que a lei determina

Empresas usam assinaturas digitais e eletrônicas em contratos, admissões, aprovações internas, procurações, propostas comerciais e documentos com fornecedores. Contudo, embora esse uso já seja comum, ainda existem dúvidas sobre quais métodos são válidos e quais cuidados reduzem riscos.

A validade não depende apenas da imagem de uma assinatura inserida no arquivo, mas do conjunto formado pelo método de identificação, pelo consentimento das partes, pela integridade do conteúdo e pelos registros técnicos.

Além disso, o nível de segurança deve ser compatível com o risco da operação. Um aceite simples pode atender a uma rotina de baixo impacto, enquanto documentos sensíveis podem exigir autenticação reforçada, certificado ICP-Brasil, carimbo do tempo ou outras evidências técnicas.

Ao longo deste artigo, você entenderá o que dá validade jurídica a uma assinatura digital, como a legislação brasileira trata o tema e quais cuidados ajudam a reduzir riscos jurídicos.

O que dá validade jurídica à assinatura digital?

A validade jurídica de uma assinatura digital depende da capacidade de relacionar uma pessoa ao documento e demonstrar, ao mesmo tempo, que ela concordou com o conteúdo apresentado. Esse vínculo, por sua vez, precisa ser sustentado por evidências verificáveis.

Quatro elementos, portanto, sustentam essa validade:

1. Identificação do signatário: o processo deve reunir informações capazes de vincular a assinatura a determinada pessoa.
2. Manifestação de vontade: o signatário precisa realizar uma ação consciente de concordância, aprovação ou contratação.
3. Integridade do documento: deve ser possível verificar se o arquivo foi alterado depois da assinatura.
4. Preservação das evidências: registros técnicos precisam ser armazenados para permitir auditoria ou apresentação como prova.

O artigo sobre embasamento legal das assinaturas digitais e eletrônicas aprofunda esse tema. A Medida Provisória nº 2.200-2/2001 reconhece documentos eletrônicos para fins legais e estabelece que declarações assinadas com certificação da ICP-Brasil presumem-se verdadeiras em relação aos signatários. Nesse sentido, a mesma norma também admite outros meios de comprovação da autoria e da integridade, desde que aceitos pelas partes ou pela pessoa contra quem o documento seja apresentado.

A ICP-Brasil oferece um regime probatório mais robusto, mas não representa a única forma possível de formalização eletrônica. Outros métodos também podem produzir efeitos jurídicos, desde que o processo permita comprovar autoria e integridade.

Validade jurídica não significa impossibilidade de contestação

Qualquer parte pode questionar uma assinatura digital ou eletrônica, assim como pode contestar um documento em papel. A existência da assinatura, portanto, não elimina a possibilidade de discussão sobre sua autenticidade.

A diferença está na qualidade das provas disponíveis. Ou seja, quanto mais completo for o conjunto de evidências, maior será a capacidade de demonstrar, por exemplo:

• quem participou da assinatura;
• qual documento foi apresentado;
• quando a ação ocorreu;
• qual método de autenticação foi usado;
• se houve alterações posteriores;
• quais eventos foram registrados durante o processo.

Nesse sentido, a empresa deve escolher a tecnologia conforme o risco jurídico e financeiro do documento e, por isso, não deve considerar apenas a facilidade de uso.

Assinatura digital e assinatura eletrônica são a mesma coisa?

Não. Assinatura eletrônica é uma expressão ampla, usada para diferentes métodos de identificação e manifestação de vontade em ambiente digital. A assinatura digital, por outro lado, é uma modalidade que utiliza criptografia e certificado digital, ou seja, é um tipo de assinatura eletrônica.

A assinatura eletrônica pode envolver, por exemplo:

• usuário e senha;
• código enviado por SMS;
• token de autenticação;
• confirmação por e-mail;
• biometria;
• reconhecimento facial;
• certificado digital (assinatura digital);
• combinação de múltiplos fatores.

Para uma explicação prática, consulte também o que é assinatura digital e como fazer. A assinatura digital baseada em certificado utiliza recursos criptográficos para vincular o titular ao documento e detectar alterações realizadas após a assinatura.

A Lei nº 14.063/2020 também classifica as assinaturas eletrônicas em três níveis: simples, avançada e qualificada. A assinatura qualificada utiliza certificado digital emitido no âmbito da ICP-Brasil e, por esse motivo, apresenta o nível mais elevado de confiabilidade. Sendo assim, a assinatura qualificada é a assinatura digital.

Para entender melhor as diferenças práticas, consulte também o conteúdo sobre assinatura digital e assinatura eletrônica.

Quais leis tratam da validade da assinatura digital?

Não existe uma única regra aplicável a todos os documentos, pois a análise depende do tipo de ato, das partes envolvidas, do setor e de eventuais formalidades previstas em lei. Em outras palavras, o método adequado varia conforme o contexto jurídico e operacional.

Medida Provisória nº 2.200-2/2001

A MP nº 2.200-2 instituiu a Infraestrutura de Chaves Públicas Brasileira, conhecida como ICP-Brasil. A norma criou, assim, uma cadeia de confiança para a emissão e o uso de certificados digitais.

Além disso, seu artigo 10 reconhece os documentos eletrônicos e atribui presunção de veracidade às declarações produzidas com processo de certificação disponibilizado pela ICP-Brasil. Por outro lado, o parágrafo 2º admite outros meios de comprovação de autoria e integridade.

Lei nº 14.063/2020

A Lei nº 14.063/2020 complementa esse regime ao disciplinar o uso de assinaturas eletrônicas em interações com entes públicos, atos de pessoas jurídicas e questões relacionadas à saúde.

Para diferenciar os níveis de segurança, a lei organiza as assinaturas em três categorias:

• simples: identifica o signatário e associa seus dados à assinatura;
• avançada: utiliza meios que vinculam o signatário de forma unívoca, mantêm os dados sob seu controle e permitem detectar modificações;
• qualificada: utiliza certificado digital ICP-Brasil.

Dessa forma, a classificação ajuda as empresas a avaliar o nível de confiança necessário. Ainda assim, contratos privados também exigem análise da MP nº 2.200-2 e das regras específicas do negócio.

Decreto nº 10.543/2020

O Decreto nº 10.543/2020 detalha esse cenário ao regulamentar o nível mínimo de assinatura eletrônica exigido em determinadas interações com a administração pública federal. Por isso, antes de enviar documentos a um órgão público, a empresa deve verificar a exigência aplicável.

Entendimento dos tribunais

Decisões recentes do Superior Tribunal de Justiça reforçam que a ausência de credenciamento da plataforma na ICP-Brasil, isoladamente, não invalida uma assinatura eletrônica em relações privadas. Nesses casos, a análise considera a autenticidade, a integridade e o contexto da contratação.

Contudo, esse entendimento não elimina a necessidade de cautela, mas demonstra que o valor probatório depende do processo adotado e da possibilidade de verificar sua autenticidade.

Tipos de assinatura, base legal e nível de evidência

Ressalta-se, portanto, que a tabela serve como referência, mas não como regra absoluta, já que o método adequado depende do documento, da legislação setorial, do valor envolvido e da possibilidade de contestação.

Como comprovar autoria e integridade do documento?

A comprovação não deve depender de uma única informação. O ideal é reunir evidências complementares e, ao mesmo tempo, preservar todo o histórico da formalização.

1. Identificação do signatário

O processo pode utilizar e-mail, telefone, documento de identificação, certificado digital, biometria ou autenticação multifator. A escolha, entretanto, deve ser proporcional ao risco envolvido.

Quanto maior o risco, mais robusta deve ser, consequentemente, a identificação.

2. Registro da manifestação de vontade

A plataforma deve registrar a ação realizada pelo signatário, seja ao clicar em “assinar”, inserir um código de confirmação ou utilizar uma chave privada associada ao certificado digital. Desse modo, a manifestação de vontade deixa de depender apenas da aparência visual do documento.

A empresa também deve apresentar o documento completo antes da confirmação. Assim, o consentimento recai sobre o conteúdo efetivamente assinado.

3. Integridade do arquivo

Mecanismos criptográficos, como o hash, geram uma representação única do documento. Se houver uma alteração posterior, esse resultado muda; consequentemente, torna-se possível identificar que o conteúdo já não corresponde à versão assinada.

4. Data e hora

A data e a hora ajudam a organizar a sequência dos eventos. Dessa forma, em operações que exigem maior segurança temporal, o carimbo do tempo pode demonstrar que determinado conteúdo existia em um momento específico e não foi alterado desde então.

5. Trilha de auditoria

A trilha de auditoria, por fim, pode reunir:

• identificação dos participantes;
• datas e horários;
• endereços IP;
• métodos de autenticação;
• eventos de envio, visualização e assinatura;
• versão do documento;
• registros de recusa ou expiração;
• comprovantes e relatórios técnicos.

O conteúdo sobre autenticação de assinaturas ICP-Brasil esclarece dúvidas recorrentes. Assinaturas qualificadas (assinatura digital) podem ser verificadas pelo serviço VALIDAR, mantido pelo Instituto Nacional de Tecnologia da Informação. A ferramenta analisa a conformidade da assinatura, a autoria e a integridade do documento assinado com certificado ICP-Brasil ou com infraestruturas reconhecidas oficialmente.

Casos de uso: qual tipo de assinatura eletrônica utilizar em cada situação?

A escolha do tipo de assinatura eletrônica depende do nível de segurança exigido, dos riscos envolvidos e das exigências legais ou contratuais aplicáveis. A tabela abaixo apresenta recomendações gerais para diferentes situações encontradas no ambiente corporativo.

Riscos e boas práticas na formalização digital

Uma assinatura pode perder força probatória quando o processo não gera evidências suficientes ou quando a empresa escolhe um método incompatível com o risco. Por essa razão, segurança e conveniência precisam ser avaliadas em conjunto.

Entre os principais problemas estão, por exemplo:

• uso apenas de imagem da assinatura;
• compartilhamento de credenciais;
• autenticação fraca para documentos sensíveis;
• ausência de trilha de auditoria;
• falta de controle sobre versões;
• armazenamento inadequado;
• expiração ou revogação do certificado sem registros;
• uso de formato não aceito pelo destinatário;
• desrespeito a formalidades legais específicas.

Checklist de validade e segurança

Antes de concluir uma assinatura, portanto, verifique:

A plataforma de assinatura digital e eletrônica da QualiSign permite organizar diferentes métodos de assinatura, autenticação e rastreabilidade de acordo com o fluxo empresarial.

Em resumo

Perguntas frequentes sobre validade jurídica da assinatura digital

Assinatura digital tem validade jurídica no Brasil?

Sim. A assinatura digital pode ter validade jurídica quando permite identificar o signatário, preservar a integridade do documento e demonstrar sua manifestação de vontade. O nível de segurança necessário depende do tipo de documento, do contexto da operação, das evidências disponíveis e de eventuais exigências previstas em lei ou pelo destinatário.

É obrigatório usar certificado ICP-Brasil?

Nem sempre. Em geral, a ICP-Brasil oferece presunção de autenticidade e elevado nível de segurança. Contudo, outras formas de assinatura eletrônica também podem ser aceitas quando as partes concordam e as evidências são adequadas ao risco.

Qual é a diferença entre assinatura digital e eletrônica?

Assinatura eletrônica é o conceito amplo para métodos digitais de identificação e consentimento, enquanto a assinatura digital é uma modalidade que utiliza criptografia e certificado digital para vincular o signatário ao documento.

Uma assinatura eletrônica pode ser questionada judicialmente?

Sim, assim como uma assinatura manuscrita. Por isso, é importante preservar evidências de identidade, consentimento, data, hora, integridade do arquivo e histórico do processo. Em caso de contestação, a qualidade dos registros técnicos e a adequação do método utilizado ajudam a demonstrar a autenticidade da formalização.

O que comprova a validade de uma assinatura digital?

O certificado utilizado, a integridade criptográfica, os registros de autenticação, a manifestação de vontade, a trilha de auditoria e o contexto da transação ajudam a comprovar a validade. O carimbo do tempo, por sua vez, pode reforçar a evidência temporal.

Todo contrato pode ser assinado digitalmente?

Em geral, muitos contratos podem ser assinados digitalmente. Entretanto, alguns atos possuem formalidades específicas ou exigências definidas por lei, órgão público, cartório ou entidade receptora. Por isso, é necessário verificar as regras antes da assinatura.

Conclusão

A validade jurídica da assinatura digital está ligada à capacidade de demonstrar quem assinou, qual conteúdo foi aceito e se o documento permaneceu íntegro. Em síntese, o valor jurídico depende menos da aparência da assinatura e mais das evidências preservadas.

O certificado ICP-Brasil oferece presunção legal de autenticidade e maior nível de confiança; assinaturas eletrônicas simples ou avançadas, entretanto, também podem ser adequadas quando respeitam a legislação, a autonomia das partes e o risco da operação.

As empresas devem evitar soluções baseadas apenas na aparência da assinatura, pois identificação, autenticação, integridade, consentimento, trilha de auditoria e armazenamento das evidências precisam fazer parte do mesmo processo.

Ao definir políticas de formalização digital, Jurídico, TI, RH, Compras e Compliance devem trabalhar de forma integrada. Dessa forma, a empresa escolhe o tipo de assinatura mais adequado para cada documento, reduz disputas e fortalece a governança.

Por fim, Conheça as opções de assinatura digital e eletrônica da QualiSign.

Fontes primárias e referências técnicas

• Medida Provisória nº 2.200-2/2001, especialmente o artigo 10.
• Lei nº 14.063/2020, sobre assinaturas eletrônicas simples, avançadas e qualificadas.
• Decreto nº 10.543/2020, aplicável às interações com a administração pública federal.
• Instituto Nacional de Tecnologia da Informação (ITI) – Serviço VALIDAR.
• Superior Tribunal de Justiça (STJ) – Jurisprudência e entendimentos sobre assinaturas eletrônicas em relações privadas.