Assinatura eletrônica e verificação de documentos

A assinatura eletrônica garante a integridade de um documento e o consentimento de quem assina. A verificação documental confirma a autenticidade das peças apresentadas. Usadas de forma isolada, cada função deixa brechas na cadeia de confiança. Combinadas, formam um fluxo completo em que cada documento está autenticado, verificado e possui validade jurídica oponível a terceiros.

No Brasil, o marco regulatório articula-se em torno da Medida Provisória 2.200-2/2001, que instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), e da Lei 14.063/2020, que classificou as assinaturas eletrônicas em três níveis para interações com o poder público. O Instituto Nacional de Tecnologia da Informação (ITI) atua como autoridade certificadora raiz. Este guia explica como funcionam ambos os mecanismos, por que são complementares e como integrá-los em um fluxo documental automatizado.

Este artigo é fornecido para fins informativos e não constitui aconselhamento jurídico. Consulte um advogado para qualquer situação específica.

O que é a assinatura eletrônica

A assinatura eletrônica é um mecanismo técnico que permite a uma pessoa expressar seu consentimento sobre um documento digital de forma verificável. Diferentemente de uma assinatura manuscrita digitalizada, a assinatura eletrônica utiliza processos criptográficos que vinculam a identidade do signatário ao conteúdo exato do documento no momento da assinatura.

No Brasil, a MP 2.200-2/2001 criou a ICP-Brasil e estabeleceu a validade jurídica dos documentos assinados digitalmente. A Lei 14.063/2020 complementou esse arcabouço definindo três categorias de assinatura eletrônica para uso em interações com entes públicos e entre particulares.

Os três níveis de assinatura eletrônica no Brasil

Assinatura eletrônica simples. Dados em formato eletrônico associados a outros dados usados pelo signatário para assinar. Não exige requisitos técnicos específicos. Um nome digitado, um clique de aceite ou o preenchimento de um formulário podem constituir assinatura simples. É admissível como prova, mas seu valor probatório é limitado — o ônus de demonstrar autenticidade recai sobre quem a invoca.

Assinatura eletrônica avançada. Deve estar vinculada ao signatário de forma unívoca, permitir sua identificação, ser criada sob seu controle exclusivo e estar ligada aos dados assinados de modo que qualquer alteração posterior seja detectável. No Brasil, ela pode ser realizada por meio de certificados digitais que não integram a cadeia ICP-Brasil, desde que cumpridos os requisitos de segurança previstos na lei. É o nível adequado para a maioria dos contratos comerciais.

Assinatura eletrônica qualificada. Cumpre todos os requisitos da assinatura avançada e é criada mediante certificado digital emitido por autoridade certificadora credenciada na ICP-Brasil. De acordo com o art. 10, § 1º, da MP 2.200-2/2001, a assinatura qualificada ICP-Brasil tem presunção de veracidade perante terceiros — equivalendo à assinatura manuscrita para todos os efeitos legais.

No Brasil, o e-CPF e o e-CNPJ são certificados digitais ICP-Brasil que permitem gerar assinaturas qualificadas. Eles podem ser armazenados em tokens USB, smartcards ou na nuvem, dispensando leitores físicos na modalidade de certificado em nuvem. O ITI mantém a lista de autoridades certificadoras credenciadas.

O que é a verificação de documentos

A verificação documental consiste em controlar a autenticidade, a validade e a coerência dos documentos apresentados em um processo de negócio: documento de identificação (RG, CNH), comprovante de endereço, certidão simplificada da Junta Comercial, comprovante de renda, dados bancários e outros. O objetivo é confirmar que cada documento é real, não foi adulterado, está atualizado e é coerente com a informação declarada.

As técnicas de verificação incluem a extração de dados por OCR, a detecção de adulteração por análise de imagem, a verificação cruzada com bases de dados oficiais e o controle de coerência entre documentos do mesmo processo. Para aprofundar os métodos de verificação automatizada, consulte o guia de automação da verificação documental.

Por que assinatura e verificação são complementares

A assinatura eletrônica e a verificação documental cobrem duas dimensões distintas da confiança digital. Cada uma compensa as limitações da outra.

O que a assinatura não cobre

A assinatura eletrônica garante que o signatário consentiu e que o documento não foi alterado após a assinatura. Mas não diz nada sobre os documentos de suporte. Um contrato pode estar assinado digitalmente com certificado ICP-Brasil e se apoiar em um RG falsificado, um comprovante de endereço vencido ou uma certidão simplificada desatualizada. A assinatura autentica o ato de consentimento, não o processo subjacente.

O que a verificação não cobre

A verificação documental confirma que os documentos são autênticos e válidos. Mas não prova que a pessoa consentiu na transação. Um processo pode conter documentos perfeitamente autênticos e ter sido submetido por terceiro não autorizado, ou sem o acordo explícito do titular.

O fluxo integrado

Em um processo completo, a verificação intervém antes da assinatura. Os documentos são controlados automaticamente: autenticidade, validade temporal, coerência dos dados, ausência de manipulação. Uma vez validado o processo, aplica-se a assinatura eletrônica para formalizar o consentimento. O resultado é um processo em que cada elemento está autenticado e consentido.

Esse fluxo é particularmente relevante em contextos onde a conformidade regulatória exige tanto a verificação de identidade quanto a obtenção de consentimento: abertura de contas em instituições financeiras (KYC/PLD exigido pelo Bacen), subscrição de seguros, contratos de locação, contratos de trabalho e licitações públicas.

Níveis de assinatura eletrônica: valor jurídico no Brasil

A tabela abaixo resume o valor jurídico dos três níveis de assinatura no ordenamento brasileiro.

O ITI publica a lista de autoridades certificadoras credenciadas na ICP-Brasil. As ACs devem cumprir os padrões de segurança definidos pelo Comitê Gestor da ICP-Brasil e passar por auditorias periódicas de conformidade.

Integração em um fluxo documental digital

A integração da assinatura eletrônica e da verificação de documentos em um fluxo único requer uma arquitetura sequencial.

Passo 1: coleta e verificação automática

Os documentos são enviados pelo usuário (upload, e-mail, API). Um motor de verificação automatizada controla imediatamente a autenticidade, a validade e a coerência de cada arquivo. Os documentos não conformes são rejeitados com uma mensagem explicativa. Essa etapa pode ser automatizada por meio de uma plataforma de verificação documental.

Passo 2: montagem do dossiê e controle de completude

Uma vez verificado individualmente cada documento, o sistema verifica a completude do dossiê: todos os documentos exigidos estão presentes, a informação é coerente entre eles e os prazos de validade estão sendo respeitados.

Passo 3: assinatura eletrônica

O dossiê completo e verificado é apresentado ao signatário. O nível de assinatura é adaptado ao contexto jurídico: simples para um aceite interno, avançada para um contrato comercial, qualificada ICP-Brasil para licitações públicas ou atos que exijam presunção de veracidade perante terceiros.

Passo 4: arquivamento e rastreabilidade

O dossiê assinado e verificado é arquivado com todas as evidências: relatório de verificação, certificado de assinatura, carimbo do tempo, registro de auditoria. Esse arquivo cumpre a LGPD (Lei 13.709/2018) e as obrigações de conservação setoriais — como os cinco anos exigidos pela Lei 9.613/1998 para entidades sujeitas a obrigações de PLD.

A desmaterialização documental complementa esse dispositivo eliminando o suporte físico ao longo de toda a cadeia.

Benefícios mensuráveis da integração

A combinação de assinatura eletrônica e verificação documental produz ganhos operacionais concretos.

Redução dos prazos de tramitação. Um processo que demandava de 5 a 10 dias em tratamento manual (envio pelos Correios, inspeção visual, assinatura presencial) é tramitado em minutos quando a verificação e a assinatura estão automatizadas.

Diminuição de erros. A verificação automática detecta inconsistências e documentos inválidos antes da assinatura, eliminando ciclos de correção posteriores. A taxa de dossiês rejeitados após assinatura cai de 12–15% para menos de 2%.

Conformidade reforçada. A trilha de auditoria completa (verificação + assinatura + carimbo do tempo) constitui prova oponível diante de uma fiscalização ou litígio. As entidades sujeitas a obrigações KYC/PLD dispõem de um dossiê de prova completo e coerente — exigência do Bacen (Resolução 3.978/2020) e do COAF.

Redução de custos. As estimativas setoriais indicam que o custo de tramitação de um dossiê documental cai de R$ 45–85 em processo manual para R$ 6–17 em um fluxo automatizado que integra verificação e assinatura.

Para avaliar os custos de conformidade documental na sua organização, consulte a página de preços.

Para uma visão completa, consulte nosso guia de automação da verificação documental.

Saiba mais

Para aprofundar este tema, consulte o nosso guia completo sobre verificação documental.

---

Saiba mais

Para aprofundar este tema, consulte o nosso guia completo sobre verificação documental.

---

FAQ

A assinatura eletrônica simples é válida no Brasil?

Sim. A Lei 14.063/2020 e a MP 2.200-2/2001 reconhecem a assinatura eletrônica simples como admissível em juízo. Contudo, seu valor probatório é limitado: em caso de contestação, cabe a quem a invoca demonstrar a confiabilidade do procedimento utilizado. Para transações de alto valor jurídico, recomenda-se a assinatura avançada ou qualificada ICP-Brasil.

O e-CPF produz uma assinatura qualificada?

Sim. O e-CPF é um certificado digital emitido por autoridade certificadora credenciada na ICP-Brasil. Documentos assinados com e-CPF possuem presunção de veracidade equivalente à assinatura manuscrita, conforme o art. 10, § 1º, da MP 2.200-2/2001. O e-CPF pode ser emitido em token, smartcard ou nuvem, sendo acessível a qualquer pessoa física com CPF válido.

Os documentos devem ser verificados antes ou depois de assinar?

Antes. A verificação prévia garante que o dossiê é completo e autêntico antes de o signatário comprometer sua responsabilidade. Assinar um processo com documentos falsificados ou vencidos gera risco jurídico para todas as partes envolvidas.

Quais setores mais se beneficiam dessa integração?

Os setores sujeitos a obrigações regulatórias fortes em matéria de verificação de identidade e consentimento: bancos e seguradoras (KYC/PLD conforme Bacen e COAF), setor imobiliário (contratos de locação e compra e venda), escritórios de advocacia, recursos humanos (contratos de trabalho) e administração pública (licitações). Nesses contextos, a combinação de verificação e assinatura frequentemente é uma exigência normativa.

Como verificar se uma autoridade certificadora é credenciada na ICP-Brasil?

Consulte a lista de autoridades certificadoras credenciadas publicada pelo ITI. As ACs credenciadas estão sujeitas a auditorias periódicas e devem cumprir as normas de segurança e proteção de dados definidas pelo Comitê Gestor da ICP-Brasil.

Nossa plataforma processa mais de 180.000 documentos por mês com uma precisão de OCR de 98,7% e um tempo médio de verificação de 4,2 segundos.