"Assinatura eletrônica" virou nome de uma porção de coisas diferentes, com pesos jurídicos muito distintos. Vale desde um clique em "aceito" até uma assinatura criptográfica com certificado emitido por autoridade credenciada. Como as duas costumam ser vendidas com o mesmo nome, é comum descobrir a diferença tarde — na hora em que alguém contesta.
O que a lei realmente exige
A base é a MP 2.200-2/2001, art. 10, §2º. Ela admite outro meio de comprovar autoria e integridade de um documento eletrônico, sem certificado ICP-Brasil, desde que aceito pelas partes. É a mesma base que sustenta as plataformas de assinatura do mercado.
O CPC art. 784, §4º (incluído pela Lei 14.620/2023) vai além, e esse é o ponto que costuma passar despercebido: contrato eletrônico cuja integridade seja conferida por provedor de assinatura é título executivo extrajudicial mesmo sem testemunhas. Na prática, significa poder executar a dívida direto, sem antes ter que provar o contrato num processo de conhecimento.
Repare no que sustenta as duas coisas: não é o desenho da assinatura na tela. É o conjunto de evidências que fica guardado — e que precisa ir impresso no documento final, senão não serve para nada quando for preciso.
Os cinco níveis, e por que não usar o mais forte em todo mundo
Exigir foto e documento da testemunha que só precisa dar ciência é um bom jeito de não conseguir a assinatura dela. Por isso o rigor se escolhe pessoa por pessoa, dentro do mesmo documento:
| Nível | O que se exige | Quando usar |
|---|---|---|
| Certificado | assinatura com e-CPF/e-CNPJ A1 embutida no PDF | contrato de alto valor, parte que já tem certificado |
| Completo | código + duas ou mais fotos | contrato de valor, cliente novo |
| Reforçado | código + uma foto | cliente conhecido, valor médio |
| Padrão | código enviado por e-mail | representante da empresa, aditivo simples |
| Simples | só o link exclusivo do e-mail | testemunha, ciência formal |
O relatório declara o nível de cada um, com as palavras exatas. Quem usou código aparece como "código de uso único enviado para…"; quem só clicou no link aparece como "acesso pelo link exclusivo enviado para…". Isso não é modéstia: um documento que afirmasse uma verificação que não houve seria pior que um documento com prova fraca — bastaria a outra parte cruzar com o histórico para derrubar a credibilidade do dossiê inteiro, inclusive das assinaturas rigorosas.
O certificado que não sai do computador de quem assina
Quando o signatário tem e-CPF ou e-CNPJ A1, ele escolhe o arquivo .pfx e digita a senha. Tudo acontece no navegador dele: nem o arquivo nem a senha saem do aparelho. O que viaja é a assinatura criptográfica já pronta, que fica embutida no PDF e aparece no painel de assinaturas de qualquer leitor.
Isso muda uma coisa importante no dossiê. Nome e CPF/CNPJ são extraídos do próprio certificado, então entram sem a ressalva de "declarado pelo signatário" — quem os afirma é a autoridade certificadora, não a pessoa. O certificado é validado contra as autoridades da ICP-Brasil, e e-CPF de titular diferente do CPF informado é recusado.
Certificado recusado também fica no histórico. Tentativa de assinar com documento alheio é exatamente o tipo de coisa que interessa registrar.
O furo mais comum: "quem assinou não tinha poderes"
Em contrato com empresa, essa é a alegação clássica — e, pelo art. 662 do Código Civil, ato praticado sem poderes é ineficaz contra a empresa.
Antes de assinar, cada pessoa marca uma declaração de capacidade feita sob as penas da lei, com texto diferente conforme quem ela é. Quem assina por empresa declara ser representante legal ou ter procuração vigente com poderes específicos, com razão social e CNPJ à vista. Pessoa física declara que assina em nome próprio. Testemunha declara apenas que tomou ciência.
Sejamos precisos sobre o que isso faz: a declaração não verifica poderes. Ninguém leu contrato social nem procuração, e o relatório diz isso com todas as letras. O que ela faz é deslocar a discussão — quem declarou falsamente responde pessoalmente (art. 673), a boa-fé de quem contratou fica documentada, e a ratificação por ato inequívoco (receber o equipamento, pagar as faturas) passa a ser sustentável com o próprio histórico do sistema.
E é um clique marcado, não um aviso no rodapé: o aceite vira evento com data, hora e origem, e o texto exibido é gravado junto com a assinatura. Ajustar a redação no futuro não reescreve o que aquela pessoa leu.
Conferir sem depender de quem guardou o arquivo
O documento final sai com um dossiê e um rodapé de conferência em cada página. A validação acontece numa página pública, onde qualquer pessoa joga o arquivo e descobre se ele é o mesmo que foi assinado.
O detalhe que importa: o cálculo é feito no navegador de quem confere. O arquivo não é enviado a lugar nenhum. Quem recebeu um contrato pode conferi-lo sem entregar o documento a terceiros — inclusive a nós.
A ficha técnica, para quem gosta dos detalhes
- Certificado A1 (arquivo
.pfxou.p12), o formato mais usado por empresa no Brasil — processado no navegador de quem assina, validado contra as autoridades da ICP-Brasil. - Assinatura embutida no PDF, que aparece no painel de assinaturas do Adobe e de qualquer leitor.
- Data de cada ato registrada no dossiê, ao lado do IP, do dispositivo e do nível de verificação usado por aquela pessoa.
- Consulta à lista de revogação da autoridade certificadora no momento da assinatura, com o resultado registrado no dossiê.
Cada uma dessas informações vai impressa no documento final — é o conjunto delas que sustenta o valor jurídico, não um único recurso isolado.
Resumindo
Assinatura eletrônica com validade jurídica não depende de certificado caro — depende de prova guardada e apresentável. O que decide a força do documento é o conjunto: como a pessoa foi identificada, o que ela declarou, o que ficou registrado do ato e se o arquivo pode ser conferido depois.
Quer ver como isso fica num contrato seu? Fale com a gente.
