Uma assinatura digital é um mecanismo criptográfico que vincula a identidade de quem assina a um documento eletrônico, garantindo que o conteúdo não foi alterado após a assinatura. Ela usa algoritmos matemáticos para criar uma prova verificável de autoria e integridade. No Brasil, a assinatura digital com certificado ICP-Brasil tem validade jurídica reconhecida pela legislação federal.
Ao longo deste artigo, vamos explicar o funcionamento técnico da assinatura digital, a diferença entre ela e a assinatura eletrônica, os três níveis previstos na Lei nº 14.063/2020, situações concretas do cotidiano financeiro em que essa tecnologia aparece e um guia prático para obter o seu certificado digital. Continue a leitura para descobrir como proteger suas operações de forma simples e eficiente.
Como uma assinatura digital funciona na prática
O funcionamento dessa tecnologia envolve etapas automáticas que permitem a proteção dos seus dados em segundo plano. Entender esse fluxo ajuda você a avaliar por que esse método oferece um nível elevado de segurança jurídica.
Para obter a transparência do processo, o sistema utiliza os seguintes elementos fundamentais:
- Criptografia avançada: protege as informações contra acessos não autorizados.
- Verificação de integridade: assegura que o arquivo não sofreu alterações após o envio.
- Autenticação da pessoa signatária: confirma a identidade de quem está assinando o documento.
O papel da criptografia assimétrica
A base de tudo é a criptografia assimétrica, que opera com dois elementos inseparáveis: uma chave pública e uma chave privada:
- A chave pública é como um cadeado aberto que qualquer pessoa pode fechar, ela serve para verificar a assinatura.
- A chave privada é a única chave capaz de abrir esse cadeado. Ela pertence exclusivamente a quem assina.
Quando alguém assina um documento, o sistema gera um código único chamado hash, que representa o conteúdo exato daquele arquivo naquele momento. Esse hash é criptografado com a chave privada do signatário, formando a assinatura digital. Quem recebe o documento usa a chave pública para decifrar o hash e compará-lo com o conteúdo recebido.
Se qualquer parte do documento foi alterada após a assinatura, o hash não vai coincidir e a verificação falha. Esse mecanismo garante duas coisas ao mesmo tempo: que a assinatura veio de quem diz ser e que o conteúdo permaneceu intacto.
Onde entra o certificado digital nesse processo
O certificado digital funciona como a identidade virtual de quem assina, sendo emitido por uma Autoridade Certificadora credenciada ao ICP-Brasil. Ele associa a chave pública a uma pessoa física ou jurídica devidamente verificada, garantindo fé pública ao processo.
Existem diferentes modelos disponíveis para atender às necessidades de cada perfil de uso:
- e-CPF: voltado para a identificação de pessoas físicas em meios eletrônicos.
- e-CNPJ: utilizado por empresas para assinar documentos fiscais e contratos jurídicos.
- Tipo A1 ou A3: variam entre arquivos digitais instalados no sistema ou dispositivos físicos como tokens.
A escolha entre os formatos depende do nível de portabilidade e do prazo de validade desejado pelas pessoas usuárias. Para garantir que você está utilizando a melhor opção tecnológica, é fundamental checar a compatibilidade com seus dispositivos.
Diferença entre assinatura digital e assinatura eletrônica
A assinatura eletrônica é um conceito genérico para qualquer identificação digital, como senhas ou biometria, enquanto a assinatura digital é um tipo específico e mais seguro que utiliza criptografia e certificado ICP-Brasil. Na prática, ao aceitar os termos de um aplicativo você usa uma assinatura eletrônica, mas ao assinar um contrato com e-CPF, utiliza uma assinatura digital qualificada.
Para ajudar na escolha da melhor opção para o seu negócio ou rotina, considere os seguintes pontos:
- Assinatura Eletrônica: engloba métodos simples como cliques em botões de “li e concordo”, tokens via SMS ou reconhecimento facial.
- Assinatura Digital: exige o uso de chaves criptográficas e tem o mesmo valor jurídico que um reconhecimento de firma feito em cartório.
- Segurança e Validade: a versão digital é muito mais difícil de ser contestada judicialmente devido ao rigor técnico da certificação.
Ambas as modalidades são aceitas legalmente no Brasil, porém a assinatura digital qualificada oferece uma camada extra de proteção contra fraudes. Essa robustez técnica garante que o documento não foi alterado após a assinatura, protegendo tanto as pessoas usuárias quanto as instituições envolvidas.
Os três níveis de assinatura eletrônica na legislação brasileira
A Lei nº 14.063/2020 define três níveis de assinatura eletrônica para uso em interações com entes públicos e em contratos privados. Essa distinção é pouco explorada mas faz diferença na hora de escolher o tipo certo para cada situação.
Os três níveis são:
- Assinatura eletrônica simples: identifica o signatário por meios básicos, como e-mail ou CPF, sem exigir certificado digital. Serve para situações de baixo risco, como aceitar termos de serviço ou autorizar cadastros.
- Assinatura eletrônica avançada: vincula a assinatura ao signatário por meios que permitem comprovação posterior, como biometria facial ou validação por token bancário. Não exige certificado ICP-Brasil, mas oferece mais segurança do que o nível simples.
- Assinatura eletrônica qualificada: exige certificado digital emitido por AC credenciada ao ICP-Brasil. É o nível mais seguro e equivale, para fins jurídicos, à assinatura com firma reconhecida em cartório.
A base legal do ICP-Brasil remonta à Medida Provisória 2.200-2/2001, que criou essa infraestrutura e definiu as regras para emissão e uso dos certificados digitais no país. A assinatura digital — no sentido técnico e jurídico — corresponde ao nível qualificado dessa classificação.
Situações do dia a dia em que a assinatura digital aparece
A assinatura digital já deixou de ser um recurso exclusivo de grandes empresas ou escritórios jurídicos. Ela está presente em operações financeiras e administrativas que muitas pessoas realizam com regularidade.
Alguns exemplos concretos de onde ela aparece:
- Abertura de conta digital: muitas instituições financeiras usam processos de verificação de identidade digital no onboarding, com diferentes níveis de assinatura eletrônica.
- Contratos de financiamento e consórcio: a assinatura qualificada é aceita em substituição à assinatura física com reconhecimento de firma.
- Declaração de Imposto de Renda pelo e-CAC: o acesso ao portal da Receita Federal e o envio de documentos exigem certificado digital ou conta Gov.br com nível de confiabilidade adequado.
- Notas fiscais eletrônicas: quem empreende e emite NF-e precisa de certificado digital para assinar os documentos fiscais junto à Secretaria da Fazenda.
- Contratos de trabalho remoto: a contratação e aditivos contratuais podem ser formalizados com assinatura digital, sem necessidade de deslocamento.
- Registro de procurações: cartórios aceitam instrumentos assinados digitalmente com certificado ICP-Brasil em determinadas situações.
O uso vai muito além do ambiente corporativo. Apps de serviços financeiros, como é o caso do Mercado Pago, integram processos de verificação de identidade digital em etapas de contratação de produtos, como crédito ou seguros, como parte desse movimento de digitalização. Isso mostra que a assinatura e a verificação digital já fazem parte da experiência financeira cotidiana de muitas pessoas.
Como obter um certificado digital para assinar documentos
Obter um certificado digital envolve algumas etapas, mas o processo segue um caminho bem definido. O ponto de partida é sempre uma Autoridade Certificadora credenciada pelo ITI (Instituto Nacional de Tecnologia da Informação), órgão responsável por supervisionar o ICP-Brasil.
Os passos para obter o certificado são:
- Escolher uma AC credenciada: a lista de Autoridades Certificadoras está disponível no site do ITI. Há várias opções no mercado, com diferentes preços e canais de atendimento.
- Selecionar o tipo de certificado: definir se o certificado será para pessoa física (e-CPF) ou jurídica (e-CNPJ), e se o formato será A1 (arquivo digital) ou A3 (dispositivo físico).
- Realizar a validação de identidade: a maioria das ACs oferece validação presencial em postos credenciados ou por videoconferência, dependendo do tipo de certificado escolhido.
- Instalar ou ativar o certificado: no caso do A1, o arquivo é instalado no computador ou celular. No caso do A3, o dispositivo físico precisa ser configurado com o software fornecido pela AC.
O custo e o prazo de validade variam conforme o tipo de certificado e a AC escolhida. O certificado A1 costuma ter validade de um ano, enquanto o A3 pode ter validade de até cinco anos. Para comparar opções e verificar quais entidades estão autorizadas, o site do ITI é o ponto de referência mais confiável.
Perguntas frequentes sobre assinatura digital
A assinatura digital tem a mesma validade que uma assinatura em cartório?
Sim, a assinatura qualificada com certificado ICP-Brasil possui valor jurídico equivalente à firma reconhecida em cartório. Essa validade é garantida pela legislação brasileira para assegurar a autenticidade dos documentos.
Qual é o custo de um certificado digital?
O valor varia conforme o modelo (A1 ou A3) e a Autoridade Certificadora escolhida pela pessoa usuária. Para comparar preços e opções, recomenda-se consultar a lista oficial de entidades credenciadas no site do ITI.
Posso usar assinatura digital pelo celular?
Sim, certificados do tipo A1 podem ser instalados em dispositivos móveis para realizar assinaturas diretamente pelo smartphone. Muitas certificadoras oferecem aplicativos próprios que facilitam essa gestão de forma segura e prática.
Assinatura digital e assinatura eletrônica são a mesma coisa?
Não, a assinatura digital é um tipo específico que exige criptografia e certificado ICP-Brasil. Já a assinatura eletrônica é um conceito mais amplo que inclui métodos simples, como tokens ou senhas.