Você recebeu um contrato, uma nota fiscal ou um documento societário assinado digitalmente. Como garantir que essa assinatura é legítima, que quem assinou é realmente quem diz ser e que ninguém mexeu no conteúdo depois? É exatamente para isso que existe a autenticação de assinatura digital.

A seguir, você entende o que é, como validar um PDF assinado na prática, quais sinais indicam um documento confiável e o que fazer quando a validação aponta algum problema.

Veja também: O que é a assinatura digital ICP-Brasil e por que ela é a mais segura de todas?

O que é autenticação de assinatura?

Autenticação de assinatura é o processo de confirmar que uma assinatura digital realmente pertence ao titular do certificado correspondente e que ela está tecnicamente íntegra. Enquanto a assinatura manuscrita depende de comparação visual, a digital usa criptografia de chave pública, dentro da estrutura da ICP-Brasil, para vincular matematicamente o signatário ao documento.

Na prática, autenticar uma assinatura passa por checar três coisas ao mesmo tempo: se o certificado usado pertence mesmo a quem assinou, se o conteúdo do documento não mudou depois da assinatura e se esse certificado foi emitido por uma Autoridade Certificadora credenciada, dentro do prazo e sem revogação. Quando tudo isso confere, o documento tem validade jurídica plena, equivalente a uma assinatura reconhecida em cartório.

O que significa validar uma assinatura digital?

Validar é o passo prático de checar, tecnicamente, se a assinatura atende a esses critérios de autenticidade. Softwares como o Adobe Acrobat Reader ou o Verificador de Conformidade do ITI leem os metadados criptográficos do arquivo e respondem a três perguntas:

  1. O certificado que gerou a assinatura ainda é válido?
  2. O hash do documento continua idêntico ao momento em que foi assinado?
  3. A cadeia de certificação sobe corretamente até uma raiz confiável, que no Brasil é o próprio ITI?

Em caso positivo, o software mostra a assinatura como válida, normalmente com um selo verde e os dados do signatário visíveis.

Por que é importante autenticar uma assinatura digital?

Porque é isso que sustenta a segurança jurídica de quem recebe o documento. A MP 2.200-2/2001 dá presunção de veracidade a documentos assinados com certificado ICP-Brasil, mas essa presunção só vale se a assinatura puder ser verificada. Portanto, não basta parecer assinada.

Pular essa etapa custa caro. Afinal, um documento pode sofrer adulteração depois de uma assinatura simples, como uma imagem escaneada, e só a checagem técnica pega isso. Para áreas como jurídico, contabilidade e RH, validar cada assinatura evita disputa sobre a validade de um contrato lá na frente. E empresas sujeitas a fiscalização (fiscal, trabalhista, regulatória) precisam comprovar que seus documentos eletrônicos são íntegros quando alguém pedir.

Como saber se uma assinatura digital é verdadeira?

O sinal confiável não está em carimbos ou imagens de assinatura, pois dá para copiar esses elementos com facilidade. Ele está nos metadados do arquivo. Abra o documento em um leitor que suporte validação, como o Adobe Acrobat Reader, e olhe o painel de assinaturas.

Um documento com assinatura legítima mostra um ícone de validade (geralmente um selo verde), o nome do signatário e da Autoridade Certificadora que emitiu o certificado, a data e hora exatas da assinatura e a confirmação de integridade.

Quais informações devem aparecer em uma assinatura digital válida?

Uma assinatura válida precisa trazer:

  1. Nome completo do signatário (e-CPF ou e-CNPJ, quando aplicável).
  2. A Autoridade Certificadora responsável pelo certificado.
  3. Data e hora da assinatura, idealmente com carimbo do tempo de uma Autoridade de Carimbo do Tempo credenciada.
  4. Status do certificado no momento da assinatura.
  5. O algoritmo de hash e assinatura usado, como SHA-256 com RSA.

Se algum desses elementos não aparecer, vale desconfiar e investigar antes de considerar o documento válido.

Como validar assinatura digital em PDF?

A maioria dos documentos assinados digitalmente no Brasil, como contratos, notas, procurações, usa PDF com assinatura no padrão PAdES. Para validar:

Abra o arquivo no Adobe Acrobat Reader, que é gratuito. Documentos assinados exibem uma barra no topo indicando o status da assinatura. Clique no painel de assinaturas (ícone de caneta na lateral, ou “Painel de Assinaturas” no menu) para ver cada assinatura listada com seu status. Um check verde indica assinatura válida; alerta amarelo ou vermelho aponta problema na cadeia de confiança ou alteração do documento.

Clique na assinatura e em “Mostrar detalhes” para conferir signatário, Autoridade Certificadora e horário. Para uma checagem oficial e gratuita, use também o Verificador de Conformidade do ITI. Principalmente quando o documento vai servir como prova em algum processo.

Documentos com mais de um signatário mostram uma assinatura por pessoa, e cada uma precisa ser validada individualmente.

Como assinar documentos digitais de forma simples e rápida?

A Certisign Assinaturas é uma plataforma em que você pode assinar contratos e outros tipos de documentos em apenas 3 minutos. Subiu, assinou, enviou! Além disso, é possível testá-la gratuitamente e experimentar uma rotina mais ágil, segura e descomplicada.

Veja o passo a passo:

Como verificar se houve alteração no documento após a assinatura?

Isso ocorre automaticamente pelo software de leitura, que compara o hash criptográfico calculado no momento da assinatura com o hash atual do arquivo. Qualquer alteração, até um espaço a mais no texto, muda o hash, e o sistema aponta o problema na hora.

Os sinais são claros: o leitor exibe “assinatura inválida” ou avisa que o documento foi alterado desde a assinatura, o painel mostra um ícone de alerta no lugar do selo verde, e os detalhes da assinatura trazem o campo de integridade como “não verificado” ou “comprometido”. Nesses casos, o documento não deve ser tratado como válido para fins legais até que a origem da alteração fique clara.

O que fazer quando a assinatura digital aparece como inválida?

Nem sempre isso indica fraude. Na maioria das vezes é um problema técnico simples de resolver. Comece verificando a data do sistema: um relógio desconfigurado no computador pode fazer o leitor interpretar um certificado válido como expirado. Atualize também o Adobe Acrobat Reader, já que versões antigas podem não reconhecer certificados ICP-Brasil corretamente. Além disso, instale as cadeias de certificação da ICP-Brasil disponíveis no site do ITI.

Confirme se não houve edição, conversão ou reimpressão em PDF do documento depois de assinado. Inclusive, até um “salvar como” quebra a assinatura. Vale checar o status do certificado do signatário direto com a Autoridade Certificadora, para saber se ele não foi revogado ou expirou entre a assinatura e a validação.

Lembre-se: utilize o Verificador de Conformidade do ITI como segunda fonte, já que ele consulta as listas de certificados revogados da ICP-Brasil. Se o problema continuar, fale com quem assinou ou com a Autoridade Certificadora emissora e pedir um novo documento assinado.

Perguntas frequentes sobre autenticação de assinatura digital

Assinatura digital e assinatura eletrônica são a mesma coisa?

Não. Assinatura eletrônica é um termo amplo, que cobre qualquer mecanismo de identificação em meio digital — desde um clique em “aceito” até uma senha por SMS. Assinatura digital é uma categoria específica, baseada em certificado e criptografia, com validade jurídica reforçada pela ICP-Brasil.

Preciso pagar para validar uma assinatura digital?

Não. O Verificador de Conformidade do ITI é gratuito, assim como a validação básica pelo Adobe Acrobat Reader. E você não precisa ter certificado digital próprio para validar a assinatura de outra pessoa.

Uma assinatura digital pode expirar depois que o documento já foi assinado?

O documento continua válido mesmo depois que o certificado do signatário expira, desde que a assinatura tenha sido aplicada dentro do prazo de validade — principalmente quando há carimbo do tempo, que comprova o momento exato da assinatura independentemente do certificado.

Todo PDF assinado digitalmente pode ser validado no computador ou celular?

Sim, desde que o dispositivo tenha um leitor compatível, como o Adobe Acrobat Reader, e as cadeias de certificação da ICP-Brasil estejam instaladas ou acessíveis pela internet no momento da checagem.

O que é o carimbo do tempo e por que ele importa na validação?

É um registro criptográfico emitido por uma Autoridade de Carimbo do Tempo, que comprova, de forma independente do signatário, a data e hora exatas da assinatura. Ele garante que a validade da assinatura não dependa só do prazo do certificado de quem assinou.