Certisign Certificados
Certisign Assinaturas
Com o crescimento do uso de assinaturas digitais, é natural surgirem dúvidas sobre como validar assinatura digital, principalmente quando diferentes tecnologias e níveis de segurança estão envolvidos.
A boa notícia é que esse processo pode ser simples, desde que você entenda qual tipo de assinatura está sendo utilizado e onde realizar a validação corretamente.
Neste artigo, você vai entender tudo o que precisa para validar assinaturas digitais com segurança, incluindo o passo a passo na plataforma Certisign Assinaturas.
Neste artigo, você vai descobrir:
- O que é validar uma assinatura digital?
- Os 3 tipos de assinatura eletrônica no Brasil.
- Como validar cada tipo de assinatura.
- Passo a passo: validando na Certisign Assinaturas.
- Comparativo: onde validar cada assinatura.
- Considerações sobre PDFs assinados pela Certisign.
- Perguntas frequentes.
O que é validar uma assinatura digital?
Validar uma assinatura digital é um processo que confirma três pontos essenciais:
- Autenticidade: quem assinou é realmente quem diz ser.
- Integridade: o documento não foi alterado após a assinatura.
- Validade jurídica: a assinatura atende aos requisitos legais.
Em resumo: validar é garantir que o documento assinado eletronicamente é confiável.
Por que saber como validar assinatura digital é tão importante?
O volume de documentos assinados eletronicamente cresceu de forma expressiva nos últimos anos, como contratos, declarações, procurações, laudos e muito mais. Com isso, uma dúvida natural também ganhou força: como garantir que aquela assinatura é autêntica e que o documento não foi adulterado?
A boa notícia é que a legislação brasileira é clara e a tecnologia por trás das assinaturas digitais foi criada exatamente para tornar essa verificação possível, rastreável e confiável. O que muda, e aqui está o ponto central, é o processo de validação de acordo com o tipo de assinatura utilizado.
Entender essa diferença é o primeiro passo para validar qualquer documento com segurança e sem complicações.
Os 3 tipos de assinatura eletrônica no Brasil
A Lei 14.063/2020 define três categorias de assinatura eletrônica, cada uma com nível de segurança, aplicação e forma de validação específicos. Conhecê-las é essencial para saber exatamente o que você está verificando.
| NÍVEL 1 | NÍVEL 2 | NÍVEL 3 |
|
Assinatura Eletrônica Simples |
Assinatura Eletrônica Avançada |
Assinatura Eletrônica Qualificada (ICP-Brasil) |
Identifica o signatário com mecanismos básicos de autenticação, suficiente para documentos de menor risco.
|
Usa mecanismos mais robustos para associar o signatário ao documento com maior confiabilidade.
|
Baseada em certificado digital emitido no padrão ICP-Brasil, com a mais alta presunção legal de validade.
|
| Ideal para:
Documentos internos, fluxos operacionais simples e acordos de baixo risco.
|
Ideal para: Contratos relevantes e operações que exigem maior segurança jurídica. |
Ideal para: Documentos que exigem máxima segurança jurídica e autenticidade irrefutável. |
Regra de ouro: quanto maior o risco e a importância jurídica do documento, mais robusto deve ser o tipo de assinatura, e mais detalhada será a trilha de evidências disponível para validação.
Como validar cada tipo de assinatura eletrônica
Aqui está um ponto que costuma gerar confusão: a forma de validação de uma assinatura digital varia de acordo com o tipo de assinatura. Não existe um método único e universal, e isso é intencional. Cada categoria foi projetada com seu próprio padrão de segurança e, consequentemente, com sua própria lógica de verificação.
Assinatura eletrônica qualificada (ICP-Brasil)
Este é o tipo com maior padronização. A validação é baseada no certificado digital emitido pela ICP-Brasil e pode ser realizada por qualquer ferramenta que reconheça esse padrão nacional.
No processo de verificação, são analisados:
- Autenticidade do certificado digital — o emissor é uma Autoridade Certificadora credenciada pela ICP-Brasil?
- Cadeia de certificação — a hierarquia de confiança está íntegra?
- Integridade do documento (hash) — o arquivo foi alterado após a assinatura?
- Formatação da assinatura — atende aos normativos brasileiros e internacionais?
Você pode validar esse tipo de assinatura pela plataforma Certisign Assinaturas ou pelo validador oficial do ITI (Instituto Nacional de Tecnologia da Informação).
Dica: o validador do ITI é uma ferramenta pública e gratuita. Ele confirma a validade da assinatura com base no certificado digital e na cadeia de confiança ICP-Brasil, sem necessidade de cadastro ou login.
Assinaturas eletrônicas simples e avançadas
Diferentemente da qualificada, as assinaturas simples e avançadas não seguem um padrão único e nacional. Cada plataforma adota implementações próprias que respeitam os requisitos legais de identificação do signatário e integridade do documento.
Por isso, esses tipos de assinatura só podem ser validados no sistema de origem, ou seja, na plataforma onde o documento foi assinado. É esse sistema que mantém o registro completo das evidências geradas durante o processo de assinatura e que pode comprovar a autenticidade do ato.
Isso não é uma limitação: é uma característica do modelo, que garante que toda a trilha de auditoria, quem assinou, quando, como, e em que contexto, fique centralizada e íntegra na plataforma responsável pelo processo.
Como validar assinatura digital na plataforma Certisign Assinaturas
Se o documento foi assinado pela Certisign Assinaturas, a validação é direta e rápida. O processo pode ser feito por qualquer pessoa que tenha acesso ao arquivo — sem necessidade de conta na plataforma.
O próprio documento carrega todas as informações necessárias para a verificação. Basta seguir os passos abaixo:
Passo a passo: validando documentos na Certisign Assinaturas
Se o documento foi assinado pela Certisign Assinaturas, a validação é direta, rápida e não exige conta na plataforma. O próprio arquivo carrega todas as informações necessárias para a verificação, basta seguir os passos:
1 – Localize o protocolo de assinatura
Abra o documento assinado e encontre o código de protocolo, geralmente exibido no rodapé ou em uma página de encerramento do arquivo.
2 – Acesse o link de verificação
O próprio arquivo contém um link direto para a validação. Clique nele ou copie-o e acesse pelo navegador.
3 – Insira a chave do documento
No campo indicado na plataforma, digite a chave única do documento (disponível junto ao link de verificação no arquivo).
4 – Consulte o relatório de evidências
Em segundos, a plataforma exibirá o relatório completo: quem assinou, data e hora, tipo de autenticação utilizada, integridade do documento e todas as demais evidências do processo.
O relatório de evidências da Certisign reúne tudo que você precisa para comprovar a validade de um documento assinado: dados do signatário, registros de autenticação, carimbo de tempo, integridade do arquivo e muito mais — em um formato claro e juridicamente respaldado.
Comparativo rápido: onde validar cada assinatura
Para não restar nenhuma dúvida, veja o resumo completo de como e onde validar cada tipo de assinatura eletrônica:
| Tipo de assinatura | Onde validar | O que é verificado | Padrão |
| Qualificada (ICP-Brasil) | Certisign Assinaturas ou ITI | Certificado, cadeia ICP-Brasil, hash, formatação | Nacional |
| Avançada | Plataforma de origem (ex: Certisign Assinaturas) | Evidências de autenticação, integridade do documento | Plataforma |
| Simples | Plataforma de origem (ex: Certisign Assinaturas) | Identificação do signatário, integridade do documento | Plataforma |
Considerações sobre PDFs assinados pela Certisign
Ao abrir um PDF assinado eletronicamente pela Certisign — especialmente com assinaturas simples ou avançadas —, você pode notar a presença de uma assinatura digital técnica da Certisign incorporada diretamente ao arquivo. Entender o que isso significa evita interpretações equivocadas.
Essa assinatura técnica existe para garantir a integridade do documento e a cadeia de confiança criptográfica do processo. Em outras palavras: ela assegura que o arquivo não foi modificado após a assinatura e que toda a trilha de evidências está protegida.
O que você precisa saber sobre essa assinatura técnica
A Certisign Assinaturas utiliza seu certificado digital exclusivamente para viabilizar o processo criptográfico. Isso implica três aspectos importantes:
- Não representa o signatário. O certificado técnico da Certisign não substitui nem interfere na identidade de quem assinou o documento.
- Não caracteriza a Certisign como parte. A presença desse certificado não faz da Certisign uma parte do negócio jurídico representado no documento.
- Não afeta a validade jurídica. As assinaturas realizadas pelas partes mantêm plena validade legal. A assinatura técnica garante apenas a infraestrutura de confiança do processo.
Valide suas assinaturas digitais com segurança, rapidez e total confiabilidade
Saber como validar assinatura digital é essencial para garantir que seus documentos sejam confiáveis, íntegros e juridicamente válidos.
O ponto principal é simples:
- assinaturas qualificadas podem ser validadas em validadores oficiais;
- assinaturas simples e avançadas devem ser validadas na plataforma onde foram geradas.
Com a Certisign Assinaturas, você tem um processo completo, seguro e transparente, com acesso a todas as evidências necessárias para validar qualquer documento com confiança. Confira os detalhes sobre a plataforma Certisign Assinaturas.
Perguntas frequentes de como validar assinatura digital
Qualquer pessoa pode validar um documento assinado digitalmente?
Sim. A validação de documentos assinados eletronicamente é acessível a qualquer pessoa que tenha o arquivo em mãos. No caso de assinaturas qualificadas ICP-Brasil, basta acessar o validador do ITI ou a plataforma Certisign. Para assinaturas simples e avançadas feitas na Certisign, o próprio documento traz o link e a chave de verificação.
O documento pode ser adulterado após a assinatura eletrônica?
Não sem que isso seja detectado. A tecnologia de assinatura digital utiliza criptografia e geração de hash — uma espécie de “impressão digital” do arquivo. Qualquer alteração no documento após a assinatura invalida automaticamente esse hash, tornando a adulteração imediatamente identificável durante a validação.
Assinatura eletrônica tem validade jurídica no Brasil?
Sim. A Lei 14.063/2020 estabelece a validade jurídica das assinaturas eletrônicas no Brasil, definindo os três tipos e seus respectivos níveis de segurança. A assinatura qualificada (ICP-Brasil) conta com presunção legal de autenticidade. As demais são igualmente válidas para os casos em que a legislação não exige a qualificada.
Posso usar o validador do ITI para verificar assinaturas feitas na Certisign?
Depende do tipo. O ITI valida exclusivamente assinaturas qualificadas (ICP-Brasil). Para assinaturas eletrônicas simples ou avançadas realizadas na Certisign, a validação deve ser feita diretamente na plataforma Certisign Assinaturas, que é o sistema de origem responsável pelas evidências do processo.
O que é o relatório de evidências de assinatura?
É um registro detalhado de todo o processo de assinatura: dados do signatário, método de autenticação utilizado, data e hora exatas, geolocalização (quando disponível), carimbo de tempo e confirmação de integridade do documento. Esse relatório é o principal instrumento de comprovação da validade de uma assinatura eletrônica simples ou avançada.
