Assinatura Eletrônica Avançada: Validade Jurídica

O que é assinatura eletrônica

Assinatura eletrônica é o conjunto de dados em formato eletrônico associado a uma manifestação de vontade. Ela pode assumir formas e níveis de confiança diferentes, desde um aceite eletrônico acompanhado de registros técnicos até uma assinatura baseada em certificado digital ICP-Brasil.

A classificação existe porque operações diferentes apresentam riscos e exigências diferentes. Um termo interno, um contrato empresarial e um ato sujeito a norma específica não devem ser avaliados automaticamente pelo mesmo critério. A assinatura avançada ocupa o nível intermediário entre a simples e a qualificada.

Assinatura eletrônica simples

A assinatura simples permite identificar o signatário e associar dados eletrônicos à manifestação de vontade, mas utiliza mecanismos de identificação menos rigorosos do que as modalidades avançada e qualificada.

• Pode envolver login, senha, confirmação por e-mail, aceite ou outro identificador eletrônico.
• É comum em interações de menor risco e rotinas em que as partes aceitam esse meio.
• A força do conjunto probatório depende dos registros preservados e do contexto da operação.

Assinatura eletrônica avançada

A assinatura avançada utiliza dados que permitem vincular a assinatura ao signatário de maneira unívoca, sob seu controle, e detectar alterações posteriores no documento ou nos dados associados. Ela não exige necessariamente certificado ICP-Brasil.

Na prática, uma solução pode combinar identificação do signatário, aceite expresso, data e hora, endereço IP, agente de usuário, token de acesso, hash do arquivo e trilha de eventos. Recursos adicionais de validação de identidade podem reforçar o conjunto de evidências quando a operação exigir.

Assinatura eletrônica qualificada

A assinatura qualificada utiliza certificado digital emitido no âmbito da ICP-Brasil. Ela possui regime próprio e pode ser exigida para determinados atos por lei, regulamento, órgão público ou regra setorial.

Certificado digital e assinatura eletrônica não são sinônimos: toda assinatura qualificada é eletrônica, mas nem toda assinatura eletrônica é qualificada. A escolha deve considerar o documento e o contexto, não apenas conveniência operacional.

Comparação entre assinatura simples, avançada e qualificada

O papel da Lei nº 14.063/2020

A Lei nº 14.063/2020 define as categorias simples, avançada e qualificada e disciplina o uso de assinaturas eletrônicas em interações com entes públicos, atos de pessoas jurídicas e questões de saúde. A classificação ajuda a compreender os requisitos de cada modalidade, mas não elimina regras específicas aplicáveis a determinados documentos.

Para relações privadas, também importam a aceitação das partes, a capacidade de demonstrar autoria e integridade e as formalidades previstas para o negócio realizado.

A relevância da MP nº 2.200-2/2001

A Medida Provisória nº 2.200-2/2001 instituiu a ICP-Brasil e estabeleceu uma infraestrutura destinada a garantir autenticidade, integridade e validade jurídica de documentos eletrônicos que utilizem certificados digitais da cadeia.

O texto também preserva a possibilidade de outros meios de comprovação de autoria e integridade, desde que admitidos pelas partes como válidos ou aceitos por quem o documento for apresentado. Isso não afasta exigências legais específicas.

Quando o certificado digital ICP-Brasil é necessário?

A necessidade pode decorrer de lei, regulamento, exigência de órgão público, política setorial ou natureza do ato. Há situações reguladas em que a assinatura qualificada é obrigatória, enquanto outros contratos e termos podem admitir modalidades distintas.

Antes de definir o fluxo, a organização deve classificar o documento, verificar exigências específicas e avaliar o risco. A Dockey não substitui essa análise jurídica e não apresenta a assinatura avançada como solução universal para todo ato.

Como evidências técnicas ajudam a comprovar a assinatura

O hash SHA-256 funciona como uma impressão digital do arquivo: uma alteração no PDF produz outro resultado. IP, data e hora, navegador, identificação informada, aceite e trilha de auditoria registram o contexto em que a manifestação ocorreu.

Na Dockey, o documento final pode reunir hash, certificado de evidências, QR Code e página pública de verificação. Quando configurados, recursos de validação de identidade podem acrescentar status e metadados ao certificado, sem expor publicamente imagens sensíveis.

• Hash para conferência da integridade do arquivo final.
• Registro de IP, data, hora, navegador e token/contexto de acesso.
• Trilha de eventos do envio à conclusão.
• Certificado de evidências e verificação pública por identificador.

Exemplos de uso e limites

Contratos empresariais, termos de consentimento, autorizações, declarações e documentos internos podem usar assinatura eletrônica quando o meio for adequado ao contexto. A modalidade e o nível de identificação devem acompanhar o risco e as exigências aplicáveis.

Requisitos variam conforme documento, partes, setor e finalidade. Alguns atos exigem testemunhas, reconhecimento, registro, certificado ICP-Brasil ou outra formalidade. Este conteúdo é informativo e não substitui orientação jurídica específica.