Assinatura digital e eletrônica: diferença e validade legal

Assinatura eletrônica é qualquer forma de concordar com um documento por meio eletrônico; assinatura digital é a assinatura eletrônica feita com certificado digital, que no Brasil é o da ICP-Brasil. A Lei 14.063/2020 divide as assinaturas eletrônicas em três tipos, simples, avançada e qualificada, e a assinatura digital com certificado ICP-Brasil é a qualificada. Os três têm validade jurídica e diferem na força da prova e nos atos em que cada um é aceito.

Assinatura digital de contratos virou pergunta de balcão: o cliente disse sim pelo telefone, o contrato está pronto, e a dúvida que atrasa tudo é se assinar pela tela vale tanto quanto assinar com caneta. Vale. Mas a resposta útil é mais longa do que um sim, porque validade não é um interruptor: ela nasce das evidências que acompanham a assinatura.

Assinatura digital e assinatura eletrônica: a diferença

Os dois nomes aparecem como sinônimos em muitas conversas de negócio, mas não são a mesma coisa. Uma é o gênero, a outra é uma espécie dentro dele. Entender a diferença evita dois erros comuns: pagar por uma camada de segurança que o documento não pede, ou assinar um documento importante com menos garantia do que ele merece.

O que é assinatura eletrônica

Assinatura eletrônica é qualquer forma de manifestar concordância com um documento por meio eletrônico. O aceite com um clique, o código de confirmação recebido por e-mail, a assinatura desenhada na tela do celular: tudo isso entra na categoria. O que dá força a ela não é o desenho na tela, e sim o conjunto de evidências que a plataforma registra durante o processo: quem assinou, quando assinou, por qual canal, e se o documento permaneceu íntegro depois disso.

O que é assinatura digital

Assinatura digital é um tipo específico de assinatura eletrônica. Ela usa criptografia e um certificado digital emitido por uma autoridade certificadora. No Brasil, esse papel cabe à ICP-Brasil, a infraestrutura oficial de chaves públicas, criada pela Medida Provisória 2.200-2, de 2001. O certificado funciona como uma identidade verificada: ele vincula a assinatura à pessoa ou à empresa de forma matemática, e qualquer alteração no documento depois da assinatura quebra essa verificação.

E a assinatura escaneada?

Uma imagem da assinatura de caneta, escaneada e colada no arquivo, não é assinatura digital nem assinatura eletrônica no sentido que interessa aqui. Ela não carrega evidência de quem inseriu a imagem, nem de quando, e não impede edições posteriores no documento. Se o objetivo é validade, o caminho é uma plataforma que registre o processo, não um editor de PDF.

Os três tipos de assinatura eletrônica

A validade jurídica da assinatura eletrônica no Brasil

Documentos assinados eletronicamente são válidos no Brasil, e a base está em poucos artigos:

1. Medida Provisória 2.200-2/2001. O art. 10 considera documentos públicos ou particulares, para todos os fins legais, os documentos eletrônicos. O § 1º estabelece que as declarações de um documento assinado com certificado ICP-Brasil se presumem verdadeiras em relação aos signatários. O § 2º admite outros meios de comprovar autoria e integridade, inclusive certificado emitido fora da ICP-Brasil, desde que as partes admitam esse meio como válido ou que a pessoa a quem o documento for apresentado o aceite.
2. Lei 14.063/2020. Classifica as assinaturas em simples, avançada e qualificada e define quando cada uma é admitida nas interações com o poder público. Entre empresas, vale o que as partes aceitam, pelo § 2º da MP.
3. Código Civil e Código de Processo Civil. O art. 107 do Código Civil diz que a declaração de vontade não depende de forma especial, salvo quando a lei a exigir. O art. 411 do CPC considera autêntico o documento cuja autoria esteja identificada por meio legal de certificação, inclusive eletrônico. E o § 4º do art. 784 do CPC, incluído pela Lei 14.620/2023, admite nos títulos executivos eletrônicos qualquer modalidade de assinatura eletrônica prevista em lei e dispensa as testemunhas quando a integridade é conferida por provedor de assinatura.

O último ponto interessa a quem vende serviço: o contrato assinado eletronicamente pode servir de título executivo sem as duas testemunhas que o papel pedia.

As quatro perguntas de qualquer disputa

Quando um documento é questionado, as perguntas são sempre as mesmas. Uma boa plataforma responde a todas com registros, não com argumentos.

• Quem assinou: a identificação do signatário, com o canal por onde ele recebeu e acessou o documento.
• Quando assinou: data e hora confiáveis, de uma fonte que nenhuma das partes controla.
• O que foi assinado: a garantia de que o arquivo de hoje é o mesmo do dia da assinatura, conferível por qualquer pessoa.
• Como concordou: o registro da manifestação de vontade, do recebimento do link à confirmação final.

Três mitos que ainda circulam

Só vale com certificado digital. Falso. O certificado ICP-Brasil traz a presunção de veracidade em relação ao signatário, mas a assinatura eletrônica sem certificado também tem validade legal quando acompanhada de boas evidências.

Papel é mais seguro. Uma assinatura de caneta não registra hora, não impede troca de páginas e depende de perícia para ser conferida. O documento eletrônico bem assinado carrega mais evidência, não menos.

Assinatura escaneada resolve. Colar a imagem de uma assinatura num PDF não gera evidência de quem colou, nem de quando, e não protege o conteúdo do arquivo.

A assinatura do gov.br é digital?

Não no sentido estrito. Segundo o ITI, é uma assinatura eletrônica avançada, oferecida pelo portal gov.br conforme a Lei 14.063/2020, e exige conta gov.br nível prata ou ouro. Ela não usa certificado ICP-Brasil, portanto não é qualificada.

Com a administração pública federal, o Decreto 10.543/2020 admite a avançada, entre outros casos, na celebração de contratos e convênios, na defesa e no recurso administrativo e no envio de documentos exigidos em fiscalização. Estados e municípios definem o próprio nível mínimo e devem publicá-lo nos seus sites.

Em contrato entre empresas, a assinatura do gov.br vale pela regra do § 2º da MP 2.200-2: se as partes a admitirem. O caminho prático é prever no próprio contrato as modalidades aceitas. E um cuidado: quando quem assina representa a empresa, o poder de representação vem do contrato social ou de uma procuração; a assinatura apenas identifica quem assinou.

Quando o certificado ICP-Brasil é necessário

Assinatura com certificado ICP-Brasil é o nível máximo de garantia que um documento eletrônico pode ter no país. A dúvida prática de quem contrata uma plataforma é outra: em quais situações esse certificado é realmente necessário, e quando ele só adiciona atrito? Não existe uma lista única que sirva para todas as empresas, mas três critérios resolvem a maioria dos casos.

1. Quando quem recebe exige. O certificado é geralmente exigido por órgãos e instituições que definem regras próprias para aceitar documentos eletrônicos. Se o destinatário pede ICP-Brasil, a decisão já está tomada.
2. Quando o risco de contestação é alto. Operações de valor elevado, documentos societários, garantias. Quanto maior o prejuízo possível numa disputa, mais faz sentido o grau máximo de garantia.
3. Quando a política interna determina. Muitas empresas padronizam o certificado para certas classes de documento, por decisão própria de governança.

Qual assinatura usar em cada documento

• Contrato de prestação de serviços. A simples basta quando o valor é baixo e a relação é recorrente. Em contratos de valor relevante, a avançada dá uma identificação mais forte. Se o cliente exigir ICP-Brasil, ou se houver garantia envolvida, use a qualificada. Em qualquer caso, escreva no contrato quais modalidades as partes aceitam.
• Ata de reunião ou de assembleia. A Lei 14.063 determina que os órgãos públicos aceitem as atas de pessoas jurídicas de direito privado assinadas com assinatura qualificada (art. 8º) e admite a avançada no registro de atos perante as Juntas Comerciais (art. 5º, § 1º, II). Antes de colher as assinaturas, confirme o que a Junta do seu estado pede.
• Procuração. Entre empresas, avançada ou qualificada. Para uso perante órgão público, o nível é o que o órgão define; a qualificada é admitida em qualquer interação eletrônica com ente público (art. 5º, § 1º, III).
• Documento para órgão público federal. Simples para agendamento e protocolo; avançada para contratos com a administração, defesas e recursos; qualificada nos atos de transferência e de registro de imóveis e nos demais casos previstos em lei (Decreto 10.543/2020, art. 4º).
• Nota fiscal eletrônica. Qualificada, salvo quando o emitente é pessoa física ou microempreendedor individual (Lei 14.063, art. 5º, § 2º, III).

Quando a assinatura eletrônica simples basta

Propostas comerciais, contratos de prestação de serviço recorrentes, termos de aceite, autorizações e aditivos de rotina costumam circular bem com assinatura eletrônica simples. A força dela vem das evidências registradas: identificação de quem assinou, data e hora oficiais, integridade do documento. Exigir certificado de um cliente que não tem um significa, na prática, pedir que ele tire um certificado antes de poder fechar negócio com você. Esse atraso raramente compensa quando o risco do documento é baixo.

Um roteiro rápido de decisão

Antes de enviar um documento, responda três perguntas. Primeira: quem vai receber este documento exige certificado? Se sim, use ICP-Brasil. Segunda: se este contrato for contestado, o prejuízo justifica a garantia máxima? Se sim, use ICP-Brasil. Terceira: a outra parte já tem certificado digital? Se não tem, e as duas respostas anteriores foram não, a assinatura eletrônica simples fecha o negócio hoje, em vez de daqui a uma semana.

A hora da assinatura: por que a hora oficial importa

A hora da assinatura é o registro que prova quando um documento foi assinado, usando uma fonte de hora confiável e independente das partes. Parece um detalhe técnico, até o dia em que a data de um contrato vira o centro de uma discussão. Prazo de vigência, validade de uma proposta, ordem entre duas versões de um acordo: em todos esses casos, a pergunta decisiva não é o que foi assinado, e sim quando.

O problema do relógio de cada um

Todo computador e todo celular têm relógio, e todos podem ser ajustados por quem os usa. Um arquivo salvo com data alterada, uma captura de tela com a hora trocada: nada disso é difícil de produzir. Por isso, a data que uma das partes afirma não resolve a discussão; cada lado pode afirmar uma data diferente. O que resolve é um registro feito por uma fonte que nenhuma das partes controla.

A hora legal brasileira

O Brasil tem uma hora oficial, a hora legal brasileira, cuja referência é mantida pelo Observatório Nacional. No Sonarview Sign, o laudo de cada assinatura registra a hora legal brasileira, do Observatório Nacional, e não o relógio do seu computador nem o do cliente. Na assinatura qualificada, sem a hora legal a assinatura nem é aceita. Uma observação para quem é da área jurídica: o carimbo do tempo emitido por uma Autoridade de Carimbo do Tempo da ICP-Brasil é outra coisa, e o Sign não o aplica hoje. Se o seu contrato exige esse carimbo específico, confirme antes com quem vai receber o documento.

Quatro situações em que a hora decide

• Início de vigência: quando o contrato vale a partir da assinatura, a hora do ato define o início de todas as obrigações.
• Proposta com prazo: uma proposta válida até certa data precisa de prova de que o aceite veio antes do limite.
• Versões concorrentes: quando há mais de uma versão de um acordo, a ordem cronológica determina qual prevalece.
• Cancelamentos e distratos: saber o momento exato da formalização evita cobranças e obrigações depois do encerramento.

Repare que nos quatro casos a discussão não é sobre o conteúdo do contrato, e sim sobre o calendário. É o tipo de disputa que um bom registro encerra antes de começar, e que um registro frágil alimenta por meses, com troca de versões e memória contra memória. Duas perguntas para fazer à sua ferramenta atual: de onde vem a hora registrada nos seus documentos, e como um terceiro confere essa informação anos depois?

Como assinar um contrato online sem o cliente criar conta

Assinar contrato online deveria ser a parte mais rápida da venda. Na prática, muita negociação fechada no telefone esfria na hora da assinatura, porque a ferramenta escolhida exige que o cliente crie conta, confirme e-mail, instale aplicativo e memorize mais uma senha. Cada etapa extra é uma chance de o contrato ficar para depois. Nenhuma dessas etapas é necessária para a assinatura valer.

Por que exigir cadastro derruba assinaturas

Quem assina não escolheu a ferramenta: você escolheu. O cliente não tem motivo para criar vínculo com a plataforma, ele só quer resolver o contrato e seguir com o dia. Quando o processo pede cadastro, três coisas costumam acontecer: o cliente adia, o cliente desiste ou o cliente pede para imprimir e assinar em papel. As três custam tempo, e o intervalo entre o sim e a assinatura é exatamente o período em que negócios morrem.

O fluxo em quatro passos

1. Envie o documento: você carrega o contrato na plataforma e indica quem precisa assinar.
2. O cliente recebe um link: por e-mail. Na assinatura avançada e na qualificada, você também pode copiar o link de cada pessoa e mandar pelo canal que preferir, como o WhatsApp.
3. Ele abre e assina no navegador: pelo celular ou pelo computador, sem criar conta e sem instalar nada.
4. Todos recebem o documento assinado: com o registro completo de quem assinou e quando.

O papel do cliente se resume a abrir o link, conferir o conteúdo e confirmar. Para quem assina uma vez na vida pela sua empresa, essa diferença é o que separa a assinatura feita na hora da assinatura prometida para amanhã.

Sem conta significa sem segurança?

Não. A conta do signatário não é o que garante a assinatura: as evidências são. É o que o Sonarview Sign faz na assinatura digital de contratos: cada processo registra quem assinou e quando, o laudo de cada assinatura registra a hora legal brasileira, do Observatório Nacional, a autenticidade pode ser conferida por QR Code, e há quatro modalidades à disposição, do aceite simples ao certificado ICP-Brasil, sempre sem exigir cadastro de quem assina. O nível de garantia é ajustável por documento: o mesmo fluxo serve tanto para o termo simples do dia a dia quanto para o contrato de maior peso.

Enviar o link de assinatura pelo WhatsApp

O contrato muitas vezes nasce na conversa de WhatsApp: foi ali que o cliente disse sim, e é ali que ele responde em minutos. Na assinatura avançada e na qualificada, você copia o link de assinatura de cada pessoa e manda na mesma conversa em que o negócio foi fechado. Na assinatura simples o link vai só por e-mail, e isso é de propósito: na simples, o link sozinho assina, então ele não pode circular numa conversa que outras pessoas podem ver.

Por que a conversa encurta a assinatura

O e-mail comercial disputa atenção com dezenas de mensagens e, muitas vezes, cai em caixas que o cliente abre uma vez por dia. A conversa de WhatsApp já está aberta, já tem contexto e já tem confiança construída. Quando o link chega onde o negócio foi fechado, o cliente não precisa mudar de canal nem procurar mensagem. E, se surgir dúvida sobre alguma cláusula, ele pergunta na própria conversa: o ajuste acontece antes da assinatura, não depois dela.

O canal não é a assinatura

Um ponto importante: o WhatsApp é só o caminho do link, não o lugar onde a assinatura acontece. A assinatura acontece na plataforma, que registra quem assinou, quando e em qual documento, com a hora legal brasileira no laudo e a mesma conferência por QR Code de qualquer outro envio.

E o e-mail, aposenta?

Não precisa. Na assinatura simples, ele é o único caminho do link. Nas outras duas, o e-mail continua útil quando o contato da relação comercial é uma caixa corporativa, quando a empresa do cliente centraliza documentos num endereço próprio, ou quando o processo interno dele pede registro formal por escrito. A regra prática, na avançada e na qualificada, é simples: envie o link pelo canal onde a conversa daquele negócio realmente acontece.

O que conferir numa assinatura antes de aceitar o documento

1. A cadeia do certificado. Na qualificada, o certificado precisa ter sido emitido por autoridade certificadora credenciada na ICP-Brasil e estar válido no momento da assinatura. O VALIDAR, serviço gratuito do ITI em validar.iti.gov.br, confere documentos assinados com certificado ICP-Brasil ou pelo gov.br a partir do PDF, de um link ou de um QR Code, e emite um relatório de conformidade.
2. A integridade do arquivo. Toda assinatura bem feita gera um resumo criptográfico do documento. Se alguém mudar uma vírgula depois, a verificação acusa a alteração.
3. A fonte da hora. Confira de onde vem a hora registrada; o relógio do computador de quem assina pode ser alterado por ele.
4. A trilha de auditoria. Quem assinou, com qual e-mail ou CPF, de qual endereço IP, em que ordem e com qual etapa de confirmação. É a trilha que sustenta a simples e a avançada quando alguém contesta.
5. O poder de quem assina. Uma assinatura válida de quem não representa a empresa não obriga a empresa. Confira o contrato social ou a procuração.

Como escolher a modalidade certa para cada contrato

Validade não significa que toda assinatura serve para tudo. Um termo de aceite de baixo risco e um contrato de alto valor não pedem o mesmo nível de garantia. A régua é o risco: quanto maior o prejuízo possível numa contestação, mais robusta deve ser a modalidade escolhida.

• Risco baixo (termos de aceite, autorizações, aditivos de rotina): assinatura eletrônica simples, com evidências de quem, quando e o quê.
• Risco médio (contratos de prestação de serviço, propostas aceitas de valor relevante): assinatura eletrônica avançada, com verificação adicional da identidade do signatário.
• Risco alto (documentos societários, garantias, exigência do destinatário): assinatura digital com certificado ICP-Brasil.

A pergunta certa nunca é “qual assinatura vale?”. As duas valem. A pergunta certa é “qual é a adequada para este documento, com este risco, para este cliente?”.

Quem organiza a operação comercial em torno dessa régua assina mais rápido nos contratos simples e com mais garantia nos contratos pesados, sem obrigar ninguém a criar conta e sem perder a prova de quando cada coisa aconteceu. É isso que separa um contrato assinado de um contrato defensável.

Como o Sonarview Sign ajuda

O Sonarview Sign assina nas quatro modalidades: simples, com aceite por CPF e registro de integridade; avançada, com CPF e código de confirmação por e-mail; qualificada, com certificado ICP-Brasil e conferência no validador oficial do ITI; e híbrida, em que cada pessoa assina na modalidade definida para ela. O laudo registra a hora legal brasileira, do Observatório Nacional, com verificação pública por QR Code. É nativo no Sonarview Hub, no Sonarview Boards, onde atas e deliberações são assinadas com assinatura eletrônica avançada e qualificada, e no Sonarview Flow, e pode ser contratado à parte, inclusive por API. Tem 7 dias grátis no plano de entrada, sem cobrança automática.

Leia também

• Ata de reunião de conselho: da convocação à assinatura
• Proposta comercial: como fazer, modelo e o que incluir
• CRM para pequena empresa: os sistemas que um só substitui

---