publicado em 4 de junho de 2024
por Carlos Francisco Tatara
A assinatura digital ICP-Brasil é o modelo de assinatura eletrônica com o maior nível de segurança jurídica previsto na legislação brasileira. Ela usa um certificado digital emitido por uma autoridade certificadora credenciada pelo ITI para comprovar autoria, integridade do documento e identidade do signatário. Qualquer alteração no arquivo depois da assinatura invalida essa garantia criptográfica, o que torna esse modelo o mais indicado para operações de alto risco jurídico, regulatório ou financeiro.
Se você já sabe que precisa assinar um documento agora, pule direto para o passo a passo por tipo de certificado. Se quer entender a validade jurídica de cada nível de assinatura antes de decidir qual usar, veja a tabela comparativa. Para quem busca uma plataforma pronta para gerenciar assinaturas eletrônicas e digitais na empresa, o Bry Signer reúne os três níveis (simples, avançada e qualificada ICP-Brasil) em um único fluxo.
A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é o conjunto de regras, técnicas e autoridades que credencia quem pode emitir certificados digitais no país. Ela foi instituída pela Medida Provisória nº 2.200-2/2001, que também deu à assinatura qualificada ICP-Brasil presunção legal de validade jurídica: quem assina um documento com esse certificado não precisa provar em juízo que a assinatura é dele, cabe à outra parte provar o contrário.
O Instituto Nacional de Tecnologia da Informação (ITI) coordena e supervisiona toda essa estrutura. Isso inclui credenciar as autoridades certificadoras, definir os padrões técnicos usados, auditar a cadeia de certificação e regulamentar a emissão de certificados. Autoridades certificadoras credenciadas, como a Bry, validam a identidade de pessoas físicas e jurídicas antes de emitir o certificado digital, que funciona como uma identidade eletrônica, nos formatos e-CPF e e-CNPJ, usada para assinar contratos, autenticar em sistemas, emitir documentos fiscais e validar documentos.
O processo muda de acordo com o formato do certificado que você tem, mas a lógica é a mesma nos três casos: o certificado fica vinculado a um repositório de chaves (arquivo, token físico, cartão ou nuvem), e o software de assinatura usa essa chave para aplicar a assinatura criptográfica no documento.
O certificado A1 fica armazenado como um arquivo digital no seu computador ou dispositivo. Para assinar:
Por não depender de hardware físico, o A1 é o formato mais prático para quem assina muitos documentos remotamente, mas costuma ter validade de 1 ano.
O certificado A3 fica armazenado em um token USB ou cartão inteligente com chip, com validade de até 5 anos. Para assinar:
Como a chave privada nunca sai do hardware, o A3 é considerado mais resistente a certos tipos de fraude, mas exige que você tenha o dispositivo físico em mãos no momento da assinatura.
O certificado em nuvem elimina a necessidade de token ou cartão: a chave fica armazenada em um ambiente seguro na nuvem, e o acesso é liberado por autenticação multifator (geralmente um aplicativo no celular). Para assinar:
Esse formato resolve o principal ponto de atrito dos outros dois: você pode assinar de qualquer lugar, em qualquer dispositivo, sem carregar token nem reinstalar arquivo de certificado. É o modelo que a maioria das empresas com operação de assinatura em escala vem adotando.
Nem toda assinatura eletrônica precisa ser feita com certificado ICP-Brasil. A Lei 14.063/2020 reconhece três níveis, cada um com um patamar diferente de segurança e validade jurídica, e a escolha correta depende do risco da operação:
| Nível | Segurança | Validade jurídica | Tecnologia | Casos comuns |
|---|---|---|---|---|
| Simples | Básica | Depende do contexto e das evidências reunidas | Login, e-mail, aceite eletrônico | Cadastros, confirmações, autorizações internas |
| Avançada | Alta | Reconhecida juridicamente pela Lei 14.063/2020 | Autenticação multifator, biometria, trilha de auditoria | Contratos de prestação de serviços, contratos financeiros, admissões digitais |
| Qualificada (ICP-Brasil) | Máxima | Presunção legal reforçada (MP 2.200-2/2001) | Certificado digital ICP-Brasil | Petições judiciais, documentos regulatórios, atos societários, operações de saúde |
Decisões recentes do STJ (Resp 2.159.442/2024) reforçam esse entendimento: a validade de uma assinatura eletrônica não depende exclusivamente de ela usar certificado ICP-Brasil, e sim da capacidade técnica de comprovar autoria e integridade do documento.
Na prática, isso significa que uma assinatura avançada bem estruturada, com trilha de auditoria, geolocalização, carimbo do tempo e registro de autenticação, pode ter eficácia probatória equivalente à qualificada em boa parte das disputas judiciais. A diferença é que a qualificada já nasce com presunção legal, sem precisar reunir essas evidências caso a caso.
A assinatura digital ICP-Brasil tem sua base na Medida Provisória nº 2.200-2, de 2001, que criou a Infraestrutura de Chaves Públicas Brasileira e deu presunção legal de validade aos documentos assinados dentro dessa infraestrutura. Quase 20 anos depois, a Lei 14.063/2020 ampliou esse cenário: ela reconheceu formalmente os três níveis de assinatura eletrônica (simples, avançada e qualificada) e definiu em quais situações os órgãos públicos e empresas podem usar cada um.
Na prática, as duas leis não competem entre si: a MP 2.200-2 regula especificamente o nível mais alto (a assinatura qualificada, com certificado ICP-Brasil), enquanto a Lei 14.063 organiza todo o espectro abaixo dela, dando segurança jurídica também para quem usa assinatura avançada.
Validar uma assinatura digital é essencial antes de aceitar um documento assinado eletronicamente em uma operação relevante. O processo de validação verifica:
A forma mais simples de fazer essa checagem é usando um verificador de assinaturas: você faz upload do documento assinado e a ferramenta confirma automaticamente se a cadeia de certificação, a integridade e a validade estão corretas.
Empresas que fazem essa validação de forma sistemática reduzem significativamente o risco de aceitar documentos fraudados ou alterados, o que fortalece a posição delas em eventuais disputas judiciais ou auditorias.
Alguns setores dependem especificamente do nível qualificado por causa da exigência regulatória ou do risco jurídico envolvido.
No jurídico, ela é usada em petições, procurações e documentos societários, onde a presunção legal de validade evita questionamentos futuros sobre autenticidade.
No financeiro, aparece em abertura de contas, formalização de crédito e renegociação de dívidas, situações em que a instituição precisa comprovar de forma inequívoca quem autorizou a operação.
Na área da saúde, sustenta laudos, prontuários e prescrições, documentos em que qualquer dúvida sobre autoria pode ter consequência regulatória direta.
Já em RH, contratos de trabalho e admissões digitais costumam usar assinatura avançada, já que o risco da operação normalmente não exige o nível qualificado.
Empresas que lidam com contratos digitais em volume precisam equilibrar três coisas: segurança jurídica, experiência de quem assina e eficiência operacional para maior escalabilidade, aqui na Bry, por exemplo, nossa infraestrutura já foi responsável por mais de 3 bilhões de assinaturas digitais. O Bry Signer permite montar fluxos de assinatura eletrônica e digital compatíveis com qualquer um dos três níveis vistos neste artigo, do simples ao qualificado ICP-Brasil, de acordo com a exigência jurídica e regulatória de cada operação.
Empresas que precisam integrar isso diretamente aos próprios sistemas podem contar com a integração via API do Bry Signer, em vez de operar tudo manualmente pela plataforma. Se sua empresa ainda decide caso a caso qual nível de assinatura usar, vale conversar com o time da Bry para mapear isso de forma estruturada, antes que a inconsistência vire risco jurídico.
Assinatura digital ICP-Brasil tem a mesma validade que assinatura em papel?
Sim. A assinatura qualificada ICP-Brasil tem presunção legal de validade jurídica desde a MP 2.200-2/2001, e é aceita como prova em processos judiciais da mesma forma que um documento assinado fisicamente com reconhecimento de firma.
Qual a diferença entre assinatura digital ICP-Brasil e assinatura eletrônica simples?
A assinatura eletrônica é um conceito amplo que inclui qualquer forma de identificação digital, como login e senha ou aceite por e-mail. A assinatura digital ICP-Brasil é um tipo específico, que exige certificado digital emitido por autoridade credenciada e tem o nível mais alto de segurança jurídica entre os três previstos na Lei 14.063/2020.
Preciso de certificado digital para assinar com ICP-Brasil?
Sim. É justamente o certificado digital, emitido por uma autoridade certificadora credenciada como a Bry, que diferencia a assinatura ICP-Brasil dos demais níveis de assinatura eletrônica.
Quanto custa um certificado ICP-Brasil?
O valor varia de acordo com o tipo de certificado (A1, A3 ou em nuvem), o prazo de validade e a autoridade certificadora escolhida.
Como saber se um documento foi assinado com padrão ICP-Brasil?
Ao abrir o documento assinado (geralmente um PDF) em um leitor compatível ou no verificador de assinaturas mencionado acima, é possível ver os detalhes do certificado usado, incluindo se ele pertence à cadeia oficial da ICP-Brasil.
Assinatura avançada tem validade jurídica mesmo sem certificado ICP-Brasil?
Sim. A Lei 14.063/2020 reconhece a assinatura avançada como juridicamente válida, e decisões recentes do STJ confirmam que o que importa é a capacidade de comprovar autoria e integridade, não exclusivamente o uso de certificado ICP-Brasil.
