publicado em 21 de outubro de 2024
por Carlos Francisco Tatara
Assinatura digital é uma modalidade de assinatura eletrônica que usa um certificado digital emitido por uma autoridade certificadora credenciada para comprovar autoria e integridade de um documento. Diferente de outras formas de assinatura eletrônica, ela depende obrigatoriamente de criptografia de chave pública e privada vinculada a um certificado. No Brasil, quando esse certificado segue o padrão ICP-Brasil, a assinatura tem presunção legal de validade jurídica.
O processo tem quatro etapas: o documento é associado ao certificado digital do signatário, uma função de hash gera uma representação criptográfica única do conteúdo, essa representação é assinada com a chave privada do signatário, e o resultado (documento, assinatura e certificado) forma o pacote assinado. Qualquer alteração no documento depois desse processo gera um hash diferente, invalidando a assinatura, o que garante a integridade do arquivo.
Todo certificado digital carrega um par de chaves criptográficas geradas matematicamente: a chave privada, que fica exclusivamente com o titular e nunca deve ser compartilhada, e a chave pública, que pode ser distribuída livremente e é usada por quem recebe o documento para conferir a assinatura. Pense nisso como um cadeado (chave pública, qualquer um pode fechar) e sua chave física (chave privada, só o dono consegue abrir): o documento é "fechado" com a chave privada do signatário, e qualquer pessoa com a chave pública correspondente consegue verificar que foi ele quem fechou, sem nunca ter acesso à chave privada em si.
O certificado digital funciona como a identidade eletrônica do signatário (e-CPF para pessoa física, e-CNPJ para pessoa jurídica), emitido por uma autoridade certificadora depois de verificar a identidade real do titular. É o certificado que vincula o par de chaves criptográficas a uma pessoa ou empresa específica, e sem ele não existe assinatura digital, apenas assinatura eletrônica em sentido mais amplo.
Esses três termos são frequentemente confundidos, mas descrevem coisas diferentes:
| Termo | O que é | Exige certificado digital? | Validade jurídica |
|---|---|---|---|
| Assinatura digitalizada | Imagem escaneada de uma assinatura manuscrita, colada em um documento | Não | Fraca isoladamente; não comprova autoria nem integridade por si só |
| Assinatura eletrônica | Qualquer mecanismo de identificação digital (login, biometria, aceite por e-mail) | Não (exceto no nível qualificado) | Reconhecida pela Lei 14.063/2020, varia por nível (simples/avançada) |
| Assinatura digital | Assinatura eletrônica que usa certificado digital com criptografia de chave pública/privada | Sim | Presunção legal quando o certificado é ICP-Brasil (MP 2.200-2/2001) |
Ou seja: toda assinatura digital é uma assinatura eletrônica, mas nem toda assinatura eletrônica é digital, e uma assinatura digitalizada (a imagem escaneada) não é nem uma coisa nem outra, é apenas uma reprodução visual sem garantia criptográfica.
A Medida Provisória nº 2.200-2/2001 criou a ICP-Brasil e deu presunção legal de validade jurídica aos documentos assinados digitalmente com certificado desse padrão: quem assina não precisa provar a própria autoria em juízo, cabe a quem contesta provar o contrário.
Já a Lei 14.063/2020 ampliou o cenário, reconhecendo também a validade da assinatura eletrônica avançada (sem certificado ICP-Brasil, mas com trilha de auditoria robusta) em diversos contextos, inclusive em órgãos públicos.
Na prática, a assinatura digital com certificado ICP-Brasil aparece em dois formatos principais de armazenamento da chave:
Assinatura digital e assinatura eletrônica são a mesma coisa?
Não. Assinatura eletrônica é o conceito amplo que inclui qualquer mecanismo de identificação digital. Assinatura digital é um tipo específico que exige certificado digital com criptografia de chave pública e privada.
Assinatura digital tem valor legal?
Sim. Quando feita com certificado ICP-Brasil, tem presunção legal de validade jurídica desde a MP 2.200-2/2001, equivalente a um documento assinado fisicamente com reconhecimento de firma.
É possível falsificar uma assinatura digital?
Falsificar uma assinatura digital genuína é computacionalmente inviável com a criptografia atual, já que exigiria quebrar a chave privada do signatário. O ponto de fragilidade real costuma ser o controle de acesso à chave privada (senha fraca, dispositivo comprometido), não a criptografia em si.
Preciso de certificado digital para assinar digitalmente?
Sim, por definição. Sem certificado digital, o que existe é assinatura eletrônica (simples ou avançada), não assinatura digital no sentido técnico do termo.
Como verificar a autenticidade de uma assinatura digital?
Usando a chave pública do certificado do signatário para conferir o hash do documento, processo que a maioria dos leitores de PDF já faz automaticamente, ou por meio de um verificador de assinaturas dedicado.
