O que é assinatura digital e quando ela tem validade?

Assinar contratos, autorizações e outros documentos sem precisar imprimir uma única folha tornou-se uma prática cada vez mais comum. Empresas, profissionais e cidadãos já conseguem resolver diversas situações inteiramente pela internet. Entretanto, para aproveitar essa facilidade com segurança, é importante compreender o que é assinatura digital, como essa tecnologia funciona e quais garantias ela oferece.

Diferentemente de uma simples imagem da assinatura manuscrita, a assinatura digital utiliza recursos criptográficos para relacionar uma pessoa a determinado documento eletrônico. Além disso, permite identificar alterações realizadas no arquivo depois da assinatura.

No Brasil, existem diferentes modalidades de assinatura eletrônica, com requisitos específicos de identificação e segurança. Por isso, conhecer suas características ajuda a escolher a opção adequada para cada situação.

O que é assinatura digital?

A assinatura digital é um mecanismo tecnológico que utiliza criptografia para comprovar a autoria de um documento eletrônico e verificar se seu conteúdo permanece íntegro.

Em vez de depender de uma assinatura feita com caneta, esse sistema utiliza informações matemáticas vinculadas ao arquivo e à identidade digital de quem assina.

Uma das formas de utilizar essa tecnologia no Brasil envolve os certificados digitais emitidos no âmbito da Infraestrutura de Chaves Públicas Brasileira, conhecida como ICP-Brasil.

Entretanto, a assinatura digital não precisa aparecer visualmente no documento. Embora alguns arquivos apresentem o nome do signatário e uma representação gráfica da assinatura, a comprovação técnica ocorre por meio dos mecanismos criptográficos.

Como funciona a assinatura digital?

O funcionamento da assinatura digital envolve um sistema de criptografia conhecido como chaves assimétricas. Esse mecanismo utiliza duas chaves matematicamente relacionadas: uma privada e outra pública.

A chave privada fica sob o controle do titular e permite gerar a assinatura. Já a chave pública possibilita que outras pessoas verifiquem sua autenticidade.

Durante o processo, o sistema produz um resumo matemático do documento, chamado hash. Em seguida, utiliza a chave privada para gerar uma assinatura criptográfica vinculada a esse resumo.

Quando outra pessoa recebe o arquivo, pode verificar a assinatura utilizando a chave pública correspondente. Além disso, o procedimento permite identificar se o documento sofreu alterações depois de assinado.

Consequentemente, uma modificação posterior no conteúdo normalmente faz com que a verificação da assinatura original apresente falha.

Qual é a diferença entre assinatura digital e eletrônica?

Embora os termos sejam frequentemente utilizados como sinônimos, assinatura digital e assinatura eletrônica não possuem exatamente o mesmo significado.

A assinatura eletrônica é um conceito mais amplo, que abrange diferentes métodos utilizados para identificar uma pessoa e registrar sua concordância em ambientes digitais.

Entre esses métodos estão confirmações por senha, autenticações realizadas em plataformas eletrônicas e assinaturas baseadas em certificados digitais.

Já a assinatura digital utiliza especificamente mecanismos criptográficos para vincular a assinatura ao documento e permitir sua verificação.

No Brasil, a legislação estabelece três modalidades de assinatura eletrônica: simples, avançada e qualificada. A modalidade qualificada exige certificado digital ICP-Brasil, enquanto as demais seguem requisitos próprios de identificação e segurança.

Portanto, nem todo documento eletrônico precisa de um certificado digital para receber uma assinatura juridicamente válida.

O que é certificado digital e para que serve?

O certificado digital funciona como uma identidade eletrônica que relaciona uma pessoa ou empresa a determinadas chaves criptográficas. Dessa maneira, permite realizar operações digitais com mecanismos de autenticação e segurança.

No Brasil, os certificados ICP-Brasil são emitidos por autoridades certificadoras credenciadas, que seguem procedimentos específicos para verificar a identidade dos titulares.

Entre os modelos mais conhecidos estão o e-CPF, destinado a pessoas físicas, e o e-CNPJ, utilizado por empresas.

Além de assinar documentos, esses certificados podem permitir o acesso a sistemas governamentais, serviços fiscais e plataformas que exigem identificação digital.

Entretanto, possuir um certificado não significa que todas as assinaturas eletrônicas precisem utilizá-lo. A exigência depende da finalidade do documento e das regras aplicáveis a cada procedimento.

Como fazer uma assinatura eletrônica pelo Gov.br?

O Governo Federal disponibiliza um serviço gratuito de assinatura eletrônica avançada para cidadãos que possuem conta Gov.br de nível prata ou ouro.

O procedimento pode ser realizado pela internet, sem necessidade de adquirir um certificado digital ICP-Brasil.

Para assinar um documento, siga estas etapas:

1. Acesse o Portal de Assinatura Eletrônica do Gov.br.

2. Entre utilizando sua conta de nível prata ou ouro.

3. Envie o documento que deseja assinar.

4. Escolha o local em que a representação visual da assinatura deverá aparecer.

5. Confirme a operação utilizando o mecanismo de autorização solicitado.

6. Baixe o documento assinado e guarde o arquivo eletrônico original.

Entretanto, antes de utilizar o serviço, verifique se o destinatário aceita a assinatura eletrônica avançada. Determinados procedimentos exigem especificamente a modalidade qualificada, realizada com certificado ICP-Brasil.

A assinatura digital tem validade jurídica?

Sim. No Brasil, documentos eletrônicos podem apresentar validade jurídica, desde que atendam aos requisitos aplicáveis à sua finalidade.

A Medida Provisória nº 2.200-2/2001 estabelece o reconhecimento dos documentos eletrônicos produzidos com certificação ICP-Brasil. Além disso, admite outros meios de comprovação da autoria e da integridade, observadas as condições previstas na legislação.

Já a Lei nº 14.063/2020 estabelece diferentes níveis de assinatura eletrônica e regras para sua utilização em determinadas relações com o poder público.

Entretanto, nem todas as modalidades podem substituir umas às outras em qualquer situação. Alguns documentos exigem procedimentos específicos ou assinaturas com níveis mais elevados de segurança.

Por isso, antes de formalizar contratos ou realizar procedimentos oficiais, é importante verificar qual modalidade de assinatura atende às exigências aplicáveis.

Como verificar se uma assinatura digital é verdadeira?

A verificação permite identificar se o documento mantém sua integridade e se a assinatura corresponde ao certificado ou mecanismo de identificação utilizado.

No Brasil, o Instituto Nacional de Tecnologia da Informação disponibiliza o serviço VALIDAR, que permite conferir assinaturas eletrônicas qualificadas ICP-Brasil e assinaturas avançadas Gov.br, entre outras modalidades reconhecidas.

Além disso, determinados programas de leitura de PDF apresentam informações sobre a validade da assinatura e possíveis alterações realizadas no arquivo.

Entretanto, visualizar o nome de uma pessoa ou uma imagem de assinatura no documento não é suficiente para comprovar sua autenticidade.

Por isso, é importante utilizar ferramentas adequadas de verificação e conservar o arquivo eletrônico original. Imprimir um documento assinado digitalmente não preserva, no papel, os mecanismos criptográficos necessários para verificar a assinatura.

Quais são as vantagens da assinatura digital?

Uma das principais vantagens é a possibilidade de formalizar documentos à distância. Dessa maneira, pessoas e empresas podem concluir determinados procedimentos sem precisar imprimir, transportar ou armazenar grandes quantidades de papel.

Além disso, a assinatura digital permite verificar alterações realizadas depois da assinatura, contribuindo para a segurança dos documentos.

Outra vantagem envolve a agilidade. Contratos que antes dependiam do envio físico podem circular eletronicamente entre pessoas localizadas em cidades ou países diferentes.

Consequentemente, empresas conseguem reduzir etapas administrativas e facilitar a organização de seus arquivos.

Entretanto, a tecnologia não elimina todos os riscos. O compartilhamento indevido de senhas, a perda do controle da chave privada e os golpes de engenharia social ainda podem comprometer a segurança das operações.

Como proteger sua assinatura digital?

A proteção começa pelo cuidado com as credenciais utilizadas para acessar os serviços de assinatura. Senhas fortes e autenticação em duas etapas ajudam a reduzir o risco de acessos indevidos.

Além disso, quem utiliza certificado digital deve proteger sua chave privada e evitar compartilhá-la com outras pessoas.

Também é importante conferir o conteúdo completo dos documentos antes de assinar. Afinal, a assinatura comprova a vinculação do signatário ao arquivo, mas não garante que todas as informações presentes nele estejam corretas.

Outro cuidado envolve mensagens que solicitam assinaturas urgentes. Antes de abrir arquivos ou acessar plataformas desconhecidas, confirme a identidade do remetente e a legitimidade da solicitação.

A assinatura digital tornou mais simples a formalização de contratos e outros documentos eletrônicos. Entretanto, sua utilização exige atenção ao nível de segurança necessário, à validade jurídica e à proteção das credenciais. Ao compreender essas diferenças, pessoas e empresas conseguem escolher o método adequado e aproveitar a praticidade dos serviços digitais com maior segurança.

Leia mais artigos como este em: Portal Novidade