Assinar com certificado digital: o que a assinatura prova e como fazer no PDF
A imagem de uma assinatura escaneada não prova nada; a assinatura qualificada identifica quem assinou e trava o arquivo.
Duas pessoas assinando documentos impressos sobre uma mesa de madeira ao lado de um notebook
Imagine um contrato de prestação de serviço que precisa ser assinado por duas pessoas em cidades diferentes ainda hoje. Uma delas propõe imprimir, assinar, escanear e mandar por e-mail; a outra pergunta se aquilo tem validade. A resposta curta é que a imagem de uma assinatura não prova nada. Assinar com certificado digital resolve em minutos o que o papel não resolve em dias: identifica quem assinou, prova que o arquivo não foi alterado e tem a força da assinatura de próprio punho.
Este texto explica o que acontece quando um documento é assinado com certificado, a diferença para a assinatura eletrônica simples, qual certificado serve para pessoa física, como assinar um PDF, onde a assinatura é obrigatória, como o destinatário confere e quais erros invalidam o documento.
O que acontece quando você assina
O certificado digital é um arquivo, ou um chip em token, que contém a chave privada do titular e a identidade dele confirmada por uma autoridade certificadora da ICP-Brasil. Ao assinar, o programa calcula um resumo matemático do documento e o cifra com a chave privada. Esse resumo cifrado é a assinatura.
Quem recebe usa a chave pública, que acompanha o documento, para decifrar o resumo e compará-lo com o do arquivo. Se bater, o documento é o mesmo e foi assinado por aquele titular. Se um único caractere mudou, a conferência falha.
A Medida Provisória 2.200-2, de 2001, criou a ICP-Brasil e deu a essa assinatura presunção de veracidade. A Lei 14.063, de 2020, organizou os níveis de assinatura eletrônica no país.
Assinar com certificado digital ou com assinatura eletrônica simples
Na tabela estão os três níveis previstos na lei e o que cada um vale.
| Nível | Como é feita | O que prova | Onde é aceita |
|---|---|---|---|
| Simples | Login e senha, clique em "aceito", nome digitado | Só a intenção de assinar | Atos de baixo risco, contratos entre particulares que aceitem |
| Avançada | Plataforma com autenticação forte, como a conta gov.br prata ou ouro | Identidade com grau razoável e integridade do arquivo | Maioria dos atos com o poder público e contratos em geral |
| Qualificada | Certificado ICP-Brasil, A1 ou A3 | Identidade com presunção legal e integridade | Tudo, inclusive onde a lei exige, como nota fiscal, processos judiciais e atos societários |
Para pessoa física que assina contratos, procurações, laudos e documentos com validade plena, o caminho é a assinatura qualificada. Um certificado digital e-CPF A1 é o formato mais simples para começar: fica instalado no computador, vale um ano e assina em qualquer programa sem token.
Como assinar um PDF passo a passo
A sequência abaixo é a de quem já tem o certificado instalado e precisa assinar o primeiro arquivo.
- Abra o PDF no Adobe Acrobat Reader, no assinador gratuito do governo, o Assinador Serpro, ou na plataforma de assinatura que a outra parte usa.
- Escolha a opção de assinar com certificado digital e selecione o seu na lista; o A1 aparece direto, o A3 exige o token conectado.
- Posicione a assinatura visível, se o programa pedir, e confirme com a senha do certificado ou o PIN do token.
- Salve o arquivo assinado com outro nome, para preservar o original.
- Abra o arquivo salvo e confira o painel de assinaturas: tem que mostrar o nome do titular e a validade.
- Envie o PDF assinado, nunca uma imagem ou um print dele.
Onde a assinatura qualificada é obrigatória
Nota fiscal eletrônica, escrituração fiscal, processos judiciais eletrônicos, atos registrados em junta comercial, procurações eletrônicas na Receita Federal com poderes amplos e boa parte das comunicações com o INSS exigem certificado ICP-Brasil.
Contratos entre particulares aceitam qualquer nível que as partes combinem, mas a qualificada elimina a discussão sobre autoria numa disputa. Em contratos de valor alto, é o que os advogados recomendam.
Documentos de saúde, como receita de medicamento controlado e atestado, exigem a assinatura qualificada do profissional.
Como o destinatário confere?
Qualquer pessoa pode verificar uma assinatura sem ter certificado. O serviço público de verificação do ITI, o validar.iti.gov.br, recebe o PDF e devolve quem assinou, quando e se o documento está íntegro.
O Acrobat Reader mostra a mesma informação no painel de assinaturas. Assinatura válida aparece com o nome do titular e a cadeia até a raiz da ICP-Brasil; assinatura inválida aparece com alerta.
Se o arquivo foi editado depois de assinado, o painel avisa que houve alteração. É isso que torna a assinatura mais forte que o papel.
Erros que invalidam o documento
Editar o PDF depois de assinar, mesmo para corrigir uma vírgula, quebra a assinatura. Juntar páginas de um arquivo assinado a outro também. Imprimir e escanear transforma a assinatura em imagem sem valor.
Assinar com certificado vencido ou revogado gera assinatura que a verificação recusa. Convém olhar a validade antes de assinar documento importante.
Enviar o arquivo por aplicativo de mensagem que comprime PDF pode corromper a assinatura; e-mail ou link de download preservam o arquivo.
A1 ou A3 para quem assina
O A1 é um arquivo instalado no computador ou no celular, válido por um ano, sem hardware. Serve para quem assina de um ou dois aparelhos e quer praticidade.
O A3 fica em token ou cartão, vale de um a cinco anos e exige a mídia conectada a cada assinatura. É mais seguro contra cópia e é o formato de quem assina em vários computadores ou precisa de validade longa.
O certificado em nuvem é uma terceira via: fica no servidor da certificadora e é acionado pelo celular, com validade de A3 e mobilidade de A1.
Perguntas frequentes sobre assinar com certificado digital
O que é assinar com certificado digital?
É aplicar ao documento um resumo cifrado com a chave privada do titular, o que identifica quem assinou e prova que o arquivo não foi alterado depois. Tem presunção legal de veracidade.
Assinatura gov.br é a mesma coisa?
Não. A assinatura gov.br é avançada e serve para a maioria dos atos com o governo. A qualificada, com certificado ICP-Brasil, é exigida onde a lei manda e vale em qualquer situação.
Qual certificado a pessoa física usa?
O e-CPF, em formato A1, arquivo válido por um ano, ou A3, em token ou nuvem, com validade maior.
Preciso de programa pago para assinar?
Não. O Acrobat Reader gratuito e o Assinador Serpro assinam com certificado. Plataformas de assinatura também aceitam certificado do usuário.
Como saber se a assinatura é válida?
Pelo painel de assinaturas do leitor de PDF ou pelo verificador público do ITI, que mostra o titular, a data e a integridade.
Posso editar o PDF depois?
Não. Qualquer alteração invalida a assinatura. Corrija antes de assinar ou assine uma nova versão.
Resumo
Assinar com certificado digital gera assinatura qualificada, com presunção legal de autoria e prova de integridade, exigida em nota fiscal, processo judicial, junta comercial e documentos de saúde, e aceita em qualquer contrato. A pessoa física usa o e-CPF, em A1 para praticidade ou A3 para validade longa e mais segurança. Assinar leva um minuto no Acrobat Reader ou no Assinador Serpro; o destinatário confere no painel do PDF ou no verificador do ITI. Editar, escanear ou comprimir o arquivo depois de assinado invalida tudo.