Como validar assinatura digital brasileira (ICP-Brasil) — passo a passo

Documento assinado com certificado ICP-Brasil não depende de reconhecimento de firma em cartório: a assinatura prova a própria autenticidade — desde que você saiba onde olhar. Quem mora fora do Brasil sente isso na prática, porque recebe do país contratos, procurações, declarações e escrituras assinadas digitalmente e precisa conferir se aquilo é válido antes de assinar do outro lado.

A boa notícia é que a verificação é gratuita, pública e não exige certificado próprio. Ninguém precisa ser titular de e-CPF para validar a assinatura de outra pessoa — basta um leitor que exponha as assinaturas do PDF e o verificador de conformidade mantido pelo ITI (Instituto Nacional de Tecnologia da Informação), o mesmo órgão que supervisiona a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira).

Este guia mostra o passo a passo da validação, o que cada informação significa, o que acontece quando o certificado do signatário já venceu e quais erros fazem uma assinatura legítima parecer falsa.

O que é validar uma assinatura digital

Validar não é abrir o PDF e checar se ele "abre bem". A validação responde a três perguntas independentes:

1. Quem assinou? O certificado aponta um titular com CPF — pessoa física (e-CPF) ou empresa (e-CNPJ).
2. O documento mudou depois da assinatura? Uma única alteração no conteúdo invalida a assinatura, mesmo que ela continue aparecendo na página.
3. O certificado era válido na data da assinatura? A pergunta é sobre a data da assinatura, não sobre hoje.

Se as três respostas estiverem de pé, a assinatura é válida — e vale no Brasil pela MP 2.200-2/2001, que atribui ao documento assinado com certificado ICP-Brasil a presunção de autenticidade perante terceiros.

O que o verificador mostra

Ao abrir o painel de assinaturas de um PDF assinado, aparecem as informações que importam:

• Titular: nome e CPF do signatário, exatamente como constam no certificado.
• Autoridade Certificadora: qual AC da cadeia ICP-Brasil emitiu o certificado.
• Data e hora da assinatura, com fuso. É essa a data que será testada contra a validade do certificado.
• Status da assinatura: válida, válida com avisos ou inválida.
• Cadeia de confiança: se o certificado do signatário foi emitido por uma AC credenciada, a cadeia fecha. Se a cadeia não fecha, o leitor costuma marcar "validade desconhecida" — e aqui mora o erro mais frequente.

Como validar assinatura digital brasileira: 5 passos

1. Abra o PDF em um leitor que exponha assinaturas. Adobe Acrobat Reader é o mais comum; outros leitores também trazem painel de assinaturas. Navegador e visualizador simples costumam não mostrar nada — e é daí que vem a impressão de que "não tem assinatura".
2. Confira o painel de assinaturas. Você verá titular, autoridade certificadora, data e status.
3. Teste o status contra a data. Assinatura marcada como válida, com data dentro do período de validade do certificado, é o cenário esperado.
4. Verifique a cadeia na fonte oficial. O verificador de conformidade do ITI checa se a assinatura segue o padrão ICP-Brasil e se a AC é credenciada. É a checagem mais confiável quando o documento vem de um emissor que você não conhece.
5. Confirme que o arquivo não foi reeditado. Qualquer alteração depois da assinatura — inclusive inclusão de páginas — invalida a assinatura anterior. Se o emissor precisou corrigir algo, o correto é uma nova assinatura, com nova data.

O que acontece quando o certificado vence

Esta é a dúvida que mais aparece para quem recebe documentos antigos do Brasil.

• A assinatura feita enquanto o certificado estava dentro da validade continua válida depois do vencimento. O que se testa é a data da assinatura, não a data de hoje.
• A assinatura feita depois do vencimento do certificado não tem a mesma força: o certificado já não representava um titular ativo.
• Quando existe carimbo do tempo ICP-Brasil, a prova da data fica ainda mais robusta, porque o horário é atestado por uma autoridade de carimbo do tempo, e não pelo computador de quem assinou.

Um certificado A1 tem validade de um ano e o A3, de três anos. Documentos assinados dentro dessas janelas permanecem válidos.

Quem recebe documento assinado do Brasil morando fora

Para quem está no exterior, três conferências evitam quase todo problema:

• Compare o CPF do signatário com o CPF que consta no contrato ou na procuração. Basta o certificado pertencer a pessoa diferente da que assinou o documento para a peça perder efeito.
• Guarde o PDF original assinado. Captura de tela, foto e versão impressa não preservam a assinatura digital — a validação só existe no arquivo.
• Confira se o certificado é ICP-Brasil. Certificado de autoridade estrangeira segue outra cadeia e não substitui o ICP-Brasil nos sistemas brasileiros.

Se o documento é seu e você precisa assinar do exterior com validade no Brasil, o caminho é emitir o e-CPF: a Atlas Certificados atende brasileiros em 13 estados americanos com agenda presencial itinerante, incluindo Miami, Orlando, Newark e Boston.

Erros comuns ao validar

• Ler o PDF no navegador e concluir que não há assinatura. O painel de assinaturas simplesmente não é renderizado ali.
• Confundir "validade desconhecida" com assinatura falsa. Na maioria das vezes é o leitor sem a lista de ACs brasileiras, não o documento.
• Achar que o vencimento do certificado invalida retroativamente a assinatura. Não invalida.
• Imprimir ou digitalizar o documento assinado. O papel não carrega a assinatura digital.
• Assumir que assinatura digital equivale a reconhecimento de firma. Pela MP 2.200-2/2001, com certificado ICP-Brasil não é necessário reconhecimento de firma em cartório.

Próximo passo

Se você precisa assinar documentos brasileiros do exterior, o que falta é o certificado — não a assinatura. Fale pelo WhatsApp +1 415-691-1857 ou solicite sua cotação e confirme a próxima data presencial da sua região.