Um contrato em PDF pode trazer nome digitado, imagem de rubrica e a expressão “assinado eletronicamente”. Isso, isoladamente, não demonstra autoria, integridade ou validade técnica. Para validar assinatura eletrônica, é necessário examinar o método empregado, os vestígios disponíveis e a relação entre a assinatura, o signatário e o arquivo apresentado.
Para quem pretende atuar em documentoscopia digital, essa distinção é central. A perícia não se satisfaz com a aparência do documento nem com a simples afirmação de que uma plataforma realizou a assinatura. A análise deve produzir conclusões tecnicamente sustentáveis, compatíveis com os elementos preservados e com o objeto da perícia.
O que significa validar assinatura eletrônica
Validar uma assinatura eletrônica é verificar se existem elementos técnicos suficientes para sustentar três pontos: que o documento não foi alterado depois da assinatura, que o procedimento possui vínculo confiável com determinado usuário e que os registros apresentados são consistentes com a data e o contexto informados.
Assinatura eletrônica é um conceito amplo. Pode envolver confirmação por e-mail, código enviado por SMS, aceite em tela, biometria, login e senha, assinatura desenhada no celular ou mecanismos criptográficos. Esses modelos têm diferentes níveis de segurança, rastreabilidade e força probatória.
Já a assinatura digital é uma modalidade específica de assinatura eletrônica baseada em criptografia assimétrica. No Brasil, a assinatura qualificada utiliza certificado digital emitido no âmbito da ICP-Brasil. Ela permite verificar matematicamente a integridade do arquivo e a vinculação da assinatura ao certificado usado, desde que a cadeia de certificação e o status do certificado sejam analisados corretamente.
A Lei nº 14.063/2020 organiza as assinaturas eletrônicas em simples, avançada e qualificada. Essa classificação orienta a análise, mas não substitui a perícia. O valor de uma assinatura em um caso concreto depende do tipo de documento, da exigência legal aplicável, do procedimento de identificação adotado e da qualidade das evidências disponíveis.
Antes de validar, defina a pergunta pericial
Não existe validação séria sem um quesito bem delimitado. Perguntas como “a assinatura é válida?” são amplas demais e podem induzir uma conclusão jurídica que não cabe exclusivamente ao perito.
Em uma perícia técnica, a questão pode ser formulada de maneira mais precisa: o arquivo apresenta assinatura criptográfica válida? Houve alteração posterior ao ato de assinatura? O certificado estava vigente naquele momento? Os registros da plataforma indicam quais fatores de autenticação foram utilizados? Há elementos que associem o ato a determinado dispositivo, e-mail ou número de telefone?
Essa delimitação protege a qualidade do laudo. O perito deve informar o que os dados permitem afirmar, o que apenas sugerem e o que não pode ser determinado. A autenticidade civil ou processual definitiva é matéria apreciada pela autoridade competente, à luz da prova técnica e dos demais elementos dos autos.
Como validar assinatura eletrônica na prática
O ponto de partida é preservar o documento original. Um PDF impresso, uma captura de tela ou um arquivo reenviado por aplicativo pode não conter a estrutura necessária para verificar uma assinatura digital. Sempre que possível, trabalhe com o arquivo nativo, obtido diretamente da fonte, e registre sua origem, data de recebimento e valor de hash.
O hash funciona como uma impressão digital do arquivo. Se um único caractere for modificado, o resultado tende a mudar. O seu registro é essencial para demonstrar que o documento examinado permaneceu íntegro durante a análise e para permitir reprodutibilidade do exame.
Verificação de integridade criptográfica
Quando o PDF contém assinatura digital, softwares validadores podem informar se a assinatura criptográfica permanece íntegra. Em termos técnicos, o procedimento verifica se a chave pública constante no certificado corresponde à assinatura aplicada e se o conteúdo do arquivo é o mesmo protegido no momento da assinatura.
Uma assinatura indicada como inválida não significa, automaticamente, fraude. Pode haver incompatibilidade de software, ausência de dados de revogação, alteração legítima posterior no arquivo ou problemas no certificado. Da mesma forma, uma assinatura criptograficamente válida não resolve, por si só, a discussão sobre quem controlava o certificado ou o dispositivo no instante da assinatura.
A análise deve registrar a versão do arquivo, a ferramenta utilizada, os resultados exibidos e as limitações encontradas. Em contexto pericial, não basta declarar que um sistema “aprovou” o documento. É preciso explicar qual verificação foi realizada e qual conclusão técnica decorre dela.
Cadeia do certificado e situação de revogação
Nos casos de certificado digital, é necessário examinar o titular indicado, a autoridade certificadora emissora, a cadeia de confiança e o período de validade. Também deve ser verificado se havia revogação conhecida na data relevante.
O momento relevante merece atenção. Um certificado pode estar expirado quando o documento é analisado e, ainda assim, ter sido válido no dia da assinatura. É nesse ponto que o carimbo do tempo, quando existente e tecnicamente confiável, ganha importância: ele pode apoiar a demonstração de que a assinatura ocorreu em determinado intervalo temporal.
Sem carimbo do tempo, a data exibida no PDF ou no relatório da plataforma deve ser tratada com cautela. Ela pode ser um indício relevante, mas exige correlação com registros de auditoria, dados de servidor e outros elementos disponíveis.
Trilhas de auditoria e identificação do usuário
Em assinaturas não baseadas em certificado ICP-Brasil, a força da validação costuma depender da trilha de auditoria. O relatório deve indicar, de forma verificável, informações como data e hora dos eventos, e-mail utilizado, número de telefone, endereço IP, identificadores de dispositivo, método de autenticação e sequência de confirmações.
Esses dados não têm o mesmo peso em todos os cenários. Um aceite feito apenas por um link enviado a um e-mail pode ser suficiente para operações de menor risco, mas pode ser contestado com mais facilidade se não houver evidência de que a conta era controlada pelo suposto signatário. A confirmação por múltiplos fatores, associada a registros técnicos preservados, tende a elevar a confiabilidade do procedimento.
O perito deve verificar se o relatório é original, se está vinculado ao documento analisado e se apresenta dados completos. Relatórios produzidos posteriormente, sem mecanismo de integridade ou sem identificação clara do arquivo correspondente, têm valor limitado.
O que não prova uma assinatura eletrônica
Há erros recorrentes em análises documentais digitais. Uma imagem de assinatura inserida em PDF não é assinatura digital. O nome digitado ao final de uma mensagem não demonstra, sozinho, identidade ou consentimento. Uma captura de tela também não permite confirmar a estrutura interna do arquivo nem a autenticidade dos dados exibidos.
Outro equívoco é comparar visualmente uma assinatura eletrônica desenhada na tela com padrões manuscritos e tratar o resultado como se fosse exame grafoscópico convencional. A assinatura capturada em dispositivo pode sofrer simplificação de traçado, interpolação pelo aplicativo, redução de resolução e perda de características dinâmicas. Sem dados biométricos adequados, a comparação deve ser tratada com limites metodológicos claros.
Também é inadequado concluir que o uso de uma plataforma conhecida elimina a necessidade de exame. Plataformas podem oferecer bons mecanismos de segurança, mas a perícia precisa verificar o arquivo específico, os registros daquele procedimento e a preservação das evidências.
Cadeia de custódia no ambiente digital
A validade técnica da análise depende da preservação. Ao receber um documento eletrônico, registre a fonte, o meio de obtenção, a data, o responsável pelo encaminhamento e o hash calculado. Mantenha a cópia original protegida e realize exames em cópia de trabalho.
Quando houver e-mails, mensagens ou registros de plataforma, a coleta deve alcançar não apenas o conteúdo visível, mas também metadados e cabeçalhos, quando pertinentes. Uma impressão em papel raramente reúne os elementos necessários para uma análise digital completa.
Esse cuidado é decisivo em demandas judiciais e em assistências técnicas. Um parecer bem fundamentado deve permitir que outro profissional compreenda o caminho do exame, reproduza as verificações essenciais e avalie as limitações da evidência examinada.
Quando a assinatura é válida, mas a autoria ainda é discutível
Uma assinatura digital pode estar válida sob o aspecto criptográfico e, mesmo assim, haver controvérsia sobre autoria. Isso ocorre, por exemplo, em alegações de uso indevido de certificado, compartilhamento de credenciais, acesso não autorizado ao e-mail ou comprometimento de dispositivo.
Nessas situações, a perícia precisa avançar para outras fontes: logs de acesso, dados de autenticação, registros de rede, histórico de uso do dispositivo e coerência temporal dos eventos. A resposta técnica não deve ultrapassar o que a evidência permite demonstrar.
A formação em documentoscopia digital exige exatamente essa postura: conhecer a tecnologia, compreender os limites jurídicos e produzir análises que resistam ao contraditório. Para validar uma assinatura eletrônica com rigor, o profissional não procura apenas um selo de “válida”. Ele reconstrói, com método, a história técnica do documento e deixa claro onde a prova termina.
