Assinatura eletrônica tem validade jurídica? O que diz a lei no Brasil

Sim. A assinatura eletrônica tem validade jurídica no Brasil desde a Medida Provisória 2.200-2/2001, e a Lei 14.063/2020 separou as assinaturas em simples, avançada e qualificada. Na maioria dos contratos entre empresas e pessoas, o que conta é conseguir provar quem assinou e que o documento não mudou depois.

Isso cobre boa parte da rotina de uma pequena ou média empresa: proposta comercial, contrato de prestação de serviços, termo de adesão, contrato de locação, aditivo. Há exceções, e elas aparecem mais abaixo. A regra geral, porém, é favorável ao documento assinado pela internet.

O que diz a lei sobre assinatura eletrônica

Não existe uma lei única sobre o assunto. A validade da assinatura eletrônica vem da combinação de algumas normas, e vale conhecer as principais antes de aposentar a impressora.

Medida Provisória 2.200-2/2001

A MP 2.200-2 criou a ICP-Brasil, a infraestrutura oficial de certificados digitais do país. Dois parágrafos do artigo 10 sustentam praticamente toda a discussão.

O § 1º diz que documentos assinados com certificado ICP-Brasil têm presunção de veracidade em relação aos signatários. Presume-se, então, que foi aquela pessoa quem assinou.

O § 2º abre a porta para o resto. Outros meios de comprovar autoria e integridade também valem, desde que as partes os admitam como válidos ou que a pessoa a quem o documento for oposto os aceite. Daí vem a base legal das plataformas de assinatura eletrônica que não usam certificado: quando as partes combinam assinar por um sistema que registra evidências, a lei reconhece esse acordo.

Código Civil e Código de Processo Civil

O artigo 107 do Código Civil diz que a declaração de vontade não depende de forma especial, a não ser quando a lei exigir expressamente. Um contrato de prestação de serviços não precisa estar em papel nem ter firma reconhecida para valer.

O artigo 369 do Código de Processo Civil completa o quadro. Ele permite que as partes usem todos os meios legais e moralmente legítimos para provar os fatos, e isso inclui registros eletrônicos como trilha de auditoria, endereço IP e horário da assinatura.

Os três tipos de assinatura da Lei 14.063/2020

A Lei 14.063/2020 foi escrita para interações com órgãos públicos e para documentos de saúde. Mesmo assim, a classificação que ela criou virou referência nos contratos privados.

• A assinatura simples identifica quem assina e associa dados a essa pessoa, como nome, e-mail e IP. Serve para documentos de menor risco.
• A assinatura avançada liga a assinatura ao signatário de forma inequívoca e permite detectar qualquer alteração posterior no arquivo. As plataformas costumam reforçar esse nível com token de confirmação, verificação de identidade e geolocalização.
• A assinatura qualificada é a feita com certificado digital ICP-Brasil (e-CPF ou e-CNPJ). É ela que tem a presunção de veracidade da MP 2.200-2.

Para ver cada nível lado a lado, com exemplos de uso, leia o artigo sobre a diferença entre assinatura eletrônica e digital.

O que garante a validade de um documento assinado eletronicamente

Se o contrato for questionado, a discussão vai girar em torno de quem assinou, se o arquivo continua igual ao que foi assinado e se a pessoa sabia o que estava aceitando. A ferramenta usada importa menos que a capacidade de demonstrar isso.

Por isso a força de uma assinatura eletrônica está nas evidências guardadas junto com ela. As mais comuns são endereço IP, geolocalização do dispositivo, data e hora de cada etapa, código de confirmação enviado por e-mail ou WhatsApp, fotos de verificação de identidade e o hash do documento. O hash funciona como uma impressão digital do arquivo: se alguém mudar uma vírgula, ele muda também.

O relatório que junta tudo isso em ordem cronológica se chama trilha de auditoria. Com ela bem feita, fica difícil alguém alegar que não assinou ou que o texto era outro.

Quando a assinatura eletrônica comum não basta

A regra é a liberdade de forma. Algumas situações, porém, exigem outro caminho.

• Negócios que transferem direitos reais sobre imóveis de valor acima de 30 salários mínimos exigem escritura pública (artigo 108 do Código Civil). Esses atos passam pelo cartório, que tem regras próprias para a versão eletrônica.
• Alguns cartórios, juntas comerciais, bancos e órgãos públicos só aceitam assinatura qualificada. Pergunte antes de enviar.
• Um contrato anterior ou uma norma do seu setor pode definir como a assinatura deve ser feita. Nesse caso, siga o que está escrito.

Fora dessas hipóteses, contratos do dia a dia costumam ser assinados eletronicamente sem problema. Um contrato de locação digital, por exemplo, não depende de reconhecimento de firma para valer entre locador e locatário.

Documentos que empresas costumam assinar eletronicamente

Alguns exemplos frequentes em pequenas e médias empresas:

• Propostas comerciais, orçamentos e contratos de prestação de serviços.
• Contratos de locação, laudos de vistoria e termos de entrega de chaves em imobiliárias.
• Contratos de trabalho, termos de confidencialidade e aditivos no RH.
• Termos de adesão e contratos de permanência em provedores de internet.
• Acordos, distratos e termos de consentimento.

Na prática, o que mais atrasa contrato de aluguel é o fiador que mora em outra cidade. Com o link no WhatsApp, ele assina do celular no mesmo dia, sem ir a cartório.

Como deixar sua assinatura eletrônica mais segura

A autenticação deve acompanhar o risco do documento. Pedir selfie para confirmar a leitura de um comunicado interno é exagero. Fechar um contrato de R$ 50 mil com um clique em link é arriscado.

• Para um comunicado interno ou um aceite simples, e-mail do signatário, assinatura desenhada na tela e registro de IP, data e hora costumam bastar.
• Em contrato com valor financeiro relevante, acrescente token de confirmação por e-mail ou WhatsApp e peça o CPF de quem assina.
• Se você nunca viu o cliente pessoalmente, ou se o risco de fraude é alto, peça selfie segurando o documento de identidade e fotos da frente e do verso do RG ou da CNH.

Tem um cuidado que pouca gente toma: enviar o link para um contato que pertença de fato ao signatário. Quando o vendedor cadastra o próprio celular ou um e-mail genérico da empresa no lugar do cliente, a prova de autoria fica fraca, por mais evidências que a plataforma registre.

Depois de assinado, qualquer pessoa deve conseguir conferir se o arquivo é o original. O passo a passo está no guia sobre como verificar a autenticidade de um documento assinado.

Print de conversa e assinatura escaneada valem?

São dúvidas comuns. Um "de acordo" no WhatsApp ou o print de uma conversa pode servir como indício, mas é prova frágil. Nada garante que o arquivo discutido na conversa é o mesmo que está sendo cobrado depois.

A imagem de uma assinatura escaneada e colada no PDF tem o mesmo problema. Qualquer pessoa copia essa imagem, e nada registra quem a inseriu nem quando. O WhatsApp funciona bem para mandar o link, desde que a assinatura aconteça em uma plataforma que registre evidências. O guia de como assinar documento pelo WhatsApp mostra esse fluxo.

Como a SignSimples registra cada assinatura

Na SignSimples, você envia o PDF e o signatário recebe o link por e-mail, WhatsApp ou pelos dois. Ele assina no navegador, sem instalar aplicativo nem criar conta. Durante o processo, a plataforma registra:

• aceite dos termos e assinatura desenhada na tela;
• token de confirmação enviado por e-mail ou WhatsApp;
• selfie com documento e fotos do RG ou da CNH analisadas por inteligência artificial, quando você ativa essa verificação;
• endereço IP, geolocalização, data e hora;
• hash SHA-256 do documento.

O PDF assinado sai com trilha de auditoria, QR Code e código de verificação, que pode ser conferido em signsimples.com.br/verificar. A SignSimples não faz assinatura com certificado ICP-Brasil. Para atos que exigem assinatura qualificada, você vai precisar de um certificado digital.