Assinatura eletrônica: validade não depende apenas de certificado
Assinatura eletrônica é o conjunto de métodos usados para identificar o signatário e vincular sua manifestação ao documento. A MP nº 2.200-2/2001 reconhece documentos com ICP-Brasil e admite outros meios aceitos pelas partes ou pela pessoa a quem o documento for oposto. O método deve ser proporcional ao risco e produzir evidências de autoria, integridade e contexto.
Um PDF com uma assinatura desenhada pode parecer suficiente até o dia em que alguém nega ter assinado. O risco está menos na estética da assinatura e mais na trilha que prova o ato.
Por Giovanny Maciel, Sócio-fundador
Assinatura eletrônica não se resume ao certificado ICP-Brasil. A MP nº 2.200-2/2001 dá tratamento específico à ICP-Brasil, mas também preserva outros meios de comprovação de autoria e integridade quando admitidos pelas partes ou aceitos por quem receberá o documento. A escolha do mecanismo deve acompanhar o risco do contrato e a necessidade de provar sua formação depois.
Validade e força probatória são perguntas diferentes
Um contrato pode ser celebrado eletronicamente e, ainda assim, apresentar prova fraca sobre quem assinou, quando assinou ou qual versão estava em vigor. Por isso, a empresa deve olhar além da imagem da assinatura: autenticação, trilha de auditoria, endereço eletrônico, IP quando pertinente, carimbo temporal, hash, registros de envio e confirmação ajudam a reconstruir o evento.
A Lei nº 14.063/2020 classifica assinaturas eletrônicas para usos que ela disciplina, mas não cria uma regra simples segundo a qual todo contrato privado precise do nível máximo de assinatura. O desenho deve considerar exigências legais específicas, o tipo de documento e o ambiente de contratação.
O processo de assinatura precisa ser controlado
Defina quem pode enviar contratos, quais e-mails corporativos podem assinar, como se confirma representação da pessoa jurídica e onde os arquivos finais são armazenados. Um fluxo sofisticado perde valor se o vendedor puder enviar uma versão diferente da aprovada ou se ninguém guardar o relatório de auditoria da plataforma.
Em contratos relevantes, vale vincular o procedimento ao cadastro de poderes: o signatário tem procuração? há limite de alçada? duas assinaturas são necessárias? Isso conversa diretamente com a política interna de contratação e reduz disputas sobre representação.
Preserve a evidência junto com o contrato
Não guarde apenas o PDF final. Arquive o envelope de assinatura, logs ou certificado de conclusão, versão enviada, anexos e aprovações internas. Se surgir discussão judicial, o CPC admite documentos eletrônicos e a controvérsia tende a se deslocar para autenticidade, integridade e contexto da prova.
A pergunta operacional final é simples: daqui a quatro anos, uma pessoa que não participou da negociação conseguirá demonstrar quem aceitou exatamente qual versão? Se a resposta for não, o fluxo ainda não está pronto.
A governança de versão evita o problema do “PDF certo, anexo errado”
Muitos conflitos eletrônicos não discutem a assinatura em si, mas o conteúdo assinado. Proposta, escopo, tabela de preço e política incorporados por referência precisam estar identificados por versão ou data. Se o contrato aponta para uma página que muda continuamente, a empresa deve conseguir reconstruir qual conteúdo valia no momento da adesão.
Para documentos críticos, um fluxo simples de aprovação interna antes do envio reduz o risco de assinaturas válidas sobre texto não autorizado. A tecnologia autentica o ato; a governança garante que o ato recaia sobre a versão correta.
Perguntas frequentes
Contrato eletrônico só é válido com certificado ICP-Brasil?
Não de forma geral. A MP nº 2.200-2/2001 preserva outros meios de comprovação de autoria e integridade, sem prejuízo de exigências específicas para determinados atos.
O que deve ser arquivado além do PDF assinado?
Relatório ou trilha de auditoria, versão enviada, anexos, aprovações e evidências de autenticação ajudam a demonstrar o processo de formação do contrato.