Como conferir se uma assinatura digital é válida
Abra o arquivo original em um leitor de PDF que mostre o painel de assinaturas e veja se o documento não foi alterado depois de assinado. Para ter certeza, use o verificador oficial do ITI, que devolve um relatório de conformidade. Rubrica colada como imagem e PDF impresso e escaneado não são assinatura digital.
Assinatura digital não é o desenho do nome no papel: é um cálculo feito com um certificado, que fica preso ao arquivo. Por isso ela só pode ser conferida no arquivo original. Se o documento foi impresso, escaneado, fotografado ou salvo de novo por um editor, a assinatura se perde — e nenhum verificador vai encontrá-la.
1. Conferir no leitor de PDF
- Abra o arquivo .pdf original, do jeito que você recebeu.
- Procure a faixa no alto da tela ou o painel de assinaturas, geralmente no menu lateral.
- Leia o nome do signatário, a data e hora da assinatura e quem emitiu o certificado.
- Confira a frase sobre integridade: o que interessa é se o documento não foi alterado depois de assinado.
- Se aparecer “identidade do signatário desconhecida”, isso não significa fraude — significa que o seu programa não reconhece a autoridade que emitiu o certificado.
2. Usar o verificador oficial
- Entre no site do ITI e procure o Verificador de Conformidade, digitando o endereço você mesmo.
- Envie o arquivo assinado. O serviço é gratuito e não exige cadastro.
- Leia o relatório: ele informa o signatário, o certificado, a data e se a assinatura está em conformidade com o padrão brasileiro.
- Guarde o relatório junto com o documento quando precisar comprovar a validade a terceiros.
3. Os tipos que você vai encontrar
- Assinatura com certificado ICP-Brasil — feita com e-CPF ou e-CNPJ. É a de maior força probatória.
- Assinatura eletrônica gov.br — feita na conta prata ou ouro, aceita em muitos atos com órgãos públicos. O documento sai com um código de verificação e um QR code.
- Assinatura de plataforma privada — validade depende do que as partes combinaram e do registro que a plataforma guarda.
- Em todas, confira sempre o documento original, nunca uma cópia reimpressa.
4. Sinais de documento que só parece assinado
- Imagem de rubrica recortada, colada sobre a página, sem nenhum registro no painel.
- Carimbo escrito “assinado digitalmente” sem código de verificação e sem link de conferência.
- PDF que abre como uma única imagem, sinal de que foi escaneado.
- Código de verificação que não é encontrado no site do órgão indicado.
- Endereço de conferência com domínio parecido, mas diferente do oficial.
5. Se a validação falhar
- Peça a quem enviou o arquivo original, sem reencaminhar por aplicativo que comprime anexo.
- Confira se o certificado estava válido na data da assinatura, e não na data de hoje.
- Se houver código de verificação, confira direto no site do órgão emissor.
- Persistindo a dúvida, não trate o documento como assinado: peça nova assinatura.
Perguntas frequentes
Documento impresso continua assinado?
Não. A assinatura digital existe no arquivo. No papel resta o código de verificação, que precisa ser conferido no site do emissor.
O verificador do ITI é pago?
Não. A conferência é gratuita e não pede cadastro. Site que cobra para validar assinatura não é o oficial.
Assinatura gov.br vale como ICP-Brasil?
São padrões diferentes. A assinatura gov.br é aceita em muitos atos com órgãos públicos, mas há casos em que só o certificado ICP-Brasil serve.
O aviso de identidade desconhecida indica fraude?
Não necessariamente. Em geral o leitor apenas não reconhece a autoridade certificadora. Confirme no verificador oficial.
Posso assinar sem comprar certificado?
Pode, com a assinatura eletrônica do gov.br, disponível para contas prata e ouro, dentro dos casos em que ela é aceita.
Contrato recebido como imagem, com rubrica colada e sem código de verificação, não prova assinatura nenhuma. Peça o arquivo original antes de pagar qualquer valor.