Não repúdio e assinatura eletrônica segura: como saber se a sua vai resistir

Uma assinatura eletrônica segura é aquela que você consegue defender daqui a um ano, diante de alguém com motivo para duvidar dela. O cadeado do navegador não diz isso. A página inicial de um fornecedor também não.

Quando uma assinatura é contestada, as perguntas giram quase sempre em torno de quatro pontos:

• Quem assinou? Não qual endereço de e-mail clicou, mas qual pessoa.
• O que assinou? Aquela versão exata, até o último byte.
• Quando cada etapa aconteceu, e em que ordem?
• Mudou alguma coisa desde então?

Em segurança da informação, o resultado se chama não repúdio: o signatário não consegue negar o ato de forma crível, porque as provas ligam uma pessoa a um arquivo específico num momento específico.

O lado desconfortável: a maioria das ferramentas de assinatura acerta a criptografia. A diferença está em quanto elas conferem o signatário, no que registram e em saber se a prova sobrevive sem elas. Assinar um documento no Chaindoc leva minutos; este guia trata de saber se você confiaria no resultado numa disputa.

Sim, no sentido estrito. Ninguém falsifica uma assinatura digital bem feita quebrando a matemática por trás dela. Os ataques que funcionam dão a volta: alguém entra na caixa de e-mail do signatário, um pedido falso de assinatura rouba uma senha, ou um fornecedor da cadeia é invadido.

Nenhum dos números acima trata de assinaturas em si. Eles descrevem o canal por onde a assinatura passa: e-mail, faturas, fornecedores externos. Por isso a pergunta útil sobre uma assinatura eletrônica segura não é o quanto a criptografia é forte, e sim como o signatário é conferido e o que acontece quando um pedido parece verdadeiro e não é.

O que uma assinatura eletrônica segura não resolve

Ela não impede ninguém de assinar um documento que não leu, e não percebe quando o boleto ou a conta de uma fatura é trocado num e-mail de cobrança. São problemas de processo. Uma ligação para um número que você já tinha ajuda mais contra isso do que qualquer recurso de assinatura.

Muitos pedidos de assinatura ainda funcionam assim: chega um link por e-mail, o destinatário clica, digita um nome e pronto. Isso prova que alguém conseguia ler aquela caixa naquele momento. Para um pedido de férias, serve. Para um contrato que alguém poderia desconhecer depois, é pouco.

O NIST é direto. Suas diretrizes de 2025, a SP 800-63B-4, dizem que o e-mail não deve ser usado na autenticação por canal separado, tratam códigos por SMS e voz como restritos e exigem que serviços de nível de garantia intermediário ofereçam uma opção resistente a phishing. Essas regras valem para sistemas federais dos EUA, não para os seus contratos comerciais. Ainda assim, é a classificação pública mais cuidadosa dos métodos que as ferramentas de assinatura oferecem.

No Brasil, a Lei 14.063/2020 também escalona a confiança em três degraus: assinatura simples, avançada e qualificada, cada uma com um nível de confiança sobre a identidade do signatário (detalhes mais abaixo).

Por baixo de uma assinatura digital segura, o software passa o documento por uma função de hash, que gera uma impressão curta e única daquele arquivo exato. Troque uma vírgula e o hash muda por completo. Esse hash é assinado com uma chave privada cujo certificado vem de uma infraestrutura de chaves públicas (PKI), e o resultado fica embutido no PDF. Qualquer leitor de PDF consegue recalculá-lo depois. Se bater, é o documento assinado. Se não bater, o leitor avisa. Nada é à prova de falsificação em sentido estrito; a assinatura faz a alteração aparecer.

Dá para testar um provedor em cinco minutos:

1. 1.
   Abra um arquivo assinado por ele no Adobe Acrobat Reader ou em outro leitor de PDF e olhe o painel de assinaturas. Você deve ver quem lacrou o arquivo e se ele mudou desde então.
2. 2.
   Altere um caractere numa cópia, salve e abra de novo. Um arquivo bem lacrado agora aponta a assinatura como inválida ou o documento como alterado.

Se o painel estiver vazio, o que você tem é a imagem de uma assinatura mais um registro no servidor do provedor. Isso ainda pode ser juridicamente válido, mas toda a prova fica com o fornecedor.

A assinatura prova que o arquivo não mudou. A trilha de registros prova tudo o que está em volta, e quando uma assinatura eletrônica segura é contestada, costuma ser a trilha que se lê em voz alta. Uma trilha completa guarda pelo menos:

• A identidade de cada signatário e como ela foi conferida: só e-mail, um código, uma checagem de documento.
• Um horário para cada etapa, do envio à visualização e à assinatura, com a fonte do horário indicada.
• Endereço IP e dados do dispositivo em cada ação.
• O hash do documento em cada versão, para que o registro corresponda ao arquivo que você tem.
• Com o que o signatário concordou, inclusive o consentimento para assinar eletronicamente.
• Quem enviou o pedido, além de lembretes, recusas e versões anuladas.

Depois faça duas perguntas. Dá para exportar a trilha como um arquivo que fica com você? O provedor poderia alterá-la depois sem deixar rastro? Uma trilha que só existe num banco de dados editável é uma prova que você aceita na confiança. Nosso guia percorre o que uma trilha de auditoria completa contém, campo a campo.

O não repúdio impede que um signatário negue de forma crível que assinou. Nos manuais de segurança da informação, ele decorre da criptografia: só o titular de uma chave privada poderia ter produzido aquela assinatura. Num tribunal é mais bagunçado. A chave prova que um dispositivo ou uma conta foi usado; a discussão passa então a ser se a pessoa por trás é quem diz ser. Por isso o direito das assinaturas coloca a barreira de validade baixa e deixa o resto para a prova.

Brasil

A Medida Provisória 2.200-2/2001 trata, no art. 10, dos documentos eletrônicos. O § 1º diz que as declarações em documentos produzidos com certificação da ICP-Brasil presumem-se verdadeiras em relação aos signatários. O § 2º não impede outros meios de comprovação de autoria e integridade, inclusive certificados não emitidos pela ICP-Brasil, desde que as partes os admitam como válidos ou que a pessoa a quem o documento for oposto o aceite. A Lei 14.063/2020 (art. 4º) organiza isso em três tipos: a assinatura simples, que identifica o signatário e associa dados a outros dados em formato eletrônico; a avançada, que usa certificados não emitidos pela ICP-Brasil ou outro meio de comprovação admitido pelas partes e deve estar associada ao signatário de forma unívoca, usar dados que ele opere com elevado nível de confiança sob seu controle exclusivo e permitir detectar qualquer modificação posterior; e a qualificada, que usa certificado digital ICP-Brasil. Só a qualificada traz a presunção do § 1º. Com uma assinatura avançada, o peso da prova depende de quão bem você demonstra autoria e integridade, e é aí que entram a trilha de registros e o selo no arquivo. A LGPD (art. 46) ainda exige medidas de segurança, técnicas e administrativas, para proteger os dados pessoais envolvidos.

União Europeia e Portugal

O artigo 25 do eIDAS diz que não se podem negar efeitos jurídicos nem admissibilidade como prova a uma assinatura eletrônica pelo simples fato de ser eletrônica ou de não cumprir os requisitos da assinatura qualificada, e dá à qualificada o efeito de uma assinatura manuscrita. O artigo 26 define o nível intermediário, a assinatura avançada: associada ao signatário de modo único, capaz de identificá-lo, criada com dados que ele pode usar, com elevado nível de confiança, sob o seu controle exclusivo, e ligada aos dados assinados de forma que qualquer alteração posterior seja detectável. Em Portugal, o Decreto-Lei n.º 12/2021 executa o regulamento (lá se escreve "eletrónica"): a assinatura qualificada equivale à assinatura autógrafa e cria a presunção de que quem a apôs é o titular, de que quis assinar e de que o documento não foi alterado (art. 3.º, n.º 2). Outros meios, incluindo outras assinaturas, valem se as partes os adotarem por convenção sobre prova ou se quem recebe o documento os aceitar (n.º 9). A entidade supervisora é o Gabinete Nacional de Segurança (art. 6.º).

Estados Unidos em resumo

O ESIGN Act americano, em 15 U.S.C. § 7001, diz que uma assinatura ou um contrato não pode ter o efeito jurídico negado só por ser eletrônico. Ele não nomeia nenhuma tecnologia, e a regra de guarda pede que o registro reflita o contrato com exatidão e continue acessível de forma reproduzível. Nos estados, a UETA funciona do mesmo jeito. No Reino Unido, a seção 7 do Electronic Communications Act 2000 torna a assinatura eletrônica admissível como prova da autenticidade e da integridade de um documento. Admissível não é o mesmo que convincente. Em todo lugar, a pergunta final é a mesma: quem assinou, e como você prova?

Então o não repúdio não é um recurso que se compra. É a soma de como o signatário foi conferido, como o arquivo foi lacrado e o que foi registrado, e vale o que valer o mais fraco dos três elos.

Todo fornecedor que vende uma assinatura eletrônica segura exibe uma fileira de selos na página de segurança. Trate-os como alegações a conferir; leva uns dez minutos por fornecedor.

ISO 27001: certificação

A certificação ISO 27001 atesta um sistema de gestão de segurança da informação, auditado por um organismo acreditado em ciclos regulares. Procure o certificado no IAF CertSearch, a base de certificados acreditados. Confira se está vigente, quem o emitiu e qual é o escopo, porque ele pode cobrir só um escritório em vez do serviço que você está comprando.

SOC 2 Type 2

SOC 2 é um relatório de atestação de um auditor, comum entre fornecedores americanos e muitas vezes exigido por compradores dos EUA. O Type 2 cobre como os controles funcionaram ao longo de meses; o Type 1 os descreve numa data. Conte com assinar um NDA para ver o relatório e então leia o período, os sistemas incluídos e as exceções, onde estão as constatações de verdade.

Serviços de confiança qualificados

Para assinaturas qualificadas na UE, o prestador ou seu parceiro de certificados precisa estar na Lista de Confiança da UE. No Brasil, a assinatura qualificada depende de certificado ICP-Brasil, emitido por uma autoridade certificadora credenciada (MP 2.200-2, art. 6º). Nossa explicação de como funciona a Lista de Confiança da UE mostra onde olhar.

Há uma pergunta que a maioria dos provedores de assinatura eletrônica deixa de fora do site: onde os dados ficam armazenados e quais suboperadores têm acesso a eles? A LGPD (art. 46) obriga controladores e operadores a adotar medidas de segurança; peça as do provedor por escrito.

Em certificações, o DocuSign está à frente do Chaindoc. A página de conformidade dele cita uma certificação ISO 27001:2022 para a empresa toda, relatórios SOC 1 Type 2 e SOC 2 Type 2, e PCI-DSS (lida em 14 de outubro de 2026). Se o seu setor de compras exige SOC 2, é um motivo genuíno para colocá-lo na lista curta.

O risco que as pessoas encontram na prática é um e-mail que se passa pelo DocuSign, porque um pedido familiar raramente recebe uma segunda olhada. A página de segurança do DocuSign diz que os pedidos verdadeiros vêm de domínios oficiais, como docusign.net, nunca chegam como anexo e trazem um código de segurança para abrir o documento no site dele, em vez do link. Para o lado jurídico, veja a validade do DocuSign diante de um tribunal.

Fornecedores são comprados, mudam de plano e encerram contas. Os contratos muitas vezes duram mais que os três. Pergunte-se, então: se essa empresa sumisse amanhã, o que eu ainda conseguiria provar?

Uma boa resposta tem duas partes. O PDF assinado carrega a própria assinatura, que qualquer leitor de PDF consegue conferir. E a trilha de registros é um arquivo que você baixou, não uma página no painel de outra pessoa.

Alguns provedores dão à assinatura eletrônica segura também uma âncora independente. O Chaindoc grava o hash de uma versão do documento numa blockchain pública quando você a publica para assinatura e, ao final, registra ali a prova de cada signatário. Com o link da transação, qualquer pessoa consulta o registro num explorador de blocos público, com os servidores do Chaindoc no ar ou não. Nosso serviço de verificação de assinaturas em PDF lê as assinaturas embutidas num arquivo assinado.

Um limite que vale conhecer: certificados expiram, e assinaturas antigas se validam melhor quando o arquivo carrega também um carimbo de tempo confiável e dados de validação, que os níveis PAdES acima do básico acrescentam. As assinaturas do Chaindoc são PAdES-BES, o nível básico sem carimbo de tempo; por isso, para guardar por uma década, mantenha a trilha de registros e o relatório de verificação junto com o arquivo. Pergunte a qualquer provedor que nível PAdES ele produz.

Faça as mesmas sete perguntas a cada um dos provedores de assinatura eletrônica da sua lista curta, seja Clicksign, D4Sign, ZapSign, DocuSign ou outro. A maioria dos rankings das melhores plataformas de assinatura eletrônica ordena por preço e integrações; estas perguntas ordenam pelo que você poderia provar depois. Para o lado do custo, veja nosso guia para comparar software de assinatura por preço e recursos.

Veja onde estamos diante desse checklist, lacunas incluídas.

O Chaindoc tem certificados ISO 27001 e ISO 9001, ambos listados no IAF CertSearch. Não temos relatório SOC 2; se o seu comprador exige um, é uma lacuna real, e é melhor você saber por nós.

As assinaturas são assinaturas eletrônicas avançadas no formato PAdES-BES, embutidas no PDF. Os arquivos trafegam por TLS, e as chaves privadas de assinatura dos usuários são criptografadas com AES-256. Não há criptografia de ponta a ponta: o servidor lê cada arquivo para procurar malware e aplicar a assinatura. O servidor calcula o hash do arquivo no upload; esse hash vai para a blockchain quando você publica, e a prova de cada signatário vem em seguida, na conclusão. A trilha de registros e um relatório de verificação baixam em PDF.

Nos planos pagos, a verificação de identidade opcional acrescenta documento oficial e selfie ao vivo ao fluxo de assinatura, ativável por documento. Para assinaturas qualificadas no sentido do eIDAS, você traz um certificado de um prestador qualificado de serviços de confiança (QTSP, na sigla europeia); o Chaindoc executa o fluxo de assinatura, mas não é um deles. Uma ordem de assinatura fixa funciona por rotas de aprovação no plano Business (veja planos e preços).

Se isso combina com o seu jeito de assinar, criar uma assinatura eletrônica segura leva poucos minutos. Se você precisa hoje de um relatório SOC 2 ou de validação de longo prazo embutida no arquivo, outro provedor vai atender melhor.