Assinatura Eletrônica: Níveis e Validade Jurídica (2026)

Resposta direta: no Brasil existem três níveis de assinatura eletrônica — simples, avançada e qualificada (Lei 14.063/2020, art. 4º). Os três podem valer em juízo, mas provam coisas diferentes. A qualificada, feita com certificado ICP-Brasil, tem presunção legal de veracidade perante o signatário (MP 2.200-2/2001, art. 10, § 1º). A avançada — é o caso da assinatura gov.br — garante integridade e vínculo com o signatário sem carregar essa presunção. A simples vale entre as partes que a aceitam, com base no art. 10, § 2º da mesma MP. O iFillPDF apõe uma assinatura simples: desenho ou digitação sobre a página, com registro de envio, impressão SHA-256 e código de acesso opcional. Não emitimos assinatura avançada nem qualificada, não somos Autoridade Certificadora e não geramos PAdES nem carimbo do tempo RFC 3161. Se o seu documento exigir ICP-Brasil, use um certificado A1/A3 ou o Assinador gov.br.

Toda semana alguém assina um contrato desenhando o nome com o dedo na tela do celular e pergunta, no dia seguinte, se aquilo "tem validade". A resposta honesta é: depende de quem vai contestar, do que a lei exige para aquele ato específico e de quanto você consegue provar caso a autoria seja questionada em juízo. Esta página explica o mecanismo jurídico e técnico por trás de cada nível — não só o passo a passo — e diz com todas as letras onde o iFillPDF entra e onde ele não entra.

O que a lei brasileira realmente reconhece

Duas normas sustentam quase tudo o que se discute sobre assinatura eletrônica no país.

A primeira é a Medida Provisória 2.200-2, de 24 de agosto de 2001, que criou a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Ela tem dois parágrafos que decidem a maioria das discussões práticas:

• Art. 10, § 1º — documentos eletrônicos assinados com certificado emitido no âmbito da ICP-Brasil presumem-se verdadeiros em relação aos signatários. É uma presunção legal: quem contesta é que precisa desconstruí-la.
• Art. 10, § 2º — a MP não impede o uso de outro meio de comprovação de autoria e integridade, inclusive com certificados fora da ICP-Brasil, "desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento".

Esse § 2º é o fundamento de praticamente todo contrato assinado em plataforma online no Brasil. Ele não diz que a assinatura simples é frágil — diz que ela vale entre quem a aceitou. É uma diferença de regime de prova, não um carimbo de segunda classe.

A segunda norma é a Lei 14.063/2020, que definiu os três níveis. Um detalhe que quase todo artigo omite: essa lei regula, em primeiro lugar, as interações com entes públicos e a área da saúde. Ela não obrigou o setor privado a nada. Entre particulares continua valendo a liberdade das formas do art. 107 do Código Civil — "a validade da declaração de vontade não dependerá de forma especial, senão quando a lei expressamente a exigir". Na prática, porém, os três níveis da Lei 14.063 viraram o vocabulário padrão do mercado, e é por eles que compradores, jurídicos e órgãos passaram a pedir as coisas.

Os três níveis, sem jargão

Nível 1 — assinatura eletrônica simples

A lei a define como aquela que identifica o signatário e anexa ou associa dados em formato eletrônico a esse signatário. É a categoria mais ampla que existe: cabe aí o desenho da rubrica sobre o PDF, o clique em "li e concordo", o e-mail de confirmação, o código enviado por SMS.

O que ela prova, tecnicamente? Que alguém, num determinado momento, executou um gesto associado a uma identidade declarada. A força probatória vem do conjunto de evidências ao redor — o e-mail de convite, o IP registrado, o horário, a impressão criptográfica do arquivo, o histórico da negociação — e não do desenho em si. Um traço bonito sobre a linha não prova nada isoladamente; um traço acompanhado de uma trilha coerente é prova documental razoável para um contrato de prestação de serviços entre duas empresas que já trocaram dez e-mails sobre o mesmo assunto.

Nível 2 — assinatura eletrônica avançada

Aqui a lei fica técnica. A assinatura avançada usa certificados não emitidos pela ICP-Brasil, ou outro meio de comprovação de autoria e integridade, e precisa reunir três características cumulativas:

1. estar associada ao signatário de maneira unívoca;
2. usar dados de criação de assinatura que o signatário possa, com alto nível de confiança, operar sob seu controle exclusivo;
3. estar relacionada aos dados assinados de tal modo que qualquer modificação posterior seja detectável.

O terceiro item é o mais concreto: assinatura avançada é assinatura criptográfica. Ela calcula um resumo matemático do conteúdo (um hash) e o cifra com uma chave privada. Se alguém trocar uma vírgula depois, o hash recalculado não bate mais e o verificador acusa. Uma rubrica desenhada não faz isso — ela é apenas um desenho colado na página.

Nível 3 — assinatura eletrônica qualificada

É a que usa certificado digital ICP-Brasil. Nada mais, nada menos. Vem em dois sabores:

• A1 — o certificado é um arquivo instalado no computador ou no celular, com validade de 1 ano.
• A3 — a chave privada vive dentro de um token USB ou cartão inteligente e nunca é exportada; validade típica de 1 a 3 anos.

A diferença entre A1 e A3 não é jurídica, é de custódia: no A3, a chave não pode ser copiada nem por quem a possui. É por isso que órgãos que lidam com bens de alto valor pedem A3.

O padrão técnico usado para embutir essa assinatura dentro de um PDF é o PAdES, especificado nos documentos ICP-Brasil. Um PDF assinado em PAdES abre no Adobe Reader com a barra azul de "assinado e validado" e pode ser conferido no Verificador de Conformidade do ITI.

Onde entra o gov.br

O Assinador Eletrônico gov.br, operado pelo ITI, é a peça que mais confunde. Ele é gratuito, roda no navegador e assina PDFs sem que você compre nada.

O ponto essencial: a assinatura gov.br é uma assinatura avançada, não qualificada. Ela exige conta gov.br em nível prata ou ouro — ou seja, uma identidade já validada por biometria da base do TSE/Denatran, por internet banking de um banco credenciado ou presencialmente. Isso resolve o elo mais fraco de qualquer assinatura online, que é saber quem de fato estava do outro lado da tela.

Consequência prática: quando um edital, um cartório ou uma norma disser "assinatura qualificada" ou "certificado ICP-Brasil", o gov.br não substitui — é preciso um A1 ou A3. Para o restante — declarações, requerimentos, contratos entre particulares, documentos para órgãos que aceitam expressamente o gov.br — ele costuma ser suficiente e sai de graça.

Tabela comparativa dos três níveis

O que o iFillPDF faz — e o que não faz

Vale a pena ser explícito, porque a maior parte do mercado não é.

O que existe no iFillPDF:

• assinatura simples: você desenha a rubrica no trackpad ou na tela do celular, digita o nome em fonte cursiva ou insere uma imagem da assinatura;
• posicionamento livre do campo em qualquer página, junto com os demais campos de preenchimento;
• envio do documento por link, com registro do horário de envio, código de acesso opcional e impressão SHA-256 do arquivo — três elementos que compõem uma trilha de evidências em torno da assinatura simples;
• processamento no editor em servidores europeus, com conta gratuita exigida para baixar o resultado; as exportações do plano gratuito saem com marca d'água, e o teto de arquivo no editor é de 25 MB.

O que não existe, e não vamos fingir que existe:

• não somos Autoridade Certificadora nem emitimos certificados;
• não geramos assinatura avançada nem qualificada;
• não produzimos PDF em PAdES, nem aquela barra azul de validação do Adobe Reader;
• não emitimos carimbo do tempo RFC 3161 de uma Autoridade de Carimbo do Tempo credenciada — o horário que registramos é o do nosso envio, não um carimbo oponível a terceiros;
• não integramos token A3 nem certificado A1.

Se o seu caso exige qualquer item dessa segunda lista, o caminho correto é o Assinador gov.br ou um certificado ICP-Brasil. Preferimos dizer isso agora do que ver um contrato ser recusado depois.

Passo a passo: assinar com assinatura simples e deixar rastro

Assinatura simples bem-feita é assinatura simples cercada de evidências. A sequência abaixo é a que produz o melhor material probatório dentro desse nível:

1. Feche o texto antes de assinar. Qualquer edição posterior invalida a coerência da trilha. Se o documento ainda vai mudar, não assine.
2. Abra o PDF no editor e posicione os campos de texto, data e assinatura. Confira que nada ficou fora da margem imprimível.
3. Desenhe ou digite a rubrica. Em telas de celular, o traço com o dedo costuma sair melhor do que a caneta de pressão do trackpad.
4. Preencha a data por extenso no próprio documento. O metadado do arquivo é frágil; a data escrita no corpo é o que um juiz lê primeiro.
5. Exporte o PDF já achatado. A exportação do editor consolida os campos na página — veja como achatar um PDF para entender por que isso importa.
6. Envie por link, com código de acesso, em vez de anexar por e-mail. O código de acesso associa a abertura a quem recebeu o código, e o registro de envio grava o horário.
7. Guarde a impressão SHA-256 do arquivo assinado num lugar separado — no corpo do e-mail de confirmação, por exemplo. Se o arquivo for alterado depois, o hash recalculado não vai bater, e isso é verificável por qualquer perito.
8. Arquive a troca de e-mails inteira. Convite, aceite, confirmação. É esse conjunto, e não a rubrica, que sustenta o art. 10, § 2º.

O mecanismo: o que uma assinatura realmente prova

Vale entender por que os níveis existem, porque isso explica quase todas as dúvidas seguintes.

Uma assinatura eletrônica precisa responder a três perguntas independentes:

Quem assinou? Na assinatura simples, a resposta vem de fora do arquivo: o e-mail que recebeu o link, o IP, o código de acesso. Na avançada e na qualificada, vem de uma identidade previamente verificada — a conta gov.br prata/ouro ou a validação presencial feita pela Autoridade Certificadora.

O conteúdo mudou depois? É aqui que a diferença é técnica, não jurídica. As assinaturas avançada e qualificada calculam um hash criptográfico do documento e o cifram com a chave privada do signatário. Qualquer byte alterado depois muda o hash e quebra a validação. Uma rubrica desenhada é um objeto gráfico colado sobre a página: apagá-la e recolá-la em outro documento é trivial para quem tem uma ferramenta de edição. O que compensa parcialmente isso, no nível simples, é justamente guardar o hash em separado no momento do envio.

Quando aconteceu? Um carimbo do tempo qualificado (RFC 3161, emitido por uma ACT credenciada da ICP-Brasil) prova a data contra terceiros, inclusive contra o próprio signatário. Um horário registrado por uma plataforma prova apenas o que a plataforma registrou — é evidência, não presunção. É uma distinção que costuma decidir discussões sobre "quem assinou primeiro".

Um quarto ponto, processual e pouco citado: o art. 429, II do Código de Processo Civil. Quando a autenticidade de um documento é impugnada, o ônus da prova recai sobre a parte que produziu o documento. Ou seja: quem apresenta o contrato assinado eletronicamente é quem terá de demonstrar que aquela assinatura é do outro. Toda a diferença entre os níveis se resume, na prática, a quanto trabalho isso vai dar.

Há ainda uma mudança recente que mexeu com contratos: a Lei 14.620/2023 acrescentou o § 4º ao art. 784 do CPC. Em títulos executivos extrajudiciais constituídos por meio eletrônico, admite-se qualquer modalidade de assinatura eletrônica prevista em lei, dispensadas as assinaturas de duas testemunhas quando a integridade do documento for conferida por provedor de assinatura. Repare na condição final: a dispensa depende da conferência de integridade. É exatamente o ponto em que uma rubrica desenhada é mais fraca do que uma assinatura criptográfica.

Casos-limite

Contrato de aluguel entre particulares. Assinatura simples resolve na esmagadora maioria dos casos, porque as duas partes aceitam o meio — art. 10, § 2º. A cautela útil é guardar a trilha de e-mails e o hash. Para cobrar em execução direta sem testemunhas, porém, você depende do § 4º do art. 784 e da conferência de integridade; nesse cenário, avançada é mais confortável.

Compra e venda de imóvel. Não há discussão: exige assinatura qualificada, ICP-Brasil. Transferência e registro de bens imóveis estão entre as hipóteses de uso obrigatório da qualificada na Lei 14.063.

Documento que vai a cartório. Reconhecimento de firma eletrônico e atos notariais eletrônicos (e-Notariado) operam com certificado ICP-Brasil. Uma rubrica desenhada não é aceita.

Petição em processo judicial eletrônico. O peticionamento é assinado pelo advogado com certificado próprio, dentro do sistema. O anexo que você produziu é um documento, não a assinatura do ato — ele pode ser um PDF assinado no nível simples, desde que a parte contrária não o impugne.

Assinatura de estrangeiro sem CPF. Conta gov.br exige CPF, o que exclui a assinatura avançada gov.br. Em contratos internacionais, o costume é assinatura simples com trilha reforçada, e a escolha da lei aplicável no próprio contrato.

Documento que precisa ser assinado por várias pessoas em ordem. O iFillPDF envia o documento por link para preenchimento e assinatura do destinatário, mas não orquestra um fluxo condicional de vários signatários em sequência com regras de ordem. Se o seu processo exige isso, é um caso para uma plataforma de fluxo de assinaturas.

Documento acima de 25 MB. O editor tem teto de 25 MB. Comprimir o PDF antes costuma resolver — mas se for um escaneamento pesado em pixels, a compressão não vai ajudar muito, pelo motivo explicado em comprimir PDF grátis.

Erros frequentes

Chamar tudo de "assinatura digital". No vocabulário técnico brasileiro, "assinatura digital" costuma designar a assinatura criptográfica com certificado. "Assinatura eletrônica" é o gênero. Usar os termos como sinônimos é o que faz alguém prometer ICP-Brasil e entregar um desenho.

Assinar e continuar editando. Cada edição posterior enfraquece a trilha. Se o texto mudou, refaça a assinatura.

Achar que a marca d'água de "assinado digitalmente" prova algo. O carimbo visual é apenas gráfico. O que vale é o objeto criptográfico embutido — ou, no nível simples, a trilha em torno.

Imprimir e escanear o PDF assinado. Isso destrói qualquer assinatura criptográfica que existisse e transforma o documento numa imagem. Se você recebeu um PDF com assinatura avançada ou qualificada, nunca o reimprima: encaminhe o arquivo original.

Proteger o PDF com senha achando que é assinatura. Proteger com senha controla o acesso, não a autoria. São camadas diferentes; a senha não diz quem assinou.

Exigir ICP-Brasil por precaução. Pedir certificado qualificado num contrato de freelancer trava a operação sem ganho jurídico real. O nível deve seguir o risco do ato, não a ansiedade do jurídico.

Confiar no metadado de data do PDF. Ele é editável com uma linha de comando. Data relevante se escreve no corpo do documento.

Perguntas frequentes

Uma assinatura desenhada com o dedo tem validade jurídica no Brasil? Sim, como assinatura simples, com fundamento no art. 10, § 2º da MP 2.200-2/2001: vale entre as partes que a admitiram como válida. O que ela não tem é a presunção de veracidade do § 1º, reservada à ICP-Brasil. Em caso de impugnação de autenticidade, quem apresentou o documento carrega o ônus da prova (CPC, art. 429, II).

A assinatura gov.br substitui o certificado ICP-Brasil? Não em todos os casos. A assinatura gov.br é avançada e é aceita em muitas interações com o poder público, mas quando a lei, o edital ou o destinatário exigem assinatura qualificada, só um certificado ICP-Brasil A1 ou A3 atende.

O iFillPDF emite assinatura com certificado digital? Não. O iFillPDF apõe assinatura eletrônica simples, acompanhada de registro do horário de envio, código de acesso opcional e impressão SHA-256 do arquivo. Não somos Autoridade Certificadora e não produzimos assinatura avançada, qualificada, PAdES ou carimbo do tempo RFC 3161.

Qual a diferença prática entre certificado A1 e A3? Apenas a custódia da chave privada. No A1 ela é um arquivo no seu dispositivo, com validade de 1 ano; no A3 fica dentro de um token ou cartão e não pode ser exportada, com validade típica de 1 a 3 anos. Juridicamente, os dois produzem assinatura qualificada.

Preciso de duas testemunhas num contrato assinado eletronicamente? Depende do que você quer fazer com ele. Para valer entre as partes, não. Para servir como título executivo extrajudicial, o § 4º do art. 784 do CPC (incluído pela Lei 14.620/2023) dispensa as testemunhas quando a integridade do documento é conferida por provedor de assinatura — condição que uma rubrica simplesmente desenhada atende com mais dificuldade do que uma assinatura criptográfica.

Como eu provo que o PDF não foi alterado depois de assinado? Com assinatura avançada ou qualificada, a própria validação criptográfica responde. Com assinatura simples, guarde o hash SHA-256 do arquivo no momento do envio, num canal separado. Recalcular o hash do arquivo apresentado e comparar com o registrado é uma verificação que qualquer perito faz em segundos.

Escolha o nível pelo risco do ato

A pergunta útil não é "qual assinatura é mais forte", é "o que acontece se a outra parte negar que assinou". Se a resposta for "perco um cliente", assinatura simples com trilha bem guardada resolve. Se for "perco um imóvel", nada abaixo de ICP-Brasil serve.

Para tudo que fica na primeira faixa — contratos de prestação de serviço, autorizações, recibos, propostas, termos internos —, você pode assinar o PDF agora mesmo e enviar por link com código de acesso. Para o resto, o Assinador gov.br e o certificado ICP-Brasil existem exatamente por isso, e é honesto apontar para eles. As condições de uso do editor estão detalhadas na página de preços.