Central de Ajuda

O eSocial Sign é uma plataforma de assinatura eletrônica que permite enviar documentos (PDF e outros formatos) para serem assinados por qualquer pessoa, de forma rápida e com validade jurídica.

A plataforma é baseada na Lei 14.063/2020, que regulamenta o uso de assinaturas eletrônicas no Brasil. Durante a assinatura, ela coleta evidências que comprovam a autoria e a integridade do documento — endereço IP, data/hora, geolocalização (quando autorizada), código de verificação (OTP), foto de identificação (quando exigida) e o hash SHA-256 do documento. Essas evidências são reunidas em um manifesto anexado ao PDF final.

Quem cria o envelope escolhe o nível de segurança, que define quais evidências serão exigidas de cada signatário — de um simples aceite até assinatura com código e foto.

A plataforma tem três perfis, com alcances bem diferentes:

• SuperAdmin — equipe interna do eSocial Sign. Administra a plataforma como um todo (todos os tenants). Não é um perfil de cliente.
• Administrador da empresa (tenant) — o cliente. Acessa o painel, cria e envia documentos, gerencia a equipe, o plano e as configurações. Dentro da empresa ainda há papéis (Administrador, Operador e Membro) que definem o que cada pessoa pode fazer.
• Signatário — quem recebe um documento para assinar. Não precisa de conta nem de senha: assina pelo link recebido por e-mail (ou WhatsApp/SMS).

Cada empresa é isolada das demais: os dados de um cliente nunca são visíveis para outro.

O ciclo de um documento no eSocial Sign tem quatro momentos:

1. Criar — no painel, em Documentos → Novo Documento, a empresa informa o título, escolhe o nível de segurança, sobe os arquivos e adiciona os signatários. Enquanto não é enviado, o envelope fica em Rascunho.
2. Enviar — ao clicar em "Enviar para Assinatura", cada signatário recebe uma notificação com um link seguro. O envelope passa de Rascunho para Enviado.
3. Assinar — cada signatário abre o link, revisa o documento, aceita os termos e assina (desenhando, digitando o nome ou enviando uma imagem). Conforme o nível de segurança, pode ser pedido um código de verificação e/ou uma foto. Quando o primeiro assina, o envelope fica Em Andamento; quando todos assinam, fica Concluído e o PDF final é gerado.
4. Validar — qualquer pessoa confere a autenticidade na página pública /validar, informando o código de verificação presente no documento assinado.

O PDF final reúne todas as páginas originais mais o manifesto de evidências.

Para assinar um documento, o signatário não precisa ter conta na plataforma. O link recebido por e-mail (ou WhatsApp/SMS) já dá acesso direto à página de assinatura.

• Não é preciso criar login nem senha.
• Não é preciso instalar nenhum aplicativo — a assinatura funciona no navegador do computador, tablet ou celular.
• Conta e senha existem apenas para quem opera a empresa (administradores, operadores e membros da equipe).

Se o nível de segurança exigir, o signatário confirmará a identidade com um código de verificação de 6 dígitos enviado no canal cadastrado, e/ou com uma foto. Nada disso requer cadastro prévio.

Só quem vai operar a empresa (enviar documentos, gerenciar equipe) precisa de conta. Para assinar um documento, o signatário nunca se cadastra — usa apenas o link recebido.

Para criar a conta da empresa:

1. Acesse a página de cadastro (/cadastro) e preencha os dados solicitados (seus dados, e-mail e senha, e os dados da empresa).
2. Confirme o e-mail, caso seja pedida a verificação.
3. Faça login. No primeiro acesso você já entra como Administrador da sua empresa.
4. Vá em Documentos → Novo Documento para criar o primeiro envelope, ou em Equipe para convidar colegas.

Se você foi convidado por uma empresa que já usa a plataforma, procure o e-mail de convite: ele traz o link para você definir sua senha e entrar direto no painel dessa empresa — não é preciso criar outra conta.

Depois de entrar, você navega pelo menu lateral. Os principais itens:

• Documentos — lista dos seus envelopes, com o status de cada um (Rascunho, Enviado, Em Andamento, Concluído, Cancelado). É onde você cria um Novo Documento e acompanha as assinaturas.
• Equipe — convide e gerencie as pessoas da empresa, definindo o papel de cada uma (Administrador, Operador, Membro).
• Webhooks — cadastre URLs para receber notificações automáticas dos eventos (integração com seus sistemas).
• Plano / Assinatura — consulte seu plano, créditos e faturamento.

A tela inicial resume a situação dos seus documentos (pendentes, concluídos, etc.), para você ver rapidamente o que precisa de atenção. Alguns itens só aparecem conforme o seu papel: um Membro, por exemplo, vê menos opções que um Administrador.

Termos que você verá com frequência:

• Envelope — o conjunto que você envia para assinatura. Reúne um ou mais documentos e um ou mais signatários. É a unidade que tem status (Rascunho, Enviado, Em Andamento, Concluído, Cancelado).
• Documento — cada arquivo dentro do envelope. Formatos não-PDF são convertidos automaticamente para PDF.
• Signatário — a pessoa que assina. Não precisa de conta; assina pelo link recebido.
• Evidência — cada prova coletada durante a assinatura: IP, data/hora, geolocalização (quando autorizada), código de verificação (OTP), foto de identificação (quando exigida) e o hash SHA-256 do documento. Reunidas no manifesto.
• Manifesto — a página de evidências anexada ao PDF final.
• Nível de segurança — define quais evidências são exigidas de cada signatário (de um simples aceite até assinatura com código e foto).
• Código de verificação — o código impresso no documento assinado, usado para validar a autenticidade em /validar.
• Empresa (tenant) — sua organização na plataforma; os dados de uma empresa nunca são visíveis para outra.

O envio é feito pelo administrador ou operador da empresa, em 3 etapas. No menu Documentos, clique em "Novo Documento".

Etapa 1 — Informações: preencha o Título (obrigatório), o Tipo de Documento, o Nível de Segurança (perfil de evidência), a Ordem de Assinatura e, se quiser, uma Data de Expiração (em branco = não expira) e uma mensagem. Clique em "Próximo: Adicionar Documentos".

Etapa 2 — Documentos e Signatários: arraste os arquivos para a área de upload ou clique para selecionar. Depois use "+ Adicionar Signatário" para cada pessoa que vai assinar. Um envelope pode ter vários documentos e vários signatários; os documentos podem ser reordenados arrastando os cards.

Etapa 3 — Enviar: clique em "Enviar para Assinatura". Os signatários recebem a notificação e o envelope passa de Rascunho para Enviado.

O botão "Enviar para Assinatura" fica bloqueado enquanto houver documento em conversão, ou se faltar documento ou signatário.

O botão "Enviar para Assinatura" exige que o envelope esteja em Rascunho, com pelo menos um documento, pelo menos um signatário, e todos os documentos já convertidos para PDF.

Mensagens possíveis e o que fazer:

• "Adicione pelo menos um documento." — faça upload de ao menos um arquivo.
• "Adicione pelo menos um signatário." — use "+ Adicionar Signatário".
• "Aguarde a conversão dos documentos para PDF terminar antes de enviar." — o arquivo ainda está sendo convertido; aguarde o card sair de "Convertendo para PDF...".
• "Há documento(s) com falha na conversão. Remova-os e envie novamente." — remova o arquivo com falha e suba de novo, de preferência já em PDF.

Se o envelope já foi enviado uma vez, ele não volta para Rascunho — nesse caso o botão não aparece.

Aceitamos PDF, Word (doc/docx), Excel (xls/xlsx), PowerPoint (ppt/pptx), OpenDocument (odt/ods/odp), RTF, TXT, CSV e imagens (jpg, jpeg, png, gif, bmp, webp).

O limite é de 30 MB por arquivo (50 MB no plano Ilimitado). Arquivos que não são PDF são convertidos automaticamente para PDF após o upload — o card mostra "Convertendo para PDF..." enquanto isso, e o botão de enviar fica bloqueado até a conversão terminar.

Se o formato não for aceito, aparece: "Formato não suportado: {nome}. Use PDF, Word, Excel, PowerPoint ou imagens." Se o PDF estiver corrompido: "PDF invalido ou corrompido. Reexporte o arquivo e tente novamente."

Um envelope pode ter vários documentos. Embora vários formatos sejam aceitos, o PDF é o recomendado: preserva a formatação exatamente como o signatário vai ver e assinar. O PDF final assinado reúne todas as páginas originais mais o manifesto de evidências.

Não é preciso desbloquear o PDF antes de enviar. Ao subir um PDF protegido, a plataforma detecta a proteção e abre o modal "PDF Protegido por Senha" pedindo a senha do arquivo. Antes disso aparece a mensagem: "Este PDF está protegido por senha. Informe a senha para continuar."

Informe a senha no campo "Senha do PDF" e clique em "Desbloquear e Enviar". A proteção é removida e o upload continua normalmente.

Se a senha estiver errada, o upload não prossegue — confira a senha com quem gerou o arquivo. Sem remover a proteção não é possível gerar as evidências de assinatura.

Ao adicionar um signatário com "+ Adicionar Signatário", o nome é obrigatório e é preciso informar pelo menos e-mail ou telefone — sem nenhum dos dois aparece "Informe pelo menos e-mail ou telefone."

Papéis disponíveis: Signatário, Testemunha e Aprovador. Canais de notificação: E-mail, WhatsApp e SMS — é obrigatório escolher pelo menos um.

Em envelopes de assinatura presencial o CPF é obrigatório: "CPF é obrigatório para assinatura presencial." e precisa ter 11 dígitos. Nos demais modos o CPF é opcional.

Não dá para repetir a mesma pessoa (mesmo e-mail ou telefone) no envelope: "Este signatário já foi adicionado ao envelope."

Ao cadastrar um signatário, ele também é salvo automaticamente na agenda de Contatos do tenant, para reaproveitar nos próximos envelopes.

As regras dependem do status do envelope e de quem já assinou:

• Editar os dados de um signatário (botão "Editar" no cartão dele) só é possível enquanto o envelope aceita modificar signatários — ou seja, em Rascunho, Enviado ou Em Andamento — e apenas se essa pessoa ainda não assinou.
• Adicionar novos signatários funciona em Rascunho, Enviado e Em Andamento.
• Remover um signatário é possível nos mesmos status, mas nunca quem já assinou: "Não é possível remover um signatário que já assinou." Ao remover, a ordem dos demais é reajustada automaticamente.
• Editar um signatário que já assinou é bloqueado: "Não é possível editar um signatário que já assinou."

Em estados finais (Concluído, Cancelado, Expirado) não é possível adicionar, editar nem remover signatários.

Reordenar documentos: na tela de edição do envelope (Rascunho), arraste os cards de documento para mudar a ordem em que aparecem no PDF final.

Na criação do envelope você escolhe a Ordem de Assinatura:

• Paralelo (todos ao mesmo tempo) — todos os signatários recebem a notificação juntos e podem assinar em qualquer ordem. É a opção mais rápida.
• Sequencial (um após o outro) — cada signatário só é notificado depois que o anterior assina. Ideal quando a ordem importa (ex.: primeiro o contratado, depois a testemunha, por último o representante legal).

Em envelopes sequenciais é normal que um signatário ainda não tenha recebido nada: ele só será notificado quando chegar a vez dele. A ordem segue a sequência em que os signatários foram adicionados.

Os status são: Rascunho, Pendente, Enviado, Em Andamento, Concluído, Cancelado e Expirado.

• Rascunho — único status em que dá para editar o envelope (título, configurações), trocar arquivos e editar signatários.
• Pendente — preparado, aguardando o disparo do envio.
• Enviado / Em Andamento — já foi para os signatários. Ainda é possível adicionar signatários (desde que ninguém que assinou seja afetado) e reenviar notificações, mas não editar o conteúdo. Em Andamento significa que pelo menos um signatário já agiu.
• Concluído — todos assinaram. Não pode ser editado nem excluído (retenção jurídica).
• Cancelado / Expirado — encerrado sem conclusão.

Resumo das regras: editar só em Rascunho; excluir em qualquer status exceto Concluído; cancelar em Rascunho, Enviado ou Em Andamento.

Antes de reenviar, peça ao signatário que verifique as pastas de spam e lixo eletrônico — é a causa mais comum.

O reenvio é feito pelo administrador da empresa (quem enviou o documento): no menu Documentos, abra o envelope e localize o signatário na lista. No cartão dele há o botão "Reenviar", que dispara uma nova notificação para o mesmo destinatário. Para notificar todos os pendentes de uma vez, use "Reenviar Todos" na página do envelope — aparece "Notificação reenviada para X signatário(s)."

O botão só aparece quando o envelope está em Enviado ou Em Andamento, e apenas para signatários que ainda não assinaram. Envelopes em Rascunho precisam ser enviados primeiro ("O envelope precisa estar enviado para reenviar notificações."); quem já assinou não pode ser notificado de novo ("Este signatário já assinou.").

Se o envelope for sequencial, o signatário só é notificado quando chegar a vez dele — nesse caso não há nada a reenviar ainda.

Quem não é administrador não tem esse botão: signatários e usuários comuns precisam pedir o reenvio a quem enviou o documento.

Quando todos assinam, o envelope fica Concluído e o PDF final é gerado com todas as assinaturas e o manifesto de evidências.

Na página do envelope aparece o bloco "Documento Final Assinado" com os botões "Ver PDF" e "Baixar PDF". O arquivo baixado se chama documento-assinado-{código}.pdf.

A geração do PDF é feita em segundo plano: existe uma janela curta em que o envelope já aparece como Concluído mas o bloco de download ainda não apareceu. Nesse caso, aguarde alguns instantes e recarregue a página. Os signatários também recebem o PDF por e-mail quando ele fica pronto.

Se o bloco não aparecer depois de alguns minutos, responda este e-mail com o código do envelope.

Se o envelope tiver Data de Expiração, ele passa para Expirado automaticamente depois dessa data (a verificação roda de hora em hora).

Ao expirar: os signatários que ainda não assinaram passam a Expirado e os links de assinatura param de funcionar. Quem já assinou não é afetado, e as assinaturas já realizadas permanecem válidas.

Não há como reativar um envelope expirado — crie um novo (a função "Duplicar" copia o conteúdo e os signatários sem os dados de assinatura). Deixe a Data de Expiração em branco se não quiser que o envelope expire.

Excluir: na tela de edição do envelope, botão "Excluir". Funciona em qualquer status exceto Concluído — documentos concluídos têm retenção jurídica e a mensagem é "Documentos concluídos não podem ser excluídos." A exclusão remove também os arquivos e signatários.

Cancelar: o cancelamento é feito pela lista de Documentos — marque o envelope na caixa de seleção e use o botão "Cancelar" das ações em lote. Cancelar é permitido em Rascunho, Enviado ou Em Andamento. Não existe botão de cancelar dentro da página do envelope.

Duplicar: na página do envelope, botão "Duplicar". Cria um novo Rascunho "{título} (Copia)" com os mesmos documentos e signatários, sem nenhum dado de assinatura (status, códigos e datas de envio/assinatura são zerados).

Um template é um molde reutilizável que guarda a configuração de um envelope — perfil de evidência, ordem de assinatura, confidencialidade, mensagem, papéis de signatários e documentos — sem dados pessoais (nunca nome, e-mail ou telefone reais).

Criar a partir de um envelope: na tela de edição do envelope, use "Salvar como Template", informe um nome e uma descrição, e clique em "Salvar Template". O template guarda os papéis e documentos, mas os dados pessoais dos signatários não são incluídos.

Gerenciar templates: no menu Templates de Envelope, o botão "Novo Template" cria um do zero. A lista mostra cada template com o perfil de evidência, a ordem e quantas vezes já foi usado.

Usar em um novo envelope: na Etapa 1 da criação, escolha um template em "Usar Template (Opcional)" e clique em "Aplicar Template" — as configurações são preenchidas automaticamente e você só informa os destinatários.

O tenant tem uma agenda de Contatos para reaproveitar quem assina com frequência. No menu Contatos você vê a lista ("Gerencie seus contatos frequentes para adicionar signatários mais rápido."), pode criar em "Criar" ou importar de uma planilha CSV em "Importar" (limite de 500 contatos por arquivo).

Usar um contato ao montar o envelope: ao clicar em "+ Adicionar Signatário", o modal tem a aba "Contatos". Use o campo "Buscar contato" (a busca começa a partir de 2 caracteres) e clique na pessoa na lista — nome, e-mail/telefone e um contador de uso (ex.: "3x") aparecem em cada resultado. Se não houver correspondência aparece "Nenhum contato encontrado."

A agenda se alimenta sozinha: todo signatário que você adiciona a um envelope é salvo automaticamente na agenda (ou tem o contador de uso incrementado, se já existir). Não é preciso cadastrar antes — a agenda vai acumulando as pessoas conforme você envia documentos.

Na criação (e na edição em Rascunho) do envelope existe a opção "Documento Sigiloso". Marcando-a, "o signatario precisara verificar sua identidade com um codigo enviado por email/SMS antes de visualizar o documento".

É diferente do Nível de Segurança (perfil de evidência): o Nível coleta evidências durante a assinatura; o sigilo é uma trava de identidade antes de o documento ser sequer aberto.

Efeitos de marcar como sigiloso:

• O signatário passa por uma tela de verificação ("Documento Sigiloso") e só vê o conteúdo após digitar o código.
• O círculo de acesso fecha: nem o SuperAdmin da plataforma vê o conteúdo — apenas metadados (empresa, datas, status). Na lista administrativa aparece "Documento sigiloso" no lugar do título.
• Não é possível copiar um link de assinatura avulso desse envelope (o acesso exige a verificação de identidade).
• O e-mail de convite mostra um aviso de "Documento Sigiloso".

Se você marcar sigiloso com Assinatura Simples (só o desenho), a plataforma recomenda subir para pelo menos "Assinatura com Codigo de Verificacao" (OTP) no Nível de Segurança, para comprovar que o signatário controla o e-mail/telefone.

Dá para marcar no próprio PDF onde cada pessoa assina. No cartão de um documento já convertido, o botão "Editar assinaturas" abre o editor visual de campos (também chamado "Posicionar campos").

No editor, escolha o "Campo:" — os tipos são Assinatura, Visto/Rubrica e Texto — e o "Signatário:", depois clique no documento para adicionar o campo naquela posição. Arraste para mover, use a alça no canto para redimensionar e o "x" para remover. Os campos são salvos automaticamente ao criar.

O painel lateral lista os "Signatários" com a contagem de campos de cada um e a lista de "Campos" já posicionados por página. Se ainda não houver campos, aparece "Nenhum campo ainda. Selecione o tipo e o signatário acima e clique no documento."

Os campos de Texto posicionados podem ser preenchidos pelo signatário durante a assinatura. Posicionar campos é opcional — sem eles a assinatura ainda funciona.

Na Etapa 1 da criação há o campo "Mensagem para os Signatarios" — "Texto enviado no email de convite ao signatario. Opcional." O placeholder é "Mensagem opcional que será enviada junto com a solicitação de assinatura...".

É uma única mensagem por envelope (não uma por signatário), com até 2000 caracteres, incluída no e-mail de convite que todos os destinatários recebem. Use para dar contexto ("segue o contrato para assinatura até sexta") ou instruções.

O campo também existe na edição do envelope em Rascunho (campo "Mensagem"). Deixá-lo em branco simplesmente envia o convite padrão, sem texto extra. Templates de envelope também guardam a mensagem e a aplicam automaticamente ao novo envelope.

Na criação, o campo "Data de Expiracao" define o prazo — "Apos esta data, signatarios nao poderao mais assinar o documento." Deixe em branco para não expirar.

Regras do campo:

• A data precisa ser a partir de amanhã (o mínimo é o dia seguinte) e anterior ao ano de 2038.
• Alterar depois: só é possível enquanto o envelope está em Rascunho. A alteração é feita na tela de edição, no campo "Data de Expiração". Depois que o envelope é enviado ele não pode mais ser editado ("Este envelope não pode mais ser editado."), então a data de expiração fica travada.

Se precisar mudar o prazo de um envelope já enviado, o caminho é Duplicar (gera um novo Rascunho com os mesmos dados, sem as assinaturas) e definir a nova data antes de enviar. Sobre o que acontece quando a data chega, veja o artigo de expiração automática.

Abra o envelope no menu Documentos. A seção "Signatarios" (com a contagem) lista cada pessoa com um selo de status:

• Pendente — ainda não notificado (ou aguardando a vez, em envelope sequencial).
• Notificado — a notificação foi enviada.
• Visualizado — abriu o documento mas ainda não assinou.
• Assinou — concluiu a assinatura (mostra a data/hora logo abaixo).
• Recusado — recusou assinar.
• Expirado — o prazo passou antes de assinar.

Abaixo da lista há o painel "Historico", com a linha do tempo do envelope: "Envelope criado", "Enviado para assinatura", cada "{nome} assinou" com data/hora, e "Concluido" quando todos terminam. Há ainda os blocos "Notificações Enviadas" e "Log de Acessos" para auditoria detalhada.

Se alguém está parado em Notificado/Visualizado, use o botão "Reenviar" no cartão dele (veja o artigo sobre reenviar notificação).

No menu Documentos há o botão "Exportar CSV" (aparece como "Exportar" no celular). Ele baixa um arquivo envelopes-AAAA-MM-DD.csv com a lista de envelopes, em UTF-8 com BOM (abre certinho no Excel).

As colunas são: Titulo, Status, Tipo de Documento, Perfil de Evidencia, Ordem de Assinatura, Signatarios, Assinados, Criado em, Enviado em, Concluido em e Expira em.

A exportação respeita os filtros que estiverem aplicados na tela (status, busca etc.) — filtre a lista antes de exportar para levar só o que interessa. O CSV traz os metadados dos envelopes, não os PDFs; para o documento assinado use "Baixar PDF" no envelope.

Arquivos que não são PDF (Word, Excel, imagens etc.) são convertidos automaticamente após o upload. Enquanto isso, o card mostra "Convertendo para PDF...". A conversão tenta algumas vezes sozinha antes de desistir.

Se falhar, o card exibe "Falha na conversão: {motivo}". Não existe botão de "tentar novamente" — a ação disponível é "Remover" o arquivo. O caminho recomendado é remover e subir de novo, de preferência já exportado em PDF pelo programa de origem (isso evita o problema de conversão).

Enquanto houver documento em falha, o envio fica bloqueado: "Há documento(s) com falha na conversão. Remova-os e envie novamente." E enquanto algum ainda estiver convertendo: "Aguarde a conversão dos documentos para PDF terminar antes de enviar."

Se o formato nem for aceito, aparece antes: "Formato não suportado: {nome}. Use PDF, Word, Excel, PowerPoint ou imagens."

Depois de enviado, o envelope não volta para Rascunho — não existe função de "reabrir". O conteúdo (título, mensagem, documentos, configurações) fica travado: ao tentar editar aparece "Este envelope não pode mais ser editado.", porque editar só é permitido em Rascunho.

O que ainda dá para fazer em Enviado ou Em Andamento:

• Adicionar signatários e remover os que ainda não assinaram.
• Reenviar notificações (por pessoa ou "Reenviar Todos").
• Cancelar o envelope (pelas ações em lote da lista) ou Excluir (exceto se Concluído).

Se o erro é no conteúdo (documento errado, texto trocado), o caminho é: Cancelar o envelope atual e recriar — ou usar "Duplicar", que cria um novo Rascunho com os mesmos documentos e signatários, sem os dados de assinatura, para você corrigir e reenviar. As assinaturas já coletadas no envelope original não migram.

Quando todos assinam, o envelope fica Concluído — um estado final com retenção jurídica. A partir daí:

• Baixar/ver o PDF assinado: o bloco "Documento Final Assinado" traz "Ver PDF" e "Baixar PDF" (arquivo documento-assinado-{código}.pdf), com todas as assinaturas e o manifesto de evidências.
• Não pode ser excluído: a tentativa retorna "Documentos concluídos não podem ser excluídos." (exclusão é permitida em qualquer status, menos Concluído).
• Não pode ser editado nem cancelado — o fluxo já terminou.
• Duplicar: se precisar de um envelope parecido, use "Duplicar" para gerar um novo Rascunho com os mesmos documentos e signatários, sem os dados de assinatura.

Os signatários recebem o PDF final por e-mail assim que ele é gerado. Se o bloco de download demorar a aparecer logo após a conclusão, aguarde e recarregue — a geração roda em segundo plano.

Na criação, o "Modo de Assinatura" oferece "Presencial (assinatura no dispositivo)". Nesse modo "os signatarios assinarao diretamente neste dispositivo. Nenhuma notificacao sera enviada." — ou seja, ninguém recebe e-mail/WhatsApp; a pessoa assina ali com você.

No presencial o CPF é obrigatório para cada signatário: sem ele aparece "CPF é obrigatório para assinatura presencial." (precisa ter 11 dígitos válidos). Esse CPF valida a identidade de quem assina na hora.

Para conduzir: crie o envelope no modo presencial, e depois, na tela de edição do documento, use o botão "Iniciar Assinatura Presencial". Cada signatário assina em sequência no mesmo aparelho. Esse modo é diferente da Captura offline assistida (veja o artigo próprio), pensada para signatário sem internet, em que um operador registra o aceite e coleta evidências.

A Captura offline assistida é para um signatário sem acesso à internet ou celular. Você, como operador e testemunha, registra o aceite presencialmente no seu dispositivo — a validade vem do conjunto de evidências que você captura (Lei 14.063/2020).

Escolher o modo: na criação, em "Modo de Assinatura", selecione "Offline assistida (operador testemunha)". O aviso orienta: "Após criar, abra o documento e use 'Captura offline assistida' — um operador registra o aceite presencialmente. Configure as evidências exigidas pelo Nível de Segurança/perfil."

Iniciar a captura: abra o envelope; o botão "Captura offline assistida" aparece (com o envelope em Rascunho, Enviado ou Em Andamento). A tela "Assinatura Offline Assistida" lista as "Evidências exigidas neste documento" — conforme o perfil, pode pedir Foto do titular, Foto do documento de identidade, Vídeo de consentimento, Assinatura desenhada na tela — e a Declaração de aceite. Em "Selecione o titular para iniciar", clique em "Iniciar captura" no signatário desejado e siga os passos (leitura, coleta de evidências, declaração, conclusão).

Se você deixar a sessão parada muito tempo: "A sessão de captura expirou. Inicie uma nova captura." A conclusão exige todos os artefatos — faltando algum, o sistema aponta quais.

Além de criar um envelope por vez pela interface, quem integra pela API v1 tem endpoints para operar em volume.

Individual: criar envelope (POST /envelopes), anexar documentos (POST /envelopes/{envelope}/documents) e signatários (POST /envelopes/{envelope}/signers), além de resend, duplicate, cancel e download.

Em lote (batches): existe o recurso de lotes de envelopes. Em alto nível: cria-se o lote (POST /batches), dispara-se o processamento (POST /batches/{batch}/start) e acompanha-se o resultado (GET /batches/{batch}/items e GET /batches/{batch}/envelopes); há ainda POST /batches/{batch}/cancel.

Esse fluxo é voltado a integrações — exige token de API e conhecimento do payload de cada endpoint. Consulte a documentação da API REST para o formato exato das requisições. Pela interface web, o envio continua sendo um envelope por vez.

Você não precisa de conta nem de senha para assinar — o link recebido já dá acesso.

1. Abra o link do e-mail (ou WhatsApp/SMS). Aparece a saudação "Ola, {seu nome}!" com o título do documento, o Nível de Segurança e a lista de arquivos. Clique em Visualizar para ler cada documento.
2. Clique em "Iniciar Assinatura".
3. Aceite dos Termos — marque a caixa "Concordo com os termos e condições descritos;" e clique em "Aceitar e Continuar".
4. Sua Assinatura — se o nível exigir, desenhe, digite seu nome ou envie uma imagem (veja o artigo específico).
5. Código de verificação — se o nível exigir, digite o código de 6 dígitos recebido.
6. Foto — se o nível exigir, tire uma selfie.

Ao final aparece "Assinatura Concluída!" com o seu Código de Verificação. Quando todos os signatários assinarem, você recebe o PDF final por e-mail.

A ordem exata das etapas depende do Nível de Segurança escolhido por quem enviou.

Não é preciso ter conta, senha nem instalar aplicativo. O link que você recebeu por e-mail (ou WhatsApp/SMS) já dá acesso direto à página de assinatura.

O processo abre no próprio navegador e funciona em qualquer dispositivo: celular, tablet ou computador. Para os níveis que pedem foto de identificação, o navegador vai solicitar permissão de câmera — nesse caso o celular costuma ser o mais prático, e a câmera exige conexão segura (HTTPS).

Se o link não abrir, tente outro navegador atualizado (Chrome ou Edge) e desative extensões de bloqueio.

O aceite é a primeira etapa de todos os níveis de segurança. A tela "Aceite dos Termos" avisa: "Leia e aceite os termos abaixo para continuar. Isso confirma que você teve acesso ao conteúdo completo do documento antes de assinar."

Marque a caixa "Concordo com os termos e condições descritos;" e clique em "Aceitar e Continuar". As próximas etapas (assinatura, código, foto) só aparecem depois que você aceita.

No nível Aceite Digital, o aceite é a única etapa — não há assinatura desenhada nem código.

Quem cria o documento escolhe o Nível de Segurança, exibido na tela inicial da assinatura. O que cada um pede a você:

• Aceite Digital — apenas confirmar que leu e aceita. Sem assinatura desenhada.
• Assinatura Simples — aceite + assinatura desenhada na tela.
• Assinatura com Código de Verificação — aceite + assinatura + código de 6 dígitos.
• Assinatura com Foto — aceite + assinatura + foto do signatário (não pede código).
• Assinatura Avançada (Código + Foto) — aceite + assinatura + código + foto.
• Assinatura Qualificada (ICP-Brasil) — aceite + certificado digital A1/A3 do próprio signatário (arquivo .pfx/.p12 e senha).
• Assinatura Offline Assistida — um operador registra o aceite presencialmente, para quem não tem acesso à internet.

Toda assinatura eletrônica coletada aqui tem validade jurídica conforme a Lei 14.063/2020.

Na etapa de assinatura, a tela diz: "Escolha como deseja assinar: desenhe, digite ou envie uma imagem." Há três abas:

• Desenhar — use o mouse (no computador) ou o dedo (celular/tablet) para desenhar sua assinatura na área. O botão "Limpar" apaga e recomeça.
• Digitar — digite seu nome e escolha uma fonte; o sistema gera uma assinatura em letra cursiva automaticamente.
• Enviar Imagem — faça upload de uma foto da sua assinatura em JPG ou PNG (até 2 MB).

Depois clique em "Confirmar Assinatura". Se quiser, marque "Salvar esta assinatura para uso futuro" para reutilizá-la em documentos seguintes sem precisar desenhar de novo.

Nos níveis Aceite Digital e Qualificada (ICP-Brasil) esta etapa não aparece — o primeiro usa só o aceite e o segundo usa o certificado digital.

Nos níveis que exigem código, a tela "Verificação de Identidade" informa: "Enviamos um código de 6 dígitos para {seu contato}". O canal segue o que foi cadastrado para você — a ordem de preferência é WhatsApp, depois SMS, depois e-mail.

• O código expira em 10 minutos. Depois disso é preciso um novo.
• Você tem 3 tentativas por código. Ao esgotar, o código é bloqueado e você precisa pedir outro.
• O reenvio só libera a cada 60 segundos — antes disso a tela mostra a contagem "Reenviar codigo em {n}s". Quando liberar, clique em "Reenviar codigo".
• Se o código for por e-mail, verifique a caixa de spam. O assunto é "Codigo de Verificacao - e-Social Sign".

A mensagem "Codigo invalido ou expirado." aparece para código errado, vencido OU com tentativas esgotadas. Na dúvida, clique em "Reenviar codigo" e use o código mais recente.

Os níveis Assinatura com Foto e Assinatura Avançada (Código + Foto) pedem uma selfie: "Precisamos de uma foto sua para confirmar sua identidade. Posicione seu rosto no centro da câmera."

1. Autorize o acesso à câmera quando o navegador pedir.
2. Enquadre o rosto e clique em "Tirar Foto".
3. Se não gostar, use "Tirar Outra". Quando estiver bom, clique em "Continuar".

Se aparecer o aviso de que a câmera não está disponível, a causa costuma ser: o site precisa de conexão segura (HTTPS) para acessar a câmera, ou a permissão foi negada. Nesse caso: "Verifique se voce permitiu o acesso nas configuracoes do navegador e recarregue a pagina." Tentar pelo celular geralmente resolve.

Quando você finaliza, a tela mostra "Assinatura Concluída!" e "Sua assinatura foi registrada com sucesso." Ali aparecem o documento, seu nome, a data/hora e o Código de Verificação (há um botão para copiá-lo).

Se você foi o último a assinar, aparece "Todos os signatarios ja assinaram!" e o botão "Baixar Documento Assinado". Se ainda faltam outros, a mensagem é: "Aguardando assinatura dos demais signatarios. Voce recebera uma notificacao quando o documento estiver concluido."

Guarde o Código de Verificação: com ele você pode validar e baixar o documento a qualquer momento pelo botão "Validar Documento" (página /validar). O documento é assinado eletronicamente e tem validade jurídica conforme a Lei 14.063/2020.

O PDF final, com todas as assinaturas e o manifesto de evidências, só é gerado depois que todos os signatários assinam. Quando fica pronto, todos os signatários recebem uma cópia por e-mail.

Você também pode baixá-lo na hora:

• Na tela de conclusão, pelo botão "Baixar Documento Assinado" (quando o envelope já está concluído).
• A qualquer momento na página /validar, informando o Código de Verificação.

A geração roda em segundo plano: há uma janela curta em que a tela mostra "Preparando documento para download..." — aguarde alguns instantes e ela libera o download sozinha. Se demorar, use "Validar Documento" mais tarde com o seu código.

O arquivo baixado se chama documento-assinado-{código}.pdf.

Ao abrir o link você pode ver:

• "Documento já assinado" — você já assinou; não dá para assinar de novo. Para uma cópia, use o Código de Verificação enviado por e-mail na página /validar.
• "Link inválido ou documento não encontrado" — o link está incompleto/incorreto ou não existe mais. Confira se copiou o endereço inteiro do e-mail.
• "Documento cancelado ou indisponível" — o documento foi cancelado ou expirou, e o link parou de funcionar.

Em todos esses casos, quem enviou o documento precisa gerar um novo convite — como diz a própria tela: "entre em contato com quem enviou o link para solicitar um novo convite."

Se a página simplesmente não carrega, tente outro navegador atualizado e desative extensões de bloqueio (AdBlock/NoScript).

Quando quem envia marca o documento como sigiloso, aparece a tela "Documento Sigiloso" antes do conteúdo. Ela envia um código para o seu contato cadastrado (e-mail ou telefone) e pede que você o digite no campo "Codigo de Verificacao", clicando em "Verificar e Acessar Documento".

Esse passo é só para confirmar que é você antes de exibir um documento reservado — depois dele, a assinatura segue normalmente. Se não receber o código, aguarde e use a opção de reenvio, e confira a caixa de spam.

Para conferir a autenticidade de um documento ou baixar a via final, acesse a página pública Validar (menu, ou /validar) e informe o Código de Verificação — 12 caracteres maiúsculos (ex.: ABC123XYZ...), gerado no envio e mostrado ao final da assinatura, no e-mail de conclusão e no próprio documento.

A validação é feita apenas pelo código; não há upload de PDF nessa tela.

Resultados:

• "Documento Validado com Sucesso" — o documento está concluído; a tela mostra os dados e libera o download do PDF final.
• "Documento Encontrado" — encontrado, mas ainda não concluído: "o PDF final so fica disponivel apos todos os signatarios assinarem."
• "Código de verificação inválido." — nenhum documento corresponde ao código digitado; confira os caracteres.

Documentos marcados como sigilosos exigem login e permissão para serem visualizados.

A Assinatura Offline Assistida existe para signatários que não têm acesso à internet, e-mail ou celular e não conseguem usar o link. Nela, um operador autenticado da empresa atua como testemunha e registra o seu aceite presencialmente, capturando as evidências no próprio dispositivo dele.

Como funciona para você (o titular):

• Você não precisa de conta, e-mail nem dispositivo próprio.
• O operador lê o documento com você e conduz um passo a passo guiado, que pode incluir: foto do titular, documento de identidade, vídeo de consentimento (você fala nome, CPF e "aceito") e, opcionalmente, uma assinatura na tela desenhada no dispositivo do operador.
• O navegador do operador pede permissão de câmera e microfone para registrar as evidências.
• Ao final, o sistema gera um Código de Verificação e o link do validador público.

Tem validade jurídica como assinatura eletrônica simples reforçada (Lei 14.063/2020), sustentada pelo conjunto de evidências capturadas. O documento de identidade não é exibido publicamente, por privacidade.

Quando quem enviou marca você para rubricar, aparece a tela "Sua Rubrica" logo depois da sua assinatura. A instrução é: "Desenhe sua rubrica (suas iniciais)." e "Ela sera carimbada em todas as paginas do documento."

1. Desenhe suas iniciais na área com o dedo (celular/tablet) ou o mouse (computador). O botão "Limpar" apaga e recomeça.
2. Clique em "Confirmar Rubrica".

A rubrica é aplicada automaticamente no canto de todas as páginas do documento no PDF final, com a mesma validade jurídica da assinatura. Nem todo documento pede rubrica — ela só aparece se o remetente ativou essa exigência para você.

Se o remetente marcou campos para você completar, aparece a tela "Preencha os campos" antes da etapa de assinatura. A instrução é: "O responsável pelo documento marcou estes campos para você preencher. As informações serão inseridas no documento final, na posição indicada de cada campo, antes da assinatura."

• Cada campo mostra a que página ele pertence.
• Campos com asterisco (*) são obrigatórios — não dá para continuar sem preenchê-los. Se faltar algum, a tela avisa: "Verifique os campos marcados com * — eles são obrigatórios."
• Depois de preencher, clique em "Continuar".

O que você digitar é carimbado no documento final exatamente na posição que o editor definiu para cada campo. Essa etapa só aparece quando há campos atribuídos a você.

Nada é registrado até você clicar em "Confirmar Assinatura" — antes disso, ajuste à vontade:

• Aba Desenhar — a dica na tela é "Assine acima da linha". Use "Desfazer" para remover apenas o último traço, ou "Limpar" para apagar tudo e recomeçar.
• Aba Digitar — mude o nome ou escolha outra fonte; a prévia atualiza na hora.
• Aba Enviar Imagem — clique em "Remover imagem" para trocar o arquivo.

Trocar de aba zera a assinatura atual daquela etapa. O botão "Confirmar Assinatura" fica desabilitado até existir uma assinatura válida — abaixo dele aparece: "Desenhe, digite ou envie sua assinatura acima para habilitar este botão."

Na etapa de assinatura, a aba "Enviar Imagem" permite usar uma foto da sua assinatura feita no papel. A tela diz: "Envie uma imagem da sua assinatura em papel (foto ou scan)."

• Formatos aceitos: JPG ou PNG, até 2 MB ("JPG ou PNG, ate 2MB").
• Você pode arrastar a imagem para a área ou "clique para selecionar".
• Para trocar, use "Remover imagem".

Se o arquivo não for aceito, aparece um aviso: "Formato invalido. Envie uma imagem JPG ou PNG." (formato errado) ou "A imagem deve ter no maximo 2MB." (arquivo grande demais).

Dica: prefira uma foto nítida, com a assinatura em fundo branco e boa iluminação, para o traço ficar limpo no documento.

Para não desenhar de novo a cada documento, você pode reaproveitar uma assinatura:

• Salvar — ao criar sua assinatura, marque "Salvar esta assinatura para uso futuro" antes de confirmar. Essa opção só aparece para quem tem e-mail cadastrado no convite.
• Reutilizar — nos próximos documentos, no topo da etapa de assinatura aparece "Minhas Assinaturas Salvas" com as miniaturas. Clique na desejada e ela é aplicada; depois é só "Confirmar Assinatura".

Vale para os três tipos (desenhada, digitada ou imagem enviada). As assinaturas salvas ficam vinculadas ao seu contato — em um dispositivo/link novo elas são carregadas automaticamente quando o sistema reconhece você.

Um mesmo convite pode conter mais de um documento. Na tela inicial aparece a lista "Documentos (N)", com o nome e o tamanho de cada arquivo e um botão "Visualizar" que abre o documento em outra aba para leitura.

Você passa uma única vez pelo fluxo de assinatura (aceite, código, foto, assinatura conforme o nível) e isso vale para todos os documentos do convite — não é preciso assinar arquivo por arquivo. O aviso na tela reforça: "Leia atentamente todos os documentos antes de assinar."

Ao final, quando todos concluem, é gerado um PDF final com o conjunto, mais o manifesto de evidências. Use "Visualizar" para revisar cada documento antes de aceitar os termos.

Dependendo de quem enviou, a tela de aceite dos termos pode trazer também um bloco "Proteção de Dados (LGPD)" (Lei 13.709/2018). Ele explica que, para assinar, alguns dados pessoais são coletados e pede seu consentimento explícito.

Expandindo o bloco, você vê os dados coletados (nome, e-mail, telefone, CPF quando informado, a assinatura e evidências, IP e dados de acesso), a finalidade (executar a assinatura com validade jurídica pela Lei 14.063/2020), a base legal (Consentimento, Art. 7, I da LGPD) e seus direitos.

Para prosseguir, marque "Li e concordo" com o tratamento dos dados. Você pode revogar o consentimento a qualquer momento pelo Portal de Privacidade. Esse bloco só aparece quando o remetente exige o consentimento LGPD; em outros casos, basta o aceite normal dos termos.

No nível Assinatura Qualificada (ICP-Brasil) você assina com seu próprio certificado digital, com presunção absoluta de autoria (Lei 14.063/2020). A tela "Assinatura Qualificada (ICP-Brasil)" pede dois itens:

1. Arquivo do certificado (.pfx ou .p12) — o certificado A1. Clique em "Selecionar arquivo .pfx/.p12". Tamanho máximo: 1 MB.
2. Senha do certificado — a senha que protege o arquivo.

Depois clique em "Assinar com certificado".

Sobre seus dados, conforme a própria tela: "Seu arquivo é processado em memória e não é armazenado." O conteúdo do .pfx (incluindo a chave privada) nunca é gravado no servidor; apenas os metadados públicos do certificado (titular, emissor, validade) ficam no registro de auditoria; e a senha é usada uma única vez para abrir o certificado e descartada em seguida.

Neste nível o fluxo é direto: o certificado já cobre o aceite e a autoria, então não são pedidos código, foto nem assinatura desenhada.

No PDF final assinado há uma página de manifesto/evidências com a seção "Valide este documento" e um QR code.

Esse QR aponta para a página de validação pública (/validar) já com o Código de Verificação do documento embutido. Ao apontar a câmera do celular para ele, abre-se o validador, que confirma a autenticidade e, se o documento estiver concluído, libera o download da via final — sem precisar digitar o código manualmente.

Logo abaixo do QR o próprio endereço de validação aparece escrito, caso você prefira digitá-lo. É a forma mais rápida de conferir, a partir de uma cópia impressa, se um documento é autêntico e não foi alterado.

Começou no computador e quer terminar no celular (ou o contrário)? É possível: basta abrir o mesmo link do convite no outro aparelho.

Cada etapa concluída fica registrada no servidor, então ao retomar o sistema pula o que você já fez — por exemplo, se já validou o código e tirou a foto, eles não são pedidos novamente; você segue direto para a etapa que faltava. Você refaz apenas o aceite dos termos para reentrar no fluxo.

Atenção:

• Se você já tinha finalizado, ao reabrir aparece "Documento já assinado" — nesse caso use o Código de Verificação em /validar para obter a cópia.
• O link dá acesso direto à assinatura, sem senha. Não compartilhe o seu link: quem o tiver pode assinar no seu lugar.

A assinatura funciona no navegador do próprio celular ou tablet, sem instalar nada.

• Desenhar — na aba Desenhar, use o dedo diretamente na tela (no computador, o mouse). Se o traço não sair bom, há "Desfazer" e "Limpar".
• Sem conseguir desenhar? Use a aba "Digitar" (você digita o nome e o sistema gera a assinatura em letra cursiva) ou "Enviar Imagem" (uma foto da sua assinatura em papel). São alternativas válidas ao desenho.
• Foto/selfie — nos níveis que pedem foto, o navegador solicita permissão de câmera; autorize. A câmera exige conexão segura (HTTPS), e o celular costuma ser o mais prático.
• Captura offline assistida — para quem não tem internet ou dispositivo, um operador registra tudo presencialmente (veja o artigo específico).

A tela se adapta ao tamanho do aparelho, então dá para ampliar o documento com o gesto de zoom antes de assinar.

As telas seguem sempre esta ordem, mostrando apenas as etapas que o seu documento exige:

1. Aceite dos termos — sempre a primeira.
2. Certificado (ICP-Brasil) — só no nível Qualificada; nesse caso o certificado resolve tudo e as etapas abaixo não aparecem.
3. Código de verificação — nos níveis com código.
4. Foto (selfie) — nos níveis com foto.
5. Preencher campos — se o remetente marcou campos de texto para você.
6. Sua assinatura — desenhar, digitar ou enviar imagem (nos níveis que pedem assinatura).
7. Sua rubrica — se você foi marcado para rubricar as páginas.
8. Assinatura Concluída — a confirmação final, com o Código de Verificação.

Se o seu nível não exige uma etapa, ela é simplesmente omitida. Por isso duas pessoas podem ver telas diferentes no mesmo documento: cada uma segue o nível e as exigências definidas para ela.

Depois que aparece "Assinatura Concluída!", sua assinatura está registrada e é definitiva — não há um botão para desfazer, editar ou reassinar pelo link.

Se você reabrir o link, verá "Documento já assinado": não é possível assinar de novo. Para obter a cópia do documento, use o Código de Verificação na página /validar.

Percebeu um erro (dado errado, arquivo trocado) ou desistiu depois de assinar? A correção depende de quem enviou o documento — é preciso pedir a essa pessoa que faça os ajustes e, se for o caso, envie um novo convite. O link de assinatura não oferece uma opção de recusar ou cancelar a própria assinatura já concluída.

Se você ainda não finalizou, aí sim pode ajustar tudo nas telas anteriores antes de confirmar cada etapa.

O eSocial Sign tem 4 planos. Os valores são por mês ou por ano (o anual sai mais barato):

• Grátis — R$ 0. 3 envelopes por mês, 1 usuário, 2 signatários por envelope. Só notificação por e-mail. Retenção dos documentos por 1 ano.
• Pro — R$ 19,90/mês ou R$ 199,00/ano. 20 envelopes por mês, até 5 usuários, 10 signatários por envelope, 10 créditos inclusos por período. Retenção por 5 anos.
• Max — R$ 29,90/mês ou R$ 290,00/ano. 50 envelopes por mês, até 20 usuários, signatários ilimitados, 20 créditos inclusos, API e biometria. Retenção por 5 anos.
• Ilimitado — R$ 99,00/mês ou R$ 990,00/ano. Envelopes sem limite rígido (uso justo de ~500/mês), até 20 usuários, signatários ilimitados, 30 créditos inclusos, API e biometria, arquivos de até 50 MB. Retenção por 5 anos.

Os demais planos têm limite de 30 MB por arquivo. Os perfis de assinatura com selfie (biometria) só existem no Max e no Ilimitado.

Para ver o plano atual e trocar, o administrador acessa Plano e Faturamento no menu lateral.

A contratação é feita pelo administrador da empresa (ou por quem tem a permissão de faturamento — o papel Operador não contrata planos).

1. Acesse Plano e Faturamento no menu lateral.
2. No card do plano desejado, clique em "Assinar este plano".
3. Escolha o ciclo — mensal ou anual — e conclua o pagamento.

O pagamento é processado pelo Asaas, que abre a fatura hospedada para você pagar. Só planos pagos passam por esse fluxo; o Grátis é o piso e não é contratado.

Os limites do novo plano passam a valer quando o Asaas confirma o pagamento — não é imediato para boleto/Pix. Se você já tinha uma assinatura, a anterior é encerrada ao ativar a nova.

Se o checkout falhar, aparece a mensagem "Não foi possível iniciar o pagamento. Tente novamente." — tente de novo em alguns instantes.

A ativação não é imediata: a empresa permanece no plano anterior até o Asaas confirmar o pagamento e nos avisar. Só então o plano novo passa a valer.

Boleto e Pix costumam levar de minutos a alguns dias úteis para compensar, conforme o meio escolhido. Enquanto isso, os limites do plano anterior continuam valendo.

Se o pagamento já foi confirmado pelo Asaas e o plano não mudou, responda este e-mail informando o e-mail da conta e a data do pagamento para verificarmos.

Cada plano tem uma cota mensal de envelopes. Ao tentar criar um envelope acima da cota, aparece a mensagem: "Seu plano permite X envelope(s) por mês e o limite já foi atingido. Faça upgrade para continuar."

A cota é contada pelos envelopes criados dentro do período da assinatura. Excluir um envelope já criado não devolve a cota do mês.

O limite só é verificado na criação — envelopes que já existem continuam funcionando normalmente (editar, enviar, assinar).

Empresas sem assinatura ativa usam a cota do plano Grátis (3 por mês). Para aumentar a cota, faça upgrade em Plano e Faturamento.

Os perfis de assinatura que exigem selfie só estão disponíveis nos planos Max e Ilimitado. Ao escolher um desses perfis em um plano que não os inclui, aparece: "Seu plano não inclui biometria. Faça upgrade para usar este perfil de assinatura."

Os demais perfis de assinatura continuam disponíveis normalmente — só os que pedem selfie dependem da biometria. Para liberá-la, faça upgrade em Plano e Faturamento.

Créditos são um saldo avulso, separado da cota mensal de envelopes do plano. O administrador compra em Plano e Faturamento → "Comprar créditos".

Pacotes disponíveis:

• R$ 10,00 → 20 créditos
• R$ 25,00 → 50 créditos

O saldo só é creditado após a confirmação do pagamento pelo Asaas — não é instantâneo. Os planos pagos também concedem créditos inclusos a cada período (Pro 10, Max 20, Ilimitado 30).

O saldo atual aparece em Plano e Faturamento.

ATENÇÃO: não há cancelamento self-service no painel. Encaminhe sempre para um humano.

O painel não tem botão de cancelar assinatura. Pedidos de cancelamento, reembolso ou contestação de cobrança precisam ser tratados individualmente pela equipe.

Ao responder, não instrua o cliente a cancelar sozinho no painel — isso não existe. Peça o e-mail da conta e o motivo para encaminhar internamente.

Comparativo dos 4 planos (limites por período de assinatura):

Resumo: API e biometria só no Max e no Ilimitado; signatários ilimitados a partir do Max; arquivos maiores (50 MB) só no Ilimitado. Para trocar, o administrador acessa Plano e Faturamento.

Os planos pagos têm dois ciclos de cobrança, escolhidos no checkout:

• Mensal — Pro R$ 19,90; Max R$ 29,90; Ilimitado R$ 99,00.
• Anual — Pro R$ 199,00; Max R$ 290,00; Ilimitado R$ 990,00.

O anual sai mais barato que pagar 12 mensalidades (ex.: Pro anual R$ 199,00 contra R$ 238,80 em 12 meses). Os limites (envelopes, usuários etc.) são os mesmos nos dois ciclos — muda só a forma de cobrança.

Você escolhe o ciclo no card do plano, ao clicar em "Assinar este plano", antes de ir para o pagamento no Asaas.

Para trocar entre planos pagos (inclusive para um mais barato), o administrador assina o outro plano em Plano e Faturamento → "Assinar este plano". Ao contratar o novo, a assinatura anterior é encerrada e os limites do novo plano passam a valer quando o Asaas confirma o pagamento.

Atenção aos limites do plano menor: se a equipe hoje tem mais usuários do que o novo plano permite, ou você usa recursos que ele não inclui (ex.: biometria ou API, que só existem no Max e no Ilimitado), esses recursos deixam de estar disponíveis após a troca.

Voltar para o plano Grátis (cancelar o plano pago) não tem botão no painel. Esse pedido é tratado pela equipe — não instrua o cliente a fazer sozinho. Peça o e-mail da conta e encaminhe internamente.

Créditos são um saldo pré-pago da conta, separado da cota mensal de envelopes do plano.

• Os planos pagos já incluem créditos a cada período: Pro 10, Max 20, Ilimitado 30. O Grátis não inclui créditos.
• O administrador também pode comprar créditos avulsos em pacotes (ver o artigo "Comprar créditos").
• O saldo atual aparece em Plano e Faturamento.

Observação importante para o suporte: não afirme que os créditos são debitados automaticamente a cada envio. Hoje o produto registra e exibe o saldo, mas não há no painel um desconto automático por envelope enviado. Se o cliente perguntar exatamente como/quando os créditos são consumidos, encaminhe para a equipe em vez de prometer um comportamento específico.

O pagamento é processado pelo Asaas. Ao assinar um plano ou comprar créditos, você é redirecionado para a fatura hospedada do Asaas, onde efetua o pagamento e obtém o comprovante/recibo correspondente.

O painel do eSocial Sign não tem uma tela de "histórico de faturas". Não prometa ao cliente uma área de faturas dentro do sistema — ela não existe. A referência de cobrança fica no próprio Asaas, na fatura gerada no momento da compra.

Se o cliente precisar de uma segunda via ou de uma nota que não consegue obter pela fatura do Asaas, peça o e-mail da conta e a data do pagamento e encaminhe para a equipe.

Tanto a assinatura de plano quanto a compra de créditos são pagas na fatura hospedada do Asaas, para onde você é redirecionado ao concluir o checkout.

As formas de pagamento disponíveis são as oferecidas pelo Asaas na própria fatura — o eSocial Sign não fixa um método específico no checkout. Por isso, ao responder, não liste ou prometa meios de pagamento específicos; oriente o cliente a escolher entre as opções apresentadas na tela do Asaas.

Lembrete: a ativação do plano (ou a entrada dos créditos) depende da confirmação do pagamento pelo Asaas — meios como boleto e Pix podem levar de minutos a alguns dias úteis para compensar.

O login aceita e-mail ou telefone como identificador, junto com a senha.

Mensagens possíveis:

• "Credenciais inválidas." — e-mail/telefone ou senha incorretos. Use "Esqueci minha senha" para redefinir.
• "Sua conta está inativa. Entre em contato com o suporte." — a conta existe mas está desativada; nesse caso é preciso falar com a equipe.
• "Você não tem permissão para acessar a área administrativa." — aparece no login administrativo quando a conta não é de administrador.

Após 5 tentativas erradas o acesso fica bloqueado por cerca de 1 minuto (a mensagem informa em quantos segundos tentar de novo) — espere e tente novamente.

Signatários não precisam de conta: quem só assina documentos usa o link recebido por e-mail, sem login.

Na tela de login, clique em "Esqueci minha senha" e informe o e-mail cadastrado. A resposta é sempre a mesma, exista ou não a conta: "Se o e-mail informado estiver cadastrado, enviaremos um link para redefinir sua senha." (não revelamos se o e-mail existe).

Se o e-mail estiver cadastrado, chega um link de redefinição válido por 60 minutos e de uso único. Ao abri-lo, defina uma nova senha com no mínimo 8 caracteres (e confirme-a).

Mensagens possíveis ao redefinir:

• "Token de redefinição inválido ou expirado." — link incorreto, já usado ou vencido.
• "Token de redefinição expirado. Solicite um novo." — passou dos 60 minutos; peça outro link.

Se o e-mail não chegar em alguns minutos, confira a caixa de spam. Definir a senha pelo link também confirma o e-mail, se ainda não estava verificado.

Ao criar a conta, enviamos um link de confirmação para o seu e-mail. A tela mostra: "Enviamos um link de confirmação para {seu e-mail}. Clique nele para liberar o seu painel."

Enquanto o e-mail não é confirmado, o painel fica bloqueado. Clique no link recebido — ao confirmar, você vê "E-mail confirmado! Bem-vindo." e é levado ao painel.

Não recebeu? Na mesma tela há o botão "Reenviar link de confirmação" (a confirmação é: "Enviamos um novo link de confirmação para o seu e-mail."). Confira também a caixa de spam.

Observação: quem define a senha pelo link de "esqueci minha senha" já tem o e-mail confirmado automaticamente.

Um mesmo usuário pode ter mais de um perfil: super admin, administrador de uma empresa ou usuário (signatário/membro).

• Se você tem apenas um perfil, o sistema o seleciona automaticamente após o login — você nem vê a tela de escolha.
• Se tem vários perfis, aparece a tela de seleção de perfil para escolher com qual contexto entrar.

Depois de entrar, dá para trocar de perfil a qualquer momento pelo seletor de contexto, sem precisar sair e logar de novo.

Se aparecer "Você não tem acesso a este perfil.", significa que a conta não tem permissão para o perfil escolhido — selecione outro.

O administrador acessa Equipe no menu lateral e clica em "+ Convidar Membro". Informe o e-mail e o papel; o convidado recebe um e-mail para definir a senha e acessar (pela mesma tela de redefinição de senha).

Papéis disponíveis:

• Admin (Administrador) — acesso total: cria documentos, gerencia a equipe, altera configurações, cria webhooks, acessa auditoria e gerencia o plano/faturamento.
• Operador — cria, envia e gerencia documentos, contatos e templates (inclusive posicionar assinaturas). Não acessa configurações, equipe, plano, workspaces, webhooks nem auditoria.
• Membro — apenas assina documentos pelo link recebido; não acessa o painel.

O papel pode ser alterado depois no seletor ao lado de cada membro.

Regras de proteção da conta:

• Não é possível remover ou rebaixar o último administrador — a mensagem é "Não é possível remover o último administrador."
• Você não pode remover a si mesmo: "Você não pode remover a si mesmo da equipe."
• Se o e-mail já for da equipe: "Este usuário já faz parte da equipe."

Um usuário só pode fazer parte de uma empresa por vez. Ao tentar convidar um e-mail que já está em outra empresa, o convite é recusado com um aviso indicando a empresa atual e a instrução de que o usuário precisa ser removido da empresa anterior antes de ser incluído no novo espaço.

Ou seja, para transferir alguém entre empresas: primeiro remova o usuário da equipe anterior, depois convide-o na nova. Um usuário que já existe no sistema mas não está em nenhuma empresa pode ser convidado normalmente.

Já logado, você troca a senha na página de Perfil. Informe a senha atual e a nova senha (com confirmação).

Regras:

• A senha atual é obrigatória e precisa estar correta — se errar, a troca é recusada.
• A nova senha precisa ter no mínimo 8 caracteres e ser digitada duas vezes iguais (confirmação).

Ao concluir, aparece "Senha alterada com sucesso!".

Se você não lembra a senha atual (e por isso não consegue trocá-la aqui), use "Esqueci minha senha" na tela de login para redefinir por e-mail.

Na página de Perfil, você atualiza seus dados pessoais:

• Nome (obrigatório).
• E-mail (obrigatório e único — não pode já pertencer a outra conta; manter o mesmo e-mail é permitido).
• Telefone (opcional, no formato brasileiro).

Ao salvar, aparece "Perfil atualizado com sucesso!". Se o e-mail informado já for de outro usuário, ou os dados forem inválidos, a tela mostra o erro de validação e nada é salvo.

A troca de senha fica na mesma área de Perfil, em um formulário separado (ver "Trocar a senha estando logado").

O administrador remove um membro em Equipe, na ação de remover ao lado do membro.

Duas proteções impedem trancar a empresa fora do painel:

• Não é possível remover a si mesmo: aparece "Você não pode remover a si mesmo da equipe."
• Não é possível remover o último administrador: aparece "Não é possível remover o último administrador." — promova outro membro a Admin antes.

Quando a remoção dá certo, a mensagem é "Membro removido da equipe.". O usuário perde o acesso ao painel daquela empresa; como um usuário só pode pertencer a uma empresa por vez, depois de removido ele pode ser convidado por outra empresa.

Cada membro da equipe tem um papel que define o que ele pode fazer:

Admin (Administrador) — acesso total: além dos documentos, gerencia a equipe, as configurações, o plano e cobrança, as áreas de trabalho, os webhooks e a auditoria.

Operador — trabalha com os documentos: ver, criar, editar, enviar e gerenciar assinaturas e excluir documentos; além de gerenciar contatos e modelos. Não acessa configurações, equipe, plano/cobrança, áreas de trabalho, webhooks nem auditoria.

Membro — apenas assina os documentos pelo link recebido por e-mail; não entra no painel e não tem nenhuma permissão administrativa.

Resumo prático: quem só assina = Membro; quem opera documentos no dia a dia = Operador; quem administra a empresa (equipe, plano, configurações) = Admin.

As permissões do painel são organizadas em grupos:

• Documentos: ver, criar, editar, enviar/gerenciar assinaturas e excluir documentos.
• Cadastros: gerenciar contatos e gerenciar modelos.
• Administração da empresa: configurações, equipe, plano e cobrança, áreas de trabalho, webhooks e auditoria.

A empresa pode personalizar quais permissões os papéis Operador e Membro carregam, ajustando-os às suas necessidades. Cada empresa tem o seu próprio jogo de papéis — mudar o Operador de uma empresa não afeta as outras.

O papel Admin é sempre acesso total e não é editável (decisão de segurança): se o administrador pudesse remover as próprias permissões, a empresa poderia se trancar fora do painel sem ninguém capaz de restaurar o acesso.

Não existe no painel um botão único de "transferir titularidade". A administração é passada promovendo outra pessoa a Admin:

1. Em Equipe, convide (ou localize) a pessoa que assumirá a administração.
2. Defina o papel dela como Admin — a partir daí ela tem acesso total (equipe, plano/cobrança, configurações etc.).
3. Se for o caso, o administrador anterior pode então ser rebaixado a Operador/Membro por outro admin — desde que reste ao menos um administrador. O sistema não deixa rebaixar nem remover o último administrador ("Não é possível remover o último administrador.").

Se o pedido envolver troca do titular do faturamento/cobrança no Asaas, peça o e-mail da conta e encaminhe para a equipe.

Não há uma ação de "sair da empresa" por conta própria: ao tentar se remover, o sistema responde "Você não pode remover a si mesmo da equipe."

Para deixar uma empresa, peça a um administrador dela para removê-lo em Equipe. Lembre que o último administrador não pode ser removido — se você for o único admin, primeiro promova outra pessoa a Admin (ou trate isso com a equipe) antes que alguém possa desligar a sua conta daquela empresa.

Como um usuário só pode pertencer a uma empresa por vez, depois de ser removido você fica livre para ser convidado por outra empresa.

Cada envelope tem um perfil de evidência (nível de segurança) escolhido por quem cria o documento. O perfil define quais evidências o signatário precisa fornecer. O aceite dos termos está presente em todos os perfis.

• P0 — Assinatura Simples (nível 2): aceite + assinatura desenhada na tela.
• P1 — Assinatura com Código de Verificação (nível 3): aceite + assinatura na tela + código OTP de 6 dígitos (WhatsApp, SMS ou e-mail).
• P2 — Assinatura com Foto (nível 4): aceite + assinatura na tela + selfie do signatário. Não usa código OTP.
• P3 — Assinatura Avançada (Código + Foto) (nível 5): aceite + assinatura na tela + código OTP + selfie. É o perfil online mais completo.
• P4 — Aceite Digital (nível 1): apenas o aceite dos termos, sem assinatura desenhada, código ou foto. É o nível mais fraco.
• P5 — Assinatura Qualificada (ICP-Brasil) (nível 6): aceite + certificado digital ICP-Brasil A1 ou A3 do próprio signatário. A assinatura na tela é opcional; não usa OTP nem selfie.
• P6 — Assinatura Offline Assistida (nível 4): um operador registra o aceite presencialmente para quem não tem acesso à internet. Assinatura na tela, selfie, vídeo e foto de documento são todos opcionais.

O perfil P5 — Assinatura Qualificada usa um certificado digital ICP-Brasil do tipo A1 (arquivo) ou A3 (token/cartão) do próprio signatário. Em vez de desenhar a assinatura, o signatário assina com o certificado (arquivo .pfx/.p12 e senha).

É o nível de segurança mais alto da plataforma. Segundo a descrição do produto, tem valor jurídico equivalente à assinatura de punho (Lei 14.063/2020). Nesse perfil o aceite é obrigatório, a assinatura desenhada na tela é opcional e não são usados código OTP nem selfie.

Dúvidas sobre a validade jurídica em um caso específico devem ser encaminhadas à equipe jurídica da organização.

Escolha o perfil pelo risco do documento e pela necessidade de comprovar quem assinou.

• P4 (Aceite Digital) — avisos, comunicados e confirmações de leitura de baixo risco. Só registra o aceite.
• P0 (Assinatura Simples) — documentos simples que precisam do traço da assinatura.
• P1 (Código de Verificação) — quando é preciso confirmar que o signatário controla o e-mail/telefone cadastrado (segundo fator por OTP).
• P2 (Foto) — quando importa registrar a imagem de quem assinou, sem depender de código.
• P3 (Avançada: Código + Foto) — contratos e documentos de maior risco: junta OTP e selfie ao traço.
• P5 (ICP-Brasil) — quando o signatário possui certificado digital e se busca equivalência à assinatura de punho.
• P6 (Offline Assistida) — assinatura presencial de quem não tem acesso à internet, com um operador como testemunha.

Os perfis com foto/selfie (P2 e P3) dependem de o plano contratado incluir biometria. Em caso de exigência legal específica, oriente a consultar a equipe jurídica.

A cada assinatura o eSocial Sign registra evidências vinculadas ao documento:

• Aceite dos termos — confirmação de que o signatário leu e concordou.
• Assinatura desenhada na tela (canvas) — o traço, quando o perfil exige.
• Código OTP — nos perfis P1 e P3, prova de posse do canal (e-mail/telefone).
• Selfie / foto de identificação — nos perfis P2 e P3.
• Endereço IP e user-agent do navegador usado.
• Data e hora exatas da assinatura (carimbo temporal, com fuso).
• Geolocalização — apenas quando o signatário autoriza no navegador.
• Hash do documento no momento da assinatura.

Na captura offline assistida também podem entrar vídeo de consentimento e foto do documento de identidade. Cada evidência é guardada com seu próprio hash SHA-256 para permitir verificação de integridade.

A integridade é garantida por hash SHA-256 em três camadas:

1. Cada evidência coletada recebe um hash SHA-256 próprio.
2. A assinatura consolida todos os seus dados em um hash SHA-256.
3. O PDF final assinado tem um hash SHA-256 registrado.

O hash funciona como uma impressão digital do arquivo: alterar um único caractere muda o hash, então adulteração é detectável. O PDF final traz um rodapé com QR Code que aponta para a página pública de validação.

A validação é feita pelo código de verificação (não há upload do PDF): acesse a página Validar e informe o código para ver os dados e as evidências do documento.

Quando todos assinam, o envelope fica Concluído e um PDF final é gerado reunindo, em um único arquivo:

1. As páginas originais de todos os documentos do envelope.
2. A folha de assinaturas com o traço de cada signatário.
3. O manifesto de evidências — uma página de auditoria que lista, por signatário, as evidências coletadas (aceite, IP, user-agent, data/hora, geolocalização, OTP, selfie) com miniaturas e o hash.

Esse PDF é o documento com valor probatório: reúne o conteúdo assinado mais a trilha de auditoria. Ele é enviado por e-mail aos signatários e fica disponível para download na página do envelope e no validador público.

Um documento marcado como sigiloso exige que o signatário confirme a identidade com um código OTP (e-mail ou SMS) antes de conseguir visualizar o conteúdo.

Isso é diferente do perfil de evidência, que coleta evidências durante a assinatura — os dois podem ser combinados. Exemplo: um contrato financeiro pode ser sigiloso (só o destinatário certo abre) e ainda usar o perfil Assinatura Avançada (Código + Foto).

No validador público, documentos sigilosos exigem login e permissão para serem visualizados.

ATENÇÃO: este tópico envolve orientação jurídica e NÃO deve ser auto-respondido. Encaminhe sempre para um humano.

A Lei 14.063/2020 regulamenta o uso de assinaturas eletrônicas nas interações com entes públicos e entre particulares, classificando-as em simples, avançada e qualificada (esta última com certificado ICP-Brasil).

As evidências coletadas pelo eSocial Sign (aceite, OTP, selfie, IP, carimbo de tempo, hash) servem para comprovar autoria e integridade. A validade jurídica de uma assinatura eletrônica, porém, depende do caso concreto, do tipo de ato e do entendimento do tribunal — não afirmamos validade absoluta. Antes de escolher o perfil para um ato com exigência legal, oriente o cliente a consultar a equipe jurídica da organização.

Os três perfis intermediários partem da mesma base (aceite + assinatura desenhada na tela) e mudam apenas na evidência extra:

• P1 — Assinatura com Código de Verificação: soma um código OTP de 6 dígitos (WhatsApp, SMS ou e-mail). Comprova que o signatário controla o e-mail/telefone cadastrado. Use quando o que importa é confirmar a posse do canal.
• P2 — Assinatura com Foto: soma uma selfie, sem código. Use quando importa registrar a imagem de quem assinou e o canal de contato não é confiável. P2 não usa OTP.
• P3 — Assinatura Avançada (Código + Foto): soma OTP e selfie. É o perfil online mais completo — indicado para contratos e documentos de maior risco.

Os perfis com foto (P2 e P3) dependem de o plano contratado incluir biometria.

O perfil P5 — Assinatura Qualificada é indicado quando o signatário já possui um certificado digital ICP-Brasil e a organização busca o nível de segurança mais alto (nível 6). Os dois tipos aceitos:

• A1 — certificado em arquivo (.pfx/.p12) instalado no dispositivo, protegido por senha.
• A3 — certificado em mídia criptográfica (token USB ou cartão inteligente).

Nesse perfil o signatário assina com o certificado em vez de desenhar a assinatura. O aceite é obrigatório; a assinatura na tela é opcional; não são usados código OTP nem selfie.

A validade jurídica nunca é absoluta — depende do caso concreto. Em atos com exigência legal específica, oriente a consultar a equipe jurídica da organização.

A Lei 14.063/2020 classifica as assinaturas eletrônicas em três classes, e os perfis da plataforma se agrupam assim (mapeamento orientativo):

• Simples — identificação básica do signatário. Enquadram-se aqui os perfis mais leves: P4 (aceite), P0 (assinatura simples), P1 (código) e P2 (foto), além da captura P6 (offline assistida).
• Avançada — identificação inequívoca com múltiplos fatores e integridade verificável. Corresponde ao perfil P3 (código + foto).
• Qualificada — baseada em certificado digital ICP-Brasil. Corresponde ao perfil P5.

Esse enquadramento é orientativo: a classificação exata e a validade jurídica dependem do caso concreto, do tipo de ato e do entendimento do tribunal — nunca é absoluta. Antes de escolher o perfil para um ato com exigência legal, oriente a consultar a equipe jurídica.

Quando um documento é marcado como sigiloso, o signatário precisa confirmar a identidade com um código OTP (e-mail ou SMS) antes de conseguir visualizar o conteúdo.

O fluxo:

1. Ao abrir o link, o signatário recebe um código e informa-o na tela de verificação.
2. Confirmado o código, o acesso fica liberado por um período (cerca de 2 horas na mesma sessão) — não é preciso repetir a verificação a cada página.
3. Se o código não chegar, há a opção de reenviar, respeitando um intervalo mínimo de espera (cerca de 1 minuto) entre reenvios.

Esse OTP de pré-acesso é diferente do OTP de assinatura (perfis P1 e P3): um libera a leitura do documento; o outro é evidência da assinatura. Um documento pode exigir os dois.

Como evidência de acesso, a plataforma registra automaticamente:

• Endereço IP — o endereço de rede a partir do qual o signatário acessou.
• User-agent — a identificação do navegador e do dispositivo usados.
• Data e hora exatas, com fuso (carimbo temporal).

A geolocalização é tratada à parte: só é coletada quando o signatário autoriza o compartilhamento no próprio navegador. Sem autorização, ela simplesmente não é registrada — e a assinatura continua válida.

Todos esses dados entram no manifesto de evidências do PDF final, compondo a trilha de auditoria que ajuda a comprovar as circunstâncias do acesso.

Boas práticas para proteger o acesso e as assinaturas:

• Senha forte e exclusiva — não reutilize em outros sites e prefira senhas longas.
• Não compartilhe o link de assinatura — ele é pessoal e dá acesso ao documento daquele signatário.
• Nunca informe seu código OTP a ninguém — ele é de uso único e a plataforma jamais pede o código por telefone ou chat.
• Confira o remetente dos e-mails antes de clicar; desconfie de mensagens que criam urgência para roubar credenciais (phishing).
• Encerre a sessão ao usar computadores compartilhados.

Se suspeitar de acesso indevido à conta, troque a senha imediatamente e avise o administrador da sua organização.

O eSocial Sign oferece uma API REST v1 para integrar a plataforma aos seus sistemas (ERP, CRM, etc.) e automatizar o ciclo de assinatura.

• Base: /api/v1 (produção: https://assinatura.esocial.seg.br/api/v1).
• Formato: JSON, codificação UTF-8.
• Autenticação: token Bearer (Laravel Sanctum). Você obtém um token de acesso e o envia no header Authorization: Bearer <token> em cada requisição.
• Versionamento: pela URL (/api/v1/).

Com ela é possível, entre outras coisas, criar envelopes, subir documentos, adicionar signatários, enviar para assinatura, consultar status e baixar o PDF assinado — o mesmo ciclo do painel, de forma programática.

A documentação completa dos endpoints, com exemplos de requisição e resposta, está em docs/api.md. SuperAdmins também têm um Swagger UI interativo em /admin/api-docs. Este artigo descreve a integração em alto nível; consulte a documentação para os endpoints e campos específicos.

Para usar a API você precisa de um token de acesso (Bearer). Ele é gerado a partir das credenciais de um usuário da empresa.

Gerar o token — envie um POST para /api/v1/auth/token com:

• email — e-mail do usuário
• password — senha do usuário
• device_name — um identificador da sua aplicação (ex.: "erp-financeiro", máx. 255 caracteres)

Exemplo:

curl -X POST https://assinatura.esocial.seg.br/api/v1/auth/token \
  -H "Content-Type: application/json" \
  -d '{"email":"usuario@empresa.com","password":"sua_senha","device_name":"minha-aplicacao"}'

A resposta traz o token. Usá-lo em cada requisição:

Authorization: Bearer 1|abc123def456...

Observações importantes:

• O token expira em 30 dias; use POST /api/v1/auth/refresh para renová-lo.
• Cada device_name mantém apenas 1 token ativo: ao gerar um novo com o mesmo nome, o anterior é revogado automaticamente.
• POST /api/v1/auth/logout revoga o token atual.
• Guarde o token com segurança — quem o tiver age em nome da conta.

Detalhes e demais campos em docs/api.md.

Webhooks são notificações HTTP automáticas que o eSocial Sign envia para uma URL do seu sistema sempre que um evento ocorre — assim você reage em tempo real, sem ficar consultando a API.

Eventos disponíveis (os que podem ser selecionados ao criar o webhook):

• envelope.created — envelope criado (rascunho)
• envelope.sent — envelope enviado para assinatura
• envelope.completed — todos os signatários assinaram
• envelope.cancelled — envelope cancelado
• envelope.expired — prazo de assinatura ultrapassado
• signer.signed — um signatário assinou
• signer.declined — um signatário recusou

(Não existe evento envelope.signed; a assinatura individual é notificada por signer.signed.)

Como configurar — acesse Webhooks no menu lateral e clique em "+ Novo Webhook":

1. Informe a URL HTTPS do seu servidor que receberá as notificações.
2. Marque os Eventos que deseja monitorar.
3. Clique em "Criar Webhook". Um secret exclusivo é gerado automaticamente.
4. Use "Testar" na lista para disparar um ping e conferir a integração, e "Entregas" para ver o histórico de respostas e erros.

Toda entrega de webhook inclui o header X-Signature, que contém uma assinatura HMAC-SHA256 do corpo (payload) da requisição, calculada com o secret do webhook.

Valide essa assinatura no seu servidor para garantir que a requisição veio mesmo do eSocial Sign e não foi adulterada:

1. Ao criar o webhook, um secret exclusivo é gerado. Ele fica disponível na tela de edição do webhook, no campo "Secret" (botão para copiar).
2. No seu endpoint, calcule HMAC-SHA256(payload_bruto, secret) e compare com o valor recebido em X-Signature. Só aceite a entrega se baterem.
3. Guarde o secret em local seguro — quem tiver o secret consegue forjar entregas válidas.

O exemplo de verificação (PHP com hash_hmac) e o detalhamento dos payloads de cada evento estão em docs/webhooks.md.

Quando um evento ocorre, o eSocial Sign faz um POST para a URL do seu webhook com o corpo em JSON. A estrutura é:

{
  "event": "envelope.completed",
  "data": { },
  "delivered_at": "2026-01-23T10:00:00+00:00"
}

• event — o nome do evento entregue (ex.: envelope.sent, signer.signed, envelope.completed).
• data — o payload específico daquele evento (dados do envelope e/ou signatário envolvidos).
• delivered_at — data/hora da entrega, no formato ISO 8601.

Além do corpo, a requisição traz os headers:

• X-Webhook-Event — o mesmo nome do evento, útil para rotear sem precisar ler o corpo.
• X-Signature — a assinatura HMAC-SHA256 do payload (ver o artigo sobre validação da assinatura).
• Content-Type: application/json.

Responda com um status HTTP 2xx para o eSocial Sign considerar a entrega bem-sucedida; outros códigos são registrados como falha e ficam visíveis em Entregas. O detalhamento dos campos de data por evento está em docs/webhooks.md.

Depois de cadastrar um webhook em Webhooks no menu lateral, você pode validar e monitorar a integração sem esperar um evento real.

Testar a URL — dispare um ping de teste pelo painel. Ele envia um evento webhook.test para a sua URL, com a mesma assinatura dos eventos normais, para você confirmar que o servidor recebe e responde. Ao disparar, aparece: "Ping de teste enviado!".

Acompanhar as entregas — abra "Entregas" no webhook para ver o histórico: cada tentativa registra o evento, o status HTTP retornado pelo seu servidor e o resultado. É aqui que você diagnostica falhas (URL fora do ar, resposta diferente de 2xx, timeout). Enquanto nada foi disparado, a tela informa: "Entregas aparecerão aqui quando eventos forem disparados."

Dicas:

• Sua URL deve ser HTTPS e pública (acessível pela internet).
• Responda rápido e com 2xx; processamento demorado pode estourar o tempo limite da entrega.
• Se o webhook tiver sido desativado, reative-o na tela de edição para voltar a receber eventos.

Se a página de assinatura não carregar (tela branca, travada ou com erro):

1. Verifique sua conexão com a internet.
2. Tente outro navegador — recomendamos Chrome ou Edge atualizados.
3. Desabilite extensões de bloqueio (AdBlock, NoScript e similares), que podem impedir o carregamento.
4. Limpe o cache e os cookies do site, ou abra o link em uma janela anônima.

Se o problema persistir, abra um ticket informando o navegador usado, o sistema operacional e o horário em que ocorreu — esses dados ajudam a investigar.

A causa mais comum é o e-mail cair na caixa de spam ou lixo eletrônico. Antes de mais nada:

1. Procure na pasta de spam / lixo eletrônico pelo título do documento ou pelo nome da empresa remetente.
2. Marque a mensagem como "não é spam" e adicione o remetente aos contatos, para os próximos e-mails chegarem à caixa de entrada.
3. Confirme com quem enviou se o endereço de e-mail cadastrado está correto.
4. Peça ao remetente para reenviar a notificação pela plataforma (na página do envelope, botão "Reenviar" no cartão do signatário, ou "Reenviar Todos").

Observações:

• Em envelopes com ordem sequencial, o signatário só é notificado quando chega a vez dele — não há nada a reenviar antes disso.
• Só o remetente (administrador da empresa) pode reenviar; signatários não têm esse botão.

O reenvio só está disponível com o envelope em Enviado ou Em Andamento, e apenas para quem ainda não assinou.

Arquivos que não são PDF (Word, Excel, PowerPoint, imagens, etc.) são convertidos automaticamente para PDF depois do upload. Enquanto isso, o card do documento mostra "Convertendo para PDF..." e o botão de enviar fica bloqueado.

• Aguarde a conversão terminar. Ao tentar enviar antes, aparece: "Aguarde a conversão dos documentos para PDF terminar antes de enviar."
• Se estiver demorando, a própria tela avisa: "A conversão está demorando. Recarregue a página para ver o status atualizado." — recarregue a página para ver o estado atualizado.
• Se a conversão falhar, o envio é bloqueado com: "Há documento(s) com falha na conversão. Remova-os e envie novamente." Nesse caso, remova o arquivo problemático e suba novamente, de preferência já em PDF.

A conversão roda em segundo plano; o status do card é atualizado automaticamente, mas recarregar a página resolve quando ele parece parado.

Dois casos comuns ao subir um PDF:

PDF corrompido — se o arquivo estiver danificado ou não puder ser lido, o upload não prossegue e aparece: "PDF invalido ou corrompido. Reexporte o arquivo e tente novamente." Reabra o documento no programa de origem e reexporte como PDF, então tente de novo.

PDF protegido por senha — não é preciso desbloquear antes. A plataforma detecta a proteção e mostra: "Este PDF está protegido por senha. Informe a senha para continuar.", abrindo o modal "PDF Protegido por Senha". Informe a senha do arquivo e clique em "Desbloquear e Enviar" — a proteção é removida e o upload continua. Se a senha estiver errada, o upload não avança; confira a senha com quem gerou o arquivo.

Formato não aceito — se o tipo de arquivo não for suportado, aparece um aviso no formato: "Formato não suportado: {nome}. Use PDF, Word, Excel, PowerPoint ou imagens."

Notificações de assinatura podem cair no spam / lixo eletrônico, sobretudo no primeiro contato. Para evitar que isso volte a acontecer:

1. Ao encontrar uma mensagem na pasta de spam, marque-a como "não é spam" — isso ensina o provedor a confiar no remetente.
2. Adicione o endereço do remetente aos seus contatos (ou à lista de remetentes seguros do seu e-mail).
3. Se sua empresa usa filtro corporativo, peça ao setor de TI para liberar (allowlist) o domínio de envio das notificações.
4. Confira se a caixa não está cheia — caixas lotadas rejeitam ou desviam mensagens.

Essas medidas valem tanto para quem recebe documentos para assinar quanto para os administradores que recebem avisos de conclusão. Se mesmo assim uma notificação específica não chegar, o remetente pode reenviá-la pela página do envelope (ver o artigo sobre e-mail não recebido).

Se o documento não abre no celular ou tablet:

1. Verifique a conexão — troque de Wi-Fi para dados móveis (ou o contrário) para descartar rede instável.
2. Use um navegador atualizado (Chrome ou Safari). Evite abrir o link dentro de apps de mensagem: toque em "abrir no navegador" quando oferecido.
3. Feche e reabra o navegador, ou abra o link em uma aba anônima.
4. Documentos com muitas páginas podem demorar a renderizar — aguarde alguns segundos após o carregamento.
5. Se a tela ficar em branco, atualize a página puxando de cima para baixo (recarregar).

A assinatura funciona no navegador do próprio aparelho; não é preciso instalar aplicativo. Se ainda assim não abrir, tente pelo computador usando o mesmo link e, persistindo, informe o modelo do aparelho e o navegador ao abrir um ticket.

Quando o nível de segurança exige foto (selfie ou documento), o navegador precisa de permissão para usar a câmera. Se a câmera não abre ou fica preta:

1. Ao aparecer o pedido de permissão, escolha Permitir. Se você recusou antes, reabra as permissões do site (ícone de cadeado na barra de endereço) e libere a Câmera.
2. Confirme que nenhum outro aplicativo está usando a câmera no momento (feche chamadas de vídeo, por exemplo).
3. No celular, verifique as permissões do navegador nos ajustes do aparelho.
4. A captura exige conexão segura (HTTPS) — abra sempre pelo link oficial recebido.
5. Se possível, troque de navegador (Chrome ou Safari atualizados) ou de aparelho.

Dica: com boa iluminação e o rosto/documento enquadrado, a captura fica mais rápida. A foto é usada apenas como evidência da assinatura.

Se um arquivo não sobe ou o upload é interrompido, verifique, na ordem:

1. Formato — são aceitos PDF, Word, Excel, PowerPoint e imagens. Outros tipos mostram: "Formato não suportado: {nome}. Use PDF, Word, Excel, PowerPoint ou imagens."
2. Tamanho — arquivos muito grandes podem estourar o limite; comprima ou reduza o PDF e tente de novo.
3. PDF corrompido — se o arquivo estiver danificado aparece "PDF invalido ou corrompido. Reexporte o arquivo e tente novamente."; reexporte pelo programa de origem.
4. PDF protegido por senha — informe a senha no modal "PDF Protegido por Senha" e clique em "Desbloquear e Enviar".
5. Conexão — em rede instável o envio falha no meio; use uma conexão estável e evite fechar a aba durante o upload.

Depois do upload, arquivos não-PDF passam por conversão automática ("Convertendo para PDF...") — aguarde terminar antes de enviar o envelope.

Se você foi desconectado do painel ou uma ação voltou para a tela de login, sua sessão expirou. Isso é normal e acontece por segurança após um período de inatividade.

O que fazer:

1. Faça login novamente com seu e-mail e senha.
2. Se você estava preenchendo um formulário longo, refaça a última ação — o que não foi salvo pode ter se perdido.
3. Marcar "manter conectado" no login (quando disponível) prolonga a sessão.
4. Evite deixar a aba aberta e parada por muito tempo; ao voltar depois de horas, espere ser levado ao login.

Importante: isso vale para o painel da empresa. O link de assinatura do signatário é independente do login — se ele expirar ou já tiver sido usado, peça ao remetente para reenviar a notificação e gerar um novo acesso.

Uma mensagem de acesso negado (erro 403) significa que a conta logada não tem permissão para aquela página. Causas comuns:

1. Seu papel não permite — um Membro ou Operador vê menos áreas que um Administrador. Se você precisa de acesso, peça a um administrador da empresa para ajustar seu papel em Equipe.
2. Empresa (tenant) errada selecionada — se você participa de mais de uma empresa, confirme qual está ativa e troque para a correta antes de abrir a página.
3. Recurso de outra empresa — cada empresa só enxerga os próprios dados; um link/ID de outra empresa sempre dá acesso negado.
4. Sessão expirada — às vezes o acesso negado é sinal de que você precisa logar de novo.

Se você deveria ter acesso e mesmo assim é bloqueado, abra um ticket informando qual página tentou abrir e com qual e-mail estava logado.

Se a plataforma está lenta para carregar ou responder:

1. Teste sua conexão (abra outro site pesado para comparar). Rede instável é a causa mais frequente.
2. Recarregue a página e, se persistir, limpe o cache do navegador ou use uma janela anônima.
3. Feche abas e programas que consomem memória; muitas abas abertas deixam o navegador lento.
4. Use um navegador atualizado (Chrome ou Edge).
5. Operações pesadas — como gerar o PDF final de um envelope concluído — rodam em segundo plano e podem levar alguns instantes até o download aparecer; aguarde e recarregue a página do envelope.

Se a lentidão for generalizada e contínua (não só no seu acesso), pode ser um problema momentâneo do serviço. Abra um ticket informando quando começou, qual tela está lenta e seu navegador — ajuda a identificar se é pontual ou geral.

Antes de abrir um ticket, tente os passos de autoatendimento do problema (checar spam, recarregar a página, trocar de navegador, reexportar o PDF). A maioria dos casos se resolve assim.

Abra um ticket (responda o e-mail do suporte) quando:

• O problema persistir após os passos acima.
• O envelope já estiver Concluído mas o bloco de download do PDF não aparecer depois de alguns minutos.
• O pagamento tiver sido confirmado mas o plano não ativou.
• Você suspeitar de erro na própria plataforma.

Para agilizar, informe sempre:

• O código de verificação ou o código do envelope, quando houver.
• O e-mail da conta (para questões de plano/faturamento).
• O navegador e o sistema operacional usados.
• O horário aproximado em que o problema ocorreu.
• A mensagem de erro exata que apareceu na tela.

Assuntos de validade jurídica, escolha de perfil da Lei 14.063/2020, cancelamento de assinatura e reembolso são sempre tratados por uma pessoa da equipe, não por resposta automática.

Na LGPD (Lei 13.709/2018), o controlador é quem decide sobre o tratamento dos dados e o operador é quem trata os dados em nome do controlador.

No eSocial Sign:

• Controlador = a empresa contratante (o tenant que cria e envia os documentos). É ela quem define quais documentos coletar e de quem.
• Operador = o eSocial Sign, que processa e armazena os dados seguindo as instruções da empresa contratante.

Por isso, pedidos de titulares de dados (signatários) são atendidos pela empresa contratante — o eSocial Sign apoia a operação, mas não é o controlador dos dados.

Coletamos apenas os dados necessários para a assinatura eletrônica e sua validade:

• Nome e e-mail (e/ou telefone) — informados pela empresa para identificar o signatário.
• CPF — quando o fluxo exige (ex.: assinatura presencial).
• Endereço IP e user-agent — evidência de acesso.
• Data e hora da assinatura — carimbo temporal.
• Geolocalização — só quando autorizada no navegador.
• Imagem da assinatura desenhada na tela.
• Código OTP — quando o perfil exige.
• Foto / selfie — quando o perfil exige.

Não coletamos dados além dos necessários para comprovar a assinatura.

A LGPD garante ao titular dos dados o direito de solicitar:

• Acesso aos dados que temos sobre ele;
• Correção de dados incompletos ou desatualizados;
• Portabilidade dos dados;
• Eliminação (exclusão) dos dados pessoais.

Como a empresa contratante é a controladora, encaminhe a solicitação ao DPO (encarregado) da organização que enviou o documento, ou abra um ticket marcando o assunto como LGPD. O pedido é registrado e processado, e o titular é notificado do resultado.

Documentos concluídos têm retenção jurídica — não podem ser excluídos, porque o PDF final e suas evidências são a prova da assinatura. Envelopes em outros status podem ser excluídos normalmente.

Quando um pedido de eliminação é atendido (ou pela rotina automática, se a empresa a habilitar), os dados do signatário são anonimizados, não apagados do registro de auditoria:

• Nome e e-mail são substituídos por identificadores sintéticos;
• Telefone e CPF são removidos;
• Arquivos de selfie são apagados do armazenamento;
• A data de anonimização fica registrada.

Assim o vínculo com a pessoa é rompido, mas a integridade do documento assinado é preservada.

O prazo de retenção depende do status do documento:

• Concluído — tem retenção jurídica: o PDF final e suas evidências são a prova da assinatura e não podem ser simplesmente excluídos. A eliminação, quando cabível, é feita por anonimização.
• Outros status (rascunho, aguardando assinatura, etc.) — podem ser excluídos normalmente pela empresa a qualquer momento.

Se a empresa contratante habilitar a rotina automática de anonimização, ela atua apenas sobre assinaturas já concluídas (assinadas) mais antigas que a janela de retenção — por padrão 5 anos (1825 dias), valor configurável por empresa. Signatários com assinatura pendente ficam de fora dessa rotina.

O prazo legal aplicável varia conforme o tipo de documento; em dúvida, consulte a equipe jurídica.

Quando os dados de um signatário são anonimizados, a operação é irreversível e trata cada item de forma específica.

É apagado ou substituído:

• Nome → substituído por um identificador sintético (ex.: ANONIMIZADO_xxxxxxxx);
• E-mail → substituído por um endereço sintético terminado em @anonimizado.local;
• Telefone e CPF → removidos (ficam vazios);
• Arquivos de mídia (selfie, traço da assinatura, foto de documento, vídeo) → apagados do armazenamento.

É preservado:

• O envelope, a referência ao documento e o hash da assinatura;
• As evidências não pessoais (aceite, OTP, metadados);
• As datas e as referências do log de auditoria.

Assim o vínculo com a pessoa é rompido, mas a integridade do documento assinado é mantida — a prova de que a assinatura existiu continua verificável.

A LGPD prevê quatro tipos de solicitação que o titular dos dados pode fazer:

• Acesso — confirmar e obter os dados pessoais armazenados sobre ele.
• Portabilidade — exportar os dados em formato estruturado.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Eliminação — solicitar a exclusão/anonimização dos dados pessoais.

Como a empresa contratante é a controladora, encaminhe a solicitação ao Encarregado (DPO) da organização que enviou o documento, ou abra um ticket marcando o assunto como LGPD. O pedido é registrado, processado e o titular é notificado do resultado.

Observação sobre eliminação: documentos concluídos têm retenção jurídica, então o atendimento é feito por anonimização, preservando a integridade do documento assinado.

O Encarregado (DPO) é o ponto de contato entre os titulares dos dados, o controlador e a Autoridade Nacional de Proteção de Dados (ANPD).

Para dúvidas sobre privacidade e pedidos de LGPD relativos à plataforma, o canal de contato é contato@esocial.seg.br.

Como a empresa contratante é a controladora dos dados dos signatários, pedidos de titulares muitas vezes são conduzidos pelo Encarregado dessa empresa. O canal acima atende dúvidas sobre a plataforma e ajuda a direcionar a solicitação para o responsável certo.

Os dados tratados pela plataforma são armazenados em servidores no Brasil. Na operação padrão, não há transferência internacional de dados pessoais.

Existe um recurso opcional de inteligência artificial no atendimento de suporte que, se um dia for habilitado, poderia envolver processamento por serviço externo. Esse recurso vem desativado por padrão: enquanto está desativado, nenhum dado pessoal do solicitante sai da plataforma. Sua ativação depende de estabelecer base legal e de uma avaliação prévia de transferência internacional.

Dúvidas específicas sobre localização e transferência de dados devem ser encaminhadas ao Encarregado (DPO).

O atendimento de suporte pode contar com um recurso opcional de auto-resposta por inteligência artificial. Por decisão de privacidade, ele vem desativado por padrão.

Enquanto está desativado:

• Os tickets são encaminhados para atendimento humano;
• Nenhum dado pessoal do solicitante é enviado a serviços externos de IA.

O recurso só pode ser ligado após estabelecer uma base legal (consentimento ou contrato/legítimo interesse) e uma avaliação de transferência internacional, já que o processamento de IA pode ocorrer fora do país. Até lá, todo o atendimento permanece sem trafegar dados pessoais para fora da plataforma.