Como validar um documento assinado eletronicamente

Você recebeu um contrato, uma declaração ou um termo já assinado eletronicamente e quer ter certeza de que é legítimo antes de aceitar, arquivar ou usar como prova em algum lugar? A forma confiável de fazer isso é acessar a página de validação da própria plataforma que emitiu a assinatura — nunca um link avulso recebido por e-mail ou WhatsApp — e informar o código de verificação que está impresso no documento. Se o arquivo também trouxer um QR code, apontar a câmera do celular para ele leva direto a essa mesma checagem, sem precisar digitar nada.

Essa lógica vale tanto para um documento assinado no e-Social Sign quanto para praticamente qualquer outra plataforma séria de assinatura eletrônica. Autenticidade não se confirma "no olho", lendo o PDF: ela se confirma comparando o que está no seu arquivo com o registro que fica guardado no servidor de quem emitiu a assinatura. Um PDF pode ser editado, recriado ou ter só a aparência de assinado — o que não pode ser falsificado é o registro do lado de quem administra a plataforma, acessível pelo código de verificação.

O que procurar no documento

Antes de validar, vale entender o que cada elemento do documento representa:

• Código de Verificação do documento (ou protocolo) — um identificador único e permanente, gerado na conclusão da assinatura, geralmente impresso perto do rodapé ou numa página de encerramento do PDF. É a chave que você usa na página de validação pública da plataforma para confirmar que aquele documento específico existe no sistema de quem o emitiu. Não confundir com o código OTP de uso único que o signatário digita durante a assinatura para confirmar identidade — são mecanismos diferentes: um identifica o documento depois de pronto, o outro autentica quem assina durante o processo.
• QR code — um atalho visual para a mesma validação. Ele já leva o código embutido, então basta escanear com a câmera do celular para abrir a página de checagem sem digitar nada manualmente. É especialmente útil quando o documento chega impresso ou como imagem.
• Manifesto ou trilha de evidências — muitas plataformas anexam ao PDF final uma página de auditoria que resume o que foi coletado de cada signatário no momento da assinatura: aceite dos termos, endereço IP, data e hora, e, dependendo do nível de segurança escolhido por quem enviou, código de confirmação por SMS/e-mail e foto do signatário. Essa página não prova sozinha que o documento é autêntico, mas mostra o nível de segurança usado e ajuda a entender o que foi exigido de quem assinou.
• Hash (impressão digital do arquivo) — uma sequência de caracteres calculada a partir do conteúdo do arquivo. Basta um único caractere do PDF mudar para o hash mudar completamente, o que torna qualquer adulteração posterior detectável. Plataformas sérias registram esse hash no momento da assinatura e o expõem na tela de validação, para que você confirme que o arquivo que você tem é exatamente o que foi assinado — nem uma vírgula a mais.

Nenhum desses elementos, isoladamente, é prova de nada. A validação de verdade acontece quando você confere o código (ou lê o QR code) na página oficial da plataforma e ela confirma que aquele documento, com aquele conteúdo, realmente foi assinado por quem deveria.

Como validar um documento assinado no e-Social Sign

Se o documento que você recebeu foi assinado através do e-Social Sign, o caminho é direto:

1. Acesse a página pública Validar (endereço /validar).
2. Informe o código de verificação do documento — um código de 12 caracteres maiúsculos, que aparece na tela final de conclusão da assinatura, no e-mail de aviso enviado a todos os signatários e no próprio PDF.
3. A plataforma confirma se o documento existe no sistema e, quando o processo de assinatura já terminou, libera o download da via final com todas as assinaturas e o manifesto de evidências.

Essa validação é feita apenas pelo código — não existe upload de PDF nessa tela, porque a comparação relevante é entre o que está registrado no servidor e o código que você tem em mãos, não uma leitura visual do arquivo. Se o documento foi marcado como sigiloso por quem o enviou, a visualização completa pode exigir login e permissão, já que esse tipo de documento é reservado por natureza.

Se o PDF que você recebeu tiver um QR code, ele já aponta para essa mesma página com o código preenchido — mais rápido do que digitar, principalmente a partir de uma cópia impressa.

Validando documentos de outras plataformas

Se o documento não veio do e-Social Sign, o princípio é o mesmo, só muda o endereço:

• Procure no rodapé, na última página ou perto das assinaturas por um código de verificação, protocolo ou número de série, geralmente acompanhado do nome da plataforma emissora.
• Acesse o site oficial dessa plataforma (digitando o endereço você mesmo, sem clicar em links do e-mail que recebeu) e procure a página de validação ou verificação de documentos — normalmente é pública e não exige conta.
• Se houver QR code, use-o como atalho; ele deve abrir um domínio que você reconhece como o da própria plataforma, não um encurtador de link genérico.
• Quando o documento foi assinado com certificado digital ICP-Brasil, também é possível conferir a assinatura por ferramentas de verificação de certificados, que confirmam a validade da cadeia de certificação emitida pela Infraestrutura de Chaves Públicas Brasileira.

Sinais de que algo não bate

Alguns indícios merecem atenção redobrada antes de aceitar um documento como autêntico:

• O documento não traz nenhum código, protocolo ou QR code — só a imagem de uma assinatura desenhada ou digitalizada, sem forma de checagem.
• O link de "validação" veio pronto por e-mail e abre uma página que não pertence claramente à plataforma emissora, ou pede dados sensíveis (senha, cartão) para "confirmar" o documento.
• A página de validação da plataforma diz que o código não existe, ou que o documento ainda não foi concluído — sinal de que o processo de assinatura pode não ter terminado, ou de que o código foi digitado errado.
• Datas, nomes ou valores no PDF são inconsistentes com o que a página de validação mostra sobre o mesmo documento.

Na dúvida, o critério mais simples continua sendo: acesse o site da plataforma emissora por conta própria e valide pelo código, não pelo que está escrito no arquivo.

Quer enviar documentos para assinatura com essa mesma segurança?

Se você preferiu não confiar só na aparência de um PDF, faz sentido: é exatamente esse tipo de confiança que qualquer assinatura eletrônica séria precisa sustentar. Crie uma conta gratuita no e-Social Sign e envie seus próprios documentos para assinatura com código de verificação, QR code e manifesto de evidências incluídos.