O que são evidências de assinatura e por que importam

Evidência de assinatura é o conjunto de registros técnicos coletados no momento em que alguém assina um documento eletrônico — e que provam que aquela assinatura aconteceu, por quem, de onde e como. Não é a assinatura em si (o traço, o clique, o aceite), mas tudo que fica registrado ao redor dela: identidade confirmada, dispositivo usado, data e hora exatas, integridade do arquivo. É esse conjunto que transforma um clique em algo que se sustenta se for questionado depois.

Isso importa porque um documento eletrônico, sozinho, não conta a história toda. Um PDF com uma imagem de assinatura colada pode ter sido gerado por qualquer pessoa, em qualquer lugar, sem nenhuma confirmação de quem realmente clicou em "assinar". A evidência é o que preenche essa lacuna: ela liga a assinatura a uma pessoa identificada, em um momento específico, com um mínimo de rastro técnico que permite reconstruir o que aconteceu.

Por que a evidência é o que sustenta a assinatura no mundo real

Assinaturas raramente são contestadas no dia a dia — a maioria dos contratos e acordos segue seu curso sem qualquer disputa. O problema aparece justamente quando algo dá errado: uma das partes alega que não assinou, que assinou sob pressão, que o documento foi alterado depois da assinatura, ou que outra pessoa usou seu e-mail. Nesse momento, o que existe para responder é exatamente a trilha de evidências — não a boa vontade de quem enviou o documento.

Uma assinatura sem evidência nenhuma é uma afirmação. Uma assinatura com evidência é um conjunto de fatos verificáveis: o endereço IP de onde partiu o acesso, o navegador e dispositivo usados, o horário exato, a confirmação de que a pessoa tinha acesso ao e-mail ou telefone cadastrado, e a garantia de que o arquivo não foi alterado depois de assinado. Quanto mais robusta essa trilha, mais fácil é defender a validade da assinatura caso ela seja contestada — seja em uma negociação, em uma auditoria interna ou em uma disputa formal.

Por isso, a pergunta que realmente importa antes de assinar qualquer coisa eletronicamente não é "isso é uma assinatura eletrônica válida?", mas sim "que evidência existe por trás dela?".

Os diferentes níveis de evidência: por que existem perfis diferentes

Nem todo documento tem o mesmo risco. Um comunicado interno de baixo impacto não precisa do mesmo nível de comprovação que um contrato financeiro de valor alto. Por isso, plataformas de assinatura eletrônica sérias — como o e-Social Sign — trabalham com perfis de evidência: níveis diferentes de comprovação, escolhidos conforme o risco e a necessidade de cada documento.

No e-Social Sign, esses perfis vão de P0 a P6, sempre com o aceite dos termos presente em todos eles:

• P0 — Assinatura Simples: aceite dos termos mais o traço da assinatura desenhado na tela.
• P1 — Assinatura com Código de Verificação: soma um código enviado por WhatsApp, SMS ou e-mail, provando que o signatário tem acesso ao canal de contato cadastrado.
• P2 — Assinatura com Foto: soma uma selfie do signatário no momento da assinatura, sem depender de código.
• P3 — Assinatura Avançada (Código + Foto): junta as duas evidências anteriores — código de verificação e selfie — sendo o perfil online mais completo.
• P4 — Aceite Digital: registra apenas o aceite dos termos, sem traço de assinatura, código ou foto. É o nível mais leve, usado para comunicados e confirmações de baixo risco.
• P5 — Assinatura Qualificada: usa certificado digital ICP-Brasil (A1 ou A3) do próprio signatário, em vez do traço desenhado na tela.
• P6 — Assinatura Offline Assistida: um operador registra presencialmente o aceite de quem não tem acesso à internet, atuando como testemunha do processo.

Cada perfil existe para equilibrar duas coisas: o quanto de fricção é aceitável para quem assina e o quanto de comprovação é necessária para quem depende daquela assinatura depois. Um contrato de maior risco tende a pedir mais evidência; um aviso simples, menos.

Por que a integridade também importa

Identificar quem assinou resolve metade do problema; a outra metade é garantir que o documento não foi alterado depois. Isso é feito com hash criptográfico — uma espécie de impressão digital do arquivo, sensível a qualquer alteração — e é o assunto de outro artigo do blog, dedicado inteiramente a explicar como essa camada funciona em cada etapa e como qualquer pessoa consegue validar um documento pelo Código de Verificação.

Assinatura simples, avançada e qualificada

A Lei 14.063/2020 organiza as assinaturas eletrônicas em três classes: simples, avançada e qualificada (esta última baseada em certificado digital ICP-Brasil). Na prática, quanto mais evidência e mecanismos de verificação de identidade uma assinatura reúne, mais ela se aproxima das classes mais robustas dessa classificação. Mas vale um alerta importante: a validade jurídica concreta de uma assinatura eletrônica depende do caso, do tipo de ato e do entendimento de quem for avaliar a situação — não existe uma resposta genérica de "isso sempre vale" ou "isso nunca vale". Para atos com exigência legal específica, o caminho correto é consultar a equipe jurídica antes de decidir qual nível de evidência usar.

Escolhendo o nível certo antes de assinar qualquer coisa

Antes de assinar (ou pedir que alguém assine) um documento eletronicamente, vale se perguntar: se essa assinatura for questionada daqui a um ano, o que existe para provar que ela aconteceu como deveria? Se a resposta for "só um arquivo PDF", talvez seja hora de considerar uma plataforma que colete evidência de verdade — com identidade confirmada, integridade verificável e trilha de auditoria, no nível de segurança adequado ao risco do documento.

Quer assinar seus próprios documentos com evidência real por trás de cada assinatura? Crie sua conta no e-Social Sign e escolha o nível de segurança certo para cada documento.