Selfie e documento de identidade na assinatura: quando pedir

Selfie e documento de identidade na assinatura: quando pedir

A resposta curta é: peça selfie quando o risco do documento justificar o atrito extra e o dado pessoal a mais — não como regra padrão para tudo que sua empresa envia para assinar. Selfie é uma evidência entre várias, não um substituto automático para "documento mais seguro". Ela prova que alguém com aquele rosto participou do processo naquele momento; não prova, sozinha, que essa pessoa controla o e-mail ou telefone cadastrado, nem substitui a checagem documental que um cartório faria.

Decidir se vale exigir foto de todo mundo que assina um contrato, um termo ou uma ata depende de três perguntas: o que você precisa provar, quanto atrito o signatário vai tolerar, e que responsabilidade sua empresa assume ao coletar imagem de rosto — um dado pessoal sensível pela LGPD.

O que a selfie prova (e o que não prova)

Numa assinatura eletrônica, cada evidência responde a uma pergunta diferente. O aceite dos termos mostra que a pessoa leu e concordou. Um código de verificação enviado por WhatsApp, SMS ou e-mail comprova que quem assinou tinha acesso àquele contato — ou seja, controla o canal. Já a selfie registra a imagem de quem estava na frente da câmera no momento da assinatura.

Isso significa que pedir só a foto, sem código, cobre uma coisa e deixa outra descoberta: você tem o retrato de alguém, mas não a confirmação de que esse alguém é o dono do e-mail ou telefone que você cadastrou. Se o objetivo é impedir que um terceiro assine no lugar do destinatário certo, o código de verificação — que confirma posse do canal — costuma pesar mais do que a selfie isolada. Se o objetivo é ter o registro visual de quem assinou, aí sim a foto cumpre o papel.

Por isso, muita gente combina os dois: um fator confirma o canal, o outro registra a imagem. Isoladamente, cada evidência cobre uma lacuna diferente — nenhuma sozinha resolve tudo.

Onde a foto entra na escala de perfis de evidência

A assinatura eletrônica não é binária — existe uma escala de perfis de evidência (de P0 a P6), detalhada em outro artigo do blog. Para o que interessa aqui: o P1 — Código de Verificação soma um código (OTP) enviado por WhatsApp, SMS ou e-mail, provando posse do canal — mas não a imagem de quem assinou. Já o P2 — Foto soma uma selfie, sem código, e o P3 — Avançada junta os dois, sendo o perfil totalmente online mais robusto. Repare que a foto não é um degrau isolado de "mais seguro" — ela é um componente que se soma (ou não) conforme o que o documento exige. Um contrato de maior risco tende a usar P3; um comunicado interno de baixo risco não precisa de nada além do P4 (Aceite Digital) ou P0 (Assinatura Simples).

O trade-off: mais evidência custa atrito e dado sensível

Cada evidência extra tem um preço. O mais óbvio é o atrito: pedir para o signatário autorizar a câmera, se posicionar, tirar a foto e às vezes repetir porque não ficou boa é um passo a mais num fluxo que, para documentos simples, poderia terminar em segundos. Em cenários com muitos signatários — uma ata de assembleia, um termo distribuído para centenas de colaboradores — esse atrito multiplicado vira gente que abandona o processo ou reclama do procedimento.

O preço menos óbvio, mas mais importante juridicamente, é o dado pessoal. Imagem de rosto é dado sensível para fins de tratamento sob a LGPD, e coletar esse tipo de dado exige justificativa, finalidade clara e cuidado com retenção — não é "quanto mais dado, melhor". Pedir selfie de todo mundo, para todo documento, sem necessidade real, é acumular um passivo de dados pessoais sensíveis que sua empresa depois precisa guardar, proteger e eventualmente anonimizar, sem ganho de segurança proporcional.

Ou seja: exigir selfie sempre não é a resposta prudente nem para o signatário (mais atrito, mais dado exposto) nem para quem envia o documento (mais responsabilidade sobre dado sensível sem necessidade comprovada).

Um critério prático para decidir

Antes de marcar "exigir foto" por padrão, vale perguntar:

1. O documento tem risco de contestação de autoria? Se sim, considere reforçar com código (prova de canal) e, se fizer sentido, foto (registro visual) — ou avalie certificado digital se o signatário já tiver um.
2. O que falta provar — canal ou imagem? Se o receio é personificação por quem não é o destinatário, o código de verificação ataca esse problema mais diretamente do que a foto sozinha.
3. O signatário vai assinar pelo celular, com conexão instável? Cada fator de evidência é mais um passo que pode falhar ou irritar. Avalie se o risco do documento realmente compensa.
4. Existe exigência legal específica para esse tipo de ato? A Lei 14.063/2020 classifica assinaturas eletrônicas em simples, avançada e qualificada, mas o enquadramento e a validade jurídica de cada caso dependem do tipo de ato e do entendimento do tribunal — não é uma resposta genérica. Nessas situações, o caminho correto é consultar a equipe jurídica antes de fixar o nível de evidência.

Na prática, boa parte dos documentos do dia a dia — avisos, comunicados, termos de baixo risco — resolve com aceite ou assinatura simples. Selfie e código entram quando o documento tem peso financeiro, jurídico ou reputacional que justifique o dado extra e o atrito extra.

Comece com o nível certo, não com o mais pesado

Se você está decidindo como formalizar assinaturas na sua empresa, o primeiro passo não é escolher "o nível mais seguro possível" — é mapear que documentos você envia e que evidência cada um realmente precisa. O e-Social Sign foi construído para deixar essa escolha explícita, documento por documento, com todos os perfis de evidência (de aceite simples a certificado ICP-Brasil) disponíveis na mesma plataforma.

Crie sua conta gratuitamente e teste qual nível de evidência faz sentido para o seu primeiro documento.