Assinatura digital, eletrônica ou ICP-Brasil: qual escolher em cada caso?
Entenda o que é assinatura digital, como ela se diferencia da assinatura eletrônica e por que a ICP-Brasil é uma infraestrutura de confiança, não um tipo separado de documento.
Assinatura eletrônica é o conceito mais amplo: qualquer mecanismo eletrônico usado para identificar alguém e demonstrar sua intenção de assinar. Assinatura digital costuma ser usada como sinônimo, mas tecnicamente geralmente se refere ao uso de criptografia e certificado digital. Já a ICP-Brasil é a infraestrutura oficial que organiza a emissão e a validação de certificados digitais no país. Portanto, não são três alternativas equivalentes: assinatura eletrônica é o gênero, assinatura digital é uma forma técnica de assinatura e ICP-Brasil é a cadeia de confiança que sustenta a assinatura qualificada.
O que é assinatura eletrônica?
Assinatura eletrônica é o conjunto de dados ou procedimentos associados a um documento eletrônico para indicar quem assinou e, conforme o método utilizado, demonstrar sua concordância com o conteúdo. Ela pode envolver senha, código enviado por SMS ou e-mail, autenticação em uma conta, biometria, certificado digital ou outros mecanismos.
A Lei nº 14.063/2020 classifica as assinaturas eletrônicas em três níveis: simples, avançada e qualificada. Essa classificação é especialmente importante nas interações com órgãos públicos, mas também ajuda empresas e profissionais a avaliar o nível de segurança e de evidência necessário em um contrato privado.
Assinatura eletrônica simples
A assinatura simples é o nível básico. Ela permite identificar o signatário e associa dados eletrônicos ao documento ou à operação. Um exemplo pode ser a confirmação de um aceite após login, o uso de uma senha ou a inserção de um código recebido por mensagem.
Esse método pode ser adequado para documentos de menor risco, autorizações internas, confirmações de recebimento e fluxos em que as partes já possuem uma relação estabelecida. Porém, a empresa deve guardar evidências suficientes, como endereço de e-mail, telefone, data, horário, endereço IP, versão do documento e registros de autenticação.
Assinatura eletrônica avançada
A assinatura avançada oferece controles mais fortes do que a simples, sem exigir necessariamente um certificado emitido pela ICP-Brasil. Pela lei, ela deve estar vinculada ao signatário de maneira unívoca, usar dados de criação sob seu controle exclusivo ou com elevado nível de confiança e permitir a detecção de alterações posteriores no documento.
Na prática, uma solução avançada pode combinar autenticação reforçada, validação de identidade, código de uso único, biometria, certificado não pertencente à ICP-Brasil e trilha de auditoria. A classificação não depende apenas de o usuário clicar em um botão ou assinar pelo navegador. O que importa é o conjunto de mecanismos e evidências utilizados.
O Portal de Assinatura Eletrônica do Gov.br é um exemplo de serviço público que utiliza assinatura eletrônica avançada para usuários com conta de nível prata ou ouro, conforme as regras aplicáveis à plataforma.
O que é assinatura digital?
Em sentido técnico, assinatura digital é uma aplicação de criptografia assimétrica que vincula o signatário ao documento e permite verificar a integridade do conteúdo. O arquivo é assinado com uma chave privada, enquanto a validação utiliza a chave pública correspondente. Se o documento for alterado depois da assinatura, a verificação poderá indicar que a assinatura deixou de ser válida.
Por isso, assinatura digital não é o mesmo que inserir uma imagem da assinatura manuscrita em um PDF. A assinatura digitalizada é apenas uma reprodução visual. Sozinha, ela não prova de forma suficiente quem inseriu a imagem nem impede que o arquivo seja copiado para outro documento.
No uso cotidiano, muitas plataformas chamam qualquer assinatura online de “assinatura digital”. Esse uso comercial é comum, mas pode gerar confusão. Para comparar soluções, é melhor verificar qual categoria jurídica se aplica e quais evidências são produzidas, em vez de analisar apenas o nome do serviço.
ICP-Brasil: o que é e qual sua relação com a assinatura?
A ICP-Brasil, ou Infraestrutura de Chaves Públicas Brasileira, é uma cadeia hierárquica de confiança criada para viabilizar certificados digitais e identificar pessoas físicas, empresas, sistemas e equipamentos no ambiente eletrônico. O ITI exerce a função de Autoridade Certificadora Raiz e supervisiona a estrutura conforme as normas do sistema.
A ICP-Brasil, portanto, não é um aplicativo nem o arquivo que aparece no final do processo. Ela é a infraestrutura que dá suporte ao certificado digital. Quando alguém assina um documento com certificado ICP-Brasil, está realizando uma assinatura eletrônica qualificada, nos termos da Lei nº 14.063/2020.
O certificado é emitido por uma autoridade certificadora credenciada e vincula a identidade do titular a um par de chaves criptográficas. Pode ser armazenado, por exemplo, em arquivo, cartão, token ou ambiente em nuvem, conforme o tipo de certificado e o serviço contratado.
Assinatura digital ou eletrônica: qual escolher?
A escolha depende do risco, do tipo de documento e das exigências legais ou contratuais. Uma assinatura simples pode ser suficiente para uma confirmação operacional. A assinatura avançada pode ser mais apropriada para contratos empresariais, admissões, aprovações internas e documentos em que seja importante reforçar a identificação e detectar alterações.
A assinatura qualificada, baseada em certificado ICP-Brasil, é indicada quando uma norma exige esse nível, quando o destinatário solicita expressamente o certificado ou quando o negócio envolve maior necessidade de presunção de autoria e integridade. Ela também é comum em obrigações fiscais, processos eletrônicos e determinados atos perante órgãos públicos.
- Para uma operação simples: use um método proporcional ao risco e registre as evidências do aceite.
- Para contratos de maior impacto: prefira autenticação reforçada, trilha de auditoria e proteção contra alterações.
- Para exigências legais específicas: confirme se é necessária assinatura qualificada com certificado ICP-Brasil.
- Para documentos assinados por navegador sem ICP: verifique se a solução oferece mecanismos compatíveis com assinatura simples ou avançada e quais registros ficam disponíveis.
Resumo da diferença
Assinatura eletrônica é o gênero que reúne os métodos de identificação e manifestação de vontade em meio digital. Assinatura digital é o mecanismo técnico baseado em criptografia, embora o termo também seja usado de maneira genérica pelo mercado. Assinatura eletrônica qualificada é aquela feita com certificado digital nos termos da legislação. E a ICP-Brasil é a infraestrutura brasileira que organiza a confiança desses certificados.
Para uma PME, equipe de RH, departamento jurídico ou profissional autônomo, o ponto principal não é escolher o nome mais sofisticado, mas documentar por que determinado nível de assinatura é adequado ao risco do negócio. Uma solução sem ICP pode ser válida para muitas situações, desde que o método seja aceito e as evidências de autoria, integridade e consentimento sejam preservadas.