Quando o certificado digital ICP-Brasil é obrigatório no Brasil?

O certificado digital ICP-Brasil é obrigatório quando uma lei, regulamento ou sistema oficial exige assinatura eletrônica qualificada. Isso ocorre, por exemplo, em algumas notas fiscais eletrônicas, atos de transferência e registro de imóveis, receituários de medicamentos controlados e determinadas obrigações tributárias. Fora dessas hipóteses, contratos privados e documentos internos normalmente podem usar assinatura eletrônica simples ou avançada, desde que o método seja aceito pelas partes e permita comprovar autoria e integridade.

A principal regra está na Lei nº 14.063/2020, que diferencia três níveis de assinatura eletrônica. A assinatura simples identifica o signatário e associa dados ao documento. A avançada utiliza meios capazes de comprovar autoria e integridade com maior grau de confiança, sem necessariamente depender da ICP-Brasil. Já a assinatura qualificada utiliza certificado digital emitido no âmbito da ICP-Brasil e possui o nível mais elevado de confiabilidade previsto nessa classificação.

O que significa assinar com certificado digital?

O certificado digital é uma credencial eletrônica que vincula os dados de validação da assinatura a uma pessoa física ou jurídica. Quando usado para assinar um documento, ele permite verificar quem assinou, se o conteúdo foi alterado e se o certificado estava válido no momento da assinatura.

O e-CPF é associado a uma pessoa física. O e-CNPJ representa uma pessoa jurídica, embora a operação possa depender também da identificação do representante autorizado. O certificado pode ser armazenado em arquivo, como o A1, ou em dispositivo físico ou meio protegido, como o A3. A escolha do tipo não muda, por si só, a classificação jurídica: o ponto central é que o certificado seja válido e emitido dentro da ICP-Brasil.

Em quais situações a assinatura qualificada é obrigatória?

1. Notas fiscais eletrônicas em hipóteses previstas na legislação

A Lei nº 14.063/2020 prevê a obrigatoriedade de assinatura eletrônica qualificada nas emissões de notas fiscais eletrônicas, com exceção dos casos em que o emitente é pessoa física ou Microempreendedor Individual, nos termos da própria lei e da regulamentação aplicável.

Na prática, a exigência pode variar conforme o documento fiscal, a atividade econômica, o estado ou município e o sistema utilizado. Por isso, a empresa deve conferir as regras da Secretaria da Fazenda responsável antes de concluir que qualquer emissão de nota exigirá e-CNPJ.

2. Transferência e registro de bens imóveis

Atos eletrônicos de transferência e registro de bens imóveis estão entre as hipóteses expressamente associadas à assinatura qualificada. Cartórios e plataformas de registro podem estabelecer procedimentos próprios, mas não se deve presumir que uma assinatura simples feita por e-mail ou código de SMS será aceita nesse contexto.

Em operações imobiliárias, também é necessário verificar se o ato será praticado diretamente pelas partes, por procurador, por instituição financeira ou perante um serviço extrajudicial. Cada etapa pode ter requisitos específicos de identificação e assinatura.

3. Receituários controlados e determinados documentos de saúde

Receituários eletrônicos de medicamentos sujeitos a controle especial exigem assinatura eletrônica qualificada do profissional de saúde. A assinatura avançada, inclusive aquela realizada por meio de plataformas de identidade digital, não substitui o certificado ICP-Brasil quando a legislação sanitária exige o nível qualificado.

Atestados médicos eletrônicos também podem estar sujeitos à assinatura qualificada conforme a hipótese legal e a regulamentação aplicável. Para documentos relacionados à área da saúde que não estejam nessa categoria específica, a assinatura avançada pode ser suficiente, desde que atendidos os requisitos da legislação.

4. Atos de autoridades e outras hipóteses legais

A assinatura qualificada é obrigatória em atos assinados por chefes de Poder, ministros de Estado e titulares de determinados órgãos públicos. A lei também determina seu uso em outras situações definidas por legislação específica.

Isso significa que não existe uma lista única e definitiva para todos os documentos do país. Órgãos públicos, conselhos profissionais, cartórios, sistemas tributários e agências reguladoras podem ter normas próprias, desde que baseadas na legislação aplicável.

É obrigatório ter ICP-Brasil para assinar contratos particulares?

Em regra, não. A Medida Provisória nº 2.200-2/2001 reconhece a validade jurídica de documentos eletrônicos assinados com certificados ICP-Brasil, mas também admite outros meios de comprovação de autoria e integridade, desde que aceitos pelas partes ou pela pessoa contra quem o documento será apresentado.

Assim, contratos de prestação de serviços, propostas comerciais, termos de uso, documentos de RH e acordos entre empresas podem utilizar assinatura eletrônica simples ou avançada. O método escolhido deve gerar evidências adequadas, como identificação do signatário, autenticação, registro de data e hora, integridade do arquivo, histórico de eventos e possibilidade de auditoria.

Se o contrato envolver alto valor, garantia real, representação societária sensível ou risco elevado de contestação, o certificado ICP-Brasil pode ser uma escolha prudente mesmo quando não for legalmente obrigatório. Nesse caso, ele funciona como reforço probatório e de segurança, não como requisito automático para todo contrato.

Assinatura no governo exige sempre certificado digital?

Não. A Lei nº 14.063/2020 permite que o órgão público estabeleça o nível mínimo de assinatura exigido para cada tipo de interação. Atos de menor impacto podem admitir assinatura simples; outras situações podem aceitar assinatura avançada, inclusive com mecanismos oficiais de autenticação.

Por outro lado, a assinatura qualificada é aceita em qualquer interação eletrônica com a administração pública e será obrigatória quando a lei ou a regulamentação do órgão assim determinar. Antes de assinar, consulte a página do serviço ou o edital, formulário e manual do sistema oficial.

Como decidir se preciso de certificado digital?

1. Identifique o documento e o órgão ou sistema destinatário.
2. Procure a regra específica que informa o nível mínimo de assinatura.
3. Confira se há exceções para MEI, pessoa física, empresas do Simples Nacional ou usuários de conta gov.br.
4. Verifique se a exigência é para assinar o documento ou apenas para acessar e transmitir informações.
5. Guarde o arquivo original, o relatório de validação e as evidências da assinatura.

Para documentos privados do dia a dia, uma plataforma de assinatura eletrônica no navegador pode ser suficiente quando as partes aceitam esse método e as evidências são preservadas. O AssinarDigital, por exemplo, pode ser usado para assinaturas eletrônicas sem ICP-Brasil; ele não substitui o certificado quando a lei ou o sistema exigir assinatura qualificada.