Comprovação de assinatura eletrônica: o que você precisa saber

A comprovação no centro da assinatura eletrônica

Contrariamente ao papel, a assinatura eletrônica carrega sua própria comprovação. Um conjunto de elementos é preservado para provar quem assinou, quando, de onde e em qual conteúdo.

Esta comprovação pode ser invocada em caso de litígio perante um tribunal — frequentemente mais sólida do que uma assinatura manuscrita.

Os componentes da comprovação

1. A trilha de auditoria

Registro com carimbo de tempo de todas as ações: envio, abertura (IP, user-agent), OTP inserido, assinatura efetiva, eventual recusa, expiração.

2. O hash criptográfico

Hash SHA-256 do documento no momento da assinatura. Qualquer modificação produz um hash diferente — a assinatura se torna inválida.

3. O carimbo de tempo

Data e hora precisas, idealmente emitidas por um terceiro carimbo qualificado. Ver carimbo de tempo eletrônico.

4. A identificação do signatário

Comprovação de que o signatário é realmente quem diz ser: email recebido, OTP inserido, certificado qualificado eventual.

Como verificar a comprovação

Abra o PDF no Adobe Reader → Propriedades de assinatura. Para uma análise aprofundada, exporte a trilha de auditoria de sua plataforma. Ver como verificar um documento assinado.

Quando a comprovação é útil

• Litígio contratual (cliente contesta ter assinado)

• Auditoria interna ou externa

• Controle regulatório (URSSAF, CNIL)

• Contencioso trabalhista

• Solicitação judicial

A trilha de auditoria é a comprovação principal, oponível desde que produzida por uma plataforma em conformidade com eIDAS.

Duração da conservação

• 10 anos para contratos comerciais

• 5 anos após término para contratos de trabalho

• 30 anos para atos notariais

Ver conservação de documentos assinados.

Erros a evitar

• Conservar apenas o PDF, não a trilha de auditoria

• Usar uma plataforma sem carimbo de tempo qualificado

• Não verificar regularmente a integridade dos arquivos

• Perder os identificadores de acesso à plataforma

Caso de uso: contencioso trabalhista

Um funcionário demitido contesta ter assinado seu aditivo de não-concorrência. O empregador produz: o PDF no formato PAdES, a trilha de auditoria (IP coerente com a residência, OTP inserido no telefone pessoal), o carimbo de tempo qualificado. O tribunal do trabalho valida a comprovação.

Como Certyneo ajuda você

Todo envelope assinado via Certyneo gera automaticamente uma trilha de auditoria completa, integrada ao PDF e conservada por 10 anos. Em um clique você exporta o PDF assinado, a trilha de auditoria detalhada e o certificado de carimbo de tempo.

Descubra a solução de assinatura eletrônica Certyneo

FAQ

A trilha de auditoria é admissível em juízo?

Sim, reconhecida pelos tribunais brasileiros desde que produzida por uma plataforma em conformidade com eIDAS.

Posso fabricar minha própria trilha de auditoria?

Tecnicamente sim, mas terá menos valor do que uma trilha produzida por um terceiro de confiança.

Se a plataforma desaparecer?

Os PDFs PAdES permanecem verificáveis offline. A trilha de auditoria deve ser exportada regularmente.

Posso exportar a comprovação em massa?

Sim, a maioria das plataformas oferece exportação em CSV ou JSON.

A comprovação é diferente para SES/AES/QES?

A estrutura é a mesma. A QES incorpora elementos criptográficos mais fortes.

Conclusão

A comprovação faz a diferença entre uma assinatura "assim mesmo" e uma assinatura juridicamente oponível. Cuide de sua constituição e conservação.

Experimente Certyneo para enviar, assinar e acompanhar seus documentos online de forma simples, rápida e segura.