Assinatura eletrônica no setor público: guia 2026
Desde 2020, a assinatura eletrônica é obrigatória em licitações públicas acima de certos limites. Descubra as regras, os níveis necessários e como colocar sua administração em conformidade.
Atualizado em
A assinatura eletrônica (ou e-signature) permite assinar documentos digitalmente com o mesmo valor legal que uma assinatura manuscrita. Este guia explica seu funcionamento, os três níveis definidos pelo regulamento eIDAS, sua validade legal na França e na Europa, e como implementar a assinatura eletrônica na sua organização.

Uma assinatura eletrônica é um conjunto de dados em forma eletrônica que são anexados ou associados logicamente a outros dados eletrônicos e que o signatário utiliza para assinar. Esta definição, oriunda da regulação eIDAS (regulação (UE) nº 910/2014), abrange um amplo espectro de mecanismos técnicos, desde os mais simples (marcar uma caixa, digitar o nome) até os mais sofisticados (certificado criptográfico qualificado).
Em direito francês, o artigo 1367 do Código Civil dispõe que "a assinatura necessária para a perfeição de um ato jurídico identifica aquele que a apõe" e que, quando eletrônica, ela "consiste no uso de um procedimento confiável de identificação garantindo seu vínculo com o ato ao qual se vincula". A confiabilidade do procedimento é presumida para assinaturas qualificadas no sentido de eIDAS.
Na prática, uma assinatura eletrônica cumpre três funções: ela identifica o signatário, exprime seu consentimento ao conteúdo do documento e garante a integridade do documento (qualquer modificação posterior à assinatura é detectável).
Os termos são frequentemente confundidos. A assinatura eletrônica é o conceito jurídico (o que compromete o signatário). A assinatura digital é a técnica criptográfica subjacente (hash do documento, criptografia assimétrica com chave privada) que pode ser usada para implementar uma assinatura eletrônica avançada ou qualificada. Toda assinatura digital é uma assinatura eletrônica, mas o inverso não é verdadeiro.
O mecanismo baseia-se em dois pilares: a autenticação do signatário e a integridade do documento.
Para autenticar o signatário, usa-se um ou mais fatores de identificação: endereço de email confiável (link de uso único), código OTP recebido por SMS, certificado criptográfico pessoal, etc. Para garantir a integridade, calcula-se uma impressão (hash) do documento no momento da assinatura. Se o documento for modificado depois, a impressão não corresponde mais — a assinatura é então invalidada.
Em soluções como Certyneo, o processo se baseia em bibliotecas de processamento PDF que integram esses metadados criptográficos diretamente no arquivo. Um registro de auditoria com timestamp (histórico de ações) complementa o dispositivo registrando cada etapa: envio, abertura, OTP validado, assinatura, etc.
No aspecto técnico, vários mecanismos de segurança reforçam a inviolabilidade do processo: o timestamp qualificado (RFC 3161) apõe uma prova de tempo certificada em cada assinatura; a criptografia TLS 1.3 protege os dados em trânsito; a geolocalização e o endereço IP do signatário são registrados para rastreabilidade; em certos fluxos (AES/QES), dados biométricos comportamentais (velocidade de digitação, pressão) complementam a impressão de identidade.
O conceito de não-repúdio é central: graças ao registro de auditoria com timestamp e assinado criptograficamente, é tecnicamente impossível um signatário negar ter assinado um documento sem falsificar a cadeia de provas. Quanto ao arquivamento, a regulação francesa (decreto 2016-1673) impõe uma conservação de 10 anos para a maioria dos atos comerciais — Certyneo assegura este arquivamento com valor probatório em hospedagem soberana (UE).
A regulação eIDAS define uma hierarquia de três níveis. Quanto maior o nível, mais fortes são os requisitos de identificação e mais robusta é a presunção legal.
Assinatura Eletrônica Simples
Exemplos
Formulário web, caixa de seleção, nome digitado no teclado
Casos de uso típicos
Orçamentos, pedidos internos, documentos de baixo risco
Certyneo
Disponível em todos os planos Certyneo
Assinatura Eletrônica Avançada
Exemplos
OTP SMS + email, autenticação forte do signatário
Casos de uso típicos
Contratos de trabalho, NDA, contratos comerciais importantes
Certyneo
Planos Standard e Business — OTP duplo canal (email + SMS)
Assinatura Eletrônica Qualificada
Exemplos
Certificado QTSP + dispositivo de criação seguro
Casos de uso típicos
Atos autênticos, contratos de altíssimo valor, licitações públicas
Certyneo
Via QTSP parceiro sob demanda — integração nativa no roadmap
| Critério | SES — Simples | AES — Avançada | QES — Qualificada |
|---|---|---|---|
| Identificação do signatário | Email apenas | OTP SMS + e-mail | Certificado QTSP + QSCD |
| Integridade do documento | Básica | Criptográfica (hash) | Criptográfica (hash) |
| Certificado qualificado necessário | Não | Não | Sim (prestador eIDAS) |
| Presunção de equivalência manuscrita | Não | Parcial | Completa (art. 25 eIDAS) |
| Inversão do ônus da prova | Não | Não | Sim (em favor do signatário) |
| Caso de uso típico | Orçamentos, pedidos | Contratos RH, NDA, CLT | Atos autênticos, licitações públicas |
| Disponibilidade Certyneo | Todos os planos | Padrão e Business | Via QTSP parceiro |
Ponto jurídico chave — inversão do ônus da prova : Apenas para QES, o artigo 25 do regulamento eIDAS estabelece uma presunção legal de equivalência com a assinatura manuscrita. Em caso de litígio, cabe ao contestador provar que a assinatura é inválida — e não ao signatário provar sua validade. Esta inversão é uma vantagem considerável em contenciosos contratuais.
Na França, a assinatura eletrônica é reconhecida desde a lei n°2000-230 de 13 de março de 2000, que modificou o Código Civil para consagrar o documento eletrônico e a assinatura eletrônica como equivalentes aos seus homólogos em papel. O artigo 1366 precisa que o documento eletrônico « tem a mesma força probante que o documento em suporte papel ».
No nível europeu, o regulamento eIDAS (UE) n°910/2014 cria um marco jurídico unificado para as assinaturas eletrônicas. Seu artigo 25 estabelece o princípio da não-discriminação: « não se pode recusar a uma assinatura eletrônica seus efeitos jurídicos e sua admissibilidade como prova em justiça unicamente porque essa assinatura se apresenta sob forma eletrônica ». As assinaturas qualificadas (QES) beneficiam além disso de uma presunção legal equivalente a uma assinatura manuscrita nos 27 Estados membros.
Para os documentos correntes (contratos comerciais, contratos de trabalho, orçamentos, NDA, mandatos), uma assinatura avançada (AES) oferece um excelente equilíbrio entre facilidade de uso e segurança jurídica. A assinatura qualificada (QES) é reservada aos atos de muito alto valor ou às situações onde a regulamentação setorial a exige explicitamente.
Para garantir a conformidade de um prestador de serviços, a ANSSI publica a lista de confiança francesa (TSL — Trust Service List) dos prestadores qualificados para emitir certificados QES. No nível europeu, cada Estado-Membro publica sua própria TSL, todas acessíveis via portal oficial da Comissão Europeia (eidas.ec.europa.eu). Certyneo héberge ses données en Allemagne (UE) et prépare sa certification ISO 27001 (prévue T4 2026).
Além da legalidade, a assinatura eletrônica transforma profundamente os processos contratuais e administrativos.
Un contrat qui prenait 5 jours (impression, envoi postal, retour) se finalise en quelques heures. Les rappels automatiques éliminent les relances manuelles.
L'audit trail horodaté, le chiffrement TLS 1.3 et l'OTP double canal offrent un niveau de preuve supérieur au papier contre la falsification ou le déni.
Conformidade eIDAS e art. 1367 do Código Civil. Os documentos assinados têm a mesma força probante que uma assinatura manuscrita e são admissíveis perante tribunais franceses.
Élimination des coûts d'impression, d'envoi, d'archivage physique et de gestion manuelle. Le ROI est généralement atteint en moins de 3 mois.
Cada etapa do ciclo de vida do documento é registrada. Você sabe exatamente quem abriu, leu e assinou, e a que horas, de qual endereço IP.
Dados hospedados na Alemanha (UE) (União Europeia), duração de retenção documentada, direito de acesso e exclusão. A conformidade RGPD é incluída nativamente.
A quase totalidade dos contratos e atos jurídicos podem ser assinados eletronicamente. Poucas exceções subsistem (atos notariais, testamentos hológrafos), mas afetam menos de 5% dos atos comerciais comuns.
Mesmo sendo legalmente reconhecida, uma assinatura eletrônica pode ser contestada se implementada incorretamente. Aqui estão os principais riscos observados em empresas.
Assinar um contrato de trabalho ou ato de cessão com SES (simples clique) expõe o empregador a risco de contestação. Regra: todo contrato com valor > R$ 1.500 ou com consequências RH importantes deve usar no mínimo AES com OTP SMS.
O documento assinado é apenas parte da prova. O audit trail — que documenta cada etapa (envio, abertura, OTP validado, hora, IP) — é a peça-chave em caso de disputa. Sem ele, é impossível reconstruir a sequência de eventos perante um juiz.
Os dados biométricos e de identificação dos signatários são dados pessoais sensíveis. Seu prestador deve obrigatoriamente hospedar os dados na União Europeia e ter um DPA (Data Processing Agreement) conforme RGPD. Cuidado com soluções americanas sem hospedagem EU.
Digitalizar sua assinatura manuscrita e inseri-la em um PDF não tem valor jurídico nenhum no sentido do regulamento eIDAS. Uma verdadeira assinatura eletrônica se baseia em mecanismos criptográficos de integridade e autenticação — não em uma imagem.
O decreto 2016-1673 impõe conservar as provas de assinatura durante toda a vida legal do contrato (10 anos para atos comerciais, 5 anos para contratos de trabalho). Sua solução deve garantir um arquivamento com valor probatório, não apenas armazenamento em nuvem padrão.
Com Certyneo, você pode enviar seu primeiro documento para assinatura em menos de 5 minutos.
Inscreva-se na Certyneo em poucos segundos com seu email ou via Google/Microsoft. Nenhum cartão de crédito necessário para começar.
Importe seu PDF ou Word. Certyneo converte automaticamente arquivos Word em PDF otimizado para assinatura.
Digite o nome e email de cada signatário. Defina a ordem de assinatura se necessário e posicione os campos de assinatura no documento.
Um email seguro é enviado a cada signatário com um link único. Para a assinatura avançada, o signatário também recebe uma OTP por SMS.
A partir do seu painel de controle, acompanhe o status de cada envelope: enviado, aberto, assinado ou recusado. Os lembretes automáticos reativam os signatários inativos.
Após todos os signatários assinarem, o PDF final (com rodapé de auditoria integrado) é automaticamente arquivado por 10 anos e acessível a qualquer momento.
Uma assinatura eletrônica é um procedimento técnico que permite identificar o autor de um documento digital e garantir a integridade desse documento. É o equivalente legal de uma assinatura manuscrita no sentido do regulamento eIDAS (UE) nº 910/2014 e do artigo 1367 do Código Civil francês.
Sim. A assinatura eletrônica é reconhecida juridicamente na França desde a lei de 13 de março de 2000 (artigo 1367 do Código Civil) e em toda a União Europeia pelo regulamento eIDAS. Tem o mesmo valor legal de uma assinatura manuscrita quando as condições de identificação do signatário e integridade do documento são atendidas.
O regulamento eIDAS define três níveis. A assinatura simples (SES) corresponde ao nível básico: clique, marque uma caixa ou digite seu nome. A assinatura avançada (AES) exige identificação do signatário (OTP SMS/email, por exemplo) e um link único com o documento. A assinatura qualificada (QES) requer um certificado emitido por um prestatário de confiança qualificado (QTSP) e um dispositivo de criação de assinatura seguro — oferece a presunção legal mais forte.
A quase totalidade dos documentos contratuais e comerciais pode ser assinada eletronicamente: contratos de trabalho, orçamentos e pedidos de compra, NDA, contratos de prestação, aditivos, mandatos, convênios, atos de cessão. Alguns atos autênticos (atos notariais, atos de estado civil) exigem condições particulares.
Com Certyneo, o remetente deposita seu documento PDF, adiciona os signatários e define os campos. Cada signatário recebe um link seguro por email. Para uma assinatura avançada (AES), uma OTP dupla email + SMS (nosso prestatário OTP SMS) autentica o signatário. O PDF final inclui um rodapé de auditoria com timestamp e é arquivado por 10 anos.
Sim. O regulamento eIDAS é de aplicação direta nos 27 Estados-membros da União Europeia. Uma assinatura qualificada emitida em um país-membro é reconhecida em todos os outros Estados-membros. As assinaturas simples e avançadas também têm valor probante, mas podem estar sujeitas a avaliação pelo juiz.
Certyneo oferece um plano gratuito (5 envelopes/mês), um plano Pessoal a €9/mês, um plano Standard a €29/mês e um plano Business a €79/mês. A assinatura avançada eIDAS (AES) está disponível a partir do plano Pessoal (€9/mês).
O audit trail (ou trilha de auditoria) é um registro com timestamp de todas as ações realizadas em um envelope: envio, abertura, consulta, assinatura, recusa, expiração. Constitui uma prova da cronologia dos eventos e fortalece o valor probante do documento assinado em caso de litígio.
Sim, uma assinatura eletrônica em conformidade com eIDAS é tecnicamente mais segura que uma assinatura manuscrita. Combina: (1) identificação do signatário por OTP SMS ou certificado, (2) impressão criptográfica (hash SHA-256) do documento — qualquer modificação pós-assinatura invalida imediatamente a assinatura, (3) timestamp qualificado certificando a hora exata, (4) trilha de auditoria assinada e criptografada preservando o histórico completo. Nenhuma destas proteções existe para uma assinatura em papel.
A duração depende da natureza do documento: 10 anos para contratos comerciais (art. L.110-4 do Código de Comércio), 5 anos para contratos de trabalho, 30 anos para atos imobiliários. O decreto 2016-1673 exige que o arquivamento seja realizado sob condições que garantam a integridade e legibilidade dos documentos. Certyneo assegura este arquivamento com valor probante hospedado na União Europeia.
A não-repudiação é a propriedade jurídica e técnica que impede um signatário de negar ter aposto sua assinatura. É garantida pela combinação de: trilha de auditoria com timestamp e assinada criptograficamente, OTP enviada para o número de telefone do signatário (prova de posse), e impressão única do documento. Em caso de contestação judicial, a não-repudiação constitui uma presunção forte em favor do beneficiário da assinatura.
Para uma solução confiável e conforme, verifique: a qualificação eIDAS (lista de confiança da ANSSI para QES), certificação ISO 27001 (segurança da informação), conformidade com RGPD com hospedagem na UE, conformidade HDS se você processar dados de saúde, e idealmente a qualificação SecNumCloud da ANSSI para soluções hospedadas em nuvem. A Certyneo hospeda todos os seus dados na Alemanha (UE).
Equipe jurídica Certyneo
Especialistas em assinatura eletrônica e direito dos contratos
Este guia é redigido e mantido pela equipe jurídica e técnica da Certyneo, especializada em direito dos contratos eletrônicos, conformidade eIDAS e proteção de dados (RGPD). Cada artigo é revisado trimestralmente para refletir as últimas evoluções regulatórias.
Última revisão :
Desde 2020, a assinatura eletrônica é obrigatória em licitações públicas acima de certos limites. Descubra as regras, os níveis necessários e como colocar sua administração em conformidade.
As coletividades territoriais aceleram sua desmaterialização. Descubra como a assinatura eletrônica segura seus contratos, reduz prazos e respeita o marco legal europeu.
A assinatura digital transforma a prática jurídica em 2026. Descubra as obrigações legais, os níveis eIDAS exigidos e as melhores práticas para advogados.
Um Statement of Work não assinado eletronicamente expõe sua empresa a litígios dispendiosos. Descubra como assinar seus SOW com valor jurídico pleno sob eIDAS.
Entre SOW, devis e propostas comerciais, as distinções jurídicas são frequentemente mal compreendidas. Descubra quais realmente comprometem as partes e a partir de qual limite.
A desmaterialização de bons de entrega e faturas revoluciona a logística e o transporte rodoviário. Descubra como a assinatura eletrônica em conformidade com eIDAS transforma seus processos a partir de 2026.
Utilizamos cookies para melhorar sua experiência em nosso site. Os cookies estritamente necessários para o funcionamento do serviço estão sempre ativos. Saiba mais