
Provedor TSP eIDAS: entenda o papel dos serviços de confiança
Os provedores de serviços de confiança (TSP) estão no núcleo do regulamento eIDAS. Descubra suas obrigações, processo de qualificação e impacto no valor jurídico de suas assinaturas.
Atualizado em
A assinatura eletrônica (ou e-signature) permite assinar documentos digitalmente com o mesmo valor legal que uma assinatura manuscrita. Este guia explica seu funcionamento, os três níveis definidos pelo regulamento eIDAS, sua validade legal na França e na Europa, e como implementar a assinatura eletrônica na sua organização.

Uma assinatura eletrônica é um conjunto de dados em forma eletrônica que são anexados ou associados logicamente a outros dados eletrônicos e que o signatário utiliza para assinar. Esta definição, oriunda da regulação eIDAS (regulação (UE) nº 910/2014), abrange um amplo espectro de mecanismos técnicos, desde os mais simples (marcar uma caixa, digitar o nome) até os mais sofisticados (certificado criptográfico qualificado).
Em direito francês, o artigo 1367 do Código Civil dispõe que "a assinatura necessária para a perfeição de um ato jurídico identifica aquele que a apõe" e que, quando eletrônica, ela "consiste no uso de um procedimento confiável de identificação garantindo seu vínculo com o ato ao qual se vincula". A confiabilidade do procedimento é presumida para assinaturas qualificadas no sentido de eIDAS.
Na prática, uma assinatura eletrônica cumpre três funções: ela identifica o signatário, exprime seu consentimento ao conteúdo do documento e garante a integridade do documento (qualquer modificação posterior à assinatura é detectável).
Os termos são frequentemente confundidos. A assinatura eletrônica é o conceito jurídico (o que compromete o signatário). A assinatura digital é a técnica criptográfica subjacente (hash do documento, criptografia assimétrica com chave privada) que pode ser usada para implementar uma assinatura eletrônica avançada ou qualificada. Toda assinatura digital é uma assinatura eletrônica, mas o inverso não é verdadeiro.
O mecanismo baseia-se em dois pilares: a autenticação do signatário e a integridade do documento.
Para autenticar o signatário, usa-se um ou mais fatores de identificação: endereço de email confiável (link de uso único), código OTP recebido por SMS, certificado criptográfico pessoal, etc. Para garantir a integridade, calcula-se uma impressão (hash) do documento no momento da assinatura. Se o documento for modificado depois, a impressão não corresponde mais — a assinatura é então invalidada.
Em soluções como Certyneo, o processo se baseia em bibliotecas de processamento PDF que integram esses metadados criptográficos diretamente no arquivo. Um registro de auditoria com timestamp (histórico de ações) complementa o dispositivo registrando cada etapa: envio, abertura, OTP validado, assinatura, etc.
No aspecto técnico, vários mecanismos de segurança reforçam a inviolabilidade do processo: o timestamp qualificado (RFC 3161) apõe uma prova de tempo certificada em cada assinatura; a criptografia TLS 1.3 protege os dados em trânsito; a geolocalização e o endereço IP do signatário são registrados para rastreabilidade; em certos fluxos (AES/QES), dados biométricos comportamentais (velocidade de digitação, pressão) complementam a impressão de identidade.
O conceito de não-repúdio é central: graças ao registro de auditoria com timestamp e assinado criptograficamente, é tecnicamente impossível um signatário negar ter assinado um documento sem falsificar a cadeia de provas. Quanto ao arquivamento, a regulação francesa (decreto 2016-1673) impõe uma conservação de 10 anos para a maioria dos atos comerciais — Certyneo assegura este arquivamento com valor probatório em hospedagem soberana (UE).
A regulação eIDAS define uma hierarquia de três níveis. Quanto maior o nível, mais fortes são os requisitos de identificação e mais robusta é a presunção legal.
Assinatura Eletrônica Simples
Exemplos
Formulário web, caixa de seleção, nome digitado no teclado
Casos de uso típicos
Orçamentos, pedidos internos, documentos de baixo risco
Certyneo
Disponível em todos os planos Certyneo
Assinatura Eletrônica Avançada
Exemplos
OTP SMS + email, autenticação forte do signatário
Casos de uso típicos
Contratos de trabalho, NDA, contratos comerciais importantes
Certyneo
Planos Standard e Business — OTP duplo canal (email + SMS)
Assinatura Eletrônica Qualificada
Exemplos
Certificado QTSP + dispositivo de criação seguro
Casos de uso típicos
Atos autênticos, contratos de altíssimo valor, licitações públicas
Certyneo
Via QTSP parceiro sob demanda — integração nativa no roadmap
| Critério | SES — Simples | AES — Avançada | QES — Qualificada |
|---|---|---|---|
| Identificação do signatário | Email apenas | OTP SMS + e-mail | Certificado QTSP + QSCD |
| Integridade do documento | Básica | Criptográfica (hash) | Criptográfica (hash) |
| Certificado qualificado necessário | Não | Não | Sim (prestador eIDAS) |
| Presunção de equivalência manuscrita | Não | Parcial | Completa (art. 25 eIDAS) |
| Inversão do ônus da prova | Não | Não | Sim (em favor do signatário) |
| Caso de uso típico | Orçamentos, pedidos | Contratos RH, NDA, CLT | Atos autênticos, licitações públicas |
| Disponibilidade Certyneo | Todos os planos | Padrão e Business | Via QTSP parceiro |
Ponto jurídico chave — inversão do ônus da prova : Apenas para QES, o artigo 25 do regulamento eIDAS estabelece uma presunção legal de equivalência com a assinatura manuscrita. Em caso de litígio, cabe ao contestador provar que a assinatura é inválida — e não ao signatário provar sua validade. Esta inversão é uma vantagem considerável em contenciosos contratuais.
Na França, a assinatura eletrônica é reconhecida desde a lei n°2000-230 de 13 de março de 2000, que modificou o Código Civil para consagrar o documento eletrônico e a assinatura eletrônica como equivalentes aos seus homólogos em papel. O artigo 1366 precisa que o documento eletrônico « tem a mesma força probante que o documento em suporte papel ».
No nível europeu, o regulamento eIDAS (UE) n°910/2014 cria um marco jurídico unificado para as assinaturas eletrônicas. Seu artigo 25 estabelece o princípio da não-discriminação: « não se pode recusar a uma assinatura eletrônica seus efeitos jurídicos e sua admissibilidade como prova em justiça unicamente porque essa assinatura se apresenta sob forma eletrônica ». As assinaturas qualificadas (QES) beneficiam além disso de uma presunção legal equivalente a uma assinatura manuscrita nos 27 Estados membros.
Para os documentos correntes (contratos comerciais, contratos de trabalho, orçamentos, NDA, mandatos), uma assinatura avançada (AES) oferece um excelente equilíbrio entre facilidade de uso e segurança jurídica. A assinatura qualificada (QES) é reservada aos atos de muito alto valor ou às situações onde a regulamentação setorial a exige explicitamente.
Para garantir a conformidade de um prestador de serviços, a ANSSI publica a lista de confiança francesa (TSL — Trust Service List) dos prestadores qualificados para emitir certificados QES. A nível europeu, cada Estado-membro publica a sua própria TSL, todas acessíveis através do portal oficial da Comissão Europeia (eidas.ec.europa.eu). Certyneo aloja os seus dados na União Europeia e está a preparar a sua certificação ISO 27001 (prevista para Q4 2026).
Além da legalidade, a assinatura eletrônica transforma profundamente os processos contratuais e administrativos.
Um contrato que levava 5 dias (impressão, envio postal, retorno) é finalizado em menos de 2 horas em média. Os lembretes automáticos eliminam as retomadas manuais. Conforme estudos setoriais, o prazo de assinatura passa de 5 dias para menos de 4 horas — ou seja, um ganho de 80%.
O rastro d''auditoria com carimbo de tempo (RFC 3161), a criptografia TLS 1.3, o OTP de duplo canal e a impressão criptográfica SHA-256 oferecem um nível de prova superior ao papel. A não-repúdio criptográfico torna tecnicamente impossível a negação de assinatura — vantagem decisiva em caso de litígio.
Conformidade eIDAS e art. 1367 do Código Civil. Os documentos assinados têm a mesma força probante que uma assinatura manuscrita e são admissíveis perante tribunais franceses.
Eliminação de custos de impressão, envio (recomendado AR: 5-8 €), arquivamento físico e gerenciamento manual. O custo total de um contrato em papel é estimado em 30-50 € (impressão, porte, digitalização) contra 1-3 € em eletrônico. O ROI geralmente é alcançado em menos de 3 meses.
Cada etapa do ciclo de vida do documento é registrada. Você sabe exatamente quem abriu, leu e assinou, e a que horas, de qual endereço IP.
Dados alojados na União Europeia, duração de conservação documentada, direito de acesso e de apagamento. A conformidade ao RGPD está incluída nativamente.
A quase totalidade dos contratos e atos jurídicos podem ser assinados eletronicamente. Poucas exceções subsistem (atos notariais, testamentos hológrafos), mas afetam menos de 5% dos atos comerciais comuns.
Mesmo sendo legalmente reconhecida, uma assinatura eletrônica pode ser contestada se implementada incorretamente. Aqui estão os principais riscos observados em empresas.
Assinar uma CLT ou um ato de cessão com uma SES (clique simples) expõe o empregador a um risco de contestação. Regra: todo contrato com valor > 1.500 € ou com consequências RH importantes deve usar no mínimo uma AES com OTP SMS.
O documento assinado é apenas parte da prova. O audit trail — que documenta cada etapa (envio, abertura, OTP validado, hora, IP) — é a peça-chave em caso de disputa. Sem ele, é impossível reconstruir a sequência de eventos perante um juiz.
Os dados biométricos e de identificação dos signatários são dados pessoais sensíveis. Seu prestador deve obrigatoriamente hospedar os dados na União Europeia e ter um DPA (Data Processing Agreement) conforme RGPD. Cuidado com soluções americanas sem hospedagem EU.
Digitalizar sua assinatura manuscrita e inseri-la em um PDF não tem valor jurídico nenhum no sentido do regulamento eIDAS. Uma verdadeira assinatura eletrônica se baseia em mecanismos criptográficos de integridade e autenticação — não em uma imagem.
O decreto 2016-1673 impõe conservar as provas de assinatura durante toda a vida legal do contrato (10 anos para atos comerciais, 5 anos para contratos de trabalho). Sua solução deve garantir um arquivamento com valor probatório, não apenas armazenamento em nuvem padrão.
Com nossa solução de assinatura eletrônica, envie seu primeiro documento para assinar em menos de 5 minutos.
Inscreva-se na Certyneo em poucos segundos com seu email ou via Google/Microsoft. Nenhum cartão de crédito necessário para começar.
Importe seu PDF ou Word. Certyneo converte automaticamente arquivos Word em PDF otimizado para assinatura.
Digite o nome e email de cada signatário. Defina a ordem de assinatura se necessário e posicione os campos de assinatura no documento.
Um email seguro é enviado a cada signatário com um link único. Para a assinatura avançada, o signatário também recebe uma OTP por SMS.
A partir do seu painel de controle, acompanhe o status de cada envelope: enviado, aberto, assinado ou recusado. Os lembretes automáticos reativam os signatários inativos.
Após todos os signatários assinarem, o PDF final (com rodapé de auditoria integrado) é automaticamente arquivado por 10 anos e acessível a qualquer momento.
Uma assinatura eletrônica é um procedimento técnico que permite identificar o autor de um documento digital e garantir a integridade desse documento. É o equivalente legal de uma assinatura manuscrita no sentido do regulamento eIDAS (UE) nº 910/2014 e do artigo 1367 do Código Civil francês.
Sim. A assinatura eletrônica é reconhecida juridicamente na França desde a lei de 13 de março de 2000 (artigo 1367 do Código Civil) e em toda a União Europeia pelo regulamento eIDAS. Tem o mesmo valor legal de uma assinatura manuscrita quando as condições de identificação do signatário e integridade do documento são atendidas.
O regulamento eIDAS define três níveis. A assinatura simples (SES) corresponde ao nível básico: clique, marque uma caixa ou digite seu nome. A assinatura avançada (AES) exige identificação do signatário (OTP SMS/email, por exemplo) e um link único com o documento. A assinatura qualificada (QES) requer um certificado emitido por um prestatário de confiança qualificado (QTSP) e um dispositivo de criação de assinatura seguro — oferece a presunção legal mais forte.
A quase totalidade dos documentos contratuais e comerciais pode ser assinada eletronicamente: contratos de trabalho, orçamentos e pedidos de compra, NDA, contratos de prestação, aditivos, mandatos, convênios, atos de cessão. Alguns atos autênticos (atos notariais, atos de estado civil) exigem condições particulares.
Com Certyneo, o remetente envia seu documento PDF, adiciona os signatários e define os campos. Cada signatário recebe um link seguro por email. Para uma assinatura avançada (AES), uma OTP SMS autentica o signatário: o link chega por e-mail e o código por SMS, ou seja, dois canais distintos. O PDF final integra um footer de auditoria com timestamp e é arquivado por 10 anos.
Sim. O regulamento eIDAS é de aplicação direta nos 27 Estados-membros da União Europeia. Uma assinatura qualificada emitida em um país-membro é reconhecida em todos os outros Estados-membros. As assinaturas simples e avançadas também têm valor probante, mas podem estar sujeitas a avaliação pelo juiz.
Certyneo oferece um plano gratuito (5 envelopes/mês durante 14 dias, depois 2/mês), um plano Pessoal a 9 €/mês, um plano Standard a 19 €/mês e um plano Business a 39 €/mês (Business) ou 99 €/mês (Business Pro). A assinatura avançada eIDAS (AES) está disponível a partir do plano Pessoal (9 €/mês).
O audit trail (ou trilha de auditoria) é um registro com timestamp de todas as ações realizadas em um envelope: envio, abertura, consulta, assinatura, recusa, expiração. Constitui uma prova da cronologia dos eventos e fortalece o valor probante do documento assinado em caso de litígio.
Sim, uma assinatura eletrônica em conformidade com eIDAS é tecnicamente mais segura que uma assinatura manuscrita. Combina: (1) identificação do signatário por OTP SMS ou certificado, (2) impressão criptográfica (hash SHA-256) do documento — qualquer modificação pós-assinatura invalida imediatamente a assinatura, (3) timestamp qualificado certificando a hora exata, (4) trilha de auditoria assinada e criptografada preservando o histórico completo. Nenhuma destas proteções existe para uma assinatura em papel.
A duração depende da natureza do documento: 10 anos para contratos comerciais (art. L.110-4 do Código de Comércio), 5 anos para contratos de trabalho, 30 anos para atos imobiliários. O decreto 2016-1673 exige que o arquivamento seja realizado sob condições que garantam a integridade e legibilidade dos documentos. Certyneo assegura este arquivamento com valor probante hospedado na União Europeia.
A não-repudiação é a propriedade jurídica e técnica que impede um signatário de negar ter aposto sua assinatura. É garantida pela combinação de: trilha de auditoria com timestamp e assinada criptograficamente, OTP enviada para o número de telefone do signatário (prova de posse), e impressão única do documento. Em caso de contestação judicial, a não-repudiação constitui uma presunção forte em favor do beneficiário da assinatura.
Para uma solução fiável e conforme, verifique: a qualificação eIDAS (lista de confiança da ANSSI para QES), a certificação ISO 27001 (segurança da informação), o respeito do RGPD com alojamento em UE, a conformidade HDS se tratar dados de saúde, e idealmente a qualificação SecNumCloud da ANSSI para as soluções alojadas em cloud. Certyneo aloja o conjunto dos seus dados na União Europeia.
Equipe jurídica Certyneo
Especialistas em assinatura eletrônica e direito dos contratos
Este guia é redigido e mantido pela equipe jurídica e técnica da Certyneo, especializada em direito dos contratos eletrônicos, conformidade eIDAS e proteção de dados (RGPD). Cada artigo é revisado trimestralmente para refletir as últimas evoluções regulatórias.
Última revisão :
Comunidade Certyneo
Junte-se à comunidade Certyneo: faça suas perguntas, compartilhe suas respostas e interaja com milhares de usuários e nossa equipe.
Utilizamos cookies para melhorar sua experiência em nosso site. Os cookies estritamente necessários para o funcionamento do serviço estão sempre ativos. Saiba mais sobre nossa política de cookies

Os provedores de serviços de confiança (TSP) estão no núcleo do regulamento eIDAS. Descubra suas obrigações, processo de qualificação e impacto no valor jurídico de suas assinaturas.

O regulamento eIDAS distingue três níveis de assinatura eletrônica com valores jurídicos muito diferentes. Dominar essas distinções é indispensável para proteger seus contratos em 2026.

A assinatura eletrônica revoluciona o mandato de gestão locativa eliminando atrasos postais e deslocamentos desnecessários. Descubra como agentes e proprietários assinam em conformidade eIDAS a partir de 2026.

A assinatura eletrônica é uma ferramenta essencial para modernizar a cessão de um fundo de comércio. Descubra as etapas a seguir, a legalidade e as vantagens.

A assinatura eletrônica transfronteiriça eIDAS levanta questões jurídicas e técnicas importantes para empresas operando entre a Europa e o Maghreb. Descubra como proteger seus contratos internacionais de forma segura.

As empresas que operam na zona MENA enfrentam um desafio técnico importante: assinar contratos em árabe de forma conforme e fluida. Veja como uma plataforma adaptada RTL muda o jogo.