Assinatura Digital e Eletrónica: Diferenças e Validade Jurídica em Portugal

Muitos profissionais em Portugal usam "assinatura digital" e "assinatura eletrónica" como sinónimos, mas os dois termos designam realidades jurídicas e técnicas distintas. A assinatura eletrónica é o conceito-quadro: qualquer dado em formato eletrónico associado a um documento que identifica o seu subscritor. A assinatura digital é uma categoria mais restrita, baseada em criptografia de chave pública, que corresponde tecnicamente às modalidades avançada e qualificada previstas no Regulamento eIDAS. Compreender esta distinção é essencial para garantir que um contrato, uma declaração ou uma procuração produzem os efeitos jurídicos esperados — e para evitar surpresas numa eventual disputa judicial.

O que é uma assinatura eletrónica e quais os seus níveis?

O Regulamento (UE) 910/2014, conhecido como eIDAS, define três níveis de assinatura eletrónica, cada um com requisitos e força probatória diferentes. Em Portugal, o Decreto-Lei n.º 12/2021 transpôs e complementou estas regras para o ordenamento jurídico nacional.

Assinatura eletrónica simples

A assinatura eletrónica simples (AES) é a forma mais básica. Inclui, por exemplo, escrever o próprio nome no campo de assinatura de um formulário em PDF, clicar num botão "Concordo" ou inserir um código recebido por SMS. Não exige qualquer verificação prévia de identidade robusta nem utiliza criptografia certificada.

É suficiente para muitos documentos do dia a dia — confirmações internas, aceitações de orçamentos, comunicações informais — mas a sua força probatória num tribunal é limitada: quem a contesta pode exigir que a contraparte prove a autenticidade.

Assinatura eletrónica avançada

A assinatura eletrónica avançada (AEA) deve estar univocamente associada ao subscritor, permitir a sua identificação, ter sido criada com dados sob o seu controlo exclusivo e detetar qualquer alteração posterior ao documento. Na prática, recorre frequentemente a criptografia assimétrica — é aqui que o conceito de assinatura digital começa a ganhar sentido técnico.

Este nível é adequado para contratos comerciais de valor significativo, documentos de recursos humanos e comunicações com efeitos jurídicos relevantes, desde que a lei não exija forma especial. Para explorar soluções que incorporam este nível, pode consultar a página de assinatura eletrónica da Certyneo.

Assinatura eletrónica qualificada

A assinatura eletrónica qualificada (AEQ) é o grau máximo. É criada por um dispositivo qualificado de criação de assinatura e baseia-se num certificado qualificado emitido por um prestador de serviços de confiança supervisionado. Em Portugal, o Cartão de Cidadão e a Chave Móvel Digital permitem produzir assinaturas qualificadas.

O eIDAS equipara a AEQ à assinatura manuscrita em todos os Estados-Membros. Isto significa que documentos que a lei exige em forma escrita — dependendo do contrato em causa — podem ser assinados electronicamente com plena equivalência legal, desde que se utilize este nível.

O que distingue tecnicamente a assinatura digital?

No vocabulário técnico, "assinatura digital" designa um mecanismo criptográfico específico: o subscritor usa uma chave privada para gerar um valor matemático único associado ao documento; o destinatário usa a chave pública correspondente para verificar que o conteúdo não foi alterado e que a assinatura pertence ao titular do certificado.

Esta tecnologia está subjacente às modalidades avançada e qualificada. Uma assinatura simples, pelo contrário, pode não envolver qualquer criptografia. Por isso, toda a assinatura digital (no sentido técnico) é uma forma de assinatura eletrónica, mas nem toda a assinatura eletrónica é uma assinatura digital.

Certificados e infraestrutura de chave pública

Para que uma assinatura digital seja verificável, é necessário um certificado emitido por uma Autoridade de Certificação (CA) de confiança. Em Portugal, a infraestrutura de chave pública do Estado ancora nos certificados raiz geridos pela Agência para a Modernização Administrativa (AMA). Os prestadores privados acreditados constam da lista de confiança nacional (trusted list), acessível através do portal da AMA.

Selos temporais e integridade documental

Um elemento frequentemente negligenciado é o selo temporal (timestamp). Associado a uma assinatura digital, garante que o documento existia numa determinada data e hora, o que é relevante para prazos contratuais, validade de propostas e disputas sobre a ordem cronológica de eventos. Muitos sistemas de assinatura eletrónica avançada e qualificada incorporam selos temporais automaticamente.

Validade jurídica em Portugal: quando cada nível é suficiente?

A regra geral do direito civil português, consagrada no artigo 219.º do Código Civil, é a liberdade de forma: um contrato é válido independentemente da forma como é celebrado, salvo quando a lei exige forma especial. Esta liberdade favorece a adoção da assinatura eletrónica, pois a maioria dos acordos comerciais quotidianos não está sujeita a exigências formais específicas.

Documentos sem requisito de forma especial

Para contratos de prestação de serviços, acordos de confidencialidade, encomendas e aceitações comerciais, qualquer nível de assinatura eletrónica é juridicamente admissível. A diferença entre níveis reside na força probatória: quanto mais elevado o nível, menor o risco de contestação bem-sucedida em tribunal.

Documentos com requisitos de forma especial

Certos actos — como escrituras públicas, contratos de compra e venda de imóveis, constituição de sociedades em determinadas formas e alguns poderes de representação — exigem forma específica definida na lei. Nesses casos, a utilização de assinatura eletrónica qualificada pode ser suficiente, mas é indispensável verificar caso a caso o regime aplicável. Para situações mais complexas, recomenda-se sempre a consulta de um advogado ou notário.

Força probatória nos tribunais portugueses

O Código de Processo Civil reconhece força probatória aos documentos eletrónicos. Um documento assinado com assinatura qualificada beneficia de presunção de autoria e integridade, o que inverte o ónus da prova: é quem contesta que deve demonstrar a falsidade ou alteração. Com uma assinatura simples, o ónus recai sobre quem invoca o documento.

Proteção de dados e assinatura eletrónica

O tratamento de dados pessoais no contexto da assinatura eletrónica — nomeadamente dados biométricos, número de identificação fiscal ou dados do documento de identidade usados para verificação — está sujeito ao RGPD e à Lei n.º 58/2019, que adapta o regulamento europeu ao direito português.

As empresas que implementam processos de assinatura eletrónica devem identificar a base legal do tratamento, definir períodos de conservação adequados e garantir os direitos dos titulares. A escolha de uma plataforma que trate os dados em conformidade com estas regras é, por isso, um critério de seleção tão importante quanto a funcionalidade técnica.

Se pretende comparar opções e perceber o que está incluído em cada modalidade de serviço, consulte os planos e preços disponíveis antes de tomar uma decisão.

Como escolher o nível certo para o seu caso?

A escolha do nível de assinatura eletrónica deve considerar três variáveis: o valor e a natureza jurídica do documento, o perfil de risco da organização e os requisitos do interlocutor (cliente, parceiro ou entidade pública).

Uma abordagem pragmática passa por classificar os documentos em três categorias: documentos de baixo risco (comunicações internas, confirmações de reuniões), documentos de risco intermédio (contratos comerciais, acordos de parceria) e documentos de risco elevado ou com exigência legal específica. Cada categoria deve corresponder a um nível mínimo de assinatura, definido numa política interna de gestão documental.

Para organizações que iniciam este percurso, criar uma conta gratuita permite experimentar o processo antes de qualquer compromisso financeiro.

Enquadramento legal

Regulamento (UE) 910/2014 — eIDAS

O eIDAS é o instrumento jurídico central em matéria de identificação eletrónica e serviços de confiança na União Europeia. Estabelece os três níveis de assinatura eletrónica — simples, avançada e qualificada —, define os requisitos técnicos e jurídicos de cada um e impõe que nenhum Estado-Membro recuse eficácia jurídica a uma assinatura eletrónica pelo simples facto de existir em formato eletrónico. A assinatura eletrónica qualificada tem, por força deste regulamento, efeito equivalente à assinatura manuscrita em toda a União.

Decreto-Lei n.º 12/2021

Este diploma concretiza em Portugal as disposições do eIDAS que exigem execução nacional. Regula, entre outros aspectos, a supervisão dos prestadores de serviços de confiança qualificados estabelecidos em Portugal, os mecanismos de acreditação e a articulação com a lista de confiança nacional. As entidades que pretendam oferecer serviços de assinatura qualificada em Portugal devem cumprir os requisitos estabelecidos neste decreto-lei e obter o estatuto de prestador qualificado junto da autoridade competente.

Código Civil — artigo 219.º

O artigo 219.º do Código Civil consagra o princípio da liberdade de forma: os negócios jurídicos não estão sujeitos a forma especial salvo quando a lei o determine. Este princípio é o fundamento que permite a celebração da esmagadora maioria dos contratos comerciais e civis por via eletrónica, independentemente do nível de assinatura utilizado, desde que as partes possam fazer prova do acordo. Quando a lei exige forma especial para determinado acto, esse requisito mantém-se e deve ser verificado casuisticamente.

RGPD e Lei n.º 58/2019

O Regulamento Geral sobre a Proteção de Dados e a sua lei de execução em Portugal impõem obrigações às organizações que tratam dados pessoais no âmbito de processos de assinatura eletrónica. A recolha de dados de identificação para verificação de identidade constitui tratamento de dados pessoais sujeito aos princípios da finalidade, minimização e conservação limitada. O incumprimento pode implicar responsabilidade perante a Comissão Nacional de Proteção de Dados (CNPD).

Código de Processo Civil

O Código de Processo Civil estabelece as regras de força probatória dos documentos eletrónicos em litígios judiciais. Os documentos assinados com assinatura eletrónica qualificada beneficiam de presunção de autoria e integridade, equiparando-se aos documentos particulares autenticados para efeitos probatórios. Documentos com assinatura de nível inferior são admissíveis como meio de prova, mas a sua autenticidade pode ser contestada, cabendo ao tribunal apreciar livremente o seu valor.

Casos práticos

Empresa de consultoria que formaliza contratos com clientes remotos

Uma empresa de consultoria sediada em Lisboa trabalha com clientes em todo o país e no estrangeiro. Os seus contratos de prestação de serviços — tipicamente sem exigência legal de forma especial — são celebrados com assinatura eletrónica avançada. O processo decorre inteiramente à distância: o consultor envia o documento pela plataforma, o cliente assina no computador ou no telemóvel, e ambas as partes recebem uma cópia com registo de auditoria. A empresa reduziu o tempo de formalização de contratos de vários dias para poucas horas, sem perder segurança jurídica.

Administrador de insolvência que necessita de assinatura qualificada

Um administrador de insolvência nomeado pelo tribunal tem de assinar e enviar documentos com efeitos jurídicos perante credores e entidades públicas. Dado o peso legal desses actos, utiliza a Chave Móvel Digital para produzir assinaturas eletrónicas qualificadas, que o eIDAS equipara à assinatura manuscrita. Desta forma, cumpre os requisitos de forma sem necessidade de deslocação e mantém um arquivo digital com integridade verificável.

Departamento de recursos humanos de uma empresa industrial

O departamento de recursos humanos de uma empresa industrial gere centenas de colaboradores em vários turnos. Para a renovação de contratos e aditamentos, implementou um processo de assinatura eletrónica que permite ao trabalhador assinar no tablet disponível na portaria antes de iniciar o turno. A empresa definiu internamente que estes documentos são assinados com assinatura eletrónica avançada, com verificação de identidade prévia no momento da admissão, o que garante a associação inequívoca entre o subscritor e o documento. Para documentos que possam exigir forma especial — dependendo do tipo de cláusula e do regime laboral aplicável —, o departamento jurídico avalia caso a caso antes de dispensar a assinatura manuscrita.

Perguntas frequentes

Assinatura digital e assinatura eletrónica são a mesma coisa?

Não. A assinatura eletrónica é o conceito mais amplo, que engloba qualquer método eletrónico de identificação do subscritor de um documento. A assinatura digital é uma modalidade técnica específica que usa criptografia de chave pública e está associada às formas avançada e qualificada. Toda a assinatura digital é eletrónica, mas uma assinatura eletrónica simples pode não envolver qualquer criptografia.

A assinatura eletrónica tem validade jurídica em Portugal?

Sim. O Regulamento eIDAS proíbe que qualquer Estado-Membro recuse eficácia jurídica a uma assinatura eletrónica apenas por ser eletrónica. Em Portugal, o princípio da liberdade de forma do Código Civil reforça esta admissibilidade para a maioria dos contratos. A força probatória varia conforme o nível: a assinatura qualificada é equiparada à assinatura manuscrita; os níveis inferiores são admissíveis mas podem ser contestados com mais facilidade.

Posso assinar qualquer documento com assinatura eletrónica?

A maioria dos documentos comerciais e civis pode ser assinada electronicamente. Existem, porém, actos jurídicos para os quais a lei exige forma específica — como escritura pública, intervenção notarial ou registo —, e nesses casos é necessário verificar se a assinatura eletrónica qualificada é aceite ou se se mantém a exigência de forma presencial. Recomenda-se sempre a consulta de um advogado ou notário para documentos de elevado valor ou com implicações patrimoniais significativas.

O que é a Chave Móvel Digital e para que serve?

A Chave Móvel Digital é um meio de autenticação e assinatura eletrónica qualificada disponibilizado pelo Estado português. Permite ao cidadão assinar documentos com o nível máximo previsto no eIDAS, usando o telemóvel como segundo fator de autenticação. É aceite por entidades públicas e por plataformas privadas compatíveis, dispensando o leitor de cartão necessário para usar o Cartão de Cidadão.

Como saber se a plataforma de assinatura que utilizo é legalmente reconhecida?

Deve verificar se o prestador de serviços consta da lista de confiança nacional (trusted list) publicada pela Agência para a Modernização Administrativa, no caso de assinatura qualificada, ou se cumpre os requisitos técnicos do eIDAS para assinatura avançada. Para assinatura simples, qualquer plataforma é tecnicamente admissível, mas a responsabilidade de provar a autenticidade recai sobre quem apresenta o documento.

Conclusão

A distinção entre assinatura eletrónica e assinatura digital não é apenas terminológica: tem consequências directas na validade dos documentos, na força probatória perante tribunais e no cumprimento de obrigações legais. Em Portugal, o quadro jurídico — ancorado no eIDAS, no Decreto-Lei n.º 12/2021 e nos princípios do Código Civil — oferece um ambiente favorável à digitalização dos processos de assinatura, desde que o nível escolhido seja adequado ao tipo de documento e ao risco associado.

A regra prática é simples: quanto maior o valor jurídico e patrimonial do documento, mais elevado deve ser o nível de assinatura utilizado. Para a maioria dos contratos comerciais do dia a dia, a assinatura eletrónica avançada é suficiente e eficiente. Para actos com exigências de forma especial, a assinatura qualificada ou a intervenção de um profissional jurídico são o caminho seguro.

Se quer começar a assinar documentos electronicamente de forma segura e conforme com a lei portuguesa, crie uma conta gratuita na Certyneo e experimente o processo sem qualquer compromisso.