Assinatura Eletrónica: O Que É, Como Funciona e Quando É Legalmente Válida em Portugal

A assinatura eletrónica é qualquer dado em formato digital que identifica o signatário e indica a sua aprovação do conteúdo de um documento. Em Portugal, o seu enquadramento jurídico assenta no Regulamento (UE) 910/2014, conhecido como eIDAS, e na legislação nacional que o executa. Na prática, permite assinar contratos, propostas, relatórios e muitos outros documentos sem papel, sem deslocações e com plena validade jurídica — desde que o tipo de assinatura escolhido seja adequado ao contexto. Este guia explica de forma clara o que distingue cada nível de assinatura, como funciona o processo técnico, em que situações é obrigatória uma forma qualificada e o que deve verificar antes de assinar digitalmente qualquer documento relevante.

O Que É Exatamente uma Assinatura Eletrónica

A definição legal encontra-se no eIDAS: trata-se de "dados em formato eletrónico que estão associados ou ligados logicamente a outros dados em formato eletrónico e que são utilizados pelo signatário para assinar". Esta formulação ampla abrange soluções tão simples quanto clicar num botão "Aceito" e tão sofisticadas quanto a utilização de um certificado qualificado emitido por uma entidade de certificação reconhecida.

Os Três Níveis Definidos pelo eIDAS

O regulamento europeu distingue três categorias, com requisitos e valor jurídico crescentes:

• Assinatura eletrónica simples (AES): qualquer mecanismo que associe dados de identificação ao documento, sem requisitos técnicos específicos. Útil para aprovações internas de baixo risco.
• Assinatura eletrónica avançada (AEA): tem de estar unicamente associada ao signatário, ser suscetível de o identificar, ter sido criada com dados sob o seu controlo exclusivo e detetar qualquer alteração posterior ao documento.
• Assinatura eletrónica qualificada (AEQ): é uma assinatura avançada criada por um dispositivo qualificado de criação de assinaturas e baseada num certificado qualificado. É o único nível que o eIDAS equipara expressamente à assinatura manuscrita em todos os Estados-Membros.

Para uma análise detalhada das diferenças entre assinatura digital e eletrónica e do seu valor jurídico, consulte o artigo dedicado a assinatura digital e eletrónica e as suas diferenças em Portugal.

Como Se Distingue da Assinatura Digital

O termo "assinatura digital" refere-se a uma tecnologia concreta — a criptografia de chave pública — que pode ser usada para implementar uma assinatura eletrónica avançada ou qualificada. Nem toda a assinatura eletrónica é digital no sentido técnico; e nem toda a assinatura digital possui certificado qualificado. A confusão entre os dois conceitos é frequente, mas tem consequências práticas: um documento assinado com um simples traço num ecrã tátil pode não ter o mesmo valor probatório que um documento assinado com Cartão de Cidadão.

Como Funciona o Processo Técnico

Nas assinaturas avançadas e qualificadas, o processo baseia-se em criptografia assimétrica. O signatário possui um par de chaves: uma privada (que só ele conhece e guarda, muitas vezes num cartão inteligente ou num módulo de segurança gerido por um prestador de serviço de confiança) e uma pública (incluída no certificado digital emitido por uma autoridade de certificação). Ao assinar:

1. O software calcula um resumo criptográfico (hash) do documento.
2. O resumo é cifrado com a chave privada do signatário, gerando a assinatura.
3. A assinatura e o certificado do signatário são incorporados no documento (tipicamente em PDF/A ou XML).
4. Qualquer destinatário pode verificar a assinatura usando a chave pública: se o resumo recalculado coincidir com o decifrado, o documento não foi alterado e o signatário é autenticado.

Carimbos de Tempo e Integridade a Longo Prazo

Para garantir que uma assinatura eletrónica é válida não apenas hoje, mas anos ou décadas depois, é boa prática incorporar um carimbo de tempo qualificado (qualified timestamp). Este carimbo, emitido por uma entidade de confiança acreditada, prova que o documento existia naquele estado exato num determinado momento, protegendo contra a alegação de que o documento foi retroativamente alterado.

Prestadores de Serviços de Confiança em Portugal

Em Portugal, os prestadores de serviços de confiança qualificados estão listados na Trusted List nacional, gerida pelo Gabinete Nacional de Segurança (GNS). A utilização de um prestador qualificado é requisito indispensável para emitir assinaturas qualificadas. O Cartão de Cidadão e a Chave Móvel Digital são os meios de assinatura qualificada mais conhecidos para os cidadãos portugueses.

Quando É Obrigatória uma Forma Específica de Assinatura

A regra geral em direito português é a liberdade de forma: as partes podem celebrar contratos pela forma que entenderem, o que inclui a via eletrónica. No entanto, existem exceções importantes.

Contratos que Exigem Forma Escrita Qualificada

Alguns negócios jurídicos carecem de forma especial — escritura pública, documento particular autenticado ou, pelo menos, documento assinado de determinada forma — independentemente do suporte ser físico ou eletrónico. Nesses casos, uma assinatura eletrónica simples não é suficiente: exige-se, tipicamente, uma assinatura qualificada ou um processo de autenticação equivalente. Recomenda-se sempre a verificação casuística dos requisitos formais aplicáveis ao tipo de contrato em causa.

Documentos Administrativos e Relações com o Estado

No âmbito da Administração Pública portuguesa, a tendência de digitalização é crescente. Muitos serviços públicos aceitam — ou exigem — assinatura eletrónica qualificada para submissão de candidaturas, declarações fiscais e outros procedimentos. A interoperabilidade entre sistemas nacionais e europeus, garantida pelo eIDAS, permite que uma assinatura qualificada emitida em qualquer Estado-Membro seja reconhecida em Portugal.

Situações em Que a Assinatura Simples É Suficiente

Para um vasto conjunto de situações — propostas comerciais, aceitação de condições de serviço, atas de reunião, ordens de compra entre empresas com relação estabelecida — uma assinatura eletrónica simples ou avançada oferece segurança jurídica adequada, desde que haja meios de prova complementares (registos de autenticação, trilhos de auditoria, confirmação por e-mail, etc.). Conhecer o processo detalhado de como assinar um documento digitalmente pode ajudá-lo a escolher o método certo; encontrará um guia prático em como assinar um documento digitalmente passo a passo.

Vantagens Práticas e Considerações de Segurança

A adoção da assinatura eletrónica traz benefícios evidentes: eliminação dos custos de impressão e arquivo físico, redução do tempo de ciclo de contratos de dias para minutos, rastreabilidade total das ações de cada signatário e possibilidade de assinar a partir de qualquer dispositivo e localização.

Proteção de Dados e RGPD

Todo o processo de assinatura eletrónica implica o tratamento de dados pessoais — no mínimo, o nome e o endereço de correio eletrónico do signatário. Esse tratamento está sujeito ao RGPD e à Lei n.º 58/2019, que o executa em Portugal. As organizações devem garantir que têm base jurídica adequada para o tratamento, que informam os titulares dos dados e que os dados não são conservados por mais tempo do que o necessário.

Auditoria e Valor Probatório

Um dos argumentos mais fortes a favor das plataformas de assinatura eletrónica é o trilho de auditoria (audit trail): registo cronológico e imutável de cada evento — quem abriu o documento, quando, a partir de que endereço IP, quando assinou. Este registo pode ter valor probatório decisivo em caso de litígio, complementando a força do próprio documento eletrónico. Se pretende começar a assinar PDFs com validade legal sem imprimir, o artigo sobre como assinar um PDF online com validade legal em Portugal dá-lhe orientações práticas imediatas.

Escolher o Serviço Adequado

Ao avaliar uma plataforma de assinatura eletrónica, verifique: se o prestador figura na Trusted List europeia (para assinaturas qualificadas), que níveis de assinatura suporta, como trata os dados pessoais dos signatários e se disponibiliza trilhos de auditoria exportáveis. Pode explorar as funcionalidades disponíveis na página do produto de assinatura eletrónica e consultar os planos e preços disponíveis para escolher a solução mais adequada ao seu volume e tipo de documentos.

Enquadramento Legal

Regulamento (UE) 910/2014 — eIDAS

O eIDAS é o instrumento jurídico central em toda a União Europeia para serviços de confiança, identidade eletrónica e assinaturas eletrónicas. Define os três níveis de assinatura (simples, avançada e qualificada), estabelece os requisitos que os prestadores de serviços de confiança qualificados devem cumprir para figurar nas listas nacionais de confiança, e determina que uma assinatura eletrónica qualificada tem efeito jurídico equivalente ao de uma assinatura manuscrita em todos os Estados-Membros. O regulamento tem aplicação direta em Portugal, sem necessidade de transposição, embora coexista com legislação nacional complementar.

Decreto-Lei n.º 12/2021

Este diploma nacional executa em Portugal as disposições do eIDAS que requerem regulamentação nacional, designadamente no que respeita à supervisão dos prestadores de serviços de confiança, às competências do Gabinete Nacional de Segurança como organismo de supervisão e à articulação com o sistema de identificação eletrónica português, incluindo o Cartão de Cidadão e a Chave Móvel Digital. As entidades que pretendam operar como prestadores qualificados em Portugal devem cumprir os requisitos previstos neste diploma e no eIDAS.

Código Civil — Liberdade de Forma (artigo 219.º)

O Código Civil consagra o princípio da liberdade de forma: a validade da declaração negocial não depende da observância de forma especial, salvo quando a lei o exigir. Este princípio é o fundamento legal que permite celebrar a grande maioria dos contratos por via eletrónica. Quando a lei exige forma específica — como escritura pública ou documento autenticado — essa exigência aplica-se independentemente do suporte e deve ser cumprida por outros meios.

Código de Processo Civil — Força Probatória dos Documentos Eletrónicos

O Código de Processo Civil reconhece valor probatório aos documentos eletrónicos, articulando-se com o eIDAS no que respeita à presunção de autoria e integridade dos documentos assinados com assinatura qualificada. Em caso de litígio, o tribunal aprecia a força probatória do documento eletrónico tendo em conta, nomeadamente, o nível de assinatura utilizado e os meios de prova complementares disponíveis.

RGPD e Lei n.º 58/2019

O Regulamento Geral sobre a Proteção de Dados e a sua lei de execução em Portugal impõem obrigações às organizações que tratam dados pessoais no contexto da assinatura eletrónica. As organizações devem identificar a base jurídica do tratamento, respeitar os direitos dos titulares dos dados e adotar medidas técnicas e organizativas adequadas à proteção dos dados processados durante o fluxo de assinatura. O incumprimento pode originar sanções significativas por parte da Comissão Nacional de Proteção de Dados (CNPD).

Casos Práticos

Empresa de Consultoria que Assina Contratos de Prestação de Serviços

Uma empresa de consultoria com clientes em vários distritos do país precisava de reduzir o tempo de fecho de contratos, que chegava a demorar uma semana por correio postal. Após adotar uma solução de assinatura eletrónica avançada, o processo passou a ser concluído no mesmo dia: o gestor de conta envia o contrato por via eletrónica, o cliente assina a partir do telemóvel e ambas as partes recebem automaticamente o documento finalizado com o trilho de auditoria incorporado. O nível avançado foi considerado adequado para este tipo de relação comercial estabelecida, onde há historial de transações e confirmação de identidade por outros meios.

Escritório de Advogados e Documentação Interna

Um escritório de advogados com vários sócios necessitava de aprovar internamente pareceres jurídicos, atas de reuniões de sócios e mandatos de representação. Para os documentos de uso interno e os mandatos de baixo risco, optou por assinatura eletrónica simples com registo de autenticação. Para documentos que acompanham processos judiciais ou que devem ser submetidos a entidades públicas, os advogados utilizam a Chave Móvel Digital para assinar com assinatura qualificada. Esta abordagem por camadas — adequar o nível de assinatura ao risco e à exigência legal de cada documento — resultou numa poupança de tempo significativa sem comprometer a segurança jurídica.

Associação Sem Fins Lucrativos e Gestão de Voluntários

Uma associação sem fins lucrativos com presença em vários concelhos precisava de recolher declarações de voluntários e termos de responsabilidade assinados. A dispersão geográfica tornava impossível centralizar assinaturas físicas. A solução encontrada passou pela adoção de uma plataforma de assinatura eletrónica que permitia enviar os documentos por correio eletrónico, registar a aceitação e guardar os trilhos de auditoria por período compatível com as obrigações legais da associação. A direção verificou previamente com o seu jurista que o nível de assinatura escolhido era adequado para cada tipo de documento, garantindo conformidade com os requisitos de forma aplicáveis.

Perguntas frequentes

A assinatura eletrónica tem o mesmo valor legal que a assinatura manuscrita em Portugal?

Depende do nível de assinatura. A assinatura eletrónica qualificada, criada com um certificado qualificado e um dispositivo qualificado de criação de assinaturas, tem valor jurídico equivalente à assinatura manuscrita em toda a União Europeia, incluindo Portugal, por força do eIDAS. As assinaturas simples e avançadas também são válidas, mas o seu valor probatório pode ser objeto de maior contestação em caso de litígio.

Posso usar a Chave Móvel Digital para assinar qualquer tipo de documento?

A Chave Móvel Digital permite criar assinaturas eletrónicas qualificadas, o que a torna adequada para a generalidade dos documentos. No entanto, alguns atos jurídicos exigem formas específicas — como escritura pública ou documento autenticado por notário — que não podem ser substituídas apenas pela assinatura qualificada. Sempre que o documento em causa tenha requisitos formais especiais, recomenda-se verificar os requisitos aplicáveis junto de um profissional jurídico.

O que é um prestador de serviços de confiança qualificado e por que razão importa?

É uma entidade que cumpre os requisitos do eIDAS e figura na Trusted List nacional do seu país. Em Portugal, essa lista é gerida pelo Gabinete Nacional de Segurança. Usar um prestador qualificado garante que as assinaturas por ele emitidas são reconhecidas automaticamente em todos os Estados-Membros da União Europeia e têm o mais elevado nível de garantia legal. Para assinaturas qualificadas, este requisito é obrigatório; para assinaturas simples ou avançadas, não é exigido, mas a credibilidade do prestador continua a ser relevante.

Os dados pessoais dos signatários estão protegidos durante o processo de assinatura eletrónica?

Sim, desde que a plataforma utilizada cumpra o RGPD e a Lei n.º 58/2019. As organizações que enviam documentos para assinatura são responsáveis pelo tratamento dos dados dos signatários e devem assegurar base jurídica adequada, informar os titulares e respeitar os princípios de minimização e limitação da conservação dos dados. Antes de escolher uma plataforma, é recomendável verificar a sua política de privacidade e o modelo de responsabilidade pelo tratamento de dados.

É possível assinar contratos internacionais com assinatura eletrónica portuguesa?

Sim. As assinaturas qualificadas emitidas por prestadores qualificados de qualquer Estado-Membro são reconhecidas mutuamente em toda a União Europeia por força do eIDAS. Fora da UE, o reconhecimento depende do ordenamento jurídico do país em causa e das cláusulas acordadas entre as partes. Para contratos com partes em países terceiros, recomenda-se verificar previamente os requisitos de forma aplicáveis e, se necessário, obter aconselhamento jurídico especializado.

Conclusão

A assinatura eletrónica deixou de ser uma novidade tecnológica para se tornar uma ferramenta do dia a dia em Portugal, com enquadramento jurídico sólido e crescente aceitação por parte de empresas, profissionais liberais, associações e serviços públicos. Compreender os três níveis previstos pelo eIDAS — simples, avançada e qualificada — e saber qual se adequa a cada situação é o primeiro passo para assinar com segurança e eficiência. A regra prática é simples: quanto mais relevante o documento e mais exigente o seu regime formal, mais robusto deve ser o nível de assinatura escolhido.

Se está pronto para começar a assinar documentos de forma eletrónica, pode criar uma conta gratuita no Certyneo e explorar o serviço sem compromisso. Para necessidades mais específicas ou volumes elevados, a equipa comercial do Certyneo está disponível para o aconselhar sobre a solução mais adequada ao seu contexto.