Como assinar um documento PDF online: guia completo 2026

A cada ano, bilhões de documentos PDF transitam entre empresas, administrações e particulares. Porém, muitos ainda desconhecem que assinar um documento PDF não é uma ação simples: o método escolhido condiciona diretamente o valor jurídico do ato, sua admissibilidade em caso de litígio e a conformidade regulatória em relação ao eIDAS. Este guia 2026 explica passo a passo como assinar um PDF online, quais ferramentas utilizar, em que nível de assinatura recorrer segundo seu contexto — e por que certas práticas comuns (imagem digitalizada, caixa marcada) expõem seus contratos a riscos sérios.

Os diferentes métodos para assinar um documento PDF

A assinatura eletrônica simples (AES)

O método mais difundido consiste em apor uma assinatura eletrônica simples em um arquivo PDF. Ela pode assumir várias formas: um clique de validação em uma interface web, uma caixa marcada, ou até mesmo uma imagem de assinatura manuscrita integrada ao documento. Esta abordagem é rápida e não requer nenhuma verificação de identidade aprofundada.

Seu uso é adequado para atos de baixo impacto: bons de pedido internos, validações de orçamentos, confirmações de recebimento. Por outro lado, seu valor probatório permanece limitado, pois não oferece nenhuma garantia sobre a identidade real do signatário. Para comparação, uma assinatura manuscrita digitalizada não oferece maior segurança jurídica — e pode até ser contestada mais facilmente do que uma AES corretamente rastreada.

A assinatura eletrônica avançada (AEA)

A assinatura avançada atende a requisitos técnicos mais rigorosos, definidos pelo regulamento eIDAS (artigo 26): deve estar vinculada de forma única ao signatário, permitir sua identificação, ser criada a partir de dados sob seu controle exclusivo, e detectar qualquer modificação ulterior do documento.

Na prática, uma AEA em PDF se baseia em um certificado digital emitido após verificação de identidade (geralmente por vídeo ou escaneamento de documento de identidade), associado a um algoritmo criptográfico que "lacra" o arquivo. Se o conteúdo do PDF for modificado após a assinatura, a assinatura se torna inválida — o que constitui um mecanismo de integridade fundamental. A AEA é a solução recomendada para a grande maioria dos contratos comerciais, contratos de trabalho e documentos de RH. As soluções dedicadas a RH integram sistematicamente este nível de assinatura para contracheques desmaterializados e aditamentos.

A assinatura eletrônica qualificada (AEQ)

No topo da hierarquia eIDAS, a assinatura qualificada é criada usando um dispositivo de criação de assinatura qualificada (DCAQ) e se baseia em um certificado qualificado emitido por um prestador de serviços de confiança qualificado (PSQC), listado nas Listas de Confiança europeias. Ela possui, em direito da União, o mesmo valor jurídico que uma assinatura manuscrita — sem ser necessário demonstrar sua autenticidade a posteriori.

Seu uso é reservado aos atos de alto impacto: contratos públicos, atos notariais desmaterializados, certos atos de direito societário. Seu funcionamento implica um procedimento de registro reforçado (presencialmente ou verificação de identidade a distância qualificada). Para compreender as implicações técnicas e regulatórias completas, consulte nosso guia sobre o regulamento eIDAS 2.0.

Como assinar um PDF online: etapas práticas

Escolher a plataforma de assinatura certa

O mercado oferece muitas soluções: DocuSign, Adobe Acrobat Sign, YouSign, Certyneo, e outras. Para escolher, vários critérios são determinantes:

• Nível de assinatura suportado: nem todas as plataformas oferecem AEQ;

• Conformidade eIDAS e RGPD: os dados devem ser hospedados ou processados segundo as regras de proteção europeias;

• Integração API: essencial para volumes elevados ou automação;

• Trilha de auditoria: cada assinatura deve ser acompanhada por um registro com hora exata e à prova de falsificação.

Nosso comparativo das soluções de assinatura eletrônica detalha esses critérios para ajudá-lo a escolher com conhecimento de causa.

Preparar e enviar o documento PDF

• Verificar o PDF de origem: certifique-se de que não está protegido contra gravação e não contém campos de formulário conflitantes.

• Definir as zonas de assinatura: a maioria das plataformas permite arrastar e soltar "campos de assinatura" nos locais precisos do documento.

• Identificar os signatários: insira o e-mail, o nome e, conforme o nível necessário, o número de telefone para o OTP.

• Parametrizar a ordem de assinatura: sequencial (o signatário B recebe após A) ou paralela (todos notificados simultaneamente).

• Enviar e acompanhar: um link seguro é enviado a cada signatário; a plataforma notifica o remetente a cada etapa.

Verificar e arquivar o documento assinado

Uma vez que todos os signatários apuseram suas assinaturas, a plataforma gera um PDF assinado contendo as assinaturas criptográficas integradas e, na maioria dos casos, um certificado de conclusão (trilha de auditoria). Este arquivo deve ser mantido em condições que garantam sua integridade ao longo do tempo.

O registro de data e hora eletrônico desempenha aqui um papel essencial: certifica a data e a hora exatas da assinatura, o que pode ser decisivo em caso de contestação. As soluções conformes ETSI EN 319 132 integram este registro de data e hora automaticamente no arquivo PDF (formato PAdES — Assinaturas Eletrônicas Avançadas em PDF).

Os formatos técnicos de assinatura em PDF

PAdES, CAdES, XAdES: quais as diferenças?

O formato PAdES (Assinaturas Eletrônicas Avançadas em PDF) é o padrão europeu para assinatura de arquivos PDF. Ele integra a assinatura diretamente no arquivo, tornando o documento autossuficiente: não é necessário ter um arquivo de assinatura separado para verificar sua validade. PAdES é definido pela norma ETSI EN 319 132 e constitui o formato recomendado pela ANSSI para assinaturas em PDF.

Os formatos CAdES (para arquivos binários) e XAdES (para arquivos XML) se aplicam a outros tipos de documentos. Em um contexto de PDF, PAdES é sempre privilegiado.

Perfis de conformidade: B, T, LT, LTA

PAdES se desdobra em vários perfis de conformidade, do mais simples ao mais robusto:

• PAdES-B: assinatura básica, sem registro de data e hora;

• PAdES-T: inclui um token de data e hora;

• PAdES-LT: incorpora as informações de revogação (OCSP/CRL), permitindo validação adiada;

• PAdES-LTA: acrescenta um registro de data e hora de arquivo para garantir a validade a longo prazo (recomendado para retenção > 10 anos).

Para contratos de longa duração — aluguéis comerciais, contratos-quadro, acordos de confidencialidade plurianuais — o perfil LTA é fortemente recomendado, pois permite validar a assinatura mesmo após a expiração do certificado original.

Segurança, rastreabilidade e boas práticas

A trilha de auditoria: prova indispensável em caso de litígio

Uma assinatura eletrônica sem trilha de auditoria é uma assinatura difícil de defender em tribunal. A trilha de auditoria registra todos os eventos relacionados à assinatura: envio do documento, abertura pelo signatário, endereço IP, data e hora, método de autenticação, código OTP utilizado, etc.

Este registro constitui um elemento de prova autônomo, distinto do próprio PDF assinado. Em caso de contestação, permite reconstruir a cronologia exata e demonstrar que a assinatura foi de fato emitida voluntariamente pela pessoa identificada. As plataformas conformes com eIDAS conservam esses dados pelo período legalmente exigido.

Autenticação do signatário: a questão central

A força de uma assinatura eletrônica repousa acima de tudo na robustez da identificação do signatário. Distinguem-se várias métodos:

• Código OTP por SMS: nível básico, suficiente para AES;

• Verificação de documento de identidade por IA: exigida para AEA em muitos contextos;

• Verificação por vídeo ao vivo: padrão para certificados qualificados;

• Chave privada em cartão inteligente ou token USB: reservado a profissionais que usam DCAQ.

A assinatura eletrônica em empresa geralmente envolve combinar vários métodos segundo os perfis de signatários: signatários internos (colaboradores conhecidos) vs. signatários externos (clientes, parceiros, prestadores).

RGPD e dados pessoais dos signatários

A coleta de endereços de e-mail, números de telefone e cópias de documentos de identidade no contexto de um procedimento de assinatura constitui um processamento de dados pessoais conforme o RGPD (Regulamento nº 2016/679). A plataforma de assinatura atua como processador; deve fornecer um DPA (Acordo de Processamento de Dados) em conformidade. Os dados devem ser excluídos ou anonimizados após o período de retenção contratual. Verifique sistematicamente a localização dos servidores: hospedagem fora do EEE sem garantias adequadas expõe a empresa a sanções da CNIL.

Marco regulatório aplicável à assinatura de documentos PDF

A assinatura eletrônica de documentos PDF se inscreve em um marco jurídico em vários níveis, articulando direito europeu e direito nacional.

Direito civil francês. O artigo 1366 do Código Civil estabelece que "o escrito eletrônico tem a mesma força probatória que o escrito em suporte papel, sob a condição de que possa ser devidamente identificada a pessoa de quem emana e de que seja estabelecido e mantido em condições de natureza a garantir sua integridade". O artigo 1367 precisa que a assinatura eletrônica consiste no "uso de um procedimento confiável de identificação garantindo seu vínculo com o ato ao qual se atribui". Estas disposições fundamentam a admissibilidade jurídica das assinaturas em PDF em direito francês.

Regulamento eIDAS nº 910/2014. Este regulamento europeu estabelece três níveis de assinatura (simples, avançada, qualificada) e instaura o princípio de não-discriminação: nenhuma assinatura eletrônica pode ser rejeitada apenas pelo fato de ser eletrônica. A assinatura qualificada beneficia de uma presunção legal de equivalência com a assinatura manuscrita (artigo 25, §2). O regulamento eIDAS 2.0 (Regulamento nº 2024/1183, aplicável a partir de 2026) reforça estas disposições e introduz a carteira de identidade digital europeia (EUDIW).

Normas ETSI. A norma ETSI EN 319 132 define as especificações técnicas do formato PAdES para assinaturas em PDF. A série ETSI EN 319 401 e ETSI EN 319 411 enquadra os requisitos aplicáveis aos prestadores de serviços de confiança (PSC). Estas normas são referenciadas nos atos de execução da Comissão Europeia e constituem a base das auditorias de conformidade dos PSQC.

RGPD nº 2016/679. O processamento de dados pessoais no contexto de um procedimento de assinatura eletrônica (identidade do signatário, endereço IP, dados biométricos eventuais) está sujeito às obrigações do RGPD: base legal, informação dos titulares, períodos de retenção, segurança dos dados e acordo de processamento com a plataforma.

Riscos jurídicos a conhecer. O uso de uma assinatura por imagem digitalizada sem rastreabilidade numérica expõe o ato a contestação fácil, pois nenhum mecanismo técnico garante nem a identidade do signatário nem a integridade do documento. Igualmente, optar por uma assinatura simples (AES) para atos que requerem assinatura avançada ou qualificada (ex.: atos sob forma privada para certos contratos imobiliários, rescisões consensuais) pode resultar na nulidade do ato ou rejeição do documento em justiça. É aconselhável definir uma política de assinatura interna, formalizada por uma carta ou nota de serviço, especificando o nível de assinatura necessário conforme a natureza e o impacto de cada documento.

Cenários de uso: assinar PDFs em diferentes contextos empresariais

Um consultório de contabilidade gerenciando mandatos e cartas de missão

Um consultório de contabilidade de cerca de vinte colaboradores processa a cada ano várias centenas de cartas de missão, mandatos SEPA e procurações fiscais. Antes da desmaterialização, cada documento precisava ser impresso, enviado pelo correio, assinado manualmente, depois reenviado — um ciclo médio de 7 a 12 dias. Ao implementar uma solução de assinatura eletrônica avançada em PDF, o consultório reduz esse prazo para menos de 48 horas em mais de 85% dos casos, segundo faixas consistentes com os índices setoriais publicados pelas federações profissionais. A trilha de auditoria automática simplifica também os controles da Ordem dos Contadores. O cálculo do retorno sobre investimento pode ser estimado via uma ferramenta de simulação ROI dedicada.

Uma PME industrial gerenciando seus contratos com fornecedores e subcontratados

Uma PME industrial gerenciando entre 150 e 300 contratos com fornecedores por ano enfrenta um desafio de rastreabilidade e prazo: alguns subcontratados estão localizados no exterior, o que complica os intercâmbios postais. Ao optar por uma plataforma de assinatura em PDF com assinatura avançada e registro de data e hora qualificado, a empresa garante a integridade de seus contratos-quadro enquanto reduz os custos de impressão, envio e armazenamento físico. As equipes jurídicas e de compras acessam todos os documentos assinados via um espaço centralizado, com filtragem por status, data e signatário. Para empresas que lidam com várias soluções ou desejam consolidar suas ferramentas, uma migração para uma plataforma unificada frequentemente permite racionalizar os custos de licenças em 20 a 40%.

Um agrupamento de clínicas privadas desmaterializando consentimentos de pacientes e contratos de RH

Um agrupamento de clínicas privadas de aproximadamente 600 leitos enfrenta duas necessidades distintas: por um lado, a assinatura de formulários de consentimento informado por pacientes antes de procedimentos médicos; por outro, a gestão de contratos de trabalho, aditamentos e documentos de RH das equipes de saúde. A assinatura eletrônica avançada, implementada em tablet na enfermaria para pacientes e via interface web para RH, reduz a carga administrativa estimada em várias horas por semana por departamento. A conformidade RGPD é assegurada por uma hospedagem de dados de saúde em servidores HDS (Prestador de Hospedagem de Dados de Saúde) certificados. As soluções específicas para o setor de saúde integram nativamente estas restrições regulatórias particulares.

Perguntas frequentes

Como assinar um documento PDF gratuitamente online?

Várias plataformas oferecem acesso gratuito limitado para assinatura de PDFs: Adobe Acrobat Reader (assinatura simples por imagem), Smallpdf ou iLovePDF para usos básicos. Atenção: estas ferramentas gratuitas geralmente oferecem uma assinatura eletrônica simples sem verificação de identidade aprofundada, o que limita seu valor jurídico. Para documentos contratuais com impacto, uma solução paga oferecendo rastreabilidade, trilha de auditoria e conformidade eIDAS é indispensável.

Qual é o valor jurídico de um PDF assinado eletronicamente?

Um PDF assinado eletronicamente tem pleno valor jurídico em direito francês e europeu, desde que o método utilizado esteja em conformidade com os artigos 1366-1367 do Código Civil e com o regulamento eIDAS nº 910/2014. O valor probatório depende do nível de assinatura: a assinatura qualificada é legalmente equivalente a uma assinatura manuscrita, enquanto a assinatura simples é admitida como prova mas pode ser mais facilmente contestada. A trilha de auditoria fortalece consideravelmente a solidez da prova.

É possível assinar um PDF protegido por senha?

Não, um PDF protegido para gravação (ou "travado") não pode ser assinado eletronicamente sem ter sua proteção removida primeiro. É necessário ter a senha proprietária para destrancar o documento, depois importá-lo na plataforma de assinatura. Algumas plataformas sinalizam automaticamente este tipo de conflito no envio. Uma vez assinado, o documento pode ser re-protegido se necessário, mas apenas após a assinatura.

Como verificar que um PDF foi bem assinado de forma válida?

Adobe Acrobat Reader exibe uma faixa de validação de assinaturas digitais quando detecta assinaturas PAdES. Para uma verificação aprofundada, ferramentas dedicadas como o validador online da Comissão Europeia (Validação DSS) ou ferramentas oferecidas pelos PSC permitem controlar a cadeia de certificação, o status de revogação do certificado e o registro de data e hora. Uma assinatura inválida ou cujo certificado foi revogado é sinalizada explicitamente.

É necessário um software específico para assinar um PDF ou é suficiente um navegador web?

Hoje em dia, a maioria das soluções de assinatura eletrônica funciona inteiramente em navegador web (SaaS), sem instalação de software. O signatário recebe um link por e-mail, abre o documento em seu navegador, se autentica (código OTP, verificação de identidade) e assina em alguns cliques. Certos casos de uso avançados — notadamente com assinatura qualificada em token USB ou cartão inteligente — requerem a instalação de um driver ou componente local, mas isso permanece marginal para usos comuns em empresa.

Conclusão

Assinar um documento PDF online em 2026 é uma ação que é simultaneamente simples tecnicamente e exigente juridicamente. A escolha do nível correto de assinatura — simples, avançada ou qualificada — determina a solidez de seus atos em caso de litígio. O formato PAdES garante a integridade do arquivo, enquanto a trilha de auditoria consolida a prova de consentimento. As obrigações do RGPD se aplicam desde a coleta de dados dos signatários.

Seja você uma PME, um consultório profissional ou um grande grupo, o desafio é adotar uma solução conforme, escalável e integrada aos seus processos empresariais. A Certyneo oferece uma plataforma de assinatura eletrônica avançada e qualificada, 100% conforme eIDAS, com trilha de auditoria completa e hospedagem europeia.

Teste Certyneo gratuitamente ou consulte nossos preços para encontrar a fórmula adequada ao seu volume e suas exigências de conformidade.