Comprovante de assinatura eletrônica: o que você precisa saber

A prova no centro da assinatura eletrónica

Ao contrário do papel, a assinatura eletrónica incorpora a sua própria prova. Um conjunto de elementos é conservado para provar quem assinou, quando, de onde e sobre que conteúdo.

Esta prova pode ser mobilizada em caso de litígio perante um tribunal — muitas vezes mais sólida do que uma assinatura manuscrita.

Os componentes da prova

1. A trilha de auditoria

Registo cronológico de todas as ações: envio, abertura (IP, user-agent), OTP introduzido, assinatura efetiva, eventual recusa, expiração.

2. A impressão digital criptográfica

Hash SHA-256 do documento no momento da assinatura. Qualquer alteração produz uma impressão digital diferente — a assinatura torna-se inválida.

3. O carimbo de data/hora

Data e hora precisas, idealmente emitidas por um terceiro de carimbo temporal qualificado. Ver carimbo de data/hora eletrónico.

4. A identificação do signatário

Prova de que o signatário é de facto quem afirma ser: email recebido, OTP introduzido, eventual certificado qualificado.

Como verificar a prova

Abra o PDF no Adobe Reader → Propriedades da assinatura. Para uma análise mais aprofundada, exporte a trilha de auditoria a partir da sua plataforma. Ver como verificar um documento assinado.

Quando a prova é útil

• Litígio contratual (cliente contesta ter assinado)
• Auditoria interna ou externa
• Fiscalização regulamentar (URSSAF, CNIL)
• Contencioso laboral
• Pedido judicial

A trilha de auditoria é a prova principal, oponível desde que produzida por uma plataforma conforme com o eIDAS.

Prazo de conservação

• 10 anos para os contratos comerciais
• 5 anos após o termo para os contratos de trabalho
• 30 anos para os atos notariais

Ver conservação de documentos assinados.

Erros a evitar

• Conservar apenas o PDF, sem a trilha de auditoria
• Utilizar uma plataforma sem carimbo de data/hora qualificado
• Não verificar regularmente a integridade dos arquivos
• Perder as credenciais de acesso à plataforma

Caso de uso: contencioso laboral

Um trabalhador despedido contesta ter assinado o seu aditamento de não concorrência. O empregador apresenta: o PDF em formato PAdES, a trilha de auditoria (IP coerente com o domicílio, OTP introduzido no telemóvel pessoal), o carimbo de data/hora qualificado. O tribunal do trabalho valida a prova.

Como a Certyneo o ajuda

Todo envelope assinado através da Certyneo gera automaticamente uma trilha de auditoria completa, integrada no PDF e conservada durante 10 anos. Com um clique, exporta o PDF assinado, a trilha de auditoria detalhada e o certificado de carimbo temporal.

Descobrir a solução de assinatura eletrónica Certyneo

FAQ

A trilha de auditoria é admissível em tribunal?

Sim, é reconhecida pelos tribunais franceses desde que seja produzida por uma plataforma conforme com o eIDAS.

Posso fabricar a minha própria trilha de auditoria?

Tecnicamente sim, mas terá menos valor do que uma trilha produzida por um terceiro de confiança.

E se a plataforma desaparecer?

Os PDF PAdES continuam verificáveis offline. A trilha de auditoria deve ser exportada regularmente.

Posso exportar a prova em massa?

Sim, a maioria das plataformas oferece uma exportação em CSV ou JSON.

A prova é diferente para SES/AES/QES?

A estrutura é a mesma. A QES incorpora elementos criptográficos mais fortes.

Conclusão

A prova faz a diferença entre uma assinatura "qualquer" e uma assinatura juridicamente oponível. Cuide bem da sua constituição e conservação.

Experimente a Certyneo para enviar, assinar e acompanhar os seus documentos online de forma simples, rápida e segura.