Colocar uma imagem de assinatura no fim de um PDF não transforma automaticamente o documento em um processo digital confiável. Quando a assinatura acontece eletronicamente, o ponto central é construir evidências sobre quem aceitou, o que foi aceito e se o documento permaneceu íntegro depois do aceite.
O Código Civil estabelece, como regra geral, que a declaração de vontade não depende de forma especial salvo quando a lei exigir. A Medida Provisória nº 2.200-2/2001 reconhece documentos eletrônicos e também preserva a possibilidade de outros meios de comprovar autoria e integridade, desde que admitidos pelas partes ou aceitos por quem receberá o documento.
1. Identidade: quem realizou o aceite?
O método precisa ser compatível com o risco da operação. E-mail confirmado, autenticação, código de verificação, certificado digital e outros mecanismos podem contribuir em diferentes níveis. Quanto maior o valor ou a sensibilidade do negócio, mais importante é avaliar se o método usado oferece evidência adequada de identidade.
2. Intenção: a pessoa sabia o que estava fazendo?
Um bom fluxo apresenta o documento de forma acessível, identifica a ação de concordância e evita interfaces confusas. O botão deve dizer claramente que a pessoa está aceitando ou assinando, em vez de esconder esse efeito atrás de uma ação genérica.
3. Versão: qual documento foi aceito?
Se o contrato pode ser editado depois, a evidência perde força. O sistema precisa preservar uma versão final ou snapshot do conteúdo no momento da assinatura. Mudanças posteriores devem gerar nova versão e, quando relevantes, novo aceite.
4. Integridade: o arquivo mudou depois?
Técnicas de hash, registros de versão, assinatura digital e outros controles podem ajudar a detectar alterações. O objetivo é demonstrar que o conteúdo apresentado no momento do aceite é o mesmo que está sendo consultado depois.
5. Data e contexto: quando e em que fluxo ocorreu?
Data e hora, conta autenticada, evento de assinatura e identificadores técnicos podem compor a trilha de auditoria. Dependendo do caso, outros elementos podem ser úteis. O importante é não confundir “mais metadados” com “mais validade”: registre o que realmente ajuda a demonstrar o processo e respeite a proteção de dados.
6. Disponibilidade: as partes conseguem acessar o documento?
Depois do aceite, o documento precisa permanecer recuperável pelo período necessário. Um contrato que existe apenas em um link temporário, sem preservação do arquivo final, cria um problema operacional mesmo que a assinatura em si tenha sido bem construída.
Certificado ICP-Brasil é obrigatório em todo contrato?
Não existe uma resposta única para todos os negócios. A MP nº 2.200-2 dá força probatória aos documentos eletrônicos dentro da ICP-Brasil e também deixa espaço para outros meios de comprovação de autoria e integridade quando aceitos pelas partes, ressalvadas situações em que a lei imponha forma específica.
Em outras palavras: o método deve ser escolhido considerando o tipo de contrato, o risco, eventuais exigências legais específicas e a capacidade de produzir evidências consistentes em caso de questionamento.
Uma assinatura confiável começa antes do clique final
Dados corretos, documento fechado, interface clara, controle de versão e trilha de auditoria fazem parte do mesmo problema. Quando o software trata assinatura apenas como uma imagem, ele ignora a parte mais importante: reconstruir, no futuro, como o acordo aconteceu.
Para a operação comercial, isso também traz um ganho simples: menos arquivos duplicados, menos versões conflitantes e mais confiança para localizar exatamente o documento que foi aceito.