eenciaEntrar

Como verificar documento assinado eletronicamente

Para verificar um documento assinado eletronicamente, obtenha o arquivo final original e as evidências disponibilizadas pelo processo. Uma captura de tela ou uma impressão digitalizada pode permitir leitura, mas não preserva necessariamente os elementos de validação do arquivo eletrônico.

Comece pelo arquivo original

Confira se o documento corresponde ao contrato esperado: partes, imóvel, datas, páginas e anexos. Um arquivo tecnicamente íntegro pode conter informação errada. Integridade e correção do conteúdo são verificações complementares, não sinônimos.

Identifique o padrão utilizado

Certificados ICP-Brasil, assinatura GOV.BR e fluxos privados com outros meios de comprovação não devem ser tratados como se fossem o mesmo formato. O serviço oficial VALIDAR verifica assinaturas dentro dos padrões e infraestruturas por ele suportados. Ele não valida universalmente qualquer imagem de assinatura inserida em PDF. [ITI]

Quando o arquivo usar um padrão compatível, siga a validação oficial e leia o resultado completo. Quando usar outro fluxo, examine o método de comprovação oferecido, a trilha e a possibilidade de conferir a correspondência entre o documento e as manifestações.

O que um hash informa

Um hash calculado do arquivo pode ser comparado com uma referência confiável para detectar alteração de bytes. Se qualquer pessoa puder trocar o arquivo e também substituir o hash publicado sem registro confiável, a comparação perde força como evidência.

Além disso, hash não comprova identidade. Atribuição da manifestação depende de autenticação e outros elementos do processo. Uma página de verificação deve mostrar informações suficientes para conferência sem expor dados pessoais de todos os envolvidos a qualquer visitante.

Investigue divergências antes de aceitar

Se a quantidade de páginas não coincidir, o verificador apontar alteração ou a trilha se referir a outra versão, não ignore o alerta. Peça o arquivo correto e os esclarecimentos pelo canal conhecido do emissor. Evite enviar documentos privados a serviços desconhecidos apenas porque prometem “validar tudo”.

Exemplo: um PDF de cinco páginas é convertido para uma nova versão de quatro páginas para reduzir tamanho. A nova aparência pode estar legível, mas o arquivo já não é o mesmo que foi assinado. Preserve o original e não use a conversão como substituto da evidência.

Conferência no contexto da eencia

O produto prevê PDF final e registro de evidências. A exigência operacional é permitir exportação e verificação coerente com o método efetivamente implementado. Um selo “assinado” não deve ser usado como certificação inexistente. A MP 2.200-2 distingue meios de comprovação e suas condições; a adequação de um documento concreto exige avaliação dos fatos e do uso pretendido. [MP2200]

Perguntas frequentes

O VALIDAR aceita qualquer assinatura feita em um site?

Não. É necessário verificar se o padrão do arquivo está entre os suportados pelo serviço oficial.

Um selo no rodapé comprova que o PDF não foi alterado?

Não sozinho. Confira o arquivo, o mecanismo de integridade e as evidências ligadas à versão assinada.

Continue a leitura

Fontes e referências

  1. ITI — sobre o serviço VALIDAR.
  2. MP 2.200-2/2001 — documentos eletrônicos, texto atualizado.