Como validar assinatura ITI e conferir a autenticidade de documentos
Entenda como verificar assinaturas eletrônicas pelo validador do ITI, interpretar o resultado e identificar os limites da conferência.
Para validar assinatura ITI, o ponto central é verificar se a assinatura eletrônica aplicada a um documento mantém vínculo técnico com o assinante, se o certificado utilizado é confiável e se o arquivo permanece íntegro. O Validador de Assinaturas do Instituto Nacional de Tecnologia da Informação oferece uma conferência automatizada para diversos formatos de arquivos assinados digitalmente. Ainda assim, o resultado deve ser lido com atenção: a validação técnica confirma elementos criptográficos e cadeias de confiança, mas não resolve sozinha todas as dúvidas sobre o contexto, a vontade das partes ou o conteúdo do documento.
O que significa validar uma assinatura digital
Validar uma assinatura digital é checar evidências técnicas associadas a um arquivo. Em termos simples, o sistema compara a assinatura com o conteúdo recebido e com os dados do certificado digital empregado. Se houver alteração no arquivo depois da assinatura, essa relação tende a ser rompida e a verificação indica um problema de integridade.
Também é examinada a confiança do certificado. Na infraestrutura ICP-Brasil, certificados são emitidos por entidades integrantes de uma cadeia hierárquica. O validador analisa se essa cadeia pode ser reconhecida, além de consultar informações relevantes sobre a situação do certificado e, quando houver elementos disponíveis, sobre a referência temporal da assinatura.
Essa conferência é diferente de apenas abrir um PDF, visualizar uma imagem de assinatura ou ler um nome digitado ao fim de uma mensagem. Marcas visuais podem ajudar na apresentação, mas não constituem, por si só, prova técnica de autoria e integridade.
Assinatura eletrônica, assinatura digital e certificado
O termo assinatura eletrônica abrange métodos variados de identificação e manifestação de concordância em ambiente digital. Pode incluir credenciais de acesso, aceite registrado em plataforma, biometria, confirmação por código e outros mecanismos. A força probatória de cada solução depende do método adotado, do contrato entre as partes e da capacidade de produzir evidências verificáveis.
A assinatura digital é uma modalidade de assinatura eletrônica baseada em criptografia assimétrica. Ela utiliza um par de chaves: uma privada, que deve permanecer sob controle do titular, e uma pública, usada para verificar a assinatura. O certificado digital associa a chave pública a uma identidade, conforme regras da autoridade certificadora responsável pela emissão.
O papel da ICP-Brasil
A ICP-Brasil é a infraestrutura que organiza a certificação digital brasileira. O ITI atua como autoridade certificadora raiz dessa estrutura e mantém serviços e informações ligados à confiança digital. Quando um documento recebe assinatura com certificado da ICP-Brasil, a conferência pode verificar a cadeia de certificação e outros dados técnicos relacionados ao certificado.
Nem todo documento eletrônico usa certificado ICP-Brasil, e isso não significa automaticamente que seja inválido. Há assinaturas eletrônicas produzidas por plataformas privadas ou por sistemas institucionais, cuja análise exige observar as regras do serviço, as evidências de autenticação e a finalidade do documento.
O que o validador do ITI consegue conferir
O serviço de validação recebe o arquivo original assinado e produz um relatório técnico. Em geral, a ferramenta busca identificar o tipo de assinatura, os certificados vinculados, a integridade do conteúdo e a condição de confiança da cadeia certificadora. O nível de detalhe apresentado depende do formato do arquivo e dos elementos incorporados à assinatura.
- Integridade: indica se o conteúdo submetido corresponde ao conteúdo que foi assinado.
- Autenticidade criptográfica: verifica se a assinatura pode ser relacionada à chave e ao certificado informados.
- Cadeia de certificação: avalia se o certificado se vincula a uma cadeia reconhecida pelo mecanismo de validação.
- Situação do certificado: considera informações de validade e de eventual revogação, conforme os dados disponíveis.
- Elementos temporais: analisa registros temporais quando eles fazem parte da assinatura ou do documento.
- Identificação exibida: apresenta dados constantes no certificado, que devem ser interpretados dentro do contexto da transação.
O serviço não reescreve, corrige nem recupera um arquivo. Se o documento estiver corrompido, protegido por senha, incompleto ou for uma cópia transformada, o processamento pode falhar ou retornar uma validação limitada. Para uma análise segura, use sempre o arquivo recebido na forma original.
Compartilhe
Cartão deste artigo
Como fazer a conferência do arquivo
O procedimento costuma ser simples, mas requer cuidado com a origem do documento. Antes de enviá-lo a qualquer ferramenta, confirme que você possui autorização para tratar aquele conteúdo e que o ambiente utilizado é o serviço oficial ou uma solução confiável compatível com o padrão de assinatura.
- Guarde uma cópia do arquivo exatamente como ele foi recebido, sem editar, imprimir e digitalizar ou converter o formato.
- Acesse o serviço oficial de validação de assinaturas disponibilizado pelo ITI.
- Selecione o arquivo assinado no seu dispositivo e acompanhe o processamento.
- Leia o resultado geral e, em seguida, abra os detalhes técnicos apresentados no relatório.
- Confira o nome ou a identificação exibida no certificado com os dados esperados para o signatário.
- Verifique se há indicação de documento íntegro, assinatura válida e cadeia de confiança reconhecida.
- Baixe, salve ou registre o relatório de validação quando for necessário demonstrar a conferência realizada.
Ao arquivar a evidência, mantenha o arquivo original junto do relatório. Um relatório isolado pode não bastar para futuras verificações, porque a comprovação depende da relação entre aquele resultado e o documento efetivamente analisado.
Como interpretar o resultado apresentado
Uma mensagem favorável costuma indicar que os requisitos técnicos avaliados foram atendidos no processamento. Isso é uma evidência importante de que o arquivo não sofreu alteração incompatível com a assinatura e de que o certificado pôde ser verificado segundo as regras aplicáveis. Não é, porém, uma declaração automática de que todas as cláusulas são legais, justas ou exigíveis.
Quando houver aviso ou falha, não descarte o documento de imediato. O problema pode decorrer de uma assinatura não suportada pela ferramenta, de ausência de dados complementares, de certificado sem cadeia reconhecida naquele contexto, de arquivo alterado ou de dificuldades na consulta de informações de certificação. O detalhamento do relatório é o caminho para separar essas hipóteses.
| Resultado ou situação | Leitura prática | Providência recomendada |
|---|---|---|
| Assinatura íntegra e válida | O arquivo e a assinatura passaram pelas verificações técnicas disponíveis. | Conferir a identidade exibida e guardar o original com o relatório. |
| Arquivo alterado | A assinatura não corresponde ao conteúdo apresentado para análise. | Solicitar o arquivo original diretamente à fonte emissora. |
| Certificado não confiável | A cadeia não foi reconhecida ou não pôde ser confirmada pelo validador. | Examinar a origem do certificado e a regra aplicável ao documento. |
| Certificado com alerta de situação | Há informação que exige análise da validade e do momento da assinatura. | Verificar os detalhes técnicos e preservar todas as evidências. |
| Formato não processado | A ferramenta não conseguiu avaliar o arquivo submetido. | Usar o arquivo nativo ou buscar orientação da entidade emissora. |
Cuidados antes de aceitar um documento eletrônico
A validação técnica é uma etapa, não um substituto para a conferência documental completa. Antes de usar um contrato, procuração, declaração, laudo ou autorização, confira quem são as partes, quais poderes possuem, se o conteúdo está completo e se o tipo de assinatura atende à finalidade pretendida.
Confira a origem e a versão correta
Receber o arquivo por um canal confiável reduz o risco de analisar uma cópia equivocada. Compare informações essenciais com os dados fornecidos pela pessoa ou instituição envolvida. Se o documento tiver anexos, verifique se eles também foram enviados e se estão abrangidos pela assinatura quando isso for necessário.
Evite transformações no arquivo
Converter um PDF assinado em imagem, copiar seu texto para outro arquivo ou realizar pequenas edições pode inutilizar a assinatura digital. A aparência visual pode permanecer semelhante, mas os dados criptográficos deixam de corresponder ao conteúdo original. Preserve o arquivo no formato recebido e faça cópias de segurança sem modificá-lo.
Proteja informações pessoais
Documentos assinados podem conter dados pessoais, financeiros, profissionais ou empresariais. Compartilhe-os apenas com quem tenha necessidade legítima de acesso. Em procedimentos internos, limite permissões, registre o recebimento e mantenha a guarda em ambiente protegido.
Limites da validação técnica
Um resultado tecnicamente positivo não comprova, por si só, que o titular do certificado agiu livremente, que possuía poderes de representação ou que o negócio documentado atende a todas as exigências legais. Essas questões dependem do contexto, da documentação complementar e, em situações de controvérsia, de análise especializada.
Da mesma forma, uma falha em um validador não autoriza concluir sem investigação que houve fraude. Pode haver incompatibilidade de formato, assinatura eletrônica baseada em modelo diferente ou indisponibilidade de informações necessárias à conferência. O correto é identificar o motivo específico apontado e buscar o emissor, a plataforma responsável ou orientação profissional adequada.
Uma assinatura válida confirma propriedades técnicas do arquivo e do certificado; a aceitação do documento exige também verificar identidade, poderes, finalidade e contexto.
Quando procurar apoio especializado
É recomendável buscar orientação jurídica, técnica ou da instituição responsável quando o documento envolver valores relevantes, representação de terceiros, atos societários, obrigações de longo alcance, informações sensíveis ou disputa entre as partes. Também merece atenção qualquer divergência entre a pessoa indicada no certificado e quem se apresenta como autor do documento.
Em relações com órgãos públicos, empresas, bancos, cartórios ou plataformas de serviço, cada procedimento pode estabelecer requisitos próprios de formato e assinatura. A validação pelo ITI é útil para a checagem criptográfica, mas não substitui regras específicas de protocolo, cadastramento, reconhecimento institucional ou aceitação administrativa.
Referencias
- Instituto Nacional de Tecnologia da Informação — serviço de validação de assinaturas e materiais institucionais.
- Infraestrutura de Chaves Públicas Brasileira — documentos normativos e políticas de certificação.
- Instituto Nacional de Tecnologia da Informação — materiais orientativos sobre certificados digitais.
- Instituto de Tecnologia da Informação e Comunicação do Estado — guias técnicos sobre assinaturas eletrônicas.
- Conselho Nacional de Justiça — materiais de orientação sobre documentos e serviços digitais.
Perguntas frequentes sobre Documentos e Cadastros
O que é necessário para validar uma assinatura pelo ITI?
É necessário ter o arquivo original que contém a assinatura digital, preservado sem alterações. O validador examina dados técnicos do arquivo, da assinatura e do certificado associado.
Um documento em PDF com nome digitado no final pode ser validado?
Um nome digitado ou uma imagem de assinatura não equivale, por si só, a uma assinatura digital verificável. Para haver validação criptográfica, o arquivo precisa conter uma assinatura eletrônica compatível com o mecanismo de conferência.
Assinatura válida no validador prova que o contrato é legal?
Não necessariamente. A validação indica que determinados requisitos técnicos da assinatura foram atendidos, como integridade e vínculo com o certificado. A validade jurídica completa também depende do conteúdo, da capacidade das partes, dos poderes de representação e do contexto.
O que fazer se o validador informar que o documento foi alterado?
Não use a cópia como documento confiável antes de esclarecer a divergência. Solicite o arquivo original à pessoa ou instituição emissora e compare a origem do envio com os dados que você possui.
É possível validar qualquer tipo de assinatura eletrônica no ITI?
Não. O resultado depende do formato do arquivo, do padrão utilizado e das informações disponíveis para a verificação. Assinaturas feitas em plataformas específicas podem exigir conferência no próprio sistema ou por meio de solução compatível.
Publicado em 05/09/2026 · Revisão editorial de Stéfano Barcellos