Assinatura eletrônica gov.br: validade em processos públicos

A assinatura eletrônica gov.br já faz parte da rotina de muitos servidores, que a usam para assinar PDFs fora de qualquer sistema. O problema aparece quando esse hábito individual entra no processo administrativo da prefeitura: o documento é assinado em uma ferramenta externa, baixado, anexado manualmente ao processo e, meses depois, alguém precisa provar quem assinou, com qual nível de segurança e com base em qual regra do município.

Para o gestor, a pergunta útil não é se a assinatura digital gov.br funciona. Ela funciona, é gratuita e tem respaldo legal. A pergunta é em quais atos ela basta, quais controles a prefeitura precisa montar em volta dela e em que ponto o ato passa a exigir certificado ICP-Brasil. Quem não responde isso por norma interna deixa a decisão na mão de cada secretaria, e o resultado é um acervo com níveis de assinatura misturados e difícil de auditar.

O tema também pesa na agenda de governo digital. A assinatura é o ponto em que o processo eletrônico ganha valor jurídico, e um fluxo que depende de etapas manuais para assinar documento gov.br perde justamente a rastreabilidade que a digitalização promete. Este artigo trata a assinatura gov.br como decisão de gestão: o que ela é, o que exige de cada servidor, onde ela se encaixa nos atos da prefeitura e como adotá-la sem criar passivo de auditoria.

Quem precisa da explicação técnica sobre certificados e o formato PAdES encontra o assunto no guia sobre assinatura digital ICP-Brasil e PAdES. Aqui o foco é a assinatura gov.br e a decisão de uso.

O que é a assinatura eletrônica gov.br

Segundo o Instituto Nacional de Tecnologia da Informação (ITI), a assinatura eletrônica avançada é a assinatura provida por meio do portal gov.br, conforme a Lei nº 14.063/2020. Ela é feita no Portal de Assinatura Eletrônica ou em aplicações públicas integradas à plataforma gov.br, por meio de uma API de integração mantida pelo ITI.

Isso responde à dúvida mais comum: a assinatura gov.br não é assinatura qualificada. Ela está no nível intermediário da classificação legal e não depende de certificado emitido por uma autoridade certificadora da ICP-Brasil. A diferença entre os três níveis, e como atribuí-los por tipo de documento, está no guia sobre como estruturar a assinatura eletrônica em documentos administrativos.

O ITI afirma que documentos assinados com a assinatura eletrônica avançada têm validade jurídica, conforme previsto na Lei nº 14.063/2020 e regulamentado pelo Decreto nº 10.543/2020. Esse decreto trata do uso de assinaturas eletrônicas na administração pública federal. Para o município, o que vale é a legislação local sobre processo eletrônico e a decisão do órgão sobre qual nível aceita em cada ato.

O que a assinatura gov.br exige de cada servidor

O acesso ao serviço depende de duas condições, e ambas afetam o planejamento da prefeitura.

Conta gov.br nível prata ou ouro

O portal de serviços do governo federal informa que apenas contas prata ou ouro podem usar a assinatura, e que contas bronze não podem. A validação do nível ocorre por reconhecimento facial no aplicativo gov.br, por banco credenciado ou por certificado digital.

Na prática, o gestor não deve presumir que todo servidor está apto. Antes de definir a assinatura gov.br como padrão para algum ato, vale levantar quantos signatários têm conta no nível exigido e quem ainda precisa fazer a validação. Sem esse levantamento, o fluxo trava no primeiro signatário que ainda não validou a conta.

Certificado avançado emitido pelo ITI

Quando o servidor acessa o portal com conta prata ou ouro, o ITI emite automaticamente e sem custo um certificado digital avançado. Segundo o instituto, esse certificado fica armazenado na infraestrutura do ITI, vale por 1 ano e pode ser usado um número ilimitado de vezes nesse período.

Dois pontos merecem atenção administrativa. O primeiro é a renovação anual, que depende de a conta continuar ativa no nível prata ou ouro. O segundo é que o certificado pertence à conta pessoal do servidor, e não ao cargo. A prefeitura precisa tratar o vínculo entre a pessoa, o cargo e o momento do ato dentro do próprio processo, porque a credencial gov.br não faz esse controle por ela.

Assinatura gov.br ou ICP-Brasil: o que muda para o gestor

A escolha entre os dois mecanismos não é questão de preferência da secretaria. Ela depende do ato, do risco e da regra do município. A comparação abaixo resume os pontos que mais pesam na decisão.

Critério	Assinatura gov.br	Certificado ICP-Brasil
Nível na Lei 14.063/2020	Avançada	Qualificada
Credencial	Conta gov.br prata ou ouro	Certificado A1 ou A3 de autoridade certificadora credenciada
Custo de acesso	Certificado gratuito emitido pelo ITI	Certificado adquirido junto à autoridade certificadora
Prazo do certificado	1 ano, renovável	Conforme o tipo de certificado contratado
Quem define a aceitação	O ente público, conforme o ato e a norma local	Nos casos em que a norma exige o nível qualificado, a exigência prevalece

Para atos de menor risco, em que basta comprovar autoria e integridade, a assinatura avançada tende a reduzir custo e atrito. Para atos que a norma aplicável submete à assinatura qualificada, o certificado ICP-Brasil continua obrigatório, e a prefeitura não pode substituí-lo por conveniência. Quem precisa entender como o certificado funciona, inclusive os tipos A1 e A3, deve consultar o guia de ICP-Brasil citado acima.

A regra prática para a minuta do decreto ou da portaria: listar os tipos de documento do município, atribuir o nível mínimo a cada um e registrar que a assinatura gov.br só vale nos atos em que o nível avançado for aceito. Sem essa lista, o servidor decide caso a caso, e a decisão acaba sendo questionada na auditoria.

Riscos operacionais ao usar a assinatura gov.br fora do processo

O maior risco não está na assinatura em si, mas no caminho do documento até ela. Em fluxos improvisados, o servidor baixa o arquivo, assina no portal, salva uma nova versão e anexa ao processo. Esse ciclo cria quatro vulnerabilidades.

• Versões divergentes: o arquivo assinado pode não ser o mesmo que foi analisado e aprovado na tramitação.
• Quebra de rastreabilidade: o histórico do processo não registra a assinatura como evento, e sim um anexo posterior.
• Dependência de conta pessoal: a saída ou a licença do servidor deixa o fluxo sem substituto formalmente definido.
• Ausência de evidências no processo: a validação da assinatura só pode ser feita se o arquivo assinado foi preservado intacto.

Esses problemas são conhecidos de quem já escolheu ferramentas isoladas. O guia sobre software para assinatura digital em prefeituras detalha os critérios para avaliar integração com o processo, controle de permissões e retenção das evidências.

A assinatura ganha valor quando é um evento do processo eletrônico, e não uma etapa paralela. Na Aprova, por exemplo, o módulo de assinatura opera dentro da tramitação, com histórico de eventos, assinatura em lote, fluxo sequencial ou paralelo e login por conta gov.br, e-mail, conta Google ou certificado digital. O mesmo raciocínio vale para qualquer plataforma que a prefeitura avaliar: a pergunta é se o documento assinado volta ao processo sem intervenção manual.

Como adotar a assinatura gov.br nos processos da prefeitura

A adoção segura segue uma sequência curta, que a área jurídica, a de controle interno e a de tecnologia devem validar juntas.

1. Mapear os tipos de documento. Levantar os atos de maior volume (despachos, ofícios, pareceres, comunicados) e os de maior risco (contratos, portarias, licenças).
2. Atribuir o nível mínimo a cada tipo. Registrar, por norma interna, onde a assinatura avançada gov.br é aceita e onde o ato exige ICP-Brasil.
3. Verificar as contas dos signatários. Confirmar quem tem conta prata ou ouro e quem precisa validar a conta antes da data de início.
4. Definir substitutos e delegações. Como a credencial é pessoal, o município precisa de regra formal para ausências, férias e licenças.
5. Integrar a assinatura ao fluxo. Priorizar soluções em que o arquivo assinado retorna ao processo e o evento fica no histórico, em vez de download e anexo manual.
6. Auditar uma amostra periodicamente. Conferir se o nível usado corresponde ao definido para cada documento e se as assinaturas continuam verificáveis.

A etapa 5 é a que mais separa uma adoção bem feita de uma improvisada. Ela se conecta à estrutura do processo administrativo eletrônico, em que protocolo, tramitação, assinatura e arquivo operam em um único ambiente.

Como validar uma assinatura gov.br

Assinar é apenas metade do ciclo. O município também precisa saber conferir, quando receber um documento externo ou quando um ato for questionado. O Validador de Documentos Digitais do ITI permite verificar a assinatura de arquivos compatíveis, conferindo o signatário e a integridade do documento.

Dois cuidados evitam falsos alertas. O primeiro é validar o arquivo exatamente como foi assinado, sem reabri-lo e salvá-lo de novo em outro editor, o que pode comprometer a verificação da assinatura. O segundo é guardar o documento assinado e o resultado da validação junto ao processo, para que a conferência possa ser repetida na auditoria. Para o caso do documento que chega impresso ao protocolo, o conteúdo sobre validação de documentos online mostra como estruturar a verificação.

Perguntas frequentes

A assinatura gov.br tem validade em processos administrativos da prefeitura?

Sim, quando o ato admite assinatura eletrônica avançada. O ITI informa que a assinatura avançada tem validade jurídica conforme a Lei nº 14.063/2020. A aceitação em cada ato depende da legislação aplicável e das regras definidas pelo município, e por isso a prefeitura deve registrar em norma quais documentos aceitam esse nível.

A assinatura gov.br substitui o certificado ICP-Brasil?

Não de forma geral. A assinatura gov.br é avançada e o certificado ICP-Brasil gera assinatura qualificada. Onde a norma exige a assinatura qualificada, o certificado ICP-Brasil continua necessário. Onde o nível avançado é aceito, a assinatura gov.br pode ser suficiente.

Qualquer servidor pode assinar pelo gov.br?

Apenas quem tem conta nível prata ou ouro. Contas bronze não acessam o serviço. A validação do nível pode ser feita por reconhecimento facial no aplicativo gov.br, por banco credenciado ou por certificado digital.

Como a prefeitura integra a assinatura gov.br ao processo digital?

A assinatura pode ser feita no Portal de Assinatura Eletrônica ou em aplicações integradas à plataforma gov.br por meio da API do ITI. Para não depender de download e anexo manual, a prefeitura deve avaliar se o sistema de processos permite assinar dentro da tramitação e registrar o evento no histórico do processo.

Conclusão

A assinatura eletrônica gov.br é uma ferramenta útil e gratuita, mas não é uma política de assinatura. Ela resolve a credencial do servidor e entrega uma assinatura avançada com respaldo legal. O que ela não resolve é a definição de quais atos aceitam esse nível, o vínculo entre a pessoa e o cargo, a substituição em ausências e a preservação das evidências no processo. Essas decisões cabem ao município.

O caminho mais seguro começa pela norma interna. Listar os tipos de documento, atribuir o nível mínimo a cada um e registrar a exceção para os atos que exigem ICP-Brasil reduz o risco jurídico exatamente onde ele importa e evita que a regra seja redefinida a cada processo. Em seguida, vem o levantamento das contas dos signatários e a regra de delegação, que costumam ser os pontos de travamento na prática.

O segundo passo é tirar a assinatura do improviso. Quando o arquivo assinado volta ao processo automaticamente e o evento fica registrado no histórico, a prefeitura ganha rastreabilidade, reduz retrabalho e consegue auditar uma amostra sem reconstruir o caminho do documento. Esse é o ponto em que a assinatura deixa de ser um recurso individual do servidor e passa a fazer parte da gestão do processo eletrônico.

Para os gestores que estão revisando o fluxo de assinatura, a recomendação é começar por um tipo de documento de alto volume e baixo risco, medir o tempo entre elaboração e assinatura e só então ampliar para os demais atos. Se a prefeitura quiser avaliar como a assinatura se integra à tramitação, a equipe da Aprova pode demonstrar o fluxo na plataforma de processo eletrônico.