Como configurar assinatura em lote para autoridades com certificado digital em nuvem

Prefeito, secretário ou presidente de câmara costuma concentrar o maior volume de assinaturas de um órgão público: despachos de autorização, portarias, pareceres finais e documentos que dependem justamente do cargo mais alto da estrutura para tramitar. Quando essa autoridade usa certificado digital em nuvem — modelo cada vez mais comum por dispensar token físico —, a assinatura em lote que deveria acelerar a rotina às vezes trava exatamente onde deveria ganhar velocidade: cada documento pede uma nova confirmação por duplo fator no celular, e o “lote” vira uma sequência de aprovações manuais, uma por uma.

Este guia detalha como configurar o fluxo de assinatura em lote considerando essa restrição técnica, sem abrir mão da segurança que o duplo fator existe para garantir.

O que é assinatura em lote com certificado digital em nuvem

Assinatura em lote é o recurso que permite a um signatário assinar vários documentos pendentes em uma única ação, em vez de abrir e confirmar cada um isoladamente. Certificado digital em nuvem é o certificado ICP-Brasil (ou de assinatura avançada) que fica armazenado em um provedor remoto — sem exigir token USB ou smartcard —, mas cuja política de segurança normalmente inclui um segundo fator de autenticação (senha enviada por app ou SMS) a cada operação de assinatura.

O atrito aparece no cruzamento dos dois: o lote é uma configuração da plataforma de tramitação, mas a confirmação por duplo fator é uma exigência do provedor do certificado, fora do controle direto do sistema. Configurar bem esse fluxo significa alinhar as duas camadas, não apenas ativar o botão de “assinar em lote” e assumir que ele vai funcionar do mesmo jeito para todo tipo de certificado.

Por que esse ajuste importa

Quando a autoridade que mais assina no órgão é também a que sofre mais atrito por documento, o efeito é desproporcional: um secretário ou prefeito com dezenas de processos parados na caixa de assinatura, cada um exigindo abrir o aplicativo do celular e confirmar o segundo fator individualmente, acumula atraso na tramitação de tudo que depende daquele despacho — desde a autorização de uma licitação até a liberação de um alvará.

Esse gargalo costuma aparecer tarde, depois que o órgão já digitalizou o processo e migrou da assinatura em papel para a eletrônica, mas presume que “assinatura em lote” resolve o volume de qualquer autoridade, independentemente do tipo de certificado que ela usa. Sem esse ajuste, a alternativa observada na prática é a autoridade pressionar para voltar ao papel — o que anula o ganho de digitalizar o protocolo administrativo inteiro.

Passo a passo para configurar a assinatura em lote

1. Identifique o tipo de certificado de cada signatário de alto volume

Levante, entre as autoridades e chefias que mais assinam, quem usa certificado em nuvem e quem usa token físico (A1 instalado na máquina ou A3 em smartcard/pendrive). O comportamento da assinatura em lote muda conforme esse tipo — token físico instalado na própria máquina normalmente permite confirmar várias assinaturas em sequência sem duplo fator repetido; certificado em nuvem depende da política do provedor.

2. Confirme com o provedor do certificado a política de duplo fator para lote

Antes de prometer “assinatura em lote” para quem usa certificado em nuvem, confirme com o provedor (Serpro, Certisign, Valid, entre outros) se existe uma modalidade de confirmação única por sessão para múltiplos documentos, ou se o duplo fator é obrigatoriamente por documento. Provedores diferentes têm políticas diferentes, e essa é a variável que decide se o lote real é possível ou se o ganho será apenas de organização da fila, não de número de confirmações.

3. Separe o que pode ir em lote do que exige assinatura individual

Nem todo documento deve entrar no mesmo lote, independentemente do tipo de certificado. Despachos padronizados e de baixo risco individual (autorizações recorrentes, ofícios de encaminhamento) são bons candidatos a lote. Atos de maior risco jurídico — portarias de nomeação, homologação de licitação, decisões que afetam terceiros — devem manter assinatura individual com leitura do documento antes de confirmar, mesmo que isso signifique mais confirmações de duplo fator para esse grupo específico.

4. Estabeleça uma janela de assinatura dedicada na rotina da autoridade

Para quem usa certificado em nuvem e não tem lote real disponível, reduza o atrito organizando os documentos pendentes em uma janela fixa da rotina (por exemplo, um horário diário) em vez de confirmações dispersas ao longo do dia. Isso não elimina o número de confirmações por duplo fator, mas evita que a autoridade interrompa outras atividades a cada novo documento que chega à caixa de assinatura.

5. Configure notificação consolidada em vez de alerta por documento

Substitua o alerta individual por documento por um resumo periódico (diário ou a cada acúmulo de X documentos pendentes) enviado à autoridade. Isso evita que o volume de notificações pressione por assinaturas isoladas fora da janela dedicada, e mantém a fila organizada para o momento de assinar em bloco.

6. Defina regra de delegação para quando o duplo fator falhar

Situações de sinal de celular ruim, app do provedor fora do ar ou certificado vencido não podem parar a tramitação de um órgão inteiro. Estabeleça previamente quem assina no lugar do titular nessas hipóteses, com o ato de delegação registrado no sistema — a mesma lógica de substituição já aplicada a férias e licenças vale aqui.

Base legal

A Lei nº 14.063/2020 disciplina o uso de assinaturas eletrônicas em interações com entes públicos e define os níveis simples, avançado e qualificado, sem impor um provedor ou modelo específico de armazenamento do certificado.

O Decreto nº 10.543/2020 regulamenta o uso de assinaturas eletrônicas na administração pública federal e serve de referência para órgãos estaduais e municipais organizarem regras equivalentes.

A página de certificação digital do ITI confirma que o certificado ICP-Brasil emitido em nuvem tem a mesma validade jurídica do emitido em token físico — a diferença está na forma de armazenamento e no fator adicional de autenticação exigido pelo provedor, não na força probatória do documento assinado.

Indicadores

• número médio de documentos parados na caixa de assinatura de cada autoridade de alto volume, por dia;
• tempo médio entre a chegada do documento à caixa de assinatura e a confirmação;
• percentual de documentos assinados dentro da janela dedicada versus fora dela;
• número de vezes que a regra de delegação foi acionada por falha de duplo fator, por período;
• percentual de atos de alto risco assinados individualmente (fora do lote), conforme a classificação definida.

FAQ sobre assinatura em lote com certificado digital em nuvem

Certificado digital em nuvem tem a mesma validade jurídica que o token físico?

Tem. A diferença entre os dois está na forma de armazenamento da chave privada e no fator adicional de autenticação exigido no momento da assinatura, não na validade jurídica do documento assinado, que segue os mesmos níveis previstos na Lei nº 14.063/2020.

Por que a assinatura em lote nem sempre funciona com certificado em nuvem?

Porque o duplo fator exigido pelo provedor do certificado em nuvem costuma ser configurado por operação de assinatura, e não por sessão. Isso depende da política do provedor, não apenas da configuração da plataforma de tramitação — por isso o segundo passo deste guia é confirmar essa política antes de prometer lote real para esse tipo de certificado.

Assinatura em lote reduz a segurança do processo?

Não deveria. O lote agiliza a confirmação de múltiplos documentos no mesmo momento, mas a autoridade continua responsável por revisar o conteúdo antes de assinar. Separar por risco jurídico (passo 3) é a forma de manter esse cuidado sem perder a agilidade nos documentos de menor risco.

O que fazer se a autoridade ainda não tem certificado em nuvem?

Nesse caso, a migração de token físico para nuvem pode até reduzir dependência de hardware, mas deve ser avaliada junto com a política de duplo fator do provedor escolhido — migrar sem verificar essa política pode piorar o atrito de assinatura em vez de reduzi-lo.

Vale a pena manter token físico só para quem assina em alto volume?

Depende da política de duplo fator de cada provedor de certificado em nuvem disponível. Se algum provedor oferecer confirmação única por sessão para múltiplos documentos, o certificado em nuvem pode ser mantido sem prejuízo ao volume. Se nenhum oferecer, o órgão avalia o custo-benefício entre manter token físico para esse perfil específico de signatário ou aceitar o atrito do duplo fator por documento.

Conclusão

Assinatura em lote resolve volume quando o certificado permite. Quando a autoridade usa certificado digital em nuvem, o gargalo passa a depender da política de duplo fator do provedor — e ignorar essa variável é o motivo mais comum de um fluxo de assinatura eletrônica bem desenhado no papel travar na prática, justamente no signatário que concentra mais volume.

Esse ajuste se conecta à forma como o órgão já estrutura os níveis de assinatura eletrônica por tipo de documento e à diferença entre assinatura digital ICP-Brasil e outros formatos de assinatura eletrônica. O mesmo cuidado com fila e responsável vale para o rastreamento de etapas na tramitação de processos em câmaras municipais, onde presidentes também concentram assinaturas de alto volume.

Para ver como configurar assinatura em lote considerando o tipo de certificado de cada signatário, dentro de um fluxo eletrônico único, agende uma demonstração da Aprova.