Como validar um documento com assinatura eletrônica avançada fora do sistema que emitiu

Validar um documento assinado com assinatura eletrônica avançada fora do sistema que o emitiu significa oferecer, a quem recebe o arquivo sem acesso à plataforma de origem, um caminho de conferência que não depende do Verificador do ITI — porque esse serviço nacional só reconhece certificados emitidos dentro da ICP-Brasil, e a assinatura avançada, por definição legal, dispensa exatamente esse tipo de certificado. Na prática, isso é resolvido com um mecanismo de consulta público embutido no próprio documento — normalmente um QR Code e uma URL — que leva a uma tela de verificação hospedada pelo sistema emissor, mostrando quem assinou, quando e se o conteúdo permanece íntegro.

Este guia cobre o que caracteriza essa validação externa, por que ela se torna um problema concreto no momento em que o documento sai da administração, o passo a passo para estruturar esse mecanismo, o que a legislação exige sobre os níveis de assinatura e os indicadores que mostram se a solução está de fato funcionando para quem recebe o documento.

O que é validação externa de assinatura eletrônica avançada

É o conjunto de elementos que permite a um cartório, a outro órgão público, a um fornecedor ou a um cidadão comum confirmar a autenticidade de um documento assinado eletronicamente sem precisar acessar o sistema de tramitação que o produziu. A Lei nº 14.063/2020, em seu art. 4º, classifica a assinatura eletrônica em três níveis — simples, avançada e qualificada — e define a avançada, no inciso II, como a que utiliza certificados não emitidos pela ICP-Brasil ou outro meio de comprovação de autoria e integridade, desde que atenda a requisitos técnicos de controle exclusivo do titular e detecção de alteração posterior.

Isso importa porque o Validador do ITI, o serviço oficial que qualquer pessoa usa hoje para conferir se um PDF assinado é autêntico, foi construído para verificar certificados dentro da própria infraestrutura de chaves públicas brasileira — a ICP-Brasil. Um documento assinado com certificado avançado, que por definição está fora dessa infraestrutura, simplesmente não aparece como válido nesse verificador nacional, mesmo quando a assinatura é juridicamente válida para o ato que a gerou.

Por que essa validação importa

O problema não aparece durante a tramitação interna, onde o próprio sistema já garante autoria e integridade a cada etapa. Ele aparece no momento em que o documento sai da administração: um alvará publicado no portal de transparência, uma certidão entregue a um cartório, um ofício enviado a outro órgão, uma licença anexada a um processo judicial. Em qualquer um desses casos, quem recebe o arquivo tende a fazer o que já sabe fazer — abrir o Validador do ITI — e encontra uma mensagem de que a assinatura não pôde ser verificada, mesmo que ela seja legítima.

O risco institucional não é apenas a demora em explicar o mal-entendido caso a caso. É a suspeita gratuita sobre um documento que é autêntico, num momento em que a instituição já não controla mais o contexto — o cartório pode recusar o registro, o outro órgão pode devolver o processo pedindo “documento original assinado”, e o cidadão pode simplesmente desconfiar do que recebeu. Quando isso se repete, a reação mais comum não é corrigir a verificação — é abandonar a assinatura avançada e migrar tudo para certificado ICP-Brasil, mesmo nos atos internos em que ela nunca precisou disso, apenas para evitar a pergunta.

Passo a passo para estruturar a validação externa

1. Confirme, documento a documento, se o destino exige nível qualificado

Antes de desenhar qualquer mecanismo de verificação, separe os atos que vão circular fora da administração e checam se algum deles já tem exigência legal ou cartorial explícita de assinatura qualificada — nesse caso, o problema não é de verificação, é de nível de assinatura, e a solução está em quando usar assinatura avançada ou ICP-Brasil, não neste fluxo.

2. Trate o documento com assinatura avançada como elegível para verificação própria

Para os demais casos — a maioria da rotina administrativa —, assuma que a assinatura avançada é suficiente para o ato, mas que ela precisa de um canal de verificação que não dependa do validador nacional.

3. Gere um identificador único e verificável para cada documento assinado

Cada arquivo final precisa carregar um código de verificação (ou hash) gerado no momento da assinatura, vinculado ao número do processo e ao evento de assinatura específico — não ao documento genérico, mas àquela versão exata que foi assinada.

4. Imprima o QR Code e a URL de consulta no próprio corpo do documento

O mecanismo de verificação precisa estar no arquivo, não apenas disponível “se alguém perguntar”. Um QR Code e o endereço por extenso, visíveis no rodapé ou na margem do PDF, permitem que qualquer pessoa confirme o documento sem precisar saber de antemão que aquele sistema existe.

5. Publique uma tela pública de consulta, sem exigir login

Ao escanear o QR Code ou acessar a URL, o destinatário deve ver — sem cadastro, sem senha — os metadados da assinatura: nome do signatário, cargo, data e hora do ato, e a confirmação de que o conteúdo consultado corresponde ao que foi originalmente assinado.

6. Trate divergência de hash como evento auditável, não como erro silencioso

Se o documento apresentado não corresponder ao hash registrado no momento da assinatura, a tela de consulta precisa deixar isso explícito para quem está verificando — essa é a garantia real contra adulteração posterior, e é ela que substitui, na prática, o que o Validador do ITI faria para um certificado qualificado.

7. Oriente quem recebe o documento sobre o novo canal de verificação

Cartórios, órgãos parceiros e fornecedores recorrentes se acostumaram ao Validador do ITI como único canal. Uma orientação simples — no próprio rodapé do documento ou num ofício de apresentação do fluxo — evita que a dúvida vire recusa por desconhecimento do mecanismo.

O que a legislação exige

A Lei nº 14.063/2020 não obriga a administração pública a usar apenas assinatura qualificada; pelo contrário, deixa a critério de cada ente federado — em regulamento próprio, conforme o art. 5º — definir o nível mínimo exigido para cada tipo de interação. Isso significa que uma prefeitura, uma câmara municipal ou uma autarquia pode legitimamente adotar assinatura avançada para boa parte de sua rotina administrativa, desde que a modalidade escolhida atenda aos requisitos técnicos do art. 4º, inciso II, da própria lei — controle exclusivo do titular sobre os dados de assinatura e possibilidade de detectar alteração posterior no conteúdo. O que a lei não resolve é a experiência de verificação de quem está fora da administração: esse mecanismo de consulta pública é uma decisão de implementação do órgão, não uma exigência normativa detalhada em lei.

Como o Aprova resolve isso

• Todo documento gerado e assinado dentro do Aprova recebe um código de verificação próprio, vinculado ao processo e à versão exata que foi assinada, independentemente de a assinatura ser avançada ou ICP-Brasil.
• O QR Code e a URL de consulta pública já saem impressos no rodapé do documento final, sem exigir configuração manual a cada emissão.
• A tela pública de verificação não exige login e mostra signatário, data, hora e situação de integridade do arquivo consultado, incluindo o que é publicado automaticamente no portal de transparência quando aplicável.
• O histórico de verificações realizadas fica disponível para o órgão, permitindo identificar se cartórios ou parceiros recorrentes estão de fato usando o canal certo em vez de recorrer ao Validador do ITI por hábito.

Indicadores para medir a validação externa

• Número de consultas realizadas por mês na tela pública de verificação, por tipo de documento.
• Percentual de documentos com assinatura avançada devolvidos por destinatário externo alegando “assinatura não verificada”.
• Tempo entre a emissão do documento e a primeira consulta de verificação registrada.
• Quantidade de divergências de hash identificadas na tela de consulta, sinal de adulteração ou de arquivo corrompido em trânsito.

FAQ sobre validação externa de assinatura eletrônica avançada

Um documento com assinatura avançada é menos seguro do que um com ICP-Brasil?

Não necessariamente. A diferença não é o nível de segurança da assinatura em si, mas o canal usado para verificá-la: a qualificada é reconhecida pelo Validador nacional do ITI, a avançada depende de um mecanismo próprio do sistema emissor, como o QR Code e a URL de consulta.

É preciso migrar tudo para ICP-Brasil para evitar esse problema?

Não. Migrar todo o volume de documentos internos para certificado qualificado só para resolver um problema de verificação externa troca um custo pequeno (implementar a tela de consulta) por um custo recorrente maior (gestão de certificado para cada servidor que assina).

O cartório é obrigado a aceitar a verificação por QR Code em vez do Validador do ITI?

Depende do tipo de ato e da própria política interna do cartório. Para atos que exigem certificação qualificada por lei ou por norma cartorial, a resposta continua sendo usar ICP-Brasil desde a origem — o mecanismo de QR Code resolve a verificação de documentos com assinatura avançada, não substitui uma exigência legal de nível qualificado.

A tela de consulta pública expõe dado sensível do processo?

Não deveria. A verificação externa precisa mostrar apenas os metadados de autenticidade do documento — signatário, data, integridade —, sem abrir o conteúdo do processo administrativo que originou aquele arquivo.

Conclusão

Assinatura avançada e verificação externa são dois problemas diferentes que costumam ser tratados como um só. A lei já permite que a administração pública use assinatura avançada na maior parte da rotina; o que falta, na prática, não é autorização legal, é um canal de conferência que não dependa do Validador do ITI para provar que o documento é autêntico. Resolver isso com um código de verificação próprio, impresso no documento e consultável sem login, é o que evita que um cartório, um órgão parceiro ou um cidadão comum desconfie de um arquivo que nunca deixou de ser válido. Para ver como esse mecanismo funciona dentro de um processo administrativo eletrônico completo, agende uma demonstração da Aprova.