Verificar assinatura digital de documento anexado: 5 passos

Para verificar a assinatura digital de um documento anexado a um processo administrativo, o servidor precisa confirmar, antes de aceitar o arquivo como prova, qual o padrão de assinatura usado (ICP-Brasil, assinatura avançada de uma plataforma privada ou assinatura simples), se esse padrão atende ao nível mínimo exigido pelo órgão para aquele tipo de interação e se o certificado que gerou a assinatura era válido. Não basta olhar o ícone de “assinado” no PDF: é preciso rastrear a origem da assinatura até um verificador confiável.

Esse é um ponto de atrito recorrente em prefeituras, câmaras municipais e órgãos públicos que digitalizaram o protocolo mas ainda tratam a conferência de assinatura como etapa manual: o servidor recebe um documento com QR code, código de autenticação ou selo de certificadora e não tem um procedimento padronizado para decidir se aquilo é suficiente. Este guia cobre o que verificar, em que ordem, o que a legislação já resolveu por você e onde a automação reduz esse trabalho.

Resumo: como verificar a assinatura de um documento anexado

1. Identifique o padrão de assinatura (ICP-Brasil, gov.br, plataforma privada).
2. Confirme o nível mínimo exigido pelo decreto ou portaria do ente.
3. Valide o arquivo no verificador oficial, como o Validador de Assinaturas do ITI.
4. Registre data e resultado da checagem no próprio processo.
5. Trate divergências como pendência formal, com indicação do documento e do problema.

O que é verificação de assinatura digital em documento anexado

A verificação de assinatura digital é o procedimento pelo qual o servidor público confirma que um documento eletrônico anexado a um processo foi de fato assinado pelo signatário declarado, com um certificado válido na data da assinatura, e que o conteúdo do arquivo não foi alterado depois de assinado. É diferente de simplesmente aceitar que “o arquivo veio assinado”: a verificação gera uma evidência própria, que pode ser conferida depois em auditoria ou contestação.

No Brasil, essa verificação varia conforme o tipo de assinatura: documentos com certificado ICP-Brasil (padrões A1 ou A3) podem ser conferidos no verificador oficial do Instituto Nacional de Tecnologia da Informação; documentos assinados por plataformas privadas de assinatura eletrônica avançada dependem do verificador daquele provedor específico, geralmente acessado por QR code ou código impresso no rodapé do arquivo.

Tipos de assinatura e como verificar cada um

Tipo de assinatura	Como identificar no documento	Onde verificar
Qualificada (certificado ICP-Brasil A1 ou A3)	Painel de assinaturas do leitor de PDF, com cadeia de certificação	Validador de Assinaturas do ITI
Assinatura eletrônica gov.br	Selo ou carimbo de assinatura eletrônica do gov.br no documento	Validador do ITI ou verificador indicado no próprio documento
Avançada (plataforma privada)	Código de verificação e QR code no rodapé	Portal do provedor da assinatura
Simples	Login autenticado, e-mail ou aceite eletrônico	Registro de autoria do próprio sistema que coletou a assinatura

Por que a verificação importa

Um documento com assinatura inválida ou vencida que segue tramitando sem checagem vira risco jurídico do próprio ato administrativo: se o alvará, a certidão ou o contrato final tiver como base um documento cuja assinatura não resiste a uma contestação, o vício contamina a decisão que se apoiou nele. Em processos de licenciamento de obras, por exemplo, isso costuma aparecer só quando um confrontante ou o Ministério Público questiona o processo, tarde demais para corrigir sem reabrir etapas.

Também há o custo operacional invisível: sem um procedimento claro, cada servidor decide por conta própria o que aceita como “assinado o suficiente”, e o mesmo tipo de documento recebe tratamento diferente dependendo de quem está na fila naquele dia.

Passo a passo para verificar assinatura digital em documento anexado

1. Identifique o padrão de assinatura usado no documento

Abra o arquivo e localize o selo, QR code ou metadado de assinatura. Documentos com certificado ICP-Brasil trazem normalmente um carimbo de assinatura digital no próprio leitor de PDF (painel de assinaturas do Adobe, por exemplo); assinaturas de plataformas privadas costumam trazer um código de verificação e um link ou QR code no rodapé.

2. Confirme o nível mínimo exigido para aquele tipo de interação

Cheque o ato normativo do próprio ente (decreto ou portaria) que define qual nível de assinatura eletrônica (simples, avançada ou qualificada) o órgão exige para cada tipo de documento. Esse ato é obrigatório por lei, então ele precisa existir; se ainda não existir, é o ponto de partida antes mesmo de padronizar a verificação.

3. Valide a autenticidade no verificador oficial correspondente

Para certificado ICP-Brasil, submeta o arquivo ao Validador de Assinaturas do ITI, serviço oficial do governo federal para validação de assinaturas eletrônicas. Para assinatura avançada de plataforma privada, use o portal daquele provedor específico: não existe um verificador único para todas as plataformas do mercado, o que é justamente por que o passo 1 precisa vir antes.

4. Registre o resultado da checagem dentro do próprio processo

Anexe ou descreva no processo que a validação foi feita, com data e resultado. Não deixe a evidência de conferência depender só da memória do servidor: é ela que sustenta o ato administrativo se ele for questionado depois.

5. Trate o caso de quem não tem certificado digital nem conta gov.br

Nem todo requerente ou terceiro que precisa assinar um documento tem acesso a certificado digital ou conta gov.br; pessoas idosas, analfabetas ou sem histórico digital são comuns nesse cenário. A alternativa tradicional é a ata notarial ou a assinatura a rogo em cartório, que o órgão pode aceitar como documento já validado externamente, sem precisar reproduzir a checagem de certificado digital nesse caso.

6. Combine com a assinatura eletrônica nativa do próprio sistema quando a etapa seguinte for interna

Quando o processo avança para uma etapa em que o próprio órgão precisa assinar (despacho, parecer, documento final), a assinatura pode ser feita dentro do sistema de gestão de processos, sem depender do mesmo padrão do documento anexado pelo cidadão. Para entender o papel da conta gov.br nesse fluxo, veja o guia sobre assinatura eletrônica gov.br.

7. Documente a regra publicamente

A lei exige que o ente informe em seu site os requisitos e mecanismos que usa para reconhecer assinatura eletrônica avançada. Isso também orienta o cidadão sobre o que anexar antes de protocolar, reduzindo retrabalho de triagem.

O que a legislação exige

A Lei nº 14.063/2020 organiza o uso de assinaturas eletrônicas em interações com entes públicos em três níveis (simples, avançada e qualificada) e deixa a cargo de ato do titular do Poder de cada ente federativo definir o nível mínimo exigido conforme o tipo de documento e interação (art. 5º, caput e §1º). A mesma lei estabelece que a assinatura qualificada é sempre aceita em qualquer interação eletrônica com ente público, independentemente de cadastro prévio (art. 5º, §1º, III), e que o ente deve publicar em seu site os requisitos que usa para reconhecer assinatura avançada (art. 5º, §4º).

A assinatura qualificada segue o padrão da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), instituída pela Medida Provisória nº 2.200-2/2001, que confere presunção de veracidade quanto ao signatário quando o certificado é dos padrões A1 ou A3.

Como o Aprova resolve isso

• Assinatura eletrônica nativa compatível com a Lei Brasileira de Assinaturas e o padrão ICP-Brasil, sem exigir que o signatário instale token ou baixe outro assinador.
• Fluxo de assinatura configurável em sequência ou em paralelo, quando mais de uma pessoa precisa assinar o mesmo documento antes de o processo avançar.
• Assinatura própria da plataforma para quem não tem certificado digital nem conta gov.br, com a mesma validação jurídica dos padrões A1 e A3.
• Login integrável com gov.br, permitindo que o cidadão entre com a conta que já usa em outros serviços públicos sem criar cadastro novo.
• Consulta de validade do documento diretamente dentro do processo, sem precisar abrir outro portal para saber se aquela assinatura ainda está em dia.

Para ver como esse tipo de automação se encaixa na rotina do protocolo, leia o guia completo de automatização de processos administrativos.

Indicadores para medir a verificação de assinaturas digitais

• Percentual de documentos anexados rejeitados por assinatura inválida ou vencida.
• Tempo médio entre o protocolo e a etapa de conferência de assinatura.
• Número de processos que precisaram ser reabertos por questionamento da validade de uma assinatura já aceita.
• Percentual de assinaturas internas (despacho, parecer, documento final) feitas dentro do próprio sistema, sem impressão.

FAQ sobre verificação de assinatura digital

Como saber se o documento foi assinado pelo gov.br?

Procure o selo ou carimbo de assinatura eletrônica do gov.br no documento e submeta o arquivo original ao Validador de Assinaturas do ITI. A validação deve ser feita sobre o arquivo eletrônico, não sobre uma cópia impressa ou escaneada, que não preserva a assinatura.

A assinatura feita pelo gov.br é sempre aceita pela prefeitura?

Depende do nível da assinatura. A assinatura qualificada, baseada em certificado ICP-Brasil, é aceita em qualquer interação eletrônica com ente público por força de lei, independentemente de cadastro prévio. Para os demais níveis, vale o que o decreto ou a portaria do próprio ente definir como mínimo para cada tipo de documento.

Qual a diferença entre assinatura avançada e assinatura qualificada?

A assinatura qualificada usa certificado digital no padrão ICP-Brasil e tem presunção de veracidade quanto ao signatário. A assinatura avançada é emitida por outros meios de verificação de identidade, aceita pela lei para interações de menor impacto e para hipóteses específicas previstas no próprio ato normativo do ente.

Quem não tem certificado digital consegue assinar um documento que vai para a prefeitura?

Sim, por meio de assinatura eletrônica simples ou avançada oferecida por uma plataforma de gestão de processos, que tem validade jurídica equivalente sem exigir instalação de token. Para casos em que a pessoa não consegue assinar por conta própria, cartórios oferecem ata notarial como alternativa.

Como o servidor confirma que um QR code de assinatura é legítimo e não foi forjado?

Acessando o verificador do provedor específico daquela assinatura, nunca confiando apenas na aparência do selo no documento. Cada plataforma de assinatura tem seu próprio canal de verificação.

O órgão público pode aceitar mais de um tipo de assinatura no mesmo processo?

Pode, e é comum: o cidadão pode assinar com gov.br, e o servidor assinar internamente com a assinatura nativa do sistema de gestão de processos usado pelo órgão, desde que ambas atendam ao nível mínimo definido no decreto do ente para cada etapa.

Conclusão

Verificar assinatura digital em documento anexado deixa de ser um gargalo quando o órgão define, por decreto, qual nível de assinatura aceita para cada tipo de processo, publica essa regra no próprio site e concentra a assinatura das etapas internas dentro do sistema que já gerencia o processo, em vez de depender de verificação manual espalhada entre vários portais externos. Isso reduz o risco de aceitar um documento inválido e encurta o tempo entre o protocolo e a decisão final.

Veja também como o cargo do assinante aparece na assinatura eletrônica de um documento e como o carimbo digital de aprovação substitui o carimbo físico depois que o projeto é aprovado.