Assinatura digital ICP-Brasil e PAdES na prefeitura

A assinatura digital ICP-Brasil é uma assinatura eletrônica qualificada realizada com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira. Ela comprova autoria e integridade do documento, mas não é sinônimo de toda assinatura eletrônica: o nível exigido depende do ato, do órgão e da legislação aplicável.

Na administração pública, essa distinção orienta a escolha do mecanismo adequado para despachos, pareceres, contratos, licenças, certidões e outros documentos oficiais. A assinatura também precisa estar integrada à tramitação digital, com preservação do arquivo assinado, histórico de eventos e evidências necessárias para auditoria.

Neste artigo, você vai entender:

• O que é a ICP-Brasil e como funciona a assinatura qualificada;

• Como assinar e validar um documento digital;

• Como funciona a assinatura digital com validade legal;

• Qual a diferença entre assinatura digital e eletrônica;

• O que é o padrão PAdES;

• O que diz a legislação brasileira sobre o tema;

• Como a Aprova incorpora essas tecnologias.

Resposta rápida: a assinatura ICP-Brasil é a assinatura eletrônica qualificada realizada com certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira. Ela não é sinônimo de toda assinatura eletrônica: o nível exigido depende do ato, do órgão e da legislação aplicável.

O que é PAdES, em resumo

O PAdES (PDF Advanced Electronic Signature) é o formato de assinatura digital em arquivos PDF: a assinatura fica embutida no próprio documento e pode ser conferida por validadores compatíveis. No âmbito da ICP-Brasil, o formato é usado em conjunto com certificado digital qualificado, seguindo os requisitos do DOC-ICP-15.01. Para documentos PDF de processos administrativos, é o formato que mais interessa à prefeitura. Mais adiante, a comparação entre PAdES, CAdES e XAdES mostra quando cada um se aplica.

Para avaliar uma implantação na prefeitura, verifique quatro pontos: o nível de assinatura adequado ao processo, a validade do certificado, o padrão do arquivo assinado e a preservação da trilha de auditoria. Em processos eletrônicos, a assinatura deve estar integrada à tramitação — e não funcionar como uma etapa isolada após a impressão do documento.

Leia também como o processo eletrônico organiza a tramitação de documentos públicos e como estruturar processos nato-digitais com rastreabilidade.

Como assinar e validar um documento com ICP-Brasil

Em um processo digital, a assinatura não deve ser tratada como uma etapa isolada. O fluxo mínimo de controle envolve:

1. Preparar o documento no processo correto, com identificação do responsável e da finalidade do ato.
2. Escolher o nível de assinatura conforme o risco, a legislação aplicável e as regras do órgão.
3. Verificar o certificado e aplicar a assinatura no arquivo, preservando o documento original assinado.
4. Validar o resultado em ferramenta compatível, conferindo o signatário, a integridade do arquivo e o status do certificado.
5. Preservar as evidências: arquivo assinado, histórico de eventos, identificação do signatário e demais registros exigidos pelo processo.

Para documentos PDF, o Validador de Documentos Digitais do ITI ajuda a conferir o status da assinatura. A validação técnica não substitui a análise jurídica do ato nem a verificação das regras internas do órgão. Quando o documento chega impresso ao protocolo, veja como validar a assinatura digital sem perder a segurança jurídica.

O que é a assinatura digital ICP-Brasil e qual seu papel na gestão pública

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é uma cadeia hierárquica de confiança que garante a validade, autenticidade e integridade de documentos eletrônicos no país.

Ela foi instituída pela Medida Provisória nº 2.200-2/2001 e é regulamentada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Seu objetivo é viabilizar transações digitais seguras, por meio de certificados digitais emitidos por autoridades certificadoras credenciadas.

Na prática, a assinatura digital qualificada pode produzir efeitos jurídicos equivalentes aos de uma assinatura manuscrita, desde que sejam observados os requisitos do ato e da legislação aplicável. Ela também facilita a comprovação de autoria e integridade, além de tornar o fluxo mais rápido e auditável.

Como funciona a cadeia da ICP-Brasil?

A ICP-Brasil funciona em forma de pirâmide:

1. AC-Raiz (Autoridade Certificadora Raiz) – mantida pelo ITI, supervisiona todo o sistema.

2. ACs (Autoridades Certificadoras) – são credenciadas pela AC-Raiz e emitem os certificados digitais.

3. ARs (Autoridades de Registro) – fazem a validação da identidade dos solicitantes dos certificados.

Assinatura eletrônica, assinatura digital e certificado digital: qual a diferença?

É comum haver confusão entre esses termos, mas é importante diferenciá-los:

• Assinatura eletrônica é o gênero. Refere-se a qualquer mecanismo eletrônico que permita identificar o autor de um documento ou ação digital (ex: senha, token, biometria).

• Assinatura digital é uma espécie de assinatura eletrônica que utiliza criptografia assimétrica e depende de um certificado digital válido.

• Certificado digital é como uma identidade virtual, emitida por uma autoridade certificadora, que permite assinar digitalmente com validade legal.

Esse entendimento é essencial para gestores públicos que precisam escolher o tipo certo de assinatura para atos administrativos, licitações, contratos e documentos oficiais.

💡Fique por dentro: Entenda como fazer uma transição segura do físico para o digital na gestão pública, com ganhos imediatos em tempo, controle e eficiência.

O que diz a legislação sobre assinaturas eletrônicas no Brasil

A validade jurídica das assinaturas digitais e eletrônicas deve ser analisada conforme o ato e a norma aplicável. As referências centrais para a administração pública são:

• Medida Provisória nº 2.200-2/2001: instituiu a ICP-Brasil e definiu a estrutura de certificação digital no país.

• Lei nº 14.063/2020: dispõe sobre o uso de assinaturas eletrônicas em interações com entes públicos e classifica as assinaturas em simples, avançada e qualificada.

• Decreto nº 10.543/2020: regulamenta o uso de assinaturas eletrônicas na administração pública federal.

A lei não transforma automaticamente toda assinatura eletrônica em assinatura qualificada. A escolha deve considerar o risco do documento, a necessidade de comprovar autoria e integridade e as regras do órgão responsável.

🔹 Assinatura eletrônica simples

Identifica o signatário e vincula dados de forma básica (ex: login + senha).

🔹 Assinatura eletrônica avançada

Não depende de certificado da ICP-Brasil, mas deve utilizar meio capaz de comprovar autoria e integridade, além de atender aos requisitos previstos na legislação e às regras do ente público. A aceitação depende do ato, do risco envolvido e dos mecanismos definidos pelo órgão.

Um exemplo de assinatura avançada é a provida pelo portal gov.br. Se a dúvida é se a assinatura eletrônica gov.br vale no lugar do certificado ICP-Brasil, a resposta depende do ato e da regra do município.

🔹 Assinatura eletrônica qualificada

Obrigatoriamente usa certificado digital emitido pela ICP-Brasil. É o nível mais alto de segurança.

A aplicação dessas categorias deve considerar o tipo de interação, o ato praticado e as regras do ente público. O Decreto nº 10.543/2020 regulamenta especificamente o uso de assinaturas eletrônicas na administração pública federal; nos municípios, devem ser observadas a legislação aplicável e a regulamentação local. A classificação não substitui a análise jurídica do caso concreto.

Nível	Quando avaliar na prefeitura	Ponto de controle
Simples	Interações de menor risco e identificação básica	Vinculação entre signatário e documento
Avançada	Atos que exigem autoria e integridade, sem exigência legal de ICP-Brasil	Evidências adicionais e método de autenticação
Qualificada	Atos que exigem certificado ICP-Brasil ou maior nível de segurança	Certificado válido e cadeia de confiança verificável

Em qualquer nível, o processo deve manter o documento assinado, o histórico de eventos, a identificação do signatário e os mecanismos de validação necessários para auditoria.

O que é o padrão PAdES e por que ele importa tanto

O PAdES (PDF Advanced Electronic Signature) é um formato de assinatura aplicado a documentos PDF. No âmbito da ICP-Brasil, o DOC-ICP-15.01 estabelece requisitos para geração e verificação de assinaturas digitais em PDF, incluindo o uso de PAdES-ICP-Brasil em situações previstas no documento. A validade da assinatura deve ser verificada considerando o certificado, a política de assinatura e as evidências preservadas.

Ele permite que a assinatura fique associada ao arquivo PDF e seja verificada por ferramentas compatíveis. Perfis voltados à validação de longo prazo podem incorporar evidências adicionais, como informações de validação e carimbo do tempo. Isso não elimina a necessidade de observar a política de assinatura adotada nem garante, isoladamente, a validade jurídica de qualquer documento.

O Validador de Documentos Digitais do ITI permite conferir o status de assinaturas eletrônicas. A capacidade de validação ao longo do tempo depende do perfil utilizado e da preservação das evidências.

Plataformas como a Aprova já utilizam esse padrão nos documentos assinados eletronicamente, oferecendo compatibilidade técnica com os sistemas nacionais. A conformidade jurídica do ato continua dependendo do documento, do processo e das regras aplicáveis ao órgão.

PAdES, CAdES e XAdES: qual a diferença?

Os três são formatos de assinatura avançada baseados em padrões europeus de assinatura eletrônica (série ETSI), e a diferença está no tipo de arquivo que recebe a assinatura:

Formato	Arquivo assinado	Onde aparece na prefeitura
PAdES	PDF, com a assinatura embutida no próprio arquivo	Despachos, pareceres, certidões, alvarás e demais documentos do processo
CAdES	Qualquer tipo de arquivo, com assinatura em envelope CMS	Arquivos que não são PDF, ou assinatura destacada do original
XAdES	Arquivos XML	Documentos fiscais e outros dados estruturados em XML

Para documentos de processo administrativo, em PDF, o PAdES costuma ser a escolha natural. Os perfis do PAdES variam conforme as evidências incorporadas ao arquivo: a assinatura básica, a assinatura com carimbo do tempo e os perfis de validação de longo prazo. Quanto mais evidências, maior a capacidade de verificar a assinatura anos depois. Qual perfil adotar depende da política de assinatura aplicável ao ato.

Para entender como essa capacidade se integra à tramitação, consulte as funcionalidades da plataforma de governo digital e veja como uma solução de processos eletrônicos para prefeituras pode centralizar documentos, assinaturas e histórico de ações.

Assinaturas digitais na prática: como as prefeituras utilizam

Na rotina de uma prefeitura, quase todos os processos administrativos envolvem documentos: licenças, certidões, contratos, pareceres, despachos, publicações, ofícios e muitos outros.

Antes, era comum imprimir, assinar, digitalizar e tramitar fisicamente. Hoje, plataformas modernas permitem digitalizar esse fluxo, desde que o processo observe os requisitos de autoria, integridade, preservação e validade aplicáveis ao ato. Veja como estruturar os níveis de assinatura eletrônica por tipo de documento administrativo.

Como funciona a assinatura digital dentro da Aprova

A Aprova foi desenvolvida para atender todas essas necessidades da gestão pública. A plataforma inclui um módulo completo de assinatura digital, com recursos que seguem as exigências da Lei nº 14.063/2020 e da MP nº 2.200-2/2001.

Recursos nativos de assinatura:

• Assinatura eletrônica avançada: disponível conforme os mecanismos de autenticação e as regras definidas para o processo.

• Assinatura eletrônica qualificada (ICP-Brasil): aceita certificados A1 e A3.

• Assinatura de usuários externos via link seguro.

• Assinatura em lote e por fluxo sequencial ou paralelo.

• Recusa justificada e registro de histórico da ação.

• Assinatura com cargo funcional.

Além disso, a plataforma conta com central de verificação de autenticidade, onde qualquer cidadão pode conferir se o documento assinado é válido e íntegro.

Assinatura digital de qualquer documento

Troque etapas físicas e retrabalho por uma autenticação segura. Assine de qualquer lugar, no celular ou computador, com rastreabilidade e mecanismos compatíveis com as regras definidas para cada processo.

• Assinatura de parecer técnico por engenheiro do urbanismo;

• Assinatura de termo de homologação por comissão de licitação;

• Assinatura de despacho de autorização por secretários;

• Assinatura de certidões por setor tributário;

• Assinatura de memorandos e ofícios.

Como emitir um certificado digital ICP-Brasil

Se o servidor ou gestor desejar assinar com um certificado qualificado, ele pode escolher entre três formas de armazenamento:

• Certificado A1: instalado diretamente no computador ou navegador.

• Certificado A3: armazenado em token USB ou cartão com chip.

• Certificado em nuvem: o certificado fica armazenado em ambiente seguro da autoridade certificadora e é acionado por aplicativo ou senha, sem token físico. A disponibilidade depende da autoridade certificadora escolhida.

Passo a passo para assinar um PDF com certificado ICP-Brasil

1. Adquira o certificado em uma Autoridade Certificadora credenciada, com validação de identidade feita por uma Autoridade de Registro.
2. Instale ou conecte o certificado (A1 no computador, A3 com o token ou cartão, ou acesso ao certificado em nuvem).
3. Abra o PDF no sistema de tramitação ou em um software de assinatura compatível com o padrão ICP-Brasil.
4. Selecione o certificado e confirme a assinatura com a senha ou PIN.
5. Valide o arquivo no Validador de Documentos Digitais do ITI e preserve a versão assinada no processo.

A assinatura gov.br é ICP-Brasil? E existe assinatura gratuita?

A assinatura eletrônica do gov.br é uma assinatura eletrônica avançada, oferecida ao usuário sem custo, e não equivale automaticamente à qualificada com certificado ICP-Brasil. Os certificados ICP-Brasil são emitidos por autoridades certificadoras credenciadas, e as condições de emissão, inclusive o custo, são definidas por elas. Se o ato exige assinatura qualificada, a assinatura avançada não basta. Para escolher o nível conforme o destino do documento, veja quando usar assinatura avançada ou ICP-Brasil no Aprova.

Esses certificados devem ser adquiridos em Autoridades Certificadoras credenciadas pela ICP-Brasil, como Serasa, Valid, Soluti, Certisign, entre outras.

⚠ Importante: para uso dentro da Aprova, ambos os certificados são aceitos para assinatura de documentos com valor legal.

Para comparar critérios técnicos antes de escolher uma plataforma, veja o guia de software para assinatura digital em prefeituras.

O papel do login seguro e autenticação digital na proteção dos dados

Além da assinatura de documentos, o uso da ICP-Brasil também se estende à autenticação de usuários, especialmente em sistemas críticos.

Na Aprova é possível configurar diferentes formas de login:

• E-mail + senha;

• Conta Google;

• Conta gov.br;

• Certificado digital ICP-Brasil.

Com isso, prefeituras conseguem garantir que apenas pessoas autorizadas acessem o sistema — protegendo dados sensíveis e registros oficiais.

Benefícios para a administração pública

Ao adotar assinaturas digitais com padrão ICP-Brasil e ferramentas compatíveis, os gestores públicos ganham:

Benefício	Resultado prático
✅ Segurança	Redução do risco de alterações não autorizadas, conforme os mecanismos adotados
✅ Rastreabilidade	Registro de quem assinou, quando e com qual mecanismo de autenticação
✅ Agilidade	Eliminação de etapas físicas no trâmite de documentos
✅ Sustentabilidade	Redução do uso de papel e insumos
✅ Conformidade legal	Atendimento à MP 2.200-2/2001 e Lei 14.063/2020

Prefeituras que utilizam soluções como a Aprova já incorporam esses ganhos de forma padronizada e auditável — inclusive com registro histórico das assinaturas, rastreamento por cargo e central de verificação externa.

A base da confiança digital no setor público

A assinatura digital transformou a forma como o governo se comunica, tramita processos e formaliza atos administrativos. E, no Brasil, essa transformação só é possível com o suporte da ICP-Brasil — o alicerce técnico e jurídico para que documentos digitais tenham validade legal.

Ferramentas como a Aprova ajudam a operacionalizar essa transformação com recursos de tramitação, assinatura e rastreabilidade, respeitando as regras definidas para cada processo.

Com recursos para assinatura digital, autenticação com certificado e verificação pública, a plataforma apoia prefeituras na digitalização dos fluxos sem substituir a análise jurídica do ato ou a regulamentação aplicável.

Perguntas frequentes

1. O que é assinatura digital ICP-Brasil?
É a assinatura eletrônica qualificada realizada com certificado emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), que garante a autenticidade e a validade jurídica do documento.

2. Qual a diferença entre assinatura digital e eletrônica?
Assinatura digital usa certificado e criptografia. A eletrônica inclui qualquer forma de validação (senha, token, biometria).

3. O que é assinatura qualificada?
É a assinatura feita com certificado digital da ICP-Brasil. É o nível mais alto de segurança entre as categorias previstas na Lei nº 14.063/2020, mas a validade do ato depende dos requisitos aplicáveis ao caso.

4. O que é PAdES?
É um formato de assinatura para documentos PDF. No âmbito da ICP-Brasil, há requisitos específicos para geração e verificação de assinaturas PAdES-ICP-Brasil. A validade deve ser conferida conforme o certificado, a política de assinatura e as evidências preservadas.

5. Posso usar a assinatura gov.br como assinatura digital?
A assinatura gov.br pode ser uma assinatura eletrônica avançada, conforme o nível de conta, o serviço e as regras aplicáveis. A aceitação depende do ato e dos requisitos definidos pelo ente público.

6. A Aprova aceita certificados digitais ICP-Brasil?
Sim. A plataforma permite assinatura com certificados A1 e A3, conforme a configuração disponível para o processo.

7. Como saber se um documento foi realmente assinado digitalmente?
Documentos compatíveis podem ser submetidos ao Validador de Documentos Digitais do ITI. Também é possível usar a central de validação disponibilizada pela plataforma Aprova, quando aplicável.

8. Qual a diferença entre PAdES, CAdES e XAdES?
Os três são formatos de assinatura avançada. O PAdES assina arquivos PDF, o CAdES assina qualquer tipo de arquivo em envelope CMS e o XAdES assina arquivos XML.

9. Como fazer assinatura digital ICP-Brasil em um PDF?
Adquira o certificado em uma autoridade certificadora credenciada, instale ou acesse o certificado (A1, A3 ou nuvem), assine o PDF em software compatível e valide o resultado no validador do ITI.

10. Qual o padrão de assinatura digital da ICP-Brasil?
Para PDF, o DOC-ICP-15.01 estabelece os requisitos de geração e verificação de assinaturas, incluindo o uso do PAdES-ICP-Brasil nas situações previstas no documento.

11. A assinatura gov.br é ICP-Brasil?
A assinatura gov.br é uma assinatura eletrônica avançada. Não equivale automaticamente à assinatura qualificada com certificado ICP-Brasil, e a aceitação depende do ato e das regras do ente.

12. Existe assinatura digital ICP-Brasil gratuita?
A assinatura eletrônica avançada do gov.br é gratuita para o usuário. Os certificados ICP-Brasil são emitidos por autoridades certificadoras, que definem as condições de emissão e o custo.

13. Prefeituras podem usar assinatura digital em documentos administrativos?
Sim, desde que o nível de assinatura seja compatível com o ato e com as regras do município, com preservação do arquivo assinado e do histórico de eventos.

Quer garantir validade jurídica, agilidade e rastreabilidade nos seus documentos públicos? Fale com um especialista e veja como a Aprova ajuda prefeituras a adotar assinaturas digitais no padrão ICP-Brasil.