ICP-Brasil, assinatura digital e PAdES: tudo o que sua prefeitura precisa saber

A assinatura digital já é realidade em milhares de prefeituras e órgãos públicos no Brasil. Ela substitui assinaturas físicas, reduz burocracia e, principalmente, garante validade jurídica para atos administrativos e documentos oficiais.

Mas para que tudo isso funcione com segurança, é necessário que haja uma estrutura técnica confiável por trás — e é exatamente aí que entra o ICP-Brasil.

Neste artigo, você vai entender:

• O que é a ICP-Brasil;

• Como funciona a assinatura digital com validade legal;

• Qual a diferença entre assinatura digital e eletrônica;

• O que é o padrão PAdES;

• O que diz a legislação brasileira sobre o tema;

• Como a Aprova incorporam essas tecnologias.

O que é a ICP-Brasil e qual seu papel na gestão pública digital

A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é uma cadeia hierárquica de confiança que garante a validade, autenticidade e integridade de documentos eletrônicos no país.

Ela foi instituída pela Medida Provisória nº 2.200-2/2001 e é regulamentada pelo Instituto Nacional de Tecnologia da Informação (ITI).

Seu objetivo é viabilizar transações digitais seguras, por meio de certificados digitais emitidos por autoridades certificadoras credenciadas.

Na prática, isso significa que um documento assinado digitalmente com um certificado da ICP-Brasil tem a mesma validade jurídica de um documento assinado de próprio punho — com a vantagem de ser mais seguro, rápido e auditável.

Como funciona a cadeia da ICP-Brasil?

A ICP-Brasil funciona em forma de pirâmide:

1. AC-Raiz (Autoridade Certificadora Raiz) – mantida pelo ITI, supervisiona todo o sistema.

2. ACs (Autoridades Certificadoras) – são credenciadas pela AC-Raiz e emitem os certificados digitais.

3. ARs (Autoridades de Registro) – fazem a validação da identidade dos solicitantes dos certificados.

Assinatura eletrônica, assinatura digital e certificado digital: qual a diferença?

É comum haver confusão entre esses termos, mas é importante diferenciá-los:

• Assinatura eletrônica é o gênero. Refere-se a qualquer mecanismo eletrônico que permita identificar o autor de um documento ou ação digital (ex: senha, token, biometria).

• Assinatura digital é uma espécie de assinatura eletrônica que utiliza criptografia assimétrica e depende de um certificado digital válido.

• Certificado digital é como uma identidade virtual, emitida por uma autoridade certificadora, que permite assinar digitalmente com validade legal.

Esse entendimento é essencial para gestores públicos que precisam escolher o tipo certo de assinatura para atos administrativos, licitações, contratos e documentos oficiais.

O que diz a legislação sobre assinaturas eletrônicas no Brasil

A validade jurídica das assinaturas digitais e eletrônicas é garantida por duas normas principais:

• Medida Provisória nº 2.200-2/2001: criou a ICP-Brasil e definiu a estrutura de certificação digital no país.

• Lei nº 14.063/2020: regulamentou o uso de assinaturas eletrônicas em atos com o poder público e estabeleceu três níveis de segurança:

🔹 Assinatura eletrônica simples

Identifica o signatário e vincula dados de forma básica (ex: login + senha).

🔹 Assinatura eletrônica avançada

Não depende de certificado da ICP-Brasil, mas deve garantir autoria e integridade. É o caso da assinatura com certificado emitido pela própria plataforma, como faz a Aprova.

🔹 Assinatura eletrônica qualificada

Obrigatoriamente usa certificado digital emitido pela ICP-Brasil. É o nível mais alto de segurança.

Essas definições são aplicáveis a interações internas entre órgãos públicos, entre cidadãos e governo, e entre entes públicos de diferentes esferas.

O que é o padrão PAdES e por que ele importa tanto

O PAdES (PDF Advanced Electronic Signature) é o padrão internacional aceito pela ICP-Brasil para a assinatura digital de documentos em formato PDF. Ele garante que:

• A assinatura fique embutida no arquivo PDF;

• O documento seja validado de forma autônoma, sem precisar de sistema externo;

• A validade da assinatura seja preservada mesmo após décadas (Long-Term Validation).

Na prática, isso significa que um arquivo assinado com PAdES pode ser aberto e verificado a qualquer momento, inclusive com ferramentas públicas como o verificador do ITI.

Plataformas como a Aprova já utilizam esse padrão nos documentos assinados eletronicamente, garantindo aderência legal e compatibilidade técnica com os sistemas nacionais.

Assinaturas digitais na prática: como as prefeituras utilizam

Na rotina de uma prefeitura, quase todos os processos administrativos envolvem documentos: licenças, certidões, contratos, pareceres, despachos, publicações, ofícios e muitos outros.

Antes, era preciso imprimir, assinar, digitalizar e tramitar fisicamente. Hoje, com plataformas modernas, todo esse fluxo pode ser digital — e legalmente válido.

Como funciona a assinatura digital dentro da Aprova

A Aprova foi desenvolvida para atender todas essas necessidades da gestão pública. A plataforma inclui um módulo completo de assinatura digital, com recursos que seguem as exigências da Lei nº 14.063/2020 e da MP nº 2.200-2/2001.

Recursos nativos de assinatura:

• Assinatura eletrônica avançada (PAdES): emitida pela Aprova.

• Assinatura eletrônica qualificada (ICP-Brasil): aceita certificados A1 e A3.

• Assinatura de usuários externos via link seguro.

• Assinatura em lote e por fluxo sequencial ou paralelo.

• Recusa justificada e registro de histórico da ação.

• Assinatura com cargo funcional.

Além disso, a plataforma conta com central de verificação de autenticidade, onde qualquer cidadão pode conferir se o documento assinado é válido e íntegro.

Assinatura digital de qualquer documento

Troque a burocracia e as pilhas de papel por uma autenticação segura. Assine de qualquer lugar, no celular ou computador, em total conformidade legal, sem limites, custos extras ou complicações.

• Assinatura de parecer técnico por engenheiro do urbanismo;

• Assinatura de termo de homologação por comissão de licitação;

• Assinatura de despacho de autorização por secretários;

• Assinatura de certidões por setor tributário;

• Assinatura de memorandos e ofícios.

Como emitir um certificado digital ICP-Brasil

Se o servidor ou gestor desejar assinar com um certificado qualificado, ele pode escolher entre dois tipos principais:

• Certificado A1: instalado diretamente no computador ou navegador.

• Certificado A3: armazenado em token USB ou cartão com chip.

Esses certificados devem ser adquiridos em Autoridades Certificadoras credenciadas pela ICP-Brasil, como Serasa, Valid, Soluti, Certisign, entre outras.

⚠ Importante: para uso dentro da Aprova, ambos os certificados são aceitos para assinatura de documentos com valor legal.

O papel do login seguro e autenticação digital na proteção dos dados

Além da assinatura de documentos, o uso da ICP-Brasil também se estende à autenticação de usuários, especialmente em sistemas críticos.

Na Aprova é possível configurar diferentes formas de login:

• E-mail + senha;

• Conta Google;

• Conta gov.br;

• Certificado digital ICP-Brasil.

Com isso, prefeituras conseguem garantir que apenas pessoas autorizadas acessem o sistema — protegendo dados sensíveis e registros oficiais.

Benefícios para a administração pública

Ao adotar assinaturas digitais com padrão ICP-Brasil e ferramentas compatíveis, os gestores públicos ganham:

Prefeituras que utilizam soluções como a Aprova já incorporam esses ganhos de forma padronizada e auditável — inclusive com registro histórico das assinaturas, rastreamento por cargo e central de verificação externa.

A base da confiança digital no setor público

A assinatura digital transformou a forma como o governo se comunica, tramita processos e formaliza atos administrativos. E, no Brasil, essa transformação só é possível com o suporte da ICP-Brasil — o alicerce técnico e jurídico para que documentos digitais tenham validade legal.

Ferramentas como a Aprova ajudam a operacionalizar essa transformação de forma segura, intuitiva e 100% aderente à legislação vigente.

Com recursos nativos para assinatura digital, autenticação com certificado, emissão de certificados internos e verificação pública, a plataforma permite que prefeituras funcionem em ritmo digital — sem abrir mão da segurança e da legalidade.

Perguntas frequentes

1. O que é ICP-Brasil?
É a Infraestrutura de Chaves Públicas Brasileira, que garante a autenticidade e a validade jurídica de assinaturas digitais no Brasil.

2. Qual a diferença entre assinatura digital e eletrônica?
Assinatura digital usa certificado e criptografia. A eletrônica inclui qualquer forma de validação (senha, token, biometria).

3. O que é assinatura qualificada?
É a assinatura feita com certificado digital da ICP-Brasil. Tem o mais alto nível de validade jurídica.

4. O que é PAdES?
É o padrão aceito pela ICP-Brasil para assinatura digital de documentos em PDF. Garante validade e verificação autônoma.

5. Posso usar a assinatura gov.br como assinatura digital?
Sim. Ela é considerada uma assinatura eletrônica avançada, aceita para a maioria dos atos administrativos.

6. A Aprova aceita certificados digitais ICP-Brasil?
Sim. A plataforma permite assinatura com certificados A1 e A3 e também emite certificados próprios (assinatura avançada).

7. Como saber se um documento foi realmente assinado digitalmente?
Você pode usar a central de verificação pública do ITI ou a central de validação da própria plataforma Aprova.

Quer garantir validade jurídica, agilidade e rastreabilidade nos seus documentos públicos? Fale com um especialista e veja como a Aprova ajuda prefeituras a adotar assinaturas digitais no padrão ICP-Brasil.