Por que assinar pelo sistema expõe mais o servidor do que assinar no papel

Quando um servidor teme que “a plataforma assine por ele” ao migrar para a assinatura eletrônica, o medo aponta para o problema errado. Um certificado no padrão ICP-Brasil, vinculado ao CPF do próprio signatário, identifica quem assinou, em que momento e o conteúdo exato do que foi assinado — com uma precisão que a rubrica física, hoje, quase nunca tem. A assinatura eletrônica não dilui a responsabilidade individual do servidor. Ela a torna muito mais difícil de negar.

Uma rubrica em papel pode ser delegada; um certificado não pode

Na rotina de uma prefeitura, câmara ou autarquia que ainda tramita em papel, é comum que a assinatura final de um documento seja delegada — o titular está em reunião, o estagiário imprime e leva a pilha de despachos para colher rubricas de quem estiver disponível na sala, ou um carimbo circula entre mesas até voltar preenchido. Ninguém registra quem exatamente conferiu o conteúdo antes de assinar, nem em que ordem os documentos passaram por cada mão. A rubrica prova que alguém assinou; raramente prova que foi a pessoa certa, no papel certo, depois de ler o que estava assinando.

O certificado ICP-Brasil elimina essa margem por desenho técnico, não por regra de conduta: a chave privada é pessoal e intransferível, a ação de assinar gera carimbo de tempo e hash do documento, e delegar a assinatura para outra pessoa exigiria entregar literalmente a própria credencial — algo que a própria arquitetura da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), instituída pela Medida Provisória nº 2.200-2/2001, foi construída para dificultar. O que num fluxo em papel é rotina informal — assinar por alguém, “só para adiantar” —, no fluxo eletrônico corretamente configurado deixa de ser tecnicamente possível sem que isso apareça.

O medo de “perder a identidade” esconde o medo real: passar a ser encontrado

Quando um fiscal, um analista ou um chefe de setor resiste à assinatura eletrônica alegando que “não vai ficar claro se fui eu ou o sistema que assinou”, o receio raramente é sobre a tecnologia em si. É sobre o fim de uma ambiguidade que, no papel, funcionava como proteção informal: se um processo é questionado meses depois, é mais fácil dizer “não fui eu, foi o setor” quando a assinatura física nunca comprovou, de fato, quem tomou a decisão.

A assinatura eletrônica fecha essa brecha — e é exatamente por isso que ela costuma gerar desconforto antes de gerar confiança. Só que o mesmo mecanismo que expõe quem assinou sem conferir também prova, de forma inequívoca, quem conferiu com rigor. Para o servidor que já faz seu trabalho corretamente, rastreabilidade não é ameaça: é a única forma de sua análise cuidadosa deixar de se misturar, no histórico do processo, com a rubrica apressada de quem nunca leu o que assinou.

Auditoria e Tribunal de Contas cobram rastro individual, não institucional

A Lei nº 14.063/2020 disciplina o uso de assinaturas eletrônicas em interações com entes públicos e define os níveis simples, avançada e qualificada, deixando explícito que cabe ao próprio órgão escolher, por ato normativo, qual nível cada tipo de documento exige — não existe assinatura genérica “da instituição” nesse desenho, existe sempre um signatário identificado. A Lei do Governo Digital (nº 14.129/2021) reforça essa lógica ao tratar a interoperabilidade e a rastreabilidade dos atos administrativos como parte da eficiência que se espera da administração pública.

Quando um Tribunal de Contas ou uma controladoria interna revisa um processo de licenciamento, de contratação ou de fiscalização, o que se busca não é a comprovação de que “a prefeitura autorizou” — é a identificação de qual servidor específico analisou, aprovou ou homologou cada etapa, com data e hora. Um fluxo em papel bem-intencionado frequentemente não tem como entregar essa granularidade; um fluxo com assinatura eletrônica individualizada entrega isso por padrão, sem esforço adicional de nenhuma das partes.

Conclusão

O receio de que a plataforma assine “no lugar” do servidor nasce de uma leitura invertida do que a tecnologia faz. A assinatura eletrônica não substitui a identidade de quem assina — ela é o que finalmente comprova essa identidade além de qualquer dúvida, num nível de detalhe que a assinatura manuscrita nunca ofereceu. Trocar a rubrica delegável pelo certificado pessoal não tira poder do servidor: tira poder de quem, no fluxo em papel, se beneficiava da ambiguidade sobre quem realmente decidiu.