Como preservar a validade das assinaturas eletrônicas ao emitir o documento final aprovado

Preservar a validade das assinaturas eletrônicas ao emitir o documento final aprovado significa aplicar o selo de aprovação, o QR code de autenticidade ou a numeração definitiva sem alterar, depois disso, o arquivo que já foi assinado pelos participantes do processo — porque qualquer modificação no PDF posterior à assinatura rompe a cadeia criptográfica que garante sua validade, mesmo quando o conteúdo continua visível e legível na tela.

Este guia cobre por que esse problema aparece justamente no momento em que a prefeitura acha que o processo terminou, o passo a passo para gerar o documento final sem esse risco, o que a legislação exige de uma assinatura eletrônica válida e quais indicadores mostram se isso já está acontecendo com os documentos que sua gestão emite hoje.

O que é preservar a validade das assinaturas eletrônicas no documento final

Uma assinatura eletrônica avançada ou qualificada não é um carimbo visual sobre o papel: ela é o resultado de uma operação criptográfica que vincula a identidade do signatário ao conteúdo exato — byte a byte — do arquivo no momento em que ele assinou. Se esse arquivo for reaberto depois para receber um selo de aprovação, um QR code de consulta pública ou qualquer outro elemento novo, o conteúdo deixa de ser idêntico ao que foi assinado, e a verificação de integridade falha. O documento pode parecer intacto para quem olha a tela, mas um verificador de assinatura aponta a inconsistência — ou simplesmente não encontra mais uma assinatura válida para exibir.

Preservar essa validade é uma questão de ordem de operações: tudo que deveria compor o documento final — numeração, chancela, código verificador — precisa existir antes da rodada de assinaturas, não depois dela.

Por que isso importa

O efeito mais concreto aparece no momento em que esse documento sai da prefeitura. Um alvará de construção ou um habite-se com assinatura invalidada pode ser recusado no registro de imóveis, porque o cartório também confere a cadeia de assinatura antes de aceitar o documento — e não é incomum que essa recusa só apareça semanas depois da emissão, quando o requerente já contava com o registro concluído.

Há também um risco de prova: se a validade de uma assinatura for contestada — numa fiscalização, numa auditoria do tribunal de contas ou numa disputa judicial sobre quem aprovou o quê —, um documento cuja assinatura não passa mais na verificação perde exatamente o atributo que deveria sustentar sua autenticidade. Isso vale tanto para prefeituras quanto para autarquias e órgãos públicos que emitem qualquer documento final assinado eletronicamente a partir de um processo com múltiplos signatários — projeto arquitetônico, termo de vistoria, ata de licitação.

Passo a passo para preservar a validade das assinaturas eletrônicas no documento final

1. Gerar o documento consolidado antes de abrir para assinatura

O template final — com numeração de processo, dados do requerente, parâmetros aprovados e QR code de consulta — precisa existir como versão definitiva antes de qualquer assinatura ser coletada sobre ele. Nada deve ser inserido no arquivo depois que a primeira assinatura for aplicada.

2. Definir a ordem certa dos signatários sobre essa mesma versão

Todos os signatários — técnico responsável, proprietário, analista, autoridade que aprova — assinam a mesma versão consolidada, em sequência ou em paralelo, conforme o fluxo do processo. Nenhum deles deve receber uma versão intermediária que ainda vai mudar.

3. Bloquear qualquer edição do arquivo após a última assinatura

O sistema precisa impedir, tecnicamente, que alguém reabra o PDF já assinado para adicionar um elemento — mesmo que a intenção seja apenas “carimbar” a aprovação final. Se um elemento novo for indispensável, ele deve ser gerado como parte do mesmo processo de montagem do documento, antes das assinaturas, e não como uma camada aplicada depois.

4. Se houver mais de uma versão do processo, assinar sempre a mais recente

Quando um processo passa por correção e nova submissão — uma prancha revisada, por exemplo —, a assinatura precisa recair sobre a versão final e vigente, não sobre uma versão anterior que já foi superada. Vincular processos e manter o histórico de versões evita que essa confusão aconteça.

5. Disponibilizar a consulta pública a partir do próprio arquivo assinado

O link ou QR code de consulta de autenticidade deve apontar para o mesmo arquivo que carrega a assinatura válida — não para uma cópia gerada separadamente só para fins de exibição pública, que pode divergir do documento oficial.

6. Auditar uma amostra dos documentos finais emitidos

Periodicamente, validar uma amostra de documentos já emitidos num verificador de assinatura reconhecido — o validador do ITI ou o verificador do gov.br — para confirmar que a assinatura continua íntegra depois de todo o fluxo de emissão.

7. Registrar, no processo, o momento exato de cada assinatura

Isso não evita o problema técnico, mas sustenta a defesa em caso de contestação: mostra que a ordem das etapas foi respeitada e que o documento final não foi alterado depois de assinado.

O que a legislação exige

A Lei nº 14.063/2020 disciplina o uso de assinaturas eletrônicas nas interações com entes públicos e distingue os níveis simples, avançado e qualificado — este último baseado em certificado digital ICP-Brasil, nos termos da Medida Provisória nº 2.200-2/2001, que instituiu a Infraestrutura de Chaves Públicas Brasileira justamente para garantir autenticidade, integridade e validade jurídica de documentos eletrônicos. É essa garantia de integridade — o documento não ter sido alterado após a assinatura — que se perde quando um elemento é sobreposto ao PDF já assinado, independentemente do nível de assinatura escolhido.

Como o Aprova resolve isso

• O documento final é montado com numeração, chancela e código de verificação antes de ser enviado para a rodada de assinaturas, não depois.
• O fluxo de assinatura eletrônica segue a sequência de signatários configurada no processo, sobre a mesma versão consolidada do arquivo.
• A assinatura por cargo fica registrada dentro do próprio documento assinado, sem exigir anexo separado depois.
• A consulta pública de autenticidade aponta para o mesmo arquivo que carrega a assinatura, sem gerar uma cópia paralela para exibição.
• O histórico de versões do processo mostra qual foi a última versão vigente antes de cada rodada de assinatura.

FAQ sobre assinatura eletrônica no documento final

Adicionar um QR code depois de assinado sempre invalida a assinatura?

Sim, quando o QR code é inserido como uma alteração no arquivo já assinado. A assinatura eletrônica avançada e a qualificada vinculam o conteúdo exato do documento no momento da assinatura — qualquer mudança posterior, visual ou não, quebra essa vinculação.

Como saber se um documento já emitido está com a assinatura comprometida?

Basta validar o arquivo num verificador oficial, como o do ITI ou do gov.br. Se a verificação apontar falha de integridade ou não encontrar assinatura válida, o documento provavelmente recebeu alguma alteração depois de assinado.

Isso vale só para documentos com assinatura certificado ICP-Brasil?

Não. O mesmo princípio de integridade se aplica a qualquer nível de assinatura eletrônica previsto na Lei nº 14.063/2020 — simples, avançada ou qualificada —, ainda que o rigor técnico da verificação varie entre eles.

Um documento com assinatura invalidada perde valor jurídico?

A invalidação da assinatura compromete a prova de autenticidade e integridade daquele arquivo específico, o que pode ser contestado em registro, fiscalização ou disputa administrativa. A prefeitura normalmente precisa reemitir o documento a partir da versão correta para sanar o problema.

Reemitir o documento exige repetir todas as assinaturas?

Depende de como o processo foi estruturado. Se a correção for feita antes de qualquer assinatura ser coletada sobre a versão final, basta assinar a versão corrigida uma única vez.

Conclusão

O ponto cego mais comum não é a escolha do tipo de assinatura eletrônica, e sim a ordem em que o documento final é montado: qualquer elemento adicionado depois da última assinatura devolve o processo ao mesmo risco que a assinatura deveria ter eliminado. Ajustar essa ordem — numeração e chancela antes, assinatura por último — é o que sustenta a validade do documento até o registro em cartório ou a próxima fiscalização.

Quer ver como o Aprova estrutura esse fluxo de assinatura de ponta a ponta? Agende uma demonstração do Aprova.