Como validar a assinatura eletrônica de um documento de terceiro antes de anexar a um processo

Validar a assinatura eletrônica de um documento de terceiro antes de anexá-lo a um processo significa conferir, antes de aceitar aquele arquivo como parte da instrução oficial, se o nível de assinatura usado — simples, avançada ou qualificada — é compatível com o que a lei e a norma interna do órgão exigem para aquele tipo de ato. Não é o mesmo problema de assinar um documento dentro do próprio sistema: aqui, a assinatura já existe, foi aplicada por alguém de fora — um engenheiro, um perito, um procurador externo, um cartório — e o órgão público precisa decidir se confia nela antes de deixá-la entrar no processo.

Este guia cobre o que caracteriza essa verificação, por que ela costuma ser pulada até virar um problema, o passo a passo para estruturá-la, o que a legislação brasileira estabelece sobre níveis de assinatura eletrônica e os indicadores para saber se o controle está funcionando.

O que é validar a assinatura eletrônica de um documento externo

É a etapa em que o órgão público confere, antes de aceitar um documento assinado fora do próprio sistema, se aquela assinatura é autêntica, se pertence mesmo a quem o documento indica, se está dentro da validade e se o nível de segurança empregado é suficiente para o tipo de ato praticado. Isso é diferente de aplicar um carimbo digital de aprovação — que registra a decisão do próprio órgão — e diferente de coletar a assinatura de alguém dentro do fluxo do processo. A verificação de assinatura de terceiro acontece na porta de entrada, antes de o documento virar parte da instrução.

Na prática, esse tipo de documento aparece o tempo todo: uma Anotação de Responsabilidade Técnica (ART) assinada digitalmente por um engenheiro, um parecer de consultoria jurídica externa anexado a um processo de uma câmara municipal, um laudo pericial produzido por profissional contratado fora do quadro efetivo, uma procuração assinada por certificado digital do próprio cidadão. Em todos esses casos, o órgão recebe um arquivo já assinado e precisa decidir, antes de seguir com a análise de mérito, se aquela assinatura merece confiança.

Por que essa validação importa

O risco não é hipotético. Um documento com assinatura simples — como uma imagem digitalizada de assinatura manuscrita ou um clique de aceite sem verificação de identidade — pode ser aceito sem ninguém perceber, e só aparecer como fragilidade meses depois, quando o processo é contestado ou auditado. Nesse momento, não basta o documento existir: é preciso provar que a assinatura correspondia mesmo a quem ela indica.

O problema oposto também existe: exigir sempre o nível mais alto de assinatura — a qualificada, com certificado ICP-Brasil — para qualquer documento externo trava o atendimento sem necessidade. Nem todo ato exige esse rigor, e um órgão que não diferencia os níveis acaba ou expondo-se a risco jurídico desnecessário, ou impondo uma barreira de acesso que afasta quem não tem certificado digital pago.

Passo a passo para validar assinatura eletrônica de documento externo

1. Classifique o tipo de ato antes de definir o nível de assinatura exigido

Nem todo documento que entra num processo tem o mesmo peso jurídico. Uma petição simples do cidadão pede um rigor diferente de um laudo técnico que vai fundamentar a decisão final. Defina previamente, por tipo de processo, qual nível de assinatura — simples, avançada ou qualificada — é aceitável para cada documento que costuma ser anexado por terceiros.

2. Identifique o padrão de assinatura usado no documento recebido

Verifique se o documento traz um certificado ICP-Brasil (assinatura qualificada), uma assinatura avançada vinculada a um provedor de identificação confiável, ou apenas uma assinatura simples sem verificação forte de identidade. Cada padrão tem uma forma própria de conferência: um certificado ICP-Brasil pode ser checado no Verificador de Conformidade do ITI; uma assinatura feita por provedor externo costuma trazer um código ou link de verificação público.

3. Registre a verificação como um evento formal do processo, não como uma checagem informal

A conferência de assinatura não pode ser um “olhei e parece certo” que só existe na memória de quem analisou. Anexe ao processo a evidência da verificação — a captura de tela do resultado da consulta, o hash conferido, o código de verificação utilizado — junto de um despacho datado e assinado por quem fez a checagem.

4. Trate certificado vencido ou assinatura inválida como pendência formal, não como recusa automática

Quando a verificação aponta problema, o processo não deve simplesmente travar sem explicação. Gere uma exigência formal ao requerente ou ao profissional responsável, pedindo nova via do documento com assinatura válida, com prazo de resposta definido — o mesmo rito já usado para qualquer outra pendência documental do processo.

5. Restrinja o acesso ao dado sensível associado à verificação

Quando o documento verificado contém dado pessoal sensível — como no caso de um laudo médico ou pericial —, limite quem pode visualizar o conteúdo, mantendo a verificação da assinatura como uma informação separada do dado protegido por sigilo.

6. Não deixe a verificação de assinatura substituir a análise técnica do conteúdo

Confirmar que a assinatura é autêntica não diz nada sobre se o conteúdo do documento está correto. Uma ART assinada e válida ainda pode descrever um projeto em desacordo com o zoneamento; um parecer jurídico assinado ainda precisa ser lido e considerado na decisão. Mantenha as duas etapas — verificação de assinatura e análise técnica — separadas e ambas registradas no processo.

O que a legislação exige

A Lei 14.063/2020 dispõe especificamente sobre o uso de assinaturas eletrônicas em interações com entes públicos e define três níveis — simples, avançada e qualificada —, deixando a cada órgão da administração pública a tarefa de regulamentar qual nível é exigido para cada tipo de interação e de ato praticado. A assinatura qualificada, baseada em certificado emitido dentro da Infraestrutura de Chaves Públicas Brasileira, tem amparo na Medida Provisória 2.200-2/2001, que instituiu a ICP-Brasil e garante presunção de autenticidade e integridade aos documentos assinados sob esse padrão. Quando o documento externo envolve dado pessoal sensível, a verificação de acesso e o registro de quem consultou a informação também precisam observar a Lei Geral de Proteção de Dados (13.709/2018).

Como o Aprova resolve isso

• Assinatura eletrônica nativa compatível com o padrão ICP-Brasil para os documentos gerados dentro do próprio processo, sem depender de assinador externo.
• Histórico do processo com data, hora e usuário de cada movimentação, o que dá suporte para registrar a verificação de assinatura de terceiro como um evento datado e rastreável.
• Moderador com nível de acesso configurável por campo, restringindo quem visualiza documento com dado pessoal sensível anexado por terceiro.
• Visualizador de documentos integrado, que permite conferir o conteúdo do arquivo anexado sem precisar baixá-lo para abrir em outro programa.
• Campo de inteligência artificial que analisa o documento anexado e aponta inconsistência de data e de dados declarados, apoiando — sem substituir — a checagem manual do padrão de assinatura.

Indicadores para medir a validação de assinatura de documento externo

• Percentual de documentos anexados por terceiros com verificação de assinatura registrada no processo, em vez de aceitos sem checagem.
• Tempo médio entre a identificação de uma assinatura inválida e a formalização da exigência ao requerente.
• Volume de processos que avançaram para decisão final sem evidência de verificação de assinatura — indicador de falha a ser reduzido ao longo do tempo.

FAQ sobre validação de assinatura eletrônica de documento externo

Uma assinatura simples, como imagem digitalizada, pode ser aceita num processo administrativo?

Pode, dependendo do tipo de ato e do que a norma interna do órgão define. A Lei 14.063/2020 permite o uso de assinatura simples para interações de menor risco jurídico, mas cabe ao órgão decidir, por tipo de processo, quando esse nível é insuficiente.

Validar a assinatura substitui a análise técnica do conteúdo do documento?

Não. São etapas diferentes. A verificação de assinatura confirma quem assinou e se a assinatura é autêntica; a análise técnica avalia se o conteúdo do documento está correto e atende à norma aplicável ao processo.

O que fazer quando o certificado do terceiro está vencido no momento da verificação?

Trate como pendência documental formal: gere uma exigência ao requerente ou ao profissional responsável, com prazo de resposta definido, pedindo nova via do documento com assinatura válida.

É preciso verificar a assinatura toda vez que o mesmo profissional protocola um novo processo?

Sim. A validade de um certificado ou de um vínculo de assinatura pode mudar entre um protocolo e outro, e a verificação anterior não garante que a assinatura de um novo documento continue válida.

Aplicar carimbo digital no documento é a mesma coisa que validar a assinatura de um terceiro?

Não. O carimbo digital registra a aprovação do próprio órgão sobre um documento; a validação de assinatura confere a autenticidade de uma assinatura aplicada por outra pessoa, antes mesmo de o órgão se manifestar sobre o conteúdo.

Conclusão

Um documento assinado fora do sistema não chega ao processo administrativo com a mesma garantia de um documento nato-digital produzido dentro dele — e tratar os dois como equivalentes é o erro mais comum nessa etapa. Classificar o nível de assinatura exigido por tipo de ato, registrar a verificação como evento formal e manter essa checagem separada da análise técnica do conteúdo é o que garante que o processo resista a uma contestação ou auditoria futura. Veja como o processo eletrônico da Aprova organiza assinatura, histórico e controle de acesso num só fluxo, e agende uma demonstração para avaliar esse ponto específico do seu órgão.