Como validar assinatura gov.br: guia para o protocolo

Validar uma assinatura gov.br impressa antes de aceitar o documento no protocolo significa confirmar que o arquivo anexado carrega a assinatura eletrônica original — e não apenas a imagem de uma assinatura que existia num PDF eletrônico, mas que foi impressa, assinada visualmente ou escaneada antes de chegar ao processo. Quando isso acontece, a validação criptográfica se perde: o que resta é uma imagem, sem nenhuma garantia técnica de autoria ou integridade.

Este guia descreve o passo a passo para identificar essa situação, orientar o requerente a corrigir o anexo e decidir quando exigir o relatório de conformidade do ITI antes de prosseguir com a análise.

Como validar assinatura gov.br no validador do ITI

Para validar assinatura gov.br em um documento recebido, o servidor precisa do arquivo eletrônico original, em PDF, exatamente como foi gerado no momento da assinatura. O caminho oficial é o Validador de Documentos Digitais do ITI, mantido pelo governo federal e também descrito no serviço Realizar Validação de Assinaturas Eletrônicas.

Acesse o validador do ITI e selecione o arquivo PDF assinado, sem convertê-lo, imprimi-lo ou recompactá-lo.
Execute a validação e aguarde o relatório com a lista de assinaturas encontradas no documento.
Confira signatário, data da assinatura e situação da assinatura e da integridade do arquivo.
Se o validador não encontrar nenhuma assinatura, o arquivo provavelmente é uma imagem (cópia impressa e escaneada ou fotografada) e deve ser devolvido ao requerente com exigência formal.
Guarde o relatório de conformidade no processo, junto com a data e o responsável pela conferência.

Para entender os níveis de assinatura aceitos em cada ato, veja também o guia sobre assinatura eletrônica gov.br.

Situação do arquivo	O que o validador mostra	Ação do analista
PDF eletrônico original com assinatura gov.br	Assinatura localizada, com dados do signatário	Aceitar e registrar o relatório no processo
PDF impresso e escaneado	Nenhuma assinatura localizada	Exigir o arquivo original ou novo documento assinado
PDF alterado após a assinatura	Falha de integridade	Recusar e formalizar a exigência

O que é a validação de assinatura gov.br impressa

A assinatura gov.br é uma assinatura eletrônica cujo nível de segurança (simples, avançada ou qualificada) depende da conta e do serviço usados para gerá-la. O arquivo eletrônico original assinado com gov.br carrega essa assinatura embutida no próprio PDF, verificável em qualquer validador compatível. Quando esse arquivo é impresso e, em seguida, escaneado ou fotografado para virar um novo PDF, a assinatura visual permanece na página, mas o dado criptográfico que comprova autoria e integridade desaparece — o documento passa a ser, tecnicamente, uma imagem de um documento que já foi assinado, não um documento assinado.

A validação, nesse caso, é o procedimento que identifica essa diferença antes de o processo avançar para análise de mérito.

Por que essa validação importa

Um alvará, uma matrícula ou um contrato anexado com assinatura gov.br impressa e digitalizada não tem, no arquivo entregue à prefeitura, nenhuma evidência técnica de que o conteúdo não foi alterado depois de assinado. Isso expõe o processo a dois riscos concretos:

Fragilidade jurídica do ato: se o documento for contestado depois — numa auditoria, num recurso administrativo ou numa ação judicial —, a prefeitura não tem como demonstrar, a partir do próprio arquivo, que ele corresponde exatamente ao que foi assinado pelo requerente ou pelo responsável técnico.
Inconsistência de critério entre analistas: sem um procedimento padronizado, cada servidor decide por conta própria se aceita a cópia impressa, se pede o arquivo original ou se exige comprovação adicional — o que gera tratamento desigual para o mesmo tipo de pendência.

Padronizar a validação evita que a decisão sobre aceitar ou não o documento dependa da experiência pessoal de quem está analisando naquele momento.

Passo a passo para validar assinatura gov.br impressa

1. Identifique visualmente o padrão de assinatura impressa

Um documento com assinatura gov.br genuína, quando aberto num leitor de PDF compatível, mostra um painel de assinatura clicável com dados do certificado ou da conta. Quando o arquivo é apenas uma imagem escaneada, esse painel não existe — o que aparece é só o carimbo visual da assinatura, sem nenhuma informação clicável associada.

2. Compare o arquivo anexado com o formato esperado

Documentos assinados eletronicamente costumam ter tamanho de arquivo e metadados diferentes de um documento escaneado (geralmente maior, com metadados de digitalização em vez de metadados de geração de PDF). Essa é uma segunda pista, mais técnica, de que o arquivo passou por impressão e nova digitalização.

3. Solicite o relatório de conformidade do ITI ou o arquivo eletrônico original

Quando a suspeita se confirma, existem dois caminhos: pedir que o requerente reenvie o arquivo eletrônico original (o mesmo PDF gerado no momento da assinatura, nunca impresso), ou solicitar o relatório de conformidade emitido pelo Validador de Documentos Digitais do ITI, que atesta a validade da assinatura a partir do arquivo correto.

4. Valide o relatório ou o arquivo recebido no portal oficial

Com o arquivo eletrônico original em mãos, o servidor confere a assinatura diretamente no validador do ITI, verificando o signatário, a integridade do documento e o status do certificado usado. Esse é o único caminho para confirmar tecnicamente que a assinatura corresponde ao conteúdo entregue.

5. Registre a exigência formal e o resultado da validação no processo

A pendência identificada, a solicitação feita ao requerente e o resultado da nova conferência devem ficar registrados no histórico do processo — não apenas resolvidos numa troca informal de e-mail ou WhatsApp entre servidor e requerente.

6. Padronize o critério entre analistas e secretarias

Documente, num procedimento interno, quando a cópia impressa e escaneada pode ser aceita provisoriamente (por exemplo, para não travar o andamento de um processo em fase inicial) e quando ela precisa obrigatoriamente ser substituída antes da decisão final. Sem esse critério escrito, a mesma situação é tratada de formas diferentes por analistas distintos.

O que a legislação exige

A MP nº 2.200-2/2001 instituiu a ICP-Brasil e estabeleceu a presunção de veracidade dos documentos assinados com certificado qualificado — presunção que se aplica ao arquivo eletrônico original, não à sua reprodução impressa ou escaneada. A Lei nº 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada, e é a referência para definir qual nível de assinatura gov.br é exigido em cada tipo de ato praticado perante o órgão público. O art. 29 da Lei nº 9.784/1999 autoriza a administração a realizar, de ofício, as diligências necessárias para comprovar a autenticidade de um documento apresentado — é esse dispositivo que sustenta a exigência do relatório de conformidade ou do arquivo original antes de prosseguir com a análise.

Como o Aprova resolve isso

A IA de leitura de documentos confere se os dados do anexo — nome, CPF ou CNPJ, datas — coincidem com os campos preenchidos no formulário, sinalizando divergência para o analista antes de o processo avançar.
A central de verificação de autenticidade permite a qualquer pessoa conferir se um documento assinado dentro do Aprova é íntegro, sem depender de um portal externo.
A assinatura eletrônica qualificada com certificado ICP-Brasil (A1 ou A3) elimina a necessidade de imprimir e escanear quando o documento nasce e é assinado dentro da própria plataforma.
O histórico do processo registra cada exigência formal feita ao requerente, incluindo o pedido de reenvio do arquivo eletrônico original, sustentando a decisão em caso de auditoria.

Indicadores para medir a validação

percentual de documentos anexados que precisam de exigência formal por suspeita de assinatura impressa;
tempo médio entre a identificação da pendência e a apresentação do arquivo correto pelo requerente;
volume de processos em que a decisão final dependeu de relatório de conformidade do ITI;
número de critérios divergentes registrados entre analistas para o mesmo tipo de pendência, antes e depois da padronização do procedimento.

FAQ sobre validação de assinatura gov.br

Um documento com assinatura gov.br impressa e depois escaneada ainda tem validade jurídica?

Depende do que a norma do ato exige. A imagem escaneada não carrega mais a validação criptográfica original, então, para atos que exigem comprovação técnica de autoria e integridade, o órgão pode exigir o arquivo eletrônico original ou o relatório de conformidade do ITI antes de aceitar o documento como prova.

Como saber se a assinatura gov.br é simples, avançada ou qualificada?

O nível depende da conta gov.br usada (prata ou ouro) e do serviço de assinatura escolhido no momento da assinatura. Essa informação normalmente aparece no próprio painel de assinatura do arquivo eletrônico original, que se perde quando o documento é impresso e escaneado.

É sempre obrigatório pedir o relatório de conformidade do ITI?

Não. Para atos de menor risco, pode bastar o arquivo eletrônico original reenviado pelo requerente. O relatório de conformidade é mais indicado quando o ato tem maior risco jurídico ou quando já existe suspeita concreta sobre a autenticidade do documento apresentado.

O que fazer quando o requerente não consegue apresentar o arquivo original?

Formalize a exigência no processo, com prazo definido para resposta, e registre o motivo da pendência. Se o requerente realmente não tiver mais acesso ao arquivo original, pode ser necessário solicitar nova assinatura do documento ou buscar outro meio de comprovação previsto na norma do serviço.

A prefeitura pode recusar um documento só pela forma de assinatura?

Pode recusar o documento como prova válida daquele ato específico quando a norma exigir determinado nível de assinatura ou determinada forma de comprovação técnica — mas o requerente deve ter caminho claro para corrigir e reapresentar o documento no formato correto.

Conclusão

A diferença entre um documento assinado com gov.br e a foto ou o escaneamento desse mesmo documento já assinado é técnica, não visual — e é exatamente por isso que passa despercebida com frequência na análise manual. Padronizar o passo a passo de identificação, o pedido de relatório de conformidade e o registro da exigência no histórico do processo é o que transforma essa checagem numa rotina previsível, em vez de um critério que muda de analista para analista.

Isso se conecta ao que já vale para a assinatura ICP-Brasil e o padrão PAdES e complementa a lógica aplicada em como validar documentos com IA antes do protocolo.

Conheça o módulo de assinatura eletrônica da Aprova ou agende uma demonstração para ver como estruturar essa validação no fluxo de protocolo do seu órgão.

Sumário