Validade jurídica da assinatura eletrônica
Conheça a legislação brasileira, o ESIGN, a UETA, o eIDAS e outras leis que regem os documentos digitais.
Brasil
No Brasil, a validade dos documentos e assinaturas eletrônicas se apoia principalmente em duas normas:
- MP 2.200-2/2001: criou a ICP-Brasil. Documentos assinados com certificado ICP-Brasil têm presunção de veracidade. O art. 10, § 2º, também admite outros meios de comprovar autoria e integridade, desde que aceitos pelas partes ou por quem receber o documento.
- Lei 14.063/2020: classifica as assinaturas eletrônicas em simples, avançada e qualificada (esta última, com certificado ICP-Brasil) e define qual nível é exigido nas interações com entes públicos.
| Nível | Características |
|---|---|
| Simples | Identifica o signatário e associa dados a outros dados em formato eletrônico |
| Avançada | Usa certificado não ICP-Brasil ou outro meio de comprovar autoria e integridade, associado ao signatário de forma unívoca |
| Qualificada | Usa certificado digital ICP-Brasil |
Nas relações entre particulares (contratos comerciais, de prestação de serviços, termos de adesão etc.), as partes podem combinar o uso de assinaturas eletrônicas que não usam ICP-Brasil, como as da KivoSign. Alguns atos exigem forma específica por lei; confira com seu advogado.
ESIGN Act (Estados Unidos)
O Electronic Signatures in Global and National Commerce Act (ESIGN Act) é uma lei federal dos EUA de 2000. Ele garante que assinaturas e registros eletrônicos tenham a mesma validade jurídica que documentos em papel e assinaturas de próprio punho no comércio interestadual e internacional.
Principais exigências
| Exigência | Descrição |
|---|---|
| Intenção de assinar | O signatário precisa demonstrar claramente a intenção de assinar |
| Consentimento | Todas as partes precisam concordar em fazer a transação eletronicamente |
| Informações ao consumidor | Em relações de consumo, certas informações precisam ser dadas antes do consentimento |
| Guarda dos registros | Os registros eletrônicos precisam ser preservados com exatidão e ficar acessíveis |
| Associação | A assinatura precisa estar associada ao registro assinado |
Exceções
O ESIGN Act não se aplica a alguns tipos de documento, como:
- Testamentos, codicilos e trusts testamentários
- Documentos de direito de família (adoção, divórcio)
- Ordens judiciais e documentos oficiais de tribunais
- Cancelamento de serviços públicos essenciais
- Documentos sobre transporte de materiais perigosos
UETA (Estados Unidos)
O Uniform Electronic Transactions Act (UETA) é uma lei-modelo adotada por 49 estados americanos (todos menos Nova York, que tem lei própria). Ela dá a base jurídica para assinaturas e registros eletrônicos no nível estadual.
Relação com o ESIGN
A UETA e o ESIGN Act têm exigências e objetivos parecidos. O ESIGN permite que os estados alterem ou substituam algumas de suas disposições se adotarem a UETA ou lei equivalente. Na prática, as exigências das duas leis são muito próximas.
Principais exigências
- Intenção de assinar demonstrada pelo signatário
- Consentimento em fazer a transação eletronicamente
- Guarda dos registros no formato eletrônico original
- Atribuição da assinatura ao signatário
eIDAS (União Europeia)
O regulamento eIDAS (Electronic Identification, Authentication and Trust Services) rege as assinaturas eletrônicas em todos os países da União Europeia. Ele define três níveis de assinatura eletrônica, com exigências e efeitos jurídicos diferentes.
Níveis de assinatura
| Nível | Descrição | Efeito jurídico |
|---|---|---|
| Simples (SES) | Assinatura eletrônica básica, sem exigências técnicas específicas | Aceita como prova; o efeito varia conforme o uso |
| Avançada (AES) | Ligada de forma única ao signatário, capaz de identificá-lo, sob seu controle exclusivo | Peso probatório maior que a SES |
| Qualificada (QES) | AES criada em dispositivo qualificado, com base em certificado qualificado | Equivale à assinatura de próprio punho em toda a UE |
Assinatura eletrônica simples (SES)
É o nível básico. Qualquer dado eletrônico anexado ou logicamente associado a outros dados eletrônicos, usado pelo signatário para assinar, é uma SES. Não há exigências técnicas além de demonstrar a intenção de assinar.
Assinatura eletrônica avançada (AES)
A AES precisa cumprir critérios adicionais:
- Estar ligada de forma única ao signatário
- Permitir identificar o signatário
- Ser criada com dados sob controle exclusivo do signatário
- Estar ligada aos dados assinados de forma que qualquer alteração posterior seja detectável
Assinatura eletrônica qualificada (QES)
A QES exige:
- Certificado qualificado emitido por um prestador qualificado de serviços de confiança
- Criação em dispositivo qualificado de criação de assinatura
- Verificação de identidade conforme o eIDAS
A QES tem o mesmo valor jurídico da assinatura de próprio punho em todos os países da UE.
Outras jurisdições
A maioria dos países tem leis sobre assinatura eletrônica. Alguns exemplos:
| Jurisdição | Norma | Observações |
|---|---|---|
| Reino Unido | UK eIDAS / Electronic Communications Act 2000 | Após o Brexit, mantém um modelo parecido com o eIDAS |
| Canadá | PIPEDA, leis provinciais | Leis federais e provinciais regem as assinaturas eletrônicas |
| Austrália | Electronic Transactions Act 1999 | Abordagem em geral neutra quanto à tecnologia |
| Suíça | ZertES | Lei federal com exigências para assinatura qualificada |
| Índia | IT Act 2000, Aadhaar e-KYC | Reconhece a assinatura eletrônica; verificação via Aadhaar |
| China | Lei de Assinatura Eletrônica | Exige assinaturas eletrônicas confiáveis para certos usos |
| Japão | Electronic Signatures Act | Sistema de três níveis parecido com o eIDAS |
As exigências variam muito conforme a jurisdição. Algumas transações podem exigir um tipo específico de assinatura ou ter exceções parecidas com as do ESIGN Act.
Como a KivoSign apoia a conformidade
A KivoSign tem recursos que ajudam a cumprir as leis de assinatura eletrônica:
Intenção de assinar
- O signatário precisa interagir ativamente com os campos para aplicar a assinatura
- A tela de assinatura deixa claro qual documento está sendo assinado
- O signatário recebe uma cópia do documento concluído
Consentimento
- O destinatário é avisado claramente de que está sendo convidado a assinar eletronicamente
- A assinatura exige uma ação afirmativa do signatário
Guarda dos registros
- Os documentos assinados ficam armazenados e acessíveis a todas as partes
- Os documentos originais e as trilhas de auditoria são preservados
- Os documentos podem ser baixados na versão assinada a qualquer momento
Integridade do documento
- Todos os documentos concluídos são selados por criptografia
- Qualquer alteração depois da assinatura invalida a assinatura digital
- Os leitores de PDF conseguem verificar se o documento foi alterado
Identificação do signatário
- O envio por e-mail vincula o signatário a um endereço
- Códigos de acesso opcionais acrescentam verificação
- A atividade de assinatura é registrada com data/hora e metadados
Trilha de auditoria
A KivoSign mantém uma trilha de auditoria para cada documento, registrando:
| Evento | Dados registrados |
|---|---|
| Criação do documento | Data/hora, identidade de quem criou |
| Inclusão de destinatário | Dados do destinatário, campos atribuídos |
| Envio do documento | Data/hora, forma de envio |
| Visualização | Data/hora, identidade de quem viu, endereço IP |
| Campo preenchido | Data/hora, tipo do campo, identidade do signatário |
| Conclusão | Data/hora, hash do documento final |
A trilha de auditoria é a prova do processo de assinatura: quem assinou, quando e em que sequência. Essas informações sustentam a validade jurídica do documento assinado.
O que a KivoSign não oferece
A KivoSign atende às exigências da assinatura eletrônica simples. Os itens abaixo não são oferecidos no momento:
| Recurso | Situação |
|---|---|
| Assinatura qualificada (ICP-Brasil / QES) | Não suportada; exige integração com prestadores qualificados |
| Assinatura avançada (AES) | Suporte parcial; a AES completa exige serviços de verificação de identidade |
| Verificação de identidade (KYC) | Não incluída; integrações opcionais podem existir |
| Certificados qualificados | Não emitidos; exigiria ser um prestador qualificado de serviços de confiança |
| Normas setoriais | Recursos para normas específicas (saúde, financeiro etc.) dependem da configuração |
Para transações que exigem assinatura avançada ou qualificada, consulte um advogado sobre as soluções adequadas.
Aviso
Esta página traz informações gerais sobre leis de assinatura eletrônica, com fins educativos. Ela não é aconselhamento jurídico.
As exigências variam conforme a jurisdição, o tipo de transação e as circunstâncias. Alguns documentos têm exigências legais que a assinatura eletrônica não atende.
Consulte um advogado para saber se a assinatura eletrônica é adequada ao seu caso e quais exigências precisam ser cumpridas.
Relacionados
- Níveis de assinatura - Assinaturas simples, avançadas e qualificadas
- Normas técnicas - PDF/A, PAdES, X.509 e carimbo do tempo
- Certificados de assinatura - Como os documentos são assinados e verificados