El contrato dejó de firmarse con bolígrafo en la mayoría de las mesas. Se firma con un clic, un código recibido por SMS, un certificado digital, un dedo deslizándose por la pantalla del celular. La migración ocurrió rápido, y con ella llegó a los tribunales una nueva generación de disputas: la parte que niega haber firmado, el contrato electrónico ejecutado como título, la empresa que necesita probar que la aceptación existió. La buena noticia, que sorprende a mucha gente: la firma electrónica bien examinada suele cargar más prueba que la de bolígrafo.
Antes del examen, el mapa legal. La Medida Provisoria 2.200-2/2001 (norma brasileña con fuerza de ley) creó la ICP-Brasil, la infraestructura oficial de claves públicas del país, y dio a los documentos firmados con certificado digital de esa cadena la presunción de veracidad respecto de los firmantes. La Ley 14.063/2020 organizó el vocabulario en tres escalones: firma electrónica simple (la aceptación básica, que identifica al firmante de forma elemental), avanzada (con medios que comprueban la autoría y la integridad de manera robusta, aunque sin certificado ICP) y calificada (con certificado ICP-Brasil, el escalón de mayor fuerza probatoria). La jurisprudencia consolidó lo esencial: la firma fuera de la ICP-Brasil no es inválida; es válida y eficaz, solo que con un régimen de prueba diferente.
Lo que existe detrás del clic
Quien firma a través de una plataforma de firmas deja una huella mucho más rica de lo que imagina. El expediente de evidencias de una operación típica registra la dirección IP desde donde partió cada aceptación, la fecha y hora con precisión de segundos, el correo y el teléfono vinculados, el resultado de la autenticación (código enviado y confirmado, biometría facial, datos validados), la geolocalización cuando fue autorizada y la secuencia íntegra de eventos del sobre digital: creado, enviado, visualizado, firmado. Sobre el conjunto, el hash criptográfico del documento congela el contenido: cualquier coma alterada después de la firma cambia el hash y denuncia la adulteración.
"La bolígrafo deja el trazo. El clic deja la IP, la hora, el aparato, el correo, el hash y la pista de auditoría. Negar la firma electrónica es discutir con un archivo notarial de evidencias."
Cuando alguien dice "no fui yo"
La impugnación de autoría es el corazón de estos casos, y el examen pericial responde con correlación. ¿La IP de la aceptación coincide con la conexión residencial o corporativa del impugnante? ¿El correo que recibió el sobre es el mismo usado por la persona en otras comunicaciones del período? ¿El aparato identificado coincide con el que utilizaba? ¿El horario es compatible con su rutina demostrable? Fuentes independientes apuntando en la misma dirección construyen una conclusión que resiste el contradictorio. Lo inverso también ocurre, e importa igualmente: cuando los vestigios divergen, el examen demuestra el fraude, la aceptación dada por un tercero, la estafa aplicada con documentos de una víctima.
En el escalón calificado, la discusión cambia de eje. El certificado ICP-Brasil goza de presunción de veracidad, y el cuestionamiento serio se desplaza hacia la guarda de la clave: quién tenía acceso al certificado, en qué medio, con qué contraseña, y si hubo un uso indebido demostrable. El examen técnico verifica la validez de la firma criptográfica, la cadena de certificación, el sello de tiempo y la integridad del documento firmado.
Lo que la pericia examina, en la práctica
- Validación criptográfica: ¿la firma concuerda con el documento y con el certificado? ¿El hash cierra?
- Expediente de la plataforma: ¿la pista de auditoría es íntegra, completa y consistente con los metadatos?
- Correlación de autoría: ¿IP, dispositivo, correo, teléfono y horario convergen hacia el firmante?
- Integridad documental: ¿el PDF firmado sufrió alguna modificación posterior?
- Contexto de la operación: ¿el flujo de aceptación siguió el diseño declarado por la plataforma?
El caso típico: el contrato ejecutado y negado
El guion llega al laboratorio con frecuencia. Un contrato de préstamo firmado por plataforma se convierte en ejecución; el ejecutado alega no haber firmado nunca y alega la falsedad. El examen comienza por la integridad: el hash del documento ejecutado concuerda con el registrado en la pista de la plataforma, descartando una adulteración posterior. Sigue por la pista de auditoría: el sobre fue abierto desde un enlace enviado al correo que el ejecutado usa desde hace años, la aceptación partió de una IP asignada por el proveedor que lo atiende, en el barrio donde reside, desde un aparato compatible con el que exhibe en otras evidencias del expediente, y la autenticación por código SMS fue concluida en el número que consta en su propia demanda inicial. Ninguno de esos elementos, solo, cerraría la cuestión. La convergencia de todos, documentada una a una en el dictamen, la cerró. El caso inverso también existe, y el mismo método le sirve: cuando IP, aparato y horario divergen de la vida demostrable del supuesto firmante, es el fraude el que queda expuesto.
La firma manuscrita capturada en pantalla
Entre el clic y la bolígrafo existe un territorio híbrido que crece en bancos, aseguradoras y logística: la firma manuscrita trazada con el dedo o con lápiz stylus en la pantalla de una tableta o terminal de entrega. El examen de ese material es doblemente técnico. Del lado grafotécnico, el trazo capturado preserva características de puño analizables: forma, proporción, inclinación, enlaces. Del lado computacional, los mejores sistemas registran la biometría del gesto: presión, velocidad y aceleración del trazado, datos que una imagen pegada jamás contendrá. La pericia que domina los dos exámenes, el del puño y el del dato, distingue la firma trazada de hecho en la pantalla de la figura importada de otro documento, pregunta que decide disputas de entrega, contratación de crédito y seguros.
Una alerta que evita procesos
La firma electrónica no se confunde con la firma digitalizada. La imagen de la firma de bolígrafo escaneada y pegada en el documento no lleva pista de auditoría, no lleva hash y no lleva autenticación: es una figura, reproducible por cualquier persona con acceso a un documento anterior. Los contratos relevantes cerrados así son invitaciones al litigio. Ante la duda sobre qué escalón usar, la regla es el riesgo: cuanto mayor el valor y la probabilidad de impugnación, más alto el escalón recomendado, hasta el certificado calificado.
El proceso digital no debilitó la prueba de la firma; la multiplicó. Lo que cambió fue el tipo de mirada necesaria para leerla. El examen que antes medía la presión del trazo y la inclinación de la pluma hoy correlaciona registros de conexión, valida criptografía y reconstruye pistas de auditoría. El laboratorio que domina los dos mundos, el del papel y el del clic, examina la firma dondequiera que haya sido trazada. Y, en cualquiera de los mundos, la conclusión solo vale por el método que la sustenta.
