Início // NÚCLEOS PERICIAIS // PROVA DIGITAL

Assinaturas Eletrônicas e Contratos Digitais

Do clique de aceite ao certificado ICP-Brasil: cada nível de assinatura eletrônica deixa vestígios próprios, e cada um exige um exame próprio quando a autoria é contestada.

O mapa legal

Três níveis de assinatura, três exames diferentes

A Lei 14.063/2020 organizou as assinaturas eletrônicas brasileiras em três níveis, e essa classificação decide o destino de qualquer contestação: o que cada nível prova por si, o que depende de perícia e qual método o exame deve seguir. A assinatura qualificada, com certificado ICP-Brasil, carrega ainda a presunção de veracidade do art. 10 da MP 2.200-2/2001, presunção que é relativa: admite prova em contrário, e essa prova é técnica.

Os três níveis da assinatura eletrônica: simples, avançada e qualificada

SimplesAceite por clique, e-mail ou senha: identifica o signatário de forma básica. Vale como assinatura, mas, contestada, quase toda a prova vem do contexto e dos sistemas envolvidos

AvançadaPlataformas com trilha de auditoria (DocuSign, Clicksign, D4Sign, Autentique e similares): vincula o signatário por evidências. A força da prova é a qualidade da trilha, e é a trilha que a perícia disseca

QualificadaCertificado digital ICP-Brasil: presunção legal de veracidade (MP 2.200-2, art. 10). A contestação exige exame criptográfico e estrutural, do certificado ao conteúdo coberto pela assinatura

As contas Gov.br seguem lógica parecida, em camadas: o nível da conta define a robustez da identificação por trás da assinatura. Saber em qual nível o documento foi assinado é o primeiro passo de qualquer avaliação de viabilidade.

Gov.br BronzeCadastro com dados básicos: identificação mais frágil, maior espaço para questionamento

Gov.br PrataValidação por banco credenciado ou biometria: identificação intermediária

Gov.br OuroBiometria facial conferida em base oficial ou certificado digital: o degrau mais robusto da conta

Da caneta na tela à cadeia de certificados: a assinatura eletrônica sob exame

O que a perícia examina em cada nível

Cada nível deixa um vestígio; cada vestígio pede um método

Qualificada

O exame criptográfico completo

Cadeia de certificação até a AC-Raiz, situação do certificado no momento da assinatura (OCSP e listas de revogação), carimbo do tempo RFC 3161, conformidade PAdES e cobertura da assinatura sobre o conteúdo (byte range): a assinatura cobre tudo o que deveria cobrir?

Avançada

A trilha de auditoria dissecada

IP, geolocalização, dispositivo, método de autenticação e hash de cada evento da plataforma, e também as fragilidades típicas: link de assinatura encaminhado a terceiro, e-mail comprometido, verificação por selfie frágil. A trilha prova o processo; o exame verifica se o processo prova a pessoa.

Simples

Quando não há trilha

Sobram o contexto e os sistemas: logs, registros de acesso, comportamento das partes antes e depois da assinatura, vestígios em dispositivos. É onde o exame se encontra com a forense computacional, e onde a viabilidade precisa ser avaliada com franqueza antes de qualquer promessa.

O destaque do núcleo

Assinatura manuscrita em tela: o punho continua sendo punho

Quando a assinatura é lançada com caneta em tablet ou tela, muitas plataformas registram a dinâmica do gesto: coordenadas, tempo e, em certos equipamentos, pressão. O papel desapareceu, mas o gesto não: o automatismo neuromotor que individualiza a escrita continua inteiro nos dados capturados.

O exame une as duas disciplinas: a grafotécnica lê o gesto (ataques, remates, ritmo, proporções), e a análise computacional lê os dados que o registraram. A imitação que engana o olho na imagem estática costuma se trair na dinâmica: o traço lento e vigiado do falsário não reproduz o ritmo do punho habituado.

O cenário mais comum, porém, é outro, e o mercado raramente o explica: muitos contratos, inclusive bancários, são assinados em tablets convencionais, que não capturam pressão, velocidade nem a evolução do movimento. São equipamentos de assinatura gráfica, não de registro biométrico: o que produzem é somente uma imagem rasterizada do traço. A diferença para uma mesa digitalizadora de assinaturas, que captura os artefatos e metadados essenciais à análise técnica pericial, é a diferença entre uma fotografia do gesto e o gesto em si.

Na contestação, isso muda tudo: sobre a imagem rasterizada, o exame trabalha com as ressalvas de qualquer reprodução, e o laudo declara essa limitação; sobre os dados dinâmicos, o exame alcança o punho. Saber qual equipamento colheu a assinatura é, muitas vezes, a primeira pergunta do caso. É o "mesmo perito domina o papel e o sistema" em sua forma mais literal. Conheça o exame grafotécnico →

CoordenadasO trajeto do traço ponto a ponto, com a ordem e o sentido reais dos lançamentos

TempoVelocidade e ritmo do gesto, invisíveis na imagem estática: a imitação lenta se denuncia aqui

PressãoO eixo de pressão do punho, quando o hardware registra: um dos elementos mais individuais da escrita

Sem dinâmicaAssinatura desenhada com o dedo, sem dados capturados: exame possível, com limites declarados

Mesa digitalizadora de coleta de assinaturas no Doc Lab, com caneta e dinâmica do gesto em análise no monitor

DOC LAB · Mesa digitalizadoraColeta de assinaturas

Transplante digital

A assinatura genuína no documento errado

Uma assinatura autêntica, escaneada de um documento legítimo e colada digitalmente em outro, parece perfeita justamente porque é genuína. É o que o laboratório chama de transplante digital, e ele tem aparecido nos casos com frequência crescente, principalmente em documentos digitais.

O mecanismo é simples e é isso que o torna perigoso: a vítima já assinou algum documento legítimo na vida, um contrato antigo, uma procuração, uma ficha. Esse documento circula como PDF ou imagem, e nele a assinatura é apenas um conjunto de pixels. O fraudador a recorta com qualquer editor, ajusta o tamanho e a deposita sobre o documento novo: um contrato que nunca existiu, um aditivo que ninguém pactuou, uma autorização que jamais foi dada. Impresso ou anexado ao processo, o resultado engana o olho, e engana até o confronto grafotécnico feito de forma isolada, porque o traço, em si, é genuíno.

A defesa está no exame conjunto. No traço, o confronto grafotécnico verifica o que a cópia carrega; no arquivo, o exame estrutural procura o que a colagem não consegue esconder: o halo de recorte ao redor da assinatura, a diferença de resolução e de compressão entre ela e o restante da página, a duplicação exata ponto a ponto quando a mesma assinatura aparece em mais de um documento (nenhuma pessoa assina duas vezes de forma idêntica) e as camadas internas do arquivo, que revelam o objeto de imagem inserido e o momento em que entrou.

Transplante digital: a assinatura genuína recortada de um documento e colada em outro

Halo de recorteO fundo ao redor da assinatura destoa do restante da página: a borda da colagem

ResoluçãoA assinatura com definição, compressão ou ruído diferentes do documento que a recebeu

Duplicação exataDuas assinaturas idênticas ponto a ponto indicam reprodução mecânica: nenhum punho se repete com exatidão

CamadasO objeto de imagem inserido no arquivo e o momento em que entrou, revelados pela estrutura interna do PDF

Por isso o transplante digital exige o exame conjunto: grafotécnico sobre o traço, estrutural sobre o arquivo. Documentoscopia Digital → Grafotécnica e Documentoscopia →

Base normativa

O lastro técnico e legal do exame

Lei 14.063/2020Os três níveis de assinatura eletrônica: simples, avançada e qualificada

MP 2.200-2/2001A infraestrutura de chaves públicas brasileira (ICP-Brasil) e a presunção do art. 10

RFC 3161Carimbo do tempo: a prova de que a assinatura existia em determinado momento

ETSI PAdESPadrões de assinatura em PDF e validação de longo prazo (LTV)

OCSP / LCRVerificação da situação do certificado: válido, revogado ou expirado no instante que importa

eIDASO regulamento europeu: o paralelo relevante para contratos com parte no exterior

Dúvidas frequentes deste núcleo

Qual a diferença entre assinatura eletrônica e assinatura digital?

Assinatura eletrônica é o gênero: qualquer forma de manifestar concordância em meio eletrônico (clique, senha, biometria, plataforma). Assinatura digital é a espécie mais robusta: usa certificado criptográfico, como o ICP-Brasil, que vincula matematicamente o signatário ao documento. A Lei 14.063/2020 organizou tudo isso em três níveis, e o exame pericial trata cada um com método próprio.

Assinatura eletrônica simples vale em juízo?

Vale: a lei admite a assinatura simples entre particulares que a aceitem. A questão surge quando uma das partes a contesta: sem trilha robusta, a demonstração de autoria vira prova técnica de contexto, logs e dispositivos. Quanto mais simples a assinatura, mais o caso depende da perícia.

A plataforma diz que o documento é válido. Ainda preciso de perícia?

O certificado de conclusão da plataforma atesta o processo dela: que um link foi aberto, um clique registrado, um hash gerado. Ele não responde quem estava do outro lado da tela, nem se o processo resistiu a link encaminhado, e-mail comprometido ou verificação frágil. É exatamente essa a pergunta que o exame enfrenta.

Assinei pela plataforma, mas o conteúdo foi trocado. Dá para provar?

Este é um dos exames mais importantes da área: a assinatura pode ser tecnicamente válida e ainda assim cobrir um conteúdo adulterado antes dela, ou dinâmico. A análise confronta o byte range coberto pela assinatura, o hash do documento, as versões do arquivo e a trilha de auditoria da plataforma.

Contrato assinado pelo Gov.br tem validade?

Sim, conforme o nível da conta e da assinatura utilizada: bronze, prata e ouro representam degraus diferentes de identificação. O que a perícia verifica é se aquela assinatura específica é autêntica, íntegra e tempestiva, examinando a trilha técnica da operação e o nível efetivamente empregado.

Assinatura feita com caneta em tablet pode ser periciada?

Pode, e com uma vantagem: quando a plataforma registra a dinâmica do gesto (coordenadas, tempo, pressão), o exame une a grafotécnica à análise dos dados capturados. Sem dados dinâmicos, resta a imagem, examinável com as ressalvas de qualquer reprodução, e o laudo declara essa diferença.

Neguei a contratação. De quem é o ônus de provar a autenticidade?

No contrato bancário, o STJ definiu no Tema Repetitivo 1061: impugnada a assinatura (física ou eletrônica), cabe à instituição financeira o ônus de provar a autenticidade (CPC, arts. 6º, 369 e 429, II). Em assinaturas eletrônicas, essa prova passa pela trilha de auditoria e pelos vestígios técnicos da operação, exatamente o objeto deste exame.

E se o contrato foi assinado com parte no exterior?

Contratos transnacionais costumam envolver o eIDAS, o regulamento europeu de identificação e serviços de confiança, e plataformas estrangeiras com trilhas próprias. O exame considera o regime aplicável a cada assinatura e a compatibilidade entre os padrões técnicos envolvidos.

Consulte também

Documentoscopia Digital → Grafotécnica e Documentoscopia → Forense Computacional → Atuação Internacional →

Casos realizados

CASO ANONIMIZADO

Ação cível contra instituição financeira envolvendo fraude em assinatura eletrônica

Atuação como assistente técnico. Análise pericial de plataforma de assinatura eletrônica revelou falhas no processo de autenticação, fundamentando decisão favorável em primeira instância.

Casos representativos

O nível de trabalho que você contrata

Antes de decidir, vale ver o que já passou por este laboratório: casos descritos sem identificar as partes, no formato desafio, método e resultado.

Alta complexidade

Ataque com comando escondido em blockchain

O canal de controle do invasor estava gravado em contratos inteligentes. A perícia decodificou o que ele havia apagado e entregou às autoridades os caminhos de identificação.

Ver o caso Prova negativa