Assinatura digital e eletrônica: qual tem validade jurídica?

Contratos assinados com nome digitado no corpo de um e-mail parecem um acordo. Até o dia em que a outra parte nega. Nesse momento, a pergunta deixa de ser "temos um contrato?" e passa a ser "esse contrato tem validade jurídica?" — e a resposta depende inteiramente de como a assinatura foi feita, não de que documento foi enviado.

Para quem entrega projetos digitalmente e assina contratos com clientes em todo o Brasil, entender a diferença entre assinatura eletrônica e assinatura digital não é detalhe técnico: é o que separa um acordo com força legal de um arquivo que não prova nada.

O que é assinatura eletrônica

Assinatura eletrônica é qualquer mecanismo eletrônico que indica a concordância de alguém com um documento. O espectro é amplo: um nome digitado no corpo de um e-mail, uma imagem de assinatura colada num PDF, um clique em "Aceito os termos" numa página web, uma assinatura desenhada com o dedo num tablet.

Assinatura eletrônica é um conceito amplo. Ela existe em graus de confiabilidade, e o grau mais baixo oferece muito pouco em termos de prova jurídica.

A Lei nº 14.063/2020 organizou essas modalidades em três níveis no Brasil:

• Simples: identidade do signatário não verificada por nenhum mecanismo externo. É o caso do nome digitado no e-mail.
• Avançada: usa dados que vinculam o signatário ao documento (biometria, token, código SMS), mas sem certificado digital ICP-Brasil.
• Qualificada: usa certificado digital emitido dentro da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). É juridicamente equiparada à assinatura manuscrita.

A diferença prática: uma assinatura simples pode ser contestada com facilidade. Uma assinatura qualificada, não.

O que é assinatura digital

Assinatura digital é um subconjunto da assinatura eletrônica: especificamente, aquela que usa criptografia assimétrica e um certificado digital vinculado à identidade do signatário. No Brasil, quando esse certificado é emitido por uma Autoridade Certificadora credenciada pela ICP-Brasil, a assinatura tem presunção legal de autenticidade e integridade.

A assinatura digital ICP-Brasil equivale, por lei, à assinatura de próprio punho. Contestá-la exige prova em contrário, não apenas alegação.

O mecanismo funciona assim: o documento recebe um hash criptográfico único. Esse hash é cifrado com a chave privada do signatário. Quem recebe o documento pode verificar, com a chave pública correspondente, que aquele hash pertence àquele certificado e que o documento não foi alterado depois da assinatura. Se um único byte do arquivo mudar após a assinatura, a verificação falha.

Isso significa duas coisas para quem trabalha com projetos criativos:

1. A identidade de quem assinou é verificável e rastreável.
2. A integridade do documento é auditável, ou seja, é possível provar que o contrato assinado é exatamente o que foi enviado, sem alterações.

Qual tem validade jurídica no Brasil

A resposta direta: ambas têm validade jurídica, mas em graus diferentes e para finalidades diferentes.

A assinatura eletrônica simples (nome no e-mail, clique em formulário) é aceita em relações contratuais privadas, mas a carga de prova recai sobre quem quer fazer valer o acordo. Se o cliente negar que concordou, você precisa reunir evidências circunstanciais: histórico de troca de mensagens, IP de acesso, metadados do arquivo. Isso é possível, mas trabalhoso e incerto.

A assinatura digital com certificado ICP-Brasil inverte esse ônus. A presunção é de que o documento é autêntico e que a pessoa identificada pelo certificado de fato assinou. Quem quer contestar precisa provar o contrário.

Para contratos entre pessoas físicas e jurídicas no setor privado, a Lei nº 14.063/2020 e o Marco Civil da Internet (Lei nº 12.965/2014) reconhecem a validade de assinaturas eletrônicas avançadas e qualificadas. Para documentos que envolvem poder público, cartórios ou determinadas obrigações legais específicas, a qualificada (ICP-Brasil) é a única aceita.

Um número concreto para se situar: segundo levantamento da ABJ (Associação Brasileira de Jurimetria), disputas contratuais no Brasil levam em média 2 anos e 8 meses para serem resolvidas em primeira instância. Assinar com o mecanismo errado não elimina o contrato, mas pode multiplicar por muitos meses o tempo que você leva para receber o que é seu.

Os erros mais comuns de quem assina contratos digitalmente

Confundir "assinado digitalmente" com "assinado com validade jurídica forte." Muitas ferramentas usam o termo "assinatura digital" para descrever qualquer processo eletrônico, incluindo os de nível simples. Antes de adotar uma ferramenta, verifique se ela emite assinatura com certificado ICP-Brasil ou apenas registra um clique.

Usar o mesmo PDF reenviado por e-mail como prova. Um PDF pode ser editado antes de ser reenviado. Sem hash criptográfico e carimbo de tempo registrados, você não tem como provar que o arquivo que você guarda é idêntico ao que o cliente recebeu.

Assinar o briefing e não o contrato. É comum no mercado criativo fechar escopo por mensagem de WhatsApp e enviar apenas o briefing aprovado. Briefing aprovado não é contrato. O documento que descreve obrigações, prazo, valor e condições de rescisão precisa de assinatura com validade jurídica.

Não guardar o registro de data. Mesmo com assinatura válida, a ausência de carimbo de tempo pode gerar dúvida sobre quando o documento foi assinado. Ferramentas que registram o momento exato da assinatura com referência temporal auditável eliminam essa brecha.

Como escolher a ferramenta certa para o seu fluxo

O critério central não é o preço da ferramenta: é o tipo de assinatura que ela emite e se essa modalidade é suficiente para o tipo de contrato que você assina.

Para contratos de prestação de serviços entre profissional liberal e cliente pessoa jurídica, a assinatura eletrônica avançada já oferece proteção razoável. Para contratos de maior valor, cessão de direitos autorais ou acordos com cláusula de exclusividade, a assinatura digital com certificado ICP-Brasil é o padrão mais seguro.

Antes de escolher qualquer plataforma, faça três perguntas:

1. A plataforma emite assinatura qualificada (ICP-Brasil) ou apenas eletrônica simples?
2. O processo registra carimbo de tempo auditável junto com a assinatura?
3. É possível verificar a autenticidade do documento assinado sem depender da plataforma?

Se as respostas forem "sim" para as três, você tem uma ferramenta que funciona como prova. Se alguma for "não" ou "depende do plano", avalie se o nível de risco do contrato justifica essa limitação.

Ao avaliar plataformas de assinatura digital, verifique nas condições de cada plano qual nível de assinatura é oferecido e se há opções gratuitas disponíveis para testar o serviço antes de contratar.

Conclusão

A diferença entre assinatura eletrônica e assinatura digital não é terminológica: é o que determina se o seu contrato resiste a uma contestação ou não. Saber qual modalidade você está usando hoje é o primeiro passo para decidir se o nível de proteção é adequado ao que você está assinando.

Dica aplicável agora: antes de enviar seu próximo contrato, abra o documento e verifique se a ferramenta que você usa registra o hash do arquivo e o carimbo de tempo no momento da assinatura. Se não registra, ou se você não sabe responder, esse é o ponto a resolver antes de qualquer outra coisa.