Assinatura digital x eletrônica: qual tem validade jurídica?

Você enviou um contrato por e-mail com PDF anexo, o cliente assinou com o nome digitado no corpo da mensagem, e agora ele não quer pagar. Você tem a troca de mensagens, tem o arquivo, tem a data. Mas na hora de provar que aquilo é um acordo juridicamente válido, descobre que "assinar" por e-mail não significa nada do que você pensava que significava.

Esse cenário não é raro. Para quem trabalha como designer, fotógrafo, arquiteto ou desenvolvedor, o contrato com o cliente costuma ser o documento mais frágil da operação, exatamente porque a maioria das pessoas ainda confunde dois conceitos que a legislação brasileira trata de forma muito diferente: assinatura eletrônica e assinatura digital.

O que a lei brasileira diz sobre cada uma

A distinção não é técnica, é jurídica, e está na Medida Provisória 2.200-2/2001, que instituiu a ICP-Brasil, e na Lei 14.063/2020, que organizou os níveis de assinatura eletrônica para o setor público e, por extensão, influenciou o entendimento privado sobre o tema.

Assinatura eletrônica é o termo amplo. Qualquer mecanismo que identifique uma pessoa num documento digital pode ser chamado de assinatura eletrônica, incluindo o nome digitado num campo, um clique em "li e aceito" ou uma imagem de assinatura colada num PDF.

Assinatura digital é uma categoria específica de assinatura eletrônica que usa criptografia assimétrica para vincular a identidade do signatário ao documento. No Brasil, a forma com maior presença jurídica consolidada é aquela baseada em certificado ICP-Brasil.

A diferença prática: uma assinatura eletrônica simples pode ser contestada porque não há mecanismo técnico que prove quem estava do outro lado. Uma assinatura digital com certificado cria um vínculo criptográfico entre o documento e a identidade do signatário, e qualquer alteração no arquivo após a assinatura invalida o certificado, tornando a adulteração detectável.

A Lei 14.063/2020 organiza os níveis em três categorias: simples, avançada e qualificada. Para contratos entre privados, a lei não impõe um nível mínimo obrigatório, mas o nível escolhido define o peso probatório do documento numa eventual disputa.

Por que o nível importa para quem trabalha com criação

Um contrato de prestação de serviço assinado com nome digitado num campo é uma assinatura eletrônica simples. Ela tem algum valor probatório, mas é contestável com facilidade, porque não há como provar tecnicamente que foi aquela pessoa específica que assinou, nem que o arquivo não foi alterado depois.

Para um profissional liberal que entrega projetos digitalmente, trabalha com clientes que não conhece pessoalmente e frequentemente acerta valores altos por mensagem antes de formalizar, esse nível de proteção é insuficiente.

O número que ajuda a calibrar o risco: de acordo com dados do Conselho Nacional de Justiça, o tempo médio de tramitação de um processo no 1º grau da Justiça Estadual brasileira supera 3 anos. Se o contrato for contestado e você não tiver um documento com validade jurídica robusta, esse é o prazo mínimo para resolver o problema, sem garantia de resultado favorável.

O erro mais comum: achar que qualquer plataforma resolve

Nem toda plataforma de assinatura eletrônica oferece o mesmo nível de proteção. Algumas coletam apenas um clique de aceite. Outras exigem validação por e-mail. Outras ainda usam certificados que não são ICP-Brasil.

O ponto de atenção prático: antes de adotar qualquer ferramenta, verifique se ela permite que você, depois de assinado o documento, faça o download do certificado de assinatura e confirme a integridade do arquivo. Se a plataforma não oferece essa verificação, você não tem como provar em juízo que o documento não foi alterado após a assinatura.

Um segundo ponto: verifique se a plataforma emite um log de auditoria com data, hora e identificação do signatário. Esse log é o que sustenta a prova documental numa disputa.

Como escolher com base no tipo de contrato

Para contratos de prestação de serviço com pessoas físicas ou empresas de pequeno porte, o nível avançado de assinatura eletrônica, com validação de identidade e log de auditoria, já oferece proteção suficiente na maioria dos casos. O nível qualificado, que exige certificado ICP-Brasil emitido por autoridade certificadora credenciada para o signatário, é mais robusto, mas também mais custoso de exigir do outro lado, especialmente quando o cliente é uma pessoa física sem esse certificado.

A decisão prática: use o nível mais alto que o seu cliente consegue operar sem atrito. Um contrato com nível avançado assinado de fato é mais útil do que um contrato com nível qualificado que o cliente abandona no meio do processo e você fecha no e-mail mesmo.

O ACITEC Sign é a plataforma de assinatura digital da ACITEC, disponível com 1 ano gratuito e 10 assinaturas mensais. Verifique as condições ao criar a conta.

Conclusão

A diferença entre assinatura eletrônica e assinatura digital não é um detalhe técnico para especialistas em TI. É a diferença entre um documento que sustenta uma cobrança judicial e um que o advogado da outra parte derruba na primeira contestação.

Para quem trabalha sozinho ou em estúdio pequeno, o custo de descobrir essa diferença na prática é alto demais. O custo de resolver antes é, em muitos casos, zero.

Aplique isso agora: abra o último contrato que você enviou por e-mail e responda a esta pergunta: se o cliente contestar, você consegue provar quem assinou, quando, e que o arquivo não foi alterado depois? Se a resposta for "não sei", esse é o contrato que precisa de atenção antes do próximo.

Crie sua conta em app.acitec.org.br ou fale pelo WhatsApp (41) 99735-3100 para começar a assinar contratos com validade jurídica.