Como conferir um documento assinado sem confundir aparência, arquivo e certificado

Recebeu um PDF assinado? Guarde o arquivo original, identifique como a assinatura foi feita e use o verificador apropriado. Uma imagem de assinatura ou um carimbo visível, isoladamente, não comprova quem assinou nem se o arquivo foi alterado. Escolha o serviço de conferência conforme a modalidade de assinatura.

A primeira pergunta não é “qual botão valida?”, mas “que tipo de documento e de assinatura recebi?”. Um PDF com certificado ICP-Brasil e uma assinatura eletrônica feita pelo GOV.BR são modalidades diferentes. O serviço VALIDAR, do ITI, explica quais aceita. Um documento registrado por plataforma privada pode seguir outro caminho de conferência. Um contrato pode exigir também análise de representação, consentimento e regras específicas que nenhum indicador técnico resolve sozinho.

Passo 1: preserve a versão que recebeu

Salve o arquivo recebido sem imprimir, fotografar, recortar páginas ou substituí-lo por uma captura de tela. Anote o canal pelo qual ele chegou e, se houver, a referência do envelope e a versão do documento. Evite compartilhar uma URL temporária de download: ela pode expirar, servir apenas uma vez ou dar acesso a informação que não deveria circular.

Se alguém encaminhou apenas uma imagem com uma assinatura desenhada, peça o documento eletrônico original e o registro da operação. Não conclua autenticidade nem invalidade pela aparência. O guia de boas práticas do VALIDAR, do ITI alerta que elementos visuais, sozinhos, não comprovam a integridade do arquivo.

Passo 2: escolha o serviço compatível com a origem

Para assinaturas dentro do escopo declarado pelo ITI, consulte o serviço VALIDAR e leia o relatório de conformidade. A página oficial de escopo delimita os tipos aceitos. O fato de o arquivo ser um PDF não significa que sua assinatura esteja no escopo do VALIDAR.

Para um arquivo finalizado na SuperSign, peça ao remetente o documento eletrônico original e as instruções de conferência disponíveis para aquele documento. O changelog da API v4 descreve uma operação pública para conferir um documento registrado e outra consulta técnica restrita à conta. Isso não comprova que exista um verificador em tela para todo destinatário; uma operação de API não é um botão no site.

Se você não sabe qual plataforma produziu o arquivo, pergunte ao remetente pelo canal original e pela referência de verificação. Evite sites que prometem validar qualquer documento mediante upload de informações sensíveis sem explicar quem os opera.

Passo 3: leia o resultado, não apenas a cor do selo

No VALIDAR, observe a situação da assinatura, o titular apresentado e as observações do relatório. Se aparecer erro ou resultado indeterminado, não conclua automaticamente que o documento é válido ou inválido. Peça ao remetente o arquivo original e, se necessário, consulte o suporte do serviço de verificação.

Se a equipe técnica usar a operação documentada pela SuperSign, precisará conferir se o resultado corresponde ao arquivo finalizado em mãos. Uma comparação de hash, quando disponível e feita sobre o arquivo indicado pela documentação, ajuda a identificar diferenças entre arquivos. Não demonstra, por si só, poderes de representação, consentimento ou adequação do método ao documento. Para um leitor sem acesso técnico, peça ao remetente o caminho de conferência que foi realmente disponibilizado; não trate a API como um verificador de tela.

Um checklist que cabe na rotina

1. Recebi o arquivo eletrônico original, não só uma imagem ou página impressa?
2. Sei qual plataforma ou certificado está associado ao documento?
3. O verificador utilizado declara aceitar esse tipo de assinatura?
4. A resposta se refere à versão exata do arquivo que arquivei?
5. Sei quem deveria assinar e com quais poderes?
6. O destinatário tem alguma exigência própria de método ou evidência?
7. Guardei o relatório e o documento de maneira apropriada, sem expor dados de terceiros?

Esse checklist ajuda a identificar divergências, não emite parecer jurídico. Para dúvidas jurídicas ou exigências do documento e do destinatário, consulte um profissional jurídico de sua confiança.

Perguntas rápidas

Posso validar uma foto do PDF?

Uma foto mostra a aparência, não os dados técnicos da assinatura do arquivo. Peça o PDF original e as evidências disponíveis. O método de conferência depende de como o documento foi assinado.

Um hash igual resolve todas as dúvidas?

Não. Uma comparação de hash pode ajudar a confirmar que você está olhando a mesma sequência de bytes de um arquivo registrado. Identidade, poderes de representação e adequação do método ao documento são perguntas distintas.

O VALIDAR do ITI verifica toda assinatura eletrônica?

Não. O serviço tem escopo descrito na página oficial do ITI. Consulte os tipos aceitos ali em vez de assumir que qualquer assinatura presente num PDF será reconhecida. Para documentos de outras plataformas, peça ao remetente o caminho de conferência documentado.

Próximo passo

Se sua equipe precisa integrar a conferência a um sistema, consulte a documentação técnica e avalie as condições da API da SuperSign. Essa página comercial não é um verificador de PDF.

Este guia foi útil? Compartilhe com quem precisa: LinkedIn · WhatsApp.