Blog
Como conferir um documento assinado eletronicamente
Em resumo
Recebeu um documento assinado? Guarde o arquivo digital original e identifique como ele foi assinado. A conferência deve usar um serviço compatível com esse método e explicar o que foi verificado. Um resultado técnico não substitui a análise do conteúdo ou dos poderes de quem assinou.
Passo a passo
Identifique o emissor
Veja qual serviço gerou o documento: a página de registros, o rodapé ou o painel de assinaturas do leitor de PDF costumam indicar. Documentos do AssinadorDigital trazem uma página final de registros com link e QR code de verificação.
Preserve o arquivo original
Guarde o PDF exatamente como recebeu. Imprimir, digitalizar, salvar como novo PDF, comprimir ou reorganizar páginas gera outro arquivo, com outro hash, e a comparação deixa de conferir.
Escolha o verificador compatível
Para documentos deste serviço, use a consulta pública. Para documentos de outros serviços, use o verificador indicado pelo emissor. Para assinaturas digitais com certificado ICP-Brasil, use o VALIDAR do ITI.
Confira cada assinatura
Em documentos com várias pessoas, veja a situação de cada participante, e não só o resumo. Confira método, versão assinada e horário de cada um.
Compare o arquivo que você tem em mãos
Conferir só o código mostra o que está registrado, mas não prova que o seu PDF é o mesmo. Na consulta pública, selecione o arquivo para comparar: o cálculo é feito no seu navegador e o arquivo não é enviado.
Guarde o resultado e peça ajuda se algo divergir
Anote a data da consulta e o resultado. Se houver divergência, fale com quem enviou o documento antes de tirar conclusões.
O que a consulta pública do AssinadorDigital mostra
Na consulta pública, você cola o link ou o código de verificação, sem login. O relatório traz:
- Situação do documento — enviado, parcialmente assinado, concluído, recusado, cancelado ou expirado — e o método aplicado.
- Datas de criação e de conclusão.
- Participantes: nome, papel, situação e horário de assinatura. E-mail e IP não aparecem.
- Hashes SHA-256 do PDF original e do PDF concluído.
- Eventos do processo (envio, visualização, assinatura, recusa, conclusão), com o horário registrado pela plataforma.
- Se o registro de eventos está íntegro e se o PDF concluído armazenado confere com o hash registrado.
Você também pode comparar o arquivo que tem em mãos com o registro. O hash do arquivo é calculado no seu navegador; o PDF não é enviado para a plataforma.
Relatório de conferência — exemplo fictício comentado
- Situação
- Concluídotodos os participantes assinaram
- Método
- Assinatura eletrônica com verificação de acesso ao e-mailnão é assinatura com certificado ICP-Brasil
- Concluído em
- 03/10/2026 14:22 UTChorário registrado pelo servidor da plataforma
- Participante
- Maria Exemplo · contratante · assinou em 03/10/2026 14:05 UTCsem e-mail nem IP na consulta pública
- Participante
- João Exemplo · contratado · assinou em 03/10/2026 14:22 UTC
- Hash do original
- SHA-256 4c1e…90abo PDF enviado antes das assinaturas
- Hash do concluído
- SHA-256 9f2b…a17co PDF com a página de registros
- Registro de eventos
- íntegro · 9 eventosnenhum evento registrado foi alterado ou removido sem deixar sinal
- PDF armazenado
- confere com o hash registradoconferido no servidor da plataforma
- Seu arquivo
- conferehash calculado no seu navegador; o arquivo não foi enviado
Resultados possíveis e o que fazer
| Resultado | O que significa | O que fazer |
|---|---|---|
| Registro encontrado e arquivo confere | O PDF em mãos é idêntico ao registrado ao final do processo | Guarde o arquivo e anote a data da consulta. Conteúdo e poderes de quem assinou se conferem à parte |
| Documento ainda não concluído | Há participantes pendentes; ainda não existe PDF concluído | Aguarde a conclusão ou fale com quem enviou |
| Código inválido ou não encontrado | O código não corresponde a um registro deste serviço | Confira se copiou o link inteiro. O documento pode ser de outro emissor: use o verificador dele |
| Arquivo divergente | O arquivo em mãos não é idêntico ao registrado | Pode ser outra versão ou uma cópia impressa ou reexportada. Peça o arquivo original a quem enviou |
| Registro com eventos inconsistentes | A conferência encontrou uma inconsistência no encadeamento dos eventos | Guarde o relatório e fale com quem enviou e com o suporte do serviço antes de concluir algo |
| Consulta indisponível | O serviço não respondeu naquele momento | Tente de novo mais tarde. A indisponibilidade não diz nada sobre o documento |
Divergência não é prova de fraude
Um arquivo diferente do registrado pode ser uma cópia reexportada, impressa ou uma versão anterior. O resultado técnico mostra que os arquivos não são idênticos; ele não conclui sobre fraude nem sobre a validade jurídica do documento.
Documentos de outros serviços
A consulta pública confere apenas documentos gerados no AssinadorDigital; ela não é um verificador universal de assinaturas. Para um documento de outro serviço, use o verificador do emissor. Para assinaturas digitais com certificado, o governo oferece o VALIDAR.
- Várias assinaturas: confira o resultado de cada uma. Um mesmo documento pode ter assinaturas que conferem e outras com problema.
- Assinatura do provedor: alguns serviços assinam o PDF com o certificado da própria plataforma. O verificador mostra esse certificado, o que não significa que cada participante usou um certificado próprio.
- Resultado inconclusivo: o verificador pode não reconhecer o formato ou o certificado. Isso indica que ele não conseguiu verificar, não que a assinatura é falsa. Procure o verificador indicado pelo emissor.
O que a conferência não responde
Conferir registros e integridade não substitui a leitura do documento. A consulta não diz se o conteúdo é verdadeiro, se quem assinou tinha poderes para representar uma empresa, se houve pagamento ou entrega, nem se o documento atende às exigências de um ato específico. A consulta aberta é uma forma prática de conferir os registros; ela não substitui a guarda do arquivo original nem a análise de quem precisa avaliar o documento.
Para saber o que cada registro comprova e o que não comprova, veja segurança e evidências.
Perguntas frequentes
Preciso de conta para conferir um documento?
Não. A consulta pública funciona com o link ou o código de verificação, sem login.
Conferir o código já prova que o meu PDF é o original?
Não. O código mostra o que está registrado. Para saber se o arquivo que você tem é o mesmo, compare o arquivo na consulta: o hash é calculado no seu navegador.
Imprimi e digitalizei o documento. Ainda dá para conferir?
O código continua mostrando os registros, mas o arquivo digitalizado é outro arquivo e não vai conferir com o hash. Peça a quem enviou o PDF concluído original.
Posso conferir aqui um documento assinado em outro serviço?
Não. A consulta só encontra documentos gerados no AssinadorDigital. Use o verificador do emissor ou, para assinaturas com certificado ICP-Brasil, o VALIDAR do ITI.
A consulta mostra o e-mail de quem assinou?
Não. Ela mostra nome, papel, situação e horário de cada participante. E-mail e IP não aparecem.
O que é o hash SHA-256?
É um resumo calculado a partir de todos os bytes do arquivo. Qualquer alteração, mesmo pequena, gera outro hash. Ele identifica a versão do arquivo, mas não diz quem assinou.