Segurança
O que fica registrado quando você assina
Em resumo
Cada assinatura no AssinadorDigital fica ligada à versão exata do PDF, ao acesso ao e-mail de quem assinou e a um registro de eventos protegido contra alteração silenciosa. Abaixo, o que cada elemento comprova, o que ele não comprova e como conferir.
O método disponível hoje
Hoje existe um único método: assinatura eletrônica com verificação de acesso ao e-mail. Cada pessoa recebe um link pessoal de uso único; ao abri-lo, lê o PDF, confirma a assinatura de forma explícita e pode recusar. A posse do link comprova o controle daquela caixa de e-mail no momento do acesso — não verifica documento de identidade nem poderes de representação.
O que não oferecemos hoje
Não há assinatura com certificado ICP-Brasil, carimbo do tempo de autoridade certificadora nem verificação por SMS, gov.br ou documento de identidade. Se o destinatário exigir um desses métodos, este serviço não atende a esse documento. Veja quando um certificado digital é necessário.
O que fica registrado
| Registro | O que comprova | O que não comprova |
|---|---|---|
| Hash SHA-256 da versão assinada por cada pessoa | Qual versão exata do arquivo cada participante tinha diante de si | Quem é a pessoa, nem se o conteúdo é verdadeiro |
| Acesso pelo link pessoal de e-mail | Controle da caixa de e-mail convidada no momento do acesso | Identidade civil ou poderes para representar uma empresa |
| Eventos do processo (envio, visualização, assinatura, recusa, conclusão) | A sequência do que aconteceu, com horário do servidor da plataforma | Ciência jurídica: abrir o documento não é assinar |
| Encadeamento dos eventos por hash | Que um evento registrado não foi alterado ou apagado sem deixar sinal | Que os dados informados pelo remetente estão corretos |
| IP e navegador no momento da assinatura | De onde e com qual navegador a ação partiu | Isoladamente, quem estava usando o dispositivo |
O horário de cada evento é o do servidor da plataforma. Não é um carimbo do tempo emitido por autoridade certificadora.
O documento concluído
Quando todos assinam, o PDF recebe a indicação visual de cada assinatura e uma página final de registros: participantes, horários, hashes da versão assinada e o link de verificação com QR code. Essa selagem não é uma assinatura digital ICP-Brasil do arquivo; ela organiza os registros junto ao documento.
Página de registros — exemplo fictício
- Documento
- contrato-exemplo.pdfnome do arquivo enviado
- Participante
- Maria Exemplo · assinou em 03/10/2026 14:22 UTChorário do servidor da plataforma
- Verificação
- acesso ao e-mail maria@example.commétodo aplicado a esta pessoa
- Versão assinada
- SHA-256 9f2b…a17chash do PDF que ela assinou
- Conferência
- assinadordigital.com.br/validar/…link e QR code no rodapé
Como conferir
Qualquer pessoa com o link ou código de verificação pode consultar os registros sem conta. A consulta mostra a situação, os participantes, os hashes e se o registro de eventos está íntegro, e permite comparar o arquivo que você tem em mãos com o registrado — o cálculo é feito no seu navegador, sem enviar o arquivo. Para documentos assinados em outros serviços, use o verificador do emissor ou o VALIDAR do governo. O passo a passo está no guia de conferência.
Estado de cada recurso
| Recurso | Estado | Limites |
|---|---|---|
| Verificação do acesso ao e-mail do signatário | Disponível | Comprova o controle da caixa de e-mail no momento do acesso; não verifica documento de identidade. |
| Hash da versão exata do PDF que cada pessoa assinou | Disponível | Mostra qual versão exata do arquivo cada participante assinou. |
| Registro dos eventos do processo encadeado por hash (SHA-256) | Disponível | Torna detectável a alteração de um evento registrado; não comprova identidade por si só. |
| Horário de cada evento registrado pelo servidor da plataforma | Disponível | Relógio do servidor da plataforma; não é carimbo do tempo de autoridade certificadora. |
| PDF concluído com página de registros e link/QR de verificação | Disponível | Selagem visual com registros; não é assinatura digital ICP-Brasil do arquivo. |
| Consulta pública dos registros por link ou código (/validar) | Disponível | Consulta registros deste serviço; não verifica arquivos de outros emissores nem conclui sobre validade jurídica. |
| Comparação do arquivo em mãos com o registro, calculada no navegador | Disponível | Compara os bytes do arquivo; reexportar ou imprimir o PDF gera um resultado diferente. |
| Localização aproximada opcional, só com consentimento | Disponível | Opcional; recusar não impede a assinatura. |
| Carimbo do tempo de autoridade certificadora | Não oferecido | Não oferecido. Os horários são registrados pelo servidor da plataforma. |
| Assinatura qualificada com certificado ICP-Brasil | Não oferecido | Não oferecido. Se o destinatário exigir certificado ICP-Brasil, use um serviço que ofereça esse método. |
| Verificação por SMS, WhatsApp, gov.br ou documento de identidade | Não oferecido | Não oferecido. A verificação disponível é o acesso ao e-mail. |
Dados pessoais e privacidade
- A consulta pública mostra nome, papel e horário de cada participante. E-mail, IP e localização não aparecem nela.
- A localização aproximada só é registrada se a pessoa consentir na tela de assinatura; recusar não impede a assinatura.
- Os documentos ficam em armazenamento privado: o PDF só é entregue a quem enviou (com login) e a quem assina (pelo link pessoal).
- O link de acesso de cada pessoa é guardado apenas como hash; o link em si só existe no e-mail enviado.
- As ferramentas de PDF processam o arquivo no seu navegador e não o enviam para a plataforma.
Finalidades, retenção e direitos estão na política de privacidade.
Perguntas frequentes
O AssinadorDigital usa certificado ICP-Brasil?
Não. O método disponível hoje é a assinatura eletrônica com verificação de acesso ao e-mail. Se o seu documento exigir certificado ICP-Brasil, use um serviço que ofereça esse método.
O hash prova quem assinou?
Não sozinho. O hash identifica a versão exata do arquivo. Quem assinou é indicado pelo acesso ao e-mail convidado e pelos registros do processo — e nenhum desses elementos, isoladamente, é prova completa de identidade.
Abrir o documento conta como assinatura?
Não. Visualizar e assinar são eventos diferentes no registro. A assinatura só acontece com a confirmação explícita na tela de assinatura.
A consulta pública expõe meus dados?
Ela mostra nome, papel e horário de cada participante, além dos hashes e da situação do documento. E-mail, IP e localização não são exibidos.
Fontes oficiais
Conteúdo informativo sobre o procedimento de assinatura. Não é parecer jurídico sobre um documento específico: exigências de forma, aceitação e representação dependem do caso e de quem vai receber o documento.