Assinatura Digital de PDFs Jurídicos: Validade e Como Fazer
MP 2.200/2001, ICP-Brasil, PAdES vs CAdES vs XAdES: guia completo sobre assinatura digital de documentos jurídicos no PJe, eProc, ESAJ e ferramentas gratuitas.
A assinatura digital deixou de ser uma comodidade e se tornou uma necessidade operacional para qualquer advogado. O peticionamento eletrônico é obrigatório na imensa maioria dos tribunais brasileiros, contratos digitais têm validade jurídica plena há mais de duas décadas, e clientes esperam assinar procurações sem precisar imprimir papel. Mas a confusão sobre padrões (PAdES, CAdES, XAdES), cadeia de confiança ICP-Brasil e validade temporal ainda gera erros que podem comprometer documentos.
Este guia desmistifica a assinatura digital e apresenta um fluxo prático para cada sistema processual.
O Marco Legal: MP 2.200/2001 e a ICP-Brasil
A Medida Provisória 2.200-2, de 24 de agosto de 2001, é o diploma legal que estabeleceu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Ela está em vigor até hoje com força de lei (por ter sido editada antes da EC 32/2001, não caducou).
Seu art. 10 é o dispositivo mais importante para o advogado:
"Consideram-se documentos públicos ou particulares, para todos os fins legais, os documentos eletrônicos de que trata esta Medida Provisória." "§1º As declarações constantes dos documentos em forma eletrônica produzidos com a utilização de processo de certificação disponibilizado pela ICP-Brasil presumem-se verdadeiros em relação aos signatários..."
Isso significa que um documento assinado digitalmente com certificado ICP-Brasil tem presunção legal de autoria e integridade — inversão do ônus da prova. Quem alega que a assinatura é falsa deve provar, não o signatário.
O §2º do mesmo artigo ainda admite outras formas de assinatura eletrônica (não necessariamente pela ICP-Brasil), desde que aceitas pelas partes. Isso abre espaço para plataformas como DocuSign, ClickSign e D4Sign em contratos privados — sem a presunção automática do §1º, mas com validade jurídica se houver aceite das partes.
Assinatura Digital vs. Assinatura Eletrônica
São conceitos diferentes com implicações jurídicas distintas. Assinatura digital (no sentido técnico) usa criptografia assimétrica com par de chaves — obrigatoriamente vinculada a certificado ICP-Brasil para ter a presunção do art. 10, §1º MP 2.200/2001. Assinatura eletrônica é o termo mais amplo: inclui desde a assinatura digital até um simples clique em "Concordo" ou a digitação do nome em um campo de formulário. Nos tribunais brasileiros, somente a assinatura digital ICP-Brasil é aceita para peticionamento.
Tipos de Certificado Digital ICP-Brasil
A ICP-Brasil classifica os certificados por tipo (A = autenticação/assinatura, S = sigilo) e nível de segurança (1 a 4):
Certificado A1:
- Armazenado no computador do usuário (arquivo .pfx ou .p12)
- Validade: 1 ano
- Não exige token físico
- Mais vulnerável (pode ser copiado se o computador for comprometido)
- Aceito na maioria dos sistemas, inclusive PJe e ESAJ
Certificado A3:
- Armazenado em token USB ou smartcard (hardware criptográfico)
- Validade: até 5 anos
- A chave privada nunca sai do hardware — maior segurança
- Exige driver do fabricante instalado no computador
- Obrigatório em alguns tribunais para certas categorias de ato
Certificado em Nuvem (padrão ICP-Brasil — Res. 185 ITI):
- Chave privada armazenada em HSM (Hardware Security Module) do prestador de serviço
- Acesso via aplicativo mobile com autenticação biométrica ou PIN
- Funciona sem token físico
- Crescente aceitação nos tribunais — verificar antes de usar em cada sistema
Qual Certificado Escolher?
Para uso nos tribunais (PJe, eProc, ESAJ), o A1 já é suficiente e mais prático para advogados que trabalham em múltiplos dispositivos. O A3 é preferível para advogados com maior preocupação com segurança da chave privada. O certificado em nuvem é a opção mais moderna para quem usa tablet ou trabalha remotamente com frequência.
Os Três Padrões de Assinatura Digital: PAdES, CAdES e XAdES
Os padrões definem como a assinatura digital é incorporada ao documento. Escolher o padrão errado para o contexto jurídico certo pode invalidar o documento no sistema em que ele será apresentado.
PAdES (PDF Advanced Electronic Signature — ETSI EN 319 132)
O PAdES é a assinatura dentro do próprio arquivo PDF. A assinatura é incorporada ao documento como parte integrante do arquivo — ao abrir o PDF no Adobe Reader ou outro leitor, a assinatura é visível e verificável diretamente.
Características:
- O arquivo PDF permanece um único arquivo após a assinatura
- Suporta múltiplas assinaturas sequenciais (ex.: cliente → advogado → tabelião)
- Compatível com o padrão de verificação visual no Adobe Reader
- Suporta timestamp (carimbo de tempo)
- Padrão adotado pelo ESAJ/TJSP, portais de tribunais estaduais e contratos privados
Quando usar: Contratos digitais, procurações, pareceres, qualquer documento que será compartilhado como PDF e visualizado com leitor comum.
CAdES (CMS Advanced Electronic Signature — ETSI EN 319 122)
O CAdES gera um arquivo de assinatura separado (extensão .p7s) que "envolve" o documento original. O resultado é um "envelope" criptográfico contendo o documento original e a assinatura.
Características:
- Pode assinar qualquer tipo de arquivo (não apenas PDF)
- Mais usado em sistemas que integram múltiplos formatos
- Padrão histórico do PJe (embora versões recentes aceitem PAdES)
- Verificação requer ferramenta específica (não visível diretamente no Adobe)
- Maior segurança criptográfica em ambientes técnicos
Quando usar: Peticionamento no PJe (especialmente versões antigas), sistemas que integram documentos em XML, intercâmbio de dados entre sistemas governamentais.
XAdES (XML Advanced Electronic Signature — ETSI EN 319 132)
O XAdES assina documentos no formato XML. É o padrão usado em Notas Fiscais Eletrônicas (NF-e), CT-e, eSocial e outros documentos fiscais e eletrônicos governamentais.
Características:
- Específico para documentos XML
- Muito usado no ambiente fiscal brasileiro (SPED, NF-e)
- Não comum no dia a dia da advocacia, exceto em processos com documentos fiscais
Quando usar: Juntar NF-e como prova em processos, documentos de contabilidade digital, intercâmbio com Receita Federal.
Como Assinar no PJe, eProc e ESAJ
PJe (Processo Judicial Eletrônico — CNJ)
O PJe é o sistema adotado pelo TST, STM, TRF, TRT e alguns TJs. A assinatura é feita dentro do próprio sistema, não no PDF em separado.
Instale o PjeOffice
O CNJ disponibiliza o PjeOffice (versão mais atual) como aplicativo desktop que gerencia a comunicação entre o navegador e o certificado digital. Baixe em pje.jus.br/pjeoffice. Instale e deixe rodando em segundo plano durante o uso do PJe.
Configure o certificado no PjeOffice
Abra o PjeOffice e clique em "Configurar Certificado". Para A1, selecione o arquivo .pfx e informe a senha. Para A3, conecte o token antes de abrir o PjeOffice — ele detectará automaticamente.
Acesse o PJe e faça o peticionamento
No navegador (Chrome ou Firefox — verificar versão compatível), acesse o PJe, faça login com certificado digital e inicie o peticionamento. Ao clicar em "Assinar e Protocolar", o PjeOffice intercepta a requisição.
Confirme a assinatura no PjeOffice
Uma janela do PjeOffice abrirá pedindo confirmação. Para A1, informe a senha. Para A3, confirme no token (alguns modelos exigem toque no dispositivo). O PJe usa o padrão CAdES internamente.
eProc (Processo Eletrônico Unificado — TRF1, TRF4, STJ)
O eProc usa o Assinador Digital CNJ (substituto do applet Java legado). O fluxo é similar ao PJe:
- Instale o Assinador Digital disponível em eproc.jf.jus.br
- Configure o certificado A1 (arquivo .pfx) ou A3 (token conectado)
- No peticionamento, ao clicar em "Assinar", o Assinador Digital é acionado
- Confirme e aguarde o protocolo
Compatibilidade com Navegadores
Tanto o PJe quanto o eProc têm restrições de compatibilidade com versões de navegadores. Mantenha Chrome e Firefox atualizados, mas verifique a tabela de compatibilidade do tribunal antes de atualizar. Uma atualização de navegador pode impedir o peticionamento temporariamente. Tenha sempre um navegador secundário configurado como backup.
ESAJ (TJ-SP e outros tribunais estaduais)
O ESAJ tem uma abordagem diferente: o peticionante assina o PDF localmente (com ferramenta de assinatura PAdES) e depois faz upload do PDF já assinado.
- Prepare a petição em PDF
- Assine o PDF com ferramenta PAdES (Acrobat, BRy Signer, Assinador SERPRO)
- Faça upload do PDF assinado no ESAJ
- O sistema verifica a assinatura ICP-Brasil automaticamente na hora do upload
Ferramentas para assinatura PAdES local:
- Adobe Acrobat Reader DC (gratuito): assina com certificado A1 ou A3 instalado no Windows Certificate Store
- BRy Signer (gratuito): ferramenta especializada, aceita todos os tipos de certificado ICP-Brasil
- Assinador SERPRO (gratuito — web): disponível em solucoes.serpro.gov.br/assinador, sem instalação
Carimbo de Tempo (Timestamp): Quando é Obrigatório
O carimbo de tempo (TSP — Time Stamp Protocol, RFC 3161) registra o momento exato em que a assinatura foi realizada, certificado por uma Autoridade de Carimbo de Tempo (ACT) credenciada pela ICP-Brasil.
Por que é importante: Um certificado digital expira. Sem timestamp, não é possível provar que a assinatura foi feita enquanto o certificado ainda era válido. Com timestamp, a validade jurídica da assinatura se mantém mesmo após o vencimento do certificado.
Quando é recomendado:
- Contratos com vigência longa (10+ anos)
- Registros de propriedade intelectual
- Atos notariais eletrônicos
- Documentos a serem apresentados em processos arbitrais internacionais
Validade Legal de Longa Duração com PAdES-LTV
O padrão PAdES-LTV (Long Term Validation) incorpora no próprio PDF todas as informações necessárias para validar a assinatura no futuro: o certificado do signatário, a cadeia completa de certificação ICP-Brasil e o carimbo de tempo. Um PDF LTV pode ser verificado décadas depois sem necessidade de consultar servidores externos. Para contratos de longa duração, sempre solicite a assinatura no padrão LTV.
Comparativo de Ferramentas de Assinatura Digital
Gerencie assinaturas digitais e peticionamento no LegalSuite
O LegalSuite integra assinatura digital ICP-Brasil com controle de prazos e monitoramento de processos. Peticione em 91 tribunais sem sair da plataforma.
Começar grátisPerguntas Frequentes
Posso usar a assinatura digital de outra pessoa com sua autorização?
Não. A assinatura digital é pessoal e intransferível. Usar o certificado de outra pessoa, mesmo com autorização, configura infração ética e pode caracterizar falsidade ideológica. Cada profissional deve ter seu próprio certificado. Sócio ou funcionário que peticionar em nome do escritório deve usar seu próprio certificado e constar como signatário do documento.
O que acontece se o certificado digital expirar no meio de um prazo processual?
O certificado vencido impede o peticionamento eletrônico. Os tribunais não aceitam como justa causa problemas técnicos do próprio advogado para fins de reabertura de prazo (jurisprudência consolidada). Monitore a data de validade do certificado e renove com antecedência mínima de 30 dias. Configure alertas automáticos para não ser surpreendido.
Uma procuração assinada digitalmente tem validade para todos os atos processuais?
Sim, desde que a assinatura seja ICP-Brasil. A procuração eletrônica substitui a procuração em papel para todos os efeitos legais, incluindo poderes especiais para transigir, receber e substabelecer (quando expressamente outorgados). O tribunal pode exigir que o outorgante (cliente) também assine com certificado ICP-Brasil — verifique o regimento interno do tribunal.
PJe aceita certificado em nuvem?
A aceitação de certificados em nuvem pelo PJe varia conforme a versão implantada no tribunal. As versões mais recentes (PJe 2.2+) já aceitam o padrão de certificado em nuvem ICP-Brasil (Res. 185 ITI). Verifique a página do tribunal específico antes de depender dessa modalidade em peticionamento com prazo fatal.
Como verificar se um PDF já foi assinado digitalmente com validade?
Abra o PDF no Adobe Reader (versão atualizada). Se houver assinatura digital ICP-Brasil válida, aparece um banner no topo do documento indicando o status da assinatura. Alternativamente, acesse o Verificador de Conformidade do ITI em verificador.iti.gov.br para verificação oficial com laudo detalhado da cadeia de confiança.
A assinatura eletrônica simples (clique ou digitação de nome) tem validade jurídica?
Tem validade jurídica como evidência de intenção contratual, com base no art. 10, §2º da MP 2.200/2001 e no princípio da liberdade contratual (CC art. 107). Porém, não conta com a presunção de autoria e integridade da assinatura digital ICP-Brasil. Se a outra parte contestar a autoria, o ônus da prova recai sobre quem alega a validade — o que pode ser difícil sem metadados robustos de IP, email e trilha de auditoria.
Experimente o LegalSuite
44 calculadoras, gestão de escritório, monitoramento de 91 tribunais e IA jurídica.
Começar grátis