Como validar a assinatura digital de um documento
Para validar um documento assinado eletronicamente, use o validador de quem emitiu a assinatura — cada plataforma tem o seu, e o código de verificação no rodapé do PDF diz qual é. Um documento válido mostra quem assinou, quando, e confirma que o arquivo não mudou depois.
Resumo rápido
- Documento assinado no gov.br valida em validar.iti.gov.br; em outra plataforma, no validador dela
- O código de verificação no rodapé do PDF é o que identifica onde validar
- O resultado tem que dizer três coisas: quem assinou, quando, e se o arquivo mudou depois
- Abrir o PDF e "ver a assinatura" não valida nada — a imagem da rubrica é só desenho
- Assinatura com certificado ICP-Brasil também é conferível pelo próprio Adobe Reader
Onde validar, conforme a origem
O erro mais comum é tentar validar no lugar errado e concluir que o documento é falso.
O rodapé do documento assinado costuma trazer o endereço do validador, um código e, com frequência, um QR Code que leva direto ao resultado. Se o PDF não tem nada disso, é sinal de que ele não foi assinado eletronicamente — pode ser só um documento escaneado com uma rubrica em cima.
O que um resultado de validação precisa mostrar
Validar não é ver um selo verde. Um resultado útil responde três perguntas:
- Quem assinou — nome e documento de cada signatário, com o papel de cada um
- Quando — data e hora de cada assinatura, não só a do documento
- Se mudou depois — a comparação entre o arquivo e o registro guardado no momento da assinatura
A terceira é a que realmente importa e a que menos gente confere. Uma assinatura válida num documento alterado depois não vale nada — e é exatamente o que a verificação de integridade detecta.
Bons validadores também mostram a trilha de auditoria: quando o documento foi criado, quando cada convite foi enviado, quando cada pessoa abriu e assinou. É essa sequência que sustenta a assinatura se ela for contestada.
Abrir o PDF e ver a rubrica não valida nada
A imagem da assinatura no rodapé — o nome escrito em fonte cursiva, a rubrica desenhada — é decoração. Qualquer pessoa com um editor de PDF coloca uma igual.
O que prova a assinatura é o registro do lado de fora do desenho:
- o hash do arquivo, calculado no momento da assinatura
- o registro de quem assinou, com identificação e horário
- a cadeia de eventos, encadeada de forma que alterar um passo quebre os seguintes
Por isso a validação é feita no validador, não no leitor de PDF. A exceção é o documento assinado com certificado ICP-Brasil: nele a assinatura está embutida no arquivo, e o Adobe Reader mostra o painel de assinaturas com a validação.
Como validar um documento assinado no Berga
- Abra o documento assinado e localize o código de verificação no rodapé — são 8 caracteres, ao lado do QR Code
- Acesse berga.app/valida e informe o código, ou aponte a câmera para o QR Code
- Confira o resultado: situação do documento, quem assinou, quando, e a confirmação de integridade
A consulta é gratuita e não exige cadastro. Quem valida não precisa ser cliente nem ter conta — o código basta.
O resultado mostra o documento de cada signatário parcialmente mascarado, o suficiente para conferir que a assinatura é da pessoa certa sem expor o CPF completo numa página aberta.
Sinais de que algo está errado
O caso mais delicado é o penúltimo: um contrato assinado por só uma das partes é comum quando alguém envia "o contrato assinado" antes de a outra parte assinar. Vale conferir o número de signatários antes de considerar o contrato fechado.
Validade jurídica e a hora de exigir mais
A assinatura eletrônica tem validade jurídica pela MP 2.200-2/2001 e pela Lei 14.063/2020, e a validação confirma que ela existe e que o documento está íntegro.
Em três situações vale exigir assinatura qualificada, com certificado ICP-Brasil:
- quando a lei exige expressamente essa modalidade
- quando o documento — uma procuração, por exemplo — vai a registro em cartório que a exige
- quando o valor envolvido justifica o nível máximo de certeza sobre a identidade
Para o contrato comercial do dia a dia, a assinatura avançada com trilha de auditoria resolve — é o que a maioria das empresas usa e o que os tribunais têm aceitado.
Perguntas frequentes
Conclusão
Validar um documento assinado leva menos de um minuto e responde a pergunta que importa: este arquivo é o mesmo que foi assinado? A assinatura visível no rodapé não responde isso; só o validador responde.
E vale guardar o hábito: quando receber um contrato assinado, valide antes de arquivar. É o momento em que um problema ainda tem conserto — depois, quando o documento é necessário, já é tarde para pedir o original.
Como o Berga ajuda
- Validação pública e gratuita em berga.app/valida, com o código de 8 caracteres, sem cadastro
- QR Code no documento — quem recebe aponta a câmera e cai direto no resultado
- Trilha de auditoria completa — criação, convites, aberturas e assinaturas, com data e hora
- Verificação de integridade — a cadeia de registros é conferida a cada consulta
- Documento parcialmente mascarado — confere a identidade sem expor o CPF inteiro numa página aberta
Precisa que os seus clientes validem o que assinaram? Agende uma demonstração e veja o documento saindo com código e QR Code para validação.
Como sei se um documento foi mesmo assinado eletronicamente?
Procure no rodapé por um código de verificação, um QR Code ou o endereço de um validador. Documento assinado eletronicamente sempre traz uma dessas marcas. Se há só uma imagem de assinatura e nenhuma referência a validação, provavelmente é um PDF com uma rubrica colada.
Posso validar um documento sem ter conta na plataforma?
Sim. Os validadores são públicos e gratuitos, tanto o do gov.br quanto o das plataformas privadas — inclusive o do Berga. A validação existe justamente para quem recebe o documento, que normalmente não é cliente de quem o emitiu.
O que significa "integridade comprometida"?
Significa que o arquivo apresentado não corresponde ao que foi assinado: alguém alterou o conteúdo depois. Pode ser adulteração ou algo banal, como o PDF ter sido reprocessado por um programa que o reescreveu. Em qualquer caso, o documento não serve como prova naquele estado — peça o original a quem enviou.
Documento assinado no gov.br valida no validador do Berga?
Não. Cada plataforma guarda o registro das assinaturas que ela mesma processou. Documento assinado no gov.br valida em validar.iti.gov.br; documento assinado no Berga valida em berga.app/valida. Não é limitação de nenhum dos dois: é como a verificação funciona.
Preciso do arquivo original para validar?
Depende do validador. Alguns pedem o upload do PDF e comparam com o registro; outros trabalham só com o código de verificação e mostram o que está guardado. O do Berga funciona com o código, então você valida mesmo sem ter o arquivo em mãos — útil quando alguém só te passou o número.
Uma assinatura eletrônica pode ser contestada?
Pode, como qualquer prova. O que sustenta a assinatura em juízo é o conjunto: identificação do signatário, registro de data e hora, endereço de onde partiu a assinatura e a cadeia de eventos íntegra. É por isso que a trilha de auditoria importa tanto quanto a assinatura em si.
E se a outra parte não aceitar assinatura eletrônica?
A Lei 14.063 permite que as partes acordem o meio de assinatura, então a recusa é possível. Na prática ela é rara em relação comercial, e costuma vir de desconhecimento — mostrar o resultado da validação, com a trilha completa, resolve a maior parte das objeções.