Assinatura eletrônica: validade jurídica e ICP-Brasil

Um empresário recebe uma proposta de fornecimento pronta para assinatura em uma plataforma digital. A dúvida é imediata: esse clique tem o mesmo peso de uma assinatura feita à mão, com reconhecimento de firma em cartório? A resposta é sim, na maioria dos casos — mas a força jurídica de cada assinatura eletrônica varia conforme o caminho usado para gerá-la.

A base dessa regra está na Medida Provisória 2.200-2/2001, que criou a Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil. O texto não trata a assinatura eletrônica como uma categoria única. Ele separa dois caminhos, com efeitos jurídicos diferentes.

Os dois caminhos da validade jurídica da assinatura eletrônica

O primeiro caminho é o certificado digital emitido dentro da ICP-Brasil. Documentos assinados com esse certificado têm presunção legal de veracidade quanto à autoria e à integridade do conteúdo. Isso significa que, havendo contestação futura, cabe a quem nega a assinatura provar que ela é falsa — não ao contrário.

O segundo caminho reúne as demais formas de assinatura eletrônica: login e senha em plataforma, token enviado por e-mail, biometria, assinatura via aplicativo de mensagem. A mesma norma prevê expressamente que esses meios também são válidos, desde que as partes os aceitem como prova ou que a autoria e a integridade do documento possam ser comprovadas por outros elementos — como registro de IP, geolocalização, data e hora do aceite.

A diferença prática aparece quando surge uma disputa. Com certificado ICP-Brasil, a autenticidade já é presumida por lei. Sem ele, a empresa que quer usar o documento como prova precisa reunir esses elementos técnicos complementares para demonstrar quem assinou e que o conteúdo não foi alterado.

Quando o certificado ICP-Brasil faz diferença

Para o dia a dia empresarial, a escolha do tipo de assinatura eletrônica costuma seguir o valor e o risco do ato. Contratos de fornecimento recorrente, propostas comerciais e acordos de confidencialidade funcionam bem com plataformas de assinatura eletrônica simples — o custo de disputa é baixo e o histórico de aceite geralmente basta como prova.

Já em atos de maior exposição — alteração de contrato social, acordo de sócios, garantias reais, distratos com valores relevantes — o certificado ICP-Brasil reduz a margem de discussão sobre autenticidade. A presunção legal evita que a empresa precise, meses depois, reconstruir tecnicamente quem assinou o documento.

Um exemplo do cotidiano empresarial

Uma empresa fecha um contrato de prestação de serviços por uma plataforma de assinatura eletrônica não vinculada à ICP-Brasil. O contrato é válido. Se, um ano depois, a outra parte alegar que nunca assinou, a empresa precisará apresentar o log de acesso, o e-mail de confirmação e outros dados técnicos da plataforma para comprovar a autoria. Se o mesmo contrato tivesse sido assinado com certificado ICP-Brasil, essa prova adicional normalmente não seria necessária — a lei já presume a autenticidade.

O que a assinatura eletrônica não substitui

Há atos que a lei exige em forma específica, e nenhum tipo de assinatura eletrônica supre essa exigência. A transferência de bens imóveis, por exemplo, depende de escritura pública quando o valor do imóvel ultrapassa o limite legal. Alguns registros societários também exigem reconhecimento de firma ou instrumento público, conforme a natureza do ato e a exigência do órgão de registro.

Por isso, antes de padronizar a assinatura eletrônica para todos os contratos da empresa, vale mapear quais atos exigem forma especial por lei e quais podem seguir o fluxo eletrônico com segurança. Essa organização evita que um documento assinado com toda a formalidade digital seja questionado justamente por não atender a uma exigência legal específica.

A assinatura eletrônica é uma ferramenta de eficiência real para a rotina contratual da empresa. Usá-la bem depende de entender qual caminho — ICP-Brasil ou outro meio comprovável — é adequado para cada tipo de ato.