O que são chave pública e privada e por que elas sustentam a assinatura digital?

Chave pública e privada são o par de chaves da criptografia assimétrica, em que a chave privada assina e a chave pública verifica a autenticidade e a integridade de um documento.

Quando você assina um contrato pela internet e ele resiste a qualquer tentativa de fraude, há um mecanismo discreto trabalhando nos bastidores: o par formado pelachave pública e privada. Essas duas chaves são o coração da criptografia assimétrica, a tecnologia que dá segurança jurídica e técnica às assinaturas digitais.

Para quem atua em TI, Jurídico ou Compliance, entender esse mecanismo é o que permite justificar internamente a adoção de uma plataforma de assinaturas e avaliar, com critério, qual solução é realmente confiável.

O conceito é simples: uma chave assina, a outra verifica, e juntas elas ajudam a comprovar quem assinou e colaboram para atestar que o documento não foi alterado depois. Ao longo deste guia, você vai compreender como o par de chaves funciona, qual o papel dos certificados digitais e como tudo se conecta à ICP-Brasil.

No fim, fica claro por que esse alicerce criptográfico sustenta a confiança em milhões de acordos digitais, e como ele pode operar sem exigir que a sua empresa construa qualquer estrutura técnica por conta própria.

O que são chave pública e privada na criptografia assimétrica?

A criptografia assimétrica é um método de proteção de dados que usa duas chaves matematicamente relacionadas, mas distintas. Uma delas é secreta, a outra é compartilhável, e nenhuma consegue desfazer sozinha o trabalho da outra.

Essa dupla forma o que chamamos de par de chaves. O elo entre elas é matemático: o que uma cifra, somente a outra decifra. No entanto, conhecer a chave pública não revela a chave privada, e é justamente essa assimetria que dá nome ao modelo.

Para que serve a chave privada?

A chave privada é o segredo do signatário. Ela fica sob posse exclusiva de quem a gerou e nunca deve ser compartilhada, pois representa a identidade criptográfica da pessoa.

No contexto da assinatura, a chave privada é usada para assinar. Ao aplicá-la a um documento, ela cria um código único e exclusivo, vinculado ao conteúdo daquele arquivo específico. Qualquer alteração posterior quebra esse vínculo.

Para que serve a chave pública?

A chave pública, por outro lado, pode circular livremente. Ela é distribuída a quem precisa conferir uma assinatura e não compromete a segurança do sistema, mesmo quando amplamente conhecida.

Sua função é verificar. Quando alguém recebe um documento assinado, usa a chave pública correspondente para confirmar que a assinatura foi gerada pela chave privada do signatário e que nada foi modificado no caminho.

Como funciona o par de chaves na prática?

Até aqui, tratamos as duas chaves separadamente. Na prática, porém, elas atuam em sequência, formando um fluxo contínuo que vai da assinatura até a verificação final.

Esse fluxo é o que transforma um arquivo comum em um documento com autoria comprovável. Entenda cada etapa a seguir.

Como a chave privada assina um documento?

Primeiro, o sistema gera um resumo matemático do documento, chamado de hash. Esse resumo é uma espécie de impressão digital do arquivo: se um único caractere mudar, o hash muda por completo.

Em seguida, a chave privada do signatário cifra esse resumo. O resultado é a assinatura digital propriamente dita, anexada ao documento e indissociável do seu conteúdo original.

Como a chave pública verifica a assinatura?

Do outro lado, o destinatário recalcula o hash do documento recebido e usa a chave pública para decifrar a assinatura. Depois, compara os dois resultados.

Se os valores coincidem, a verificação confirma duas coisas ao mesmo tempo: a autenticidade, porque só a chave privada correta poderia ter gerado aquela assinatura, e a integridade, porque o conteúdo permaneceu intacto. Esse é o mesmo princípio descrito em detalhes no guia sobre como funciona uma assinatura digital.

Qual a diferença entre criptografia simétrica e assimétrica?

Nem toda criptografia usa duas chaves. Conhecer a diferença ajuda a entender por que a assinatura digital depende justamente do modelo assimétrico.

Na criptografia simétrica, uma única chave cifra e decifra a informação. É rápida e eficiente, mas exige que as partes compartilhem o mesmo segredo, o que cria um problema de distribuição segura dessa chave.

Já na criptografia assimétrica, o par de chaves resolve esse impasse. A chave pública pode ser distribuída sem risco, enquanto a privada permanece secreta. Por isso, é o modelo ideal para comprovar autoria. Você pode se aprofundar nesse tema acessando nosso conteúdo sobre o que é criptografia e quando usá-la.

A tabela abaixo resume os contrastes principais.

O que são certificados digitais e qual o papel deles?

O par de chaves oferece evidências de que uma assinatura foi feita por uma chave privada específica. Contudo, ele não diz, sozinho, a quem aquela chave pertence. É aí que entra o certificado digital.

O certificado digital é um documento eletrônico que vincula uma chave pública à identidade de uma pessoa ou organização. Ele é emitido por uma Autoridade Certificadora, entidade responsável por confirmar quem você é antes de associar seus dados àquela chave.

O certificado funciona como uma carteira de identidade do mundo digital. Ele responde à pergunta que a criptografia, sozinha, não responde: essa chave realmente pertence a quem afirma ser o signatário?

Com isso, a verificação ganha uma camada extra de confiança. A chave pública confirma o vínculo técnico, e o certificado confirma o vínculo com uma identidade real e validada.

Qual a relação entre o par de chaves e a ICP-Brasil?

No Brasil, os certificados digitais são organizados por uma infraestrutura nacional. A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é o sistema que padroniza a emissão e a validade desses certificados.

Instituída pela MP 2.200-2/2001, a ICP-Brasil estabelece uma cadeia de confiança encabeçada pelo Instituto Nacional de Tecnologia da Informação (ITI), que atua como Autoridade Certificadora Raiz. Abaixo dele, Autoridades Certificadoras credenciadas emitem os certificados aos usuários finais.

Um certificado ICP-Brasil confere presunção de validade jurídica às declarações feitas com ele. Por isso, a assinatura digital baseada nesse padrão é exigida em situações específicas.

Vale um reforço importante: o par de chaves é o mecanismo técnico, e a ICP-Brasil é a infraestrutura que dá respaldo institucional a ele em casos regulados.

Assinatura eletrônica e assinatura digital são a mesma coisa?

Essa é uma das confusões mais comuns e mais arriscadas para quem precisa decidir sobre conformidade. Apesar de os termos parecerem sinônimos, eles não são equivalentes, ou seja, existe diferença entre os tipos de assinatura eletrônica.

Toda assinatura digital é uma assinatura eletrônica, mas nem toda assinatura eletrônica é digital. A assinatura eletrônica é o gênero amplo, que abrange qualquer manifestação de vontade em meio eletrônico. A digital é a espécie que usa o par de chaves e certificados.

Quando a assinatura eletrônica simples já basta?

A assinatura eletrônica simples é amplamente utilizada no Brasil para a maioria dos negócios comerciais, com validade jurídica amparada pela legislação. A MP 2.200-2/2001 admite meios de comprovação de autoria e integridade aceitos pelas partes, e a Lei 14.063/2020 reconhece esse nível para diversas interações.

Ou seja, a validade da assinatura eletrônica simples não depende de certificado ou de par de chaves. Para um contrato de prestação de serviços entre empresas, por exemplo, ela costuma ser suficiente.

Quando o par de chaves e o certificado entram em cena?

O par de chaves se torna obrigatório quando a lei exige assinatura digital; as modalidades avançada (AES) ou qualificada (QES). A assinatura qualificada, baseada em certificado ICP-Brasil, é necessária em casos regulados, como certas operações com o poder público.

Portanto, as chaves pública e privada são o mecanismo de um subconjunto das assinaturas eletrônicas, não de todas. Reconhecer essa fronteira evita exigir certificado onde ele não é necessário e protege a empresa de erros de conformidade.

Como a Docusign ajuda a reduzir a complexidade técnica do uso de chaves criptográficas? 

As chaves pública e privada são o alicerce da assinatura digital: a privada assina, a pública verifica e, juntas, elas ajudam a respaldar autenticidade e integridade de cada documento. Sobre esse par se apoiam os certificados digitais e a ICP-Brasil, que ampliam a confiança em casos regulados. 

Operar toda essa engenharia internamente, porém, seria custoso, pois montar e manter uma infraestrutura de chaves públicas própria exige times especializados, padrões de segurança e auditoria constante.

A Docusign colabora para simplificar esse processo ao gerenciar essa complexidade nos bastidores, ajudando a estruturar uma experiência de assinatura simples, auditável e em conformidade com a legislação, sem que sua empresa precise construir uma estrutura própria de PKI dentro de casa. 

Para assinaturas eletrônicas e digitais, o Docusign eSignature ajuda na gestão do fluxo de ponta a ponta, enquanto a verificação de identidade de quem está do outro lado pode contar com o suporte do Docusign Identify, que adiciona métodos como autenticação multifator e biometria facial.

Um ponto merece clareza: a Docusign não é uma Autoridade Certificadora e não emite, não armazena nem gerencia a chave privada do signatário. Ela apoia o gerenciamento de padrões de segurança e admite certificados de Autoridades Certificadoras nos casos em que exigem assinatura digital, ajudando a manter a distinção entre a assinatura eletrônica simples – aplicável na maioria dos negócios de natureza privada sem certificado – e a assinatura digital baseada no par de chaves.

Dessa forma, a tecnologia trabalha por você: a complexidade fica nos bastidores e o que chega ao usuário final é uma assinatura rápida, rastreável e com respaldo jurídico. Pronto para colocar isso em prática com simplicidade e segurança?

Sobre a Docusign no Brasil

Pioneira e líder mundial em assinatura eletrônica e gestão inteligente de contratos, a Docusign atende de PMEs a grandes corporações no Brasil. Com a plataforma Docusign IAM e o motor de IA Docusign Iris, conectamos todo o ciclo do acordo com máxima eficiência. Nossa operação local oferece envio de contratos via WhatsApp, suporte técnico em português e total conformidade com a legislação brasileira (MP 2.200-2/2001, Lei 14.063/2020 e LGPD), ICP-Brasil e Registro Civil.

Para o seu negócio: Simplifique a gestão de segurança dos seus contratos utilizando a criptografia assimétrica da plataforma Docusign eSignature. Faça um teste gratuito da Docusign por 30 dias.

Perguntas frequentes sobre chave pública e privada

Reunimos as dúvidas mais comuns de quem precisa entender o par de chaves para tomar decisões técnicas ou de conformidade. As respostas são diretas e complementam o que você viu ao longo do guia.

A chave privada pode ser compartilhada?

Não. A chave privada é secreta e de uso exclusivo do signatário. Compartilhá-la comprometeria a segurança de todas as assinaturas geradas com ela.

A chave pública revela a chave privada?

Não. As duas são matematicamente relacionadas, mas conhecer a chave pública não permite deduzir a chave privada. Essa é a base da criptografia assimétrica.

Toda assinatura eletrônica usa par de chaves?

Não. O par de chaves é o mecanismo da assinatura digital, um subconjunto da assinatura eletrônica. A assinatura eletrônica simples é válida sem certificado ou par de chaves na maioria dos negócios.

A Docusign emite ou gerencia minha chave privada?

Não. A Docusign não é uma Autoridade Certificadora e não emite, armazena ou gerencia chaves privadas. A plataforma ajuda na gestão de padrões de segurança e admite certificados de Autoridades Certificadoras quando o caso exige assinatura digital.