Validador ITI: como conferir a autenticidade de assinaturas digitais

Documentos assinados de forma digital circulam todos os dias entre áreas jurídicas, de compras, de RH e financeiras. A dúvida que acompanha esse fluxo é como provar, diante de uma auditoria ou de um processo judicial, que aquela assinatura é autêntica e que o arquivo não sofreu alterações depois de assinado? O validador ITI responde a essa pergunta. 

Trata-se do serviço público que confere se uma assinatura digital ICP-Brasil está íntegra e foi feita conforme os regulamentos técnicos brasileiros. Para quem lida com contratos sensíveis, ele funciona como uma camada de comprovação independente.

Neste conteúdo, você entende o papel do ITI, o passo a passo da validação, os formatos de arquivo aceitos e o significado de cada resultado. No fim, você verá onde a assinatura eletrônica e a digital se encaixam, e por que essa diferença muda a forma de comprovar a validade de um documento.

O que é o validador ITI?

O validador ITI, cujo nome oficial é VALIDAR, é um serviço gratuito mantido pelo Instituto Nacional de Tecnologia da Informação. Ele permite que qualquer pessoa confira se um documento eletrônico foi assinado segundo os regulamentos e os padrões técnicos exigidos no país.

Na prática, o serviço afere a conformidade de assinaturas eletrônicas qualificadas e avançadas. A verificação cobre dois pontos centrais: a integridade do arquivo, que indica se houve alteração após a assinatura, e a autoria, que confirma quem assinou.

Desde 19 de dezembro de 2022, o VALIDAR se abre en una nueva pestaña é o único serviço de validação oferecido pelo ITI, segundo o próprio órgão. Recursos anteriores, como o antigo Verificador, foram unificados nesse ambiente. Por isso, muita gente ainda usa os termos "validador ITI" e "ITI Verificador" como sinônimos do mesmo destino.

O que é o ITI e qual o papel dele?

O Instituto Nacional de Tecnologia da Informação é uma autarquia federal vinculada à Casa Civil da Presidência da República. Ele atua como Autoridade Certificadora Raiz da ICP-Brasil, a Infraestrutura de Chaves Públicas Brasileira.

Essa posição é estratégica. Como raiz da cadeia, o ITI credencia e fiscaliza as Autoridades Certificadoras que emitem os certificados digitais usados em todo o país. Toda a confiança técnica do modelo ICP-Brasil parte desse ponto de origem.

A ICP-Brasil, por sua vez, foi instituída pela Medida Provisória 2.200-2, de 2001. Ela estabelece a base legal e técnica para que documentos eletrônicos assinados com certificados credenciados tenham presunção de autenticidade perante terceiros.

Vale uma distinção importante: o ITI define os padrões e mantém o serviço de validação, mas não é quem assina os seus documentos. A emissão de certificados cabe às Autoridades Certificadoras credenciadas, e a assinatura em si ocorre nas plataformas que você utiliza no dia a dia.

Como funciona a validação no validador ITI

A lógica do serviço é simples. Você submete o arquivo assinado, e o sistema analisa a assinatura embutida nele para devolver um parecer sobre integridade e autoria. O processo é imediato, ainda que o tempo varie conforme o tipo de assinatura e o tamanho do documento.

Antes de seguir o passo a passo, vale entender as três formas de envio disponíveis. Elas dão flexibilidade para diferentes contextos de trabalho.

Quais são as formas de acesso?

O VALIDAR aceita o documento de três maneiras distintas, segundo o ITI. A primeira é o upload direto do arquivo a partir do seu computador. A segunda permite informar a URL onde o documento está hospedado. A terceira usa a leitura de um QR Code, útil quando o arquivo traz esse recurso impresso ou em tela.

Essa variedade atende tanto a quem precisa de uma conferência pontual quanto a equipes que validam documentos em volume. Em rotinas jurídicas e de compras, a checagem por upload costuma ser a mais usada, por dispensar publicação prévia do arquivo.

Como validar um documento passo a passo

Para validar uma assinatura, você acessa o endereço oficial do serviço, escolhe a forma de envio e aguarda o resultado. O sistema lê a assinatura, confere a cadeia de certificação até a raiz do ITI e apresenta o status na tela.

Quando o seu fluxo de trabalho da assinatura digital confirma a identidade já no momento da assinatura, a etapa de validação posterior tende a ser mais tranquila porque a autoria foi assegurada na origem. A conferência no ITI passa a ser uma confirmação adicional.

Quais formatos de arquivo o validador ITI aceita?

Os formatos aceitos dependem da origem da assinatura. Para assinaturas ICP-Brasil, o serviço trabalha com os arquivos .p7s, .xml e .pdf. Para assinaturas feitas pela plataforma gov.br se abre en una nueva pestaña, o formato aceito é o .pdf.

Cada extensão carrega a assinatura de um jeito próprio. O arquivo .p7s encapsula toda a informação da assinatura de forma anexada ou destacada do documento original. Qualquer alteração no conteúdo invalida a assinatura contida nele, o que reforça a integridade.

Já o PDF assinado guarda os dados da assinatura no próprio documento, o que facilita a conferência em um único arquivo. O formato .xml atende a estruturas de dados específicas, comuns em integrações e em documentos fiscais ou processuais.

Na prática, o sistema tenta verificar qualquer arquivo em que detecte uma assinatura digital. Para os documentos assinados pela plataforma pública, vale entender como obter uma assinatura eletrônica pelo gov.br, já que esse caminho gera o .pdf aceito na validação.

O que significam os resultados da validação?

O resultado do validador ITI não é apenas "válido ou inválido". O serviço apresenta status diferentes, e entender cada um deles evita interpretações equivocadas em uma auditoria. Conheça os três principais retornos.

Assinatura válida

A assinatura válida indica que o documento atende aos padrões regulatórios. Nesse caso, o sistema confirma tanto a integridade do arquivo quanto a autoria de quem assinou. É o resultado esperado para um documento ICP-Brasil corretamente assinado e preservado.

Assinatura indeterminada

A assinatura indeterminada aparece quando o PDF não implementa de forma adequada os recursos de detecção de modificação, como o DocMDP ou o FieldMDP. O sistema reconhece a assinatura, mas não consegue afirmar se o documento foi alterado depois de assinado.

Esse status não significa fraude. Ele costuma decorrer do software usado na assinatura, que pode não ter aplicado o padrão técnico exigido. Por isso, a escolha de uma solução de assinatura aderente aos padrões faz diferença no resultado final.

Assinatura desconhecida

A assinatura desconhecida ocorre quando o sistema identifica uma assinatura eletrônica, mas não reconhece a âncora de confiança dela. Sem esse vínculo com uma cadeia credenciada, o serviço não exibe os dados nem confirma o status da assinatura.

Assinatura eletrônica e assinatura digital: onde o validador ITI se aplica?

Aqui mora a confusão mais comum, e esclarecê-la protege você de decisões equivocadas. Assinatura eletrônica e assinatura digital não são sinônimos. Toda assinatura digital é eletrônica, mas nem toda assinatura eletrônica é digital; uma leitura sobre a diferença entre assinatura eletrônica avançada e assinatura digital ajuda a fixar essa fronteira.

A assinatura eletrônica simples é válida no Brasil na maioria dos casos comerciais, conforme a Medida Provisória 2.200-2/2001 e a Lei 14.063/2020. Ela não depende de certificado ICP-Brasil para produzir efeitos jurídicos entre as partes que a aceitam.

A assinatura digital é uma modalidade específica, baseada em certificado digital emitido por Autoridade Certificadora credenciada. É justamente esse subconjunto (assinaturas qualificadas e avançadas da ICP-Brasil) que o validador ITI verifica.

Em outras palavras, o validador ITI é relevante para os casos que usam assinatura digital ICP-Brasil, como contratos com órgãos públicos e situações reguladas. Ele não invalida a assinatura eletrônica simples, que segue válida em seu próprio contexto. 

Como a Docusign ajuda a evitar inconsistências na validação de documentos? 

A Docusign trabalha em conformidade com a ICP-Brasil e com padrões internacionais de assinatura. Quando o seu caso exige assinatura digital qualificada ou avançada, o Docusign eSignature admite certificados de Autoridades Certificadoras credenciadas. Importante lembrar que a Docusign não é uma Autoridade Certificadora e não emite certificados.

Essa compatibilidade tem efeito direto na validação externa. Ao utilizar a Docusign para formalizar um documento em conformidade com as regras da ICP-Brasil, o arquivo é estruturado segundo os padrões técnicos exigidos. Isso colabora para que ele seja lido de forma correta pelo validador do ITI e ajuda a mitigar o risco do sistema apontar o status de "assinatura indeterminada". 

Além da assinatura em si, a plataforma da Docusign mantém uma trilha de auditoria completa e contribui para gerar evidências altamente seguras sobre cada etapa do processo. Esse histórico ajuda a responder com maior clareza a perguntas de auditores, áreas de compliance e juízes. 

Para quem busca essa segurança sem fricção operacional, o Docusign eSignature conecta a assinatura ao restante do ciclo do contrato. Assim, a comprovação de validade deixa de ser um esforço manual e passa a fazer parte do fluxo de trabalho.

Sobre a Docusign no Brasil

Pioneira e líder mundial em assinatura eletrônica e gestão inteligente de contratos, a Docusign atende de PMEs a grandes corporações no Brasil. Com a plataforma Docusign IAM e o motor de IA Docusign Iris, conectamos todo o ciclo do acordo com máxima eficiência. Nossa operação local oferece envio de contratos via WhatsApp, suporte técnico em português e total conformidade com a legislação brasileira (MP 2.200-2/2001, Lei 14.063/2020 e LGPD), ICP-Brasil e Registro Civil.

Para o seu negócio: Emita assinaturas digitais em total conformidade com a ICP-Brasil, mitigando riscos de falhas de validação externa com o Docusign eSignature. Faça um teste gratuito da Docusign por 30 dias.

Perguntas frequentes

Reunimos abaixo as dúvidas mais comuns sobre o validador ITI, a validação de assinaturas digitais e a relação com a validade jurídica dos documentos no Brasil.

O validador ITI é gratuito?

Sim. O VALIDAR se abre en una nueva pestaña é um serviço gratuito mantido pelo Instituto Nacional de Tecnologia da Informação, disponível para qualquer cidadão, sem necessidade de cadastro.

Quais formatos o validador ITI aceita?

Para assinaturas ICP-Brasil, o serviço aceita arquivos nos formatos .p7s, .xml e .pdf. Para assinaturas geradas pela plataforma gov.br se abre en una nueva pestaña, o formato aceito é o .pdf.

Documento eletrônico só vale se passar no validador ITI?

Não. A assinatura eletrônica simples é válida na maioria dos casos comerciais, conforme a Medida Provisória 2.200-2/2001 e a Lei 14.063/2020, sem depender de certificado ICP-Brasil. O validador ITI verifica especificamente as assinaturas digitais ICP-Brasil, usadas em casos regulados e em relações com órgãos públicos.

O que significa o resultado "assinatura indeterminada"?

Esse status surge quando o PDF não implementa corretamente os recursos de detecção de alterações, como DocMDP ou FieldMDP. O sistema reconhece a assinatura, mas não consegue confirmar se o documento foi modificado após a assinatura.

A Docusign emite certificados digitais ICP-Brasil?

Não. A Docusign não é Autoridade Certificadora e não emite certificados. A plataforma admite certificados de Autoridades Certificadoras credenciadas e colabora na geração de assinaturas em conformidade com a ICP-Brasil, com trilha de auditoria e evidências altamente seguras.