Verificador de conformidade: o que é e como verificar se a assinatura é verdadeira

A transformação digital acelerou a formalização de contratos e acordos em empresas de todos os portes. Para responder a esse crescimento, os mecanismos de verificação de conformidade tornaram-se essenciais para checar a legitimidade dos arquivos e evitar adulterações.

Veja a seguir o que é verificação de conformidade, a diferença entre as modalidades de assinatura, como conferir a autenticidade de um documento assinado pela Docusign e por que a trilha de auditoria é decisiva para a segurança jurídica do negócio.

Assinaturas eletrônicas e assinaturas digitais: qual a diferença?

Para entender como funciona a verificação de conformidade, é preciso primeiro esclarecer a distinção entre os tipos de assinatura.

O termo “assinatura eletrônica” designa todo tipo de assinatura formada por um conjunto de dados associados sob a forma eletrônica. Entre os tipos existentes, podemos destacar a biometria, senhas, tokens e certificados digitais.

Uma das categorias de assinatura eletrônica é a digital, tipo específico de assinatura que se utiliza do padrão da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) se abre en una nueva pestaña e de certificados emitidos por Autoridade Certificadora credenciada.

A assinatura digital segue padrões de criptografia e regulamentação específicos, tendo presunção legal de veracidade. Assim, toda assinatura digital é eletrônica, mas nem toda assinatura eletrônica é digital. Essa modalidade conta com elevado nível de confiabilidade e é exigida em alguns casos específicos, como protocolos de petições judiciais e a emissão de receita de medicamentos controlados.

Contudo, para a maioria dos atos praticados rotineiramente, são aceitas outras modalidades de assinatura eletrônica, como as oferecidas pela Docusign. A legislação brasileira (MP 2.200-2/2001 se abre en una nueva pestaña e Lei 14.063/2020 se abre en una nueva pestaña) reconhece a plena validade das assinaturas eletrônicas simples e avançadas. A Docusign também oferece a integração com o sistema da ICP-Brasil, sendo possível coletar assinaturas digitais dentro da mesma plataforma.

O que é verificação de conformidade de assinatura?

A verificação de conformidade é o processo de checagem técnica e probatória que atesta a validade de um documento eletrônico. Ela visa confirmar dois pilares essenciais:

1. Autenticidade (autoria): a comprovação de que a pessoa ou entidade que assinou é realmente quem diz ser;

2. Integridade: o controle técnico que assegura que o conteúdo do documento não foi alterado ou adulterado após o ato da assinatura.

Diferente do que alguns conceitos antigos sugerem, um documento eletrônico não precisa passar pelo banco de dados da ICP-Brasil para ser considerado válido no Brasil. A validade jurídica de uma assinatura eletrônica se apoia no conjunto de evidências colhidas no momento da assinatura e na capacidade de demonstrar que o arquivo não sofreu modificações posteriores.

Plataformas legítimas de gestão de acordos incorporam esse controle no próprio ciclo de vida do documento, gerando evidências que podem ser consultadas a qualquer tempo.

Como funciona a verificação de assinatura na Docusign?

Na Docusign — que atende desde PMEs até grandes corporações no Brasil —, a verificação de conformidade não exige a contratação de um software externo pago. A integridade e a autoria do documento são preservadas de forma nativa por meio de três camadas de segurança:

1. Certificado de conclusão e trilha de auditoria

Cada envelope concluído no Docusign eSignature gera automaticamente um certificado de conclusão. Esse documento reúne a trilha de auditoria completa da transação, registrando o nome do signatário, endereço de e-mail, endereço IP, registros de data e hora (carimbo do tempo), método de autenticação utilizado e eventos do histórico.

2. Selo digital Docusign (criptografia)

Para proteger a integridade do arquivo, a Docusign aplica um selo digital ao PDF finalizado. Esse selo utiliza funções criptográficas (hash) — que funcionam como uma impressão digital matemática única do arquivo — que amarram visualmente e estruturalmente as assinaturas ao documento. Se qualquer caractere ou valor do documento for alterado posteriormente, o selo criptográfico é quebrado, acusando a adulteração imediatamente.

3. Consulta por código de segurança do envelope

Para conferir se um PDF assinado ou impresso é verdadeiro, qualquer parte, auditor ou autoridade pode utilizar o recurso gratuito de verificação da Docusign. Basta acessar a página Acessar documentos no site da Docusign e digitar o código de segurança (Envelope ID), a identificação alfanumérica única de 32 caracteres impressa no documento. A plataforma recupera a cópia original criptografada em seus servidores seguros, permitindo comparar o arquivo e baixar o certificado de conclusão correspondente.

Por que a verificação de assinatura é importante?

O ambiente digital acelera a rotina das empresas, mas também exige mecanismos eficientes de prevenção contra fraudes e erros. Ter uma estrutura clara de verificação é fundamental para resguardar a organização em auditorias, fiscalizações e eventuais disputas.

Esse processo atesta a autenticidade do documento e a integridade do seu conteúdo, fortalecendo a segurança jurídica da negociação e mitigando o risco de passivos decorrentes de alterações não autorizadas.

No caso da Docusign, todas as informações referentes à validade do documento assinado ficam registradas no certificado de conclusão, oferecendo suporte probatório imutável e auditável.

Como validar documentos assinados com certificados ICP-Brasil?

Quando uma transação exige o nível de Assinatura Eletrônica Qualificada (Assinatura Digital com certificado ICP-Brasil), a verificação da cadeia de certificação governamental pode ser feita em verificadores públicos oficiais.

No Brasil, o Instituto Nacional de Tecnologia da Informação mantém o serviço público e gratuito VALIDAR. Para entender como submeter arquivos e interpretar os pareceres de conformidade de certificados digitais governamentais, confira nosso guia completo sobre o Validador ITI.

Para acordos comerciais que utilizam a assinatura eletrônica padrão da Docusign, a verificação realizada pelo certificado de conclusão e pelo código de segurança na própria plataforma Docusign é suficiente e juridicamente amparada.

Sobre a Docusign no Brasil

Pioneira e líder mundial em assinatura eletrônica e gestão inteligente de contratos, a Docusign atende de PMEs a grandes corporações no Brasil. Com a plataforma Docusign IAM e o motor de IA Docusign Iris, conectamos todo o ciclo do acordo com máxima eficiência. Nossa operação local oferece envio de contratos via WhatsApp, suporte técnico em português e total conformidade com a legislação brasileira (MP 2.200-2/2001, Lei 14.063/2020 e LGPD), ICP-Brasil e Registro Civil.

Para o seu negócio: Verifique e assine documentos com total conformidade e segurança probatória. Faça um teste gratuito da Docusign por 30 dias.

Perguntas frequentes sobre verificador de conformidade

O que é um verificador de conformidade de assinatura?

É o mecanismo que atesta se a assinatura realizada em um documento eletrônico é autêntica e se o conteúdo do arquivo permaneceu íntegro (sem alterações) após a formalização.

Como verificar se uma assinatura feita na Docusign é verdadeira?

A autenticidade e a integridade podem ser verificadas pelo certificado de conclusão (trilha de auditoria com IP, data/hora e e-mail) anexado ao envelope, ou inserindo o código de segurança do envelope na página Acessar documentos no site da Docusign.

É preciso pagar para verificar a conformidade de um documento na Docusign?

Não. A consulta e o download do certificado de conclusão por meio do código de segurança são 100% gratuitos e podem ser realizados por qualquer destinatário, auditor ou autoridade, sem a necessidade de ter uma conta paga na Docusign.

Toda assinatura eletrônica precisa ser validada no banco de dados do ICP-Brasil?

Não. A legislação brasileira (MP 2.200-2/2001 e Lei 14.063/2020) valida as assinaturas eletrônicas simples e avançadas sem a necessidade de certificados ICP-Brasil. O validador do ITI/ICP-Brasil destina-se especificamente à verificação de assinaturas digitais qualificadas.