Como assinar PDF com certificado digital: passo a passo

Saber como assinar PDF com certificado digital é útil para formalizar contratos, declarações, procurações, documentos empresariais e diversos outros arquivos eletrônicos. No Brasil, a assinatura digital pode utilizar certificados emitidos no âmbito da ICP-Brasil, permitindo associar a assinatura à identidade do titular e verificar posteriormente a integridade do documento.

O procedimento pode ser feito pelo computador e, dependendo do certificado e da plataforma utilizada, também pelo celular. Uma das alternativas disponibilizadas pelo Governo Federal é o Assinador GOV.BR, que permite assinar documentos eletronicamente com uma conta gov.br que atenda aos requisitos do serviço. Para quem possui certificado digital ICP-Brasil, também existem softwares e plataformas compatíveis com certificados A1, A3, tokens e cartões.

A seguir, veja as principais formas de assinar um documento PDF digitalmente, como conferir se a assinatura é válida e quais cuidados tomar.

O que significa assinar PDF com certificado digital?

Uma assinatura digital utiliza mecanismos criptográficos para vincular determinada assinatura eletrônica ao documento e ao signatário.

Quando um PDF recebe uma assinatura digital adequada, alterações posteriores no conteúdo podem ser identificadas durante a validação.

Isso é diferente de simplesmente inserir no documento uma imagem da sua assinatura feita à mão.

Imagine que uma pessoa digitalize sua assinatura e coloque a imagem no final de um contrato.

Visualmente, o arquivo está “assinado”. Entretanto, essa imagem, por si só, não oferece os mesmos mecanismos técnicos de verificação de uma assinatura digital baseada em certificado.

Com um certificado digital, o processo utiliza credenciais criptográficas associadas ao titular.

O que é certificado digital?

O certificado digital funciona como uma identidade eletrônica que associa dados de identificação a uma chave criptográfica.

No ecossistema da ICP-Brasil — Infraestrutura de Chaves Públicas Brasileira, os certificados seguem uma cadeia de confiança estruturada sob regras próprias.

Existem certificados destinados a pessoas físicas e jurídicas, além de diferentes formas de armazenamento e utilização.

Entre os modelos frequentemente encontrados estão os certificados A1 e A3.

Certificado A1

O certificado A1 é normalmente armazenado como arquivo eletrônico protegido por senha e possui características que permitem sua instalação ou utilização em sistemas compatíveis.

Por estar armazenado digitalmente, pode ser integrado com maior facilidade a determinados softwares e sistemas empresariais.

Entretanto, o arquivo e sua senha precisam ser protegidos adequadamente.

Quem obtém acesso não autorizado às credenciais pode representar um sério risco ao titular.

Certificado A3

Certificados classificados como A3 utilizam mecanismos diferentes de armazenamento da chave privada e podem estar associados, por exemplo, a dispositivos criptográficos ou soluções remotas, conforme a modalidade contratada.

Tokens USB e cartões criptográficos foram durante muito tempo formas bastante conhecidas desse tipo de certificado.

Também existem soluções em nuvem.

O procedimento para assinar um PDF dependerá da tecnologia utilizada e do software compatível com o certificado.

Como assinar PDF com certificado digital?

O procedimento exato depende do programa utilizado, mas normalmente segue uma sequência semelhante.

Primeiro, tenha o documento PDF finalizado.

Isso é importante porque modificar o conteúdo depois da assinatura pode comprometer a validação.

Em seguida, conecte ou disponibilize seu certificado digital.

No caso de um token, por exemplo, pode ser necessário conectá-lo ao computador e possuir os drivers correspondentes instalados.

Depois, abra o documento em um programa que ofereça suporte a assinaturas digitais.

Procure uma opção semelhante a:

Assinar digitalmente

ou

Certificados → Assinar digitalmente.

Selecione o certificado correspondente à sua identidade, indique onde a representação visual da assinatura aparecerá, quando o programa solicitar, e confirme a operação.

Dependendo do certificado, será necessário informar uma senha ou autorizar a assinatura por outro mecanismo de autenticação.

Finalmente, salve o PDF assinado.

Como assinar PDF com certificado digital no Adobe Acrobat Reader?

Uma das formas conhecidas de realizar esse procedimento no computador é por meio do Adobe Acrobat Reader, desde que a versão utilizada ofereça os recursos necessários e reconheça corretamente o certificado.

Os nomes e a posição dos menus podem mudar entre versões do programa, mas o processo geralmente envolve abrir o PDF e acessar as ferramentas relacionadas a certificados e assinatura digital.

Depois de selecionar a opção para assinar digitalmente, o programa permite definir a área em que a representação da assinatura aparecerá.

Em seguida, escolha o certificado.

Confira os dados apresentados e prossiga com a assinatura.

O sistema poderá solicitar a senha ou outro método de autenticação do certificado.

Depois da conclusão, salve o documento.

É recomendável utilizar um novo nome, por exemplo:

contrato-assinado.pdf

Dessa maneira, você mantém também uma cópia do arquivo original sem assinatura.

Como assinar PDF com certificado digital A1?

O certificado A1 costuma ser fornecido em formato de arquivo digital.

Antes de utilizá-lo, pode ser necessário importá-lo para o sistema operacional ou para a aplicação que fará a assinatura.

Durante a instalação, o sistema solicitará a senha definida para o certificado.

Depois disso, um programa compatível poderá localizar a credencial disponível no computador.

Abra o PDF, selecione a função de assinatura digital e escolha o certificado correto.

Confirme sua identidade quando solicitado e salve o documento assinado.

Um cuidado fundamental é proteger o arquivo do certificado.

Não envie o certificado A1 e sua senha por e-mail ou aplicativos de mensagens sem necessidade. Quem obtiver acesso às credenciais pode tentar utilizá-las indevidamente.

Como assinar PDF com certificado digital A3?

O processo com certificado A3 depende da forma em que a credencial é disponibilizada.

Se você utiliza um token USB, normalmente será necessário instalar o software ou driver fornecido pelo fabricante ou pela autoridade responsável pela solução.

Depois disso, conecte o dispositivo ao computador.

Abra o programa utilizado para assinar o PDF e escolha a função de assinatura digital.

Quando o certificado aparecer entre as opções disponíveis, selecione-o e prossiga.

O dispositivo poderá solicitar o PIN ou senha correspondente.

Se o certificado A3 estiver em nuvem, a autenticação pode ocorrer de maneira diferente, inclusive por aplicativo ou outro mecanismo definido pelo fornecedor.

Por isso, siga as orientações específicas da autoridade certificadora e da solução utilizada.

Como assinar PDF pelo GOV.BR?

Outra possibilidade é utilizar o serviço oficial de assinatura eletrônica disponibilizado pelo Governo Federal.

O Assinador GOV.BR permite que usuários elegíveis assinem documentos eletronicamente utilizando sua conta gov.br.

O serviço informa que a assinatura eletrônica está disponível para contas de nível prata ou ouro, conforme os requisitos definidos pelo Governo Federal.

O procedimento geral consiste em acessar o serviço oficial, autenticar-se com a conta gov.br e enviar o documento que será assinado.

Depois, o usuário indica o local da assinatura e confirma o procedimento utilizando o método de autenticação solicitado.

Ao final, é possível obter o documento assinado.

É importante não confundir a assinatura eletrônica avançada realizada com a conta gov.br com uma assinatura feita necessariamente por meio de um certificado ICP-Brasil pertencente ao próprio usuário. A legislação brasileira reconhece diferentes tipos de assinatura eletrônica.

Assinatura GOV.BR e certificado digital são a mesma coisa?

Não necessariamente.

A Lei nº 14.063/2020 estabelece diferentes categorias de assinaturas eletrônicas, classificando-as como:

assinatura eletrônica simples;

assinatura eletrônica avançada;

assinatura eletrônica qualificada.

A assinatura eletrônica qualificada utiliza certificado digital nos termos da ICP-Brasil.

Já a assinatura eletrônica avançada utiliza outros meios capazes de atender aos requisitos previstos na legislação.

O serviço de assinatura eletrônica do GOV.BR é apresentado pelo Governo Federal como uma assinatura eletrônica avançada.

Portanto, embora ambas possam ser utilizadas para assinar documentos eletrônicos em contextos adequados, não é correto tratar automaticamente assinatura GOV.BR e assinatura qualificada com certificado ICP-Brasil como exatamente a mesma tecnologia.

Assinar PDF com certificado digital tem validade jurídica?

Uma assinatura eletrônica pode produzir efeitos jurídicos no Brasil, mas a análise de validade não depende apenas da aparência de uma assinatura dentro do PDF.

A Medida Provisória nº 2.200-2/2001 instituiu a Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, e estabeleceu regras relacionadas à autenticidade, integridade e validade jurídica de documentos eletrônicos.

Posteriormente, a Lei nº 14.063/2020 estabeleceu regras para diferentes tipos de assinaturas eletrônicas em interações com entes públicos e em outras matérias abrangidas pela norma.

Isso não significa que qualquer método de assinatura seja adequado para qualquer documento.

Determinados atos podem possuir exigências específicas previstas em lei, regulamento, contrato ou sistema no qual o documento será apresentado.

Por isso, quando um órgão, tribunal, banco ou empresa exige especificamente certificado digital ICP-Brasil, é importante observar essa exigência em vez de utilizar simplesmente qualquer ferramenta de assinatura eletrônica.

Como saber se um PDF está assinado digitalmente?

A aparência visual não é suficiente.

Um PDF pode mostrar nome, data, selo e desenho de uma assinatura sem possuir uma assinatura digital válida.

Para verificar corretamente, é necessário utilizar um validador ou programa capaz de analisar os dados criptográficos associados ao documento.

No Brasil, o Instituto Nacional de Tecnologia da Informação disponibiliza o VALIDAR, serviço oficial de validação de assinaturas eletrônicas.

A ferramenta permite verificar assinaturas e fornece informações sobre sua validação conforme os padrões aceitos pelo serviço.

Isso é especialmente útil quando você recebe um contrato ou documento importante e deseja conferir sua assinatura antes de utilizá-lo.

Como validar uma assinatura digital?

A validação procura verificar aspectos técnicos da assinatura.

Uma opção oficial é acessar o VALIDAR, disponibilizado pelo Instituto Nacional de Tecnologia da Informação.

No serviço, o usuário pode enviar o arquivo para análise seguindo as instruções apresentadas pela plataforma.

O resultado ajuda a identificar informações relacionadas à assinatura e à sua conformidade.

Também existem programas leitores de PDF capazes de verificar assinaturas digitais diretamente no documento.

Porém, para documentos assinados no contexto brasileiro, utilizar uma ferramenta oficial compatível com os padrões da ICP-Brasil pode proporcionar uma verificação adicional importante.

PDF assinado digitalmente pode ser alterado?

Tecnicamente, um arquivo pode passar por modificações. A questão importante é que uma assinatura digital permite verificar se houve alterações relevantes após a assinatura.

Dependendo da forma como o documento foi assinado e das modificações realizadas, o programa utilizado para validação poderá indicar que o conteúdo foi alterado depois da assinatura.

Por isso, o ideal é finalizar completamente o documento antes de assiná-lo.

Revise nomes, números, datas, valores, cláusulas e demais informações.

Somente depois gere a versão definitiva e aplique a assinatura digital.

Se for necessário alterar o conteúdo posteriormente, pode ser necessário gerar uma nova versão e assiná-la novamente.

É possível colocar duas assinaturas digitais no mesmo PDF?

Sim, documentos podem receber múltiplas assinaturas digitais quando a solução e o fluxo utilizados permitem.

Isso é comum em contratos com duas ou mais partes.

Nesse caso, o primeiro signatário assina o documento e o próximo adiciona sua assinatura sem realizar uma alteração indevida no conteúdo já assinado.

É importante utilizar um software que preserve corretamente as assinaturas anteriores.

Não é recomendável imprimir o PDF assinado, digitalizá-lo e então criar outro arquivo para a próxima pessoa assinar digitalmente.

Esse processo pode eliminar ou dificultar a verificação da assinatura digital original.

Preciso imprimir o documento depois de assinar?

Na maioria dos fluxos totalmente digitais, não.

A principal vantagem da assinatura digital é justamente permitir que o documento permaneça eletrônico.

Imprimir um PDF assinado digitalmente transforma a informação em uma representação física. A assinatura criptográfica continua associada ao arquivo eletrônico original, e não simplesmente ao papel impresso.

Por isso, quando a verificação digital for importante, preserve o arquivo PDF original assinado.

Enviar o próprio arquivo eletrônico permite que o destinatário valide a assinatura.

Imagem de assinatura é assinatura digital?

Não.

Esse é um dos erros mais comuns.

Colocar uma fotografia ou imagem da sua assinatura manuscrita dentro de um PDF não equivale tecnicamente a aplicar uma assinatura digital baseada em certificado.

Da mesma forma, escrever seu nome com uma fonte cursiva não transforma automaticamente o documento em um PDF assinado digitalmente.

A assinatura digital envolve mecanismos criptográficos que permitem realizar verificações sobre o signatário e a integridade do arquivo.

Por isso, se alguém solicitar especificamente um PDF assinado com certificado digital, inserir apenas uma imagem da assinatura pode não atender à exigência.

Certificado digital vencido invalida documentos antigos?

O tema exige uma análise mais cuidadosa do que simplesmente observar a data atual do certificado.

Certificados digitais possuem período de validade. Entretanto, a verificação de uma assinatura feita anteriormente pode envolver informações sobre o momento da assinatura, cadeia de certificação, carimbo do tempo e demais elementos técnicos.

Por isso, não é correto concluir automaticamente que todos os documentos anteriormente assinados deixam de ter validade simplesmente porque o certificado utilizado posteriormente venceu.

Em documentos que precisam permanecer verificáveis durante longos períodos, mecanismos como carimbo do tempo e padrões adequados de assinatura podem ser especialmente relevantes.

O que é carimbo do tempo?

O carimbo do tempo é um mecanismo utilizado para fornecer evidência temporal associada a uma assinatura ou documento eletrônico.

Na ICP-Brasil, existem Autoridades de Carimbo do Tempo responsáveis por esse tipo de serviço dentro das regras da infraestrutura.

Esse recurso pode ser importante para demonstrar que determinada informação digital existia em determinado momento.

Em documentos com necessidade de preservação de longo prazo, o carimbo do tempo pode fazer parte de estratégias técnicas de validação e longevidade das assinaturas.

É seguro assinar PDF em qualquer site?

Não.

Ao enviar um documento para uma plataforma desconhecida, você pode estar compartilhando informações pessoais, empresariais, financeiras ou contratuais.

Além disso, o certificado digital merece proteção especial.

Nunca forneça a senha do seu certificado em páginas desconhecidas.

Antes de utilizar uma plataforma, verifique quem opera o serviço, quais são suas políticas de segurança e privacidade e se a solução atende ao tipo de assinatura exigido.

Para serviços públicos brasileiros, dê preferência aos endereços oficiais terminados em gov.br.

Para certificados ICP-Brasil, consulte informações disponibilizadas pelo Instituto Nacional de Tecnologia da Informação.

Cuidados ao assinar PDF com certificado digital

Antes de confirmar uma assinatura, leia o documento completo.

Confira especialmente valores, datas, dados pessoais, informações bancárias e cláusulas contratuais.

Nunca empreste seu certificado ou forneça sua senha a terceiros para que assinem em seu nome.

O certificado digital representa uma credencial vinculada ao titular e precisa ser protegido.

Também mantenha uma cópia do documento eletrônico exatamente como foi assinado.

Evite converter o arquivo desnecessariamente para outros formatos, pois determinadas operações podem interferir nas assinaturas existentes.

Por fim, quando receber um PDF assinado, valide a assinatura em vez de confiar apenas no selo visual apresentado na página.

Como assinar PDF com certificado digital de forma segura

Para assinar PDF com certificado digital, primeiro finalize o documento e escolha uma ferramenta compatível com o certificado utilizado. Certificados A1 podem ser disponibilizados ao sistema por arquivo, enquanto soluções A3 podem utilizar token, cartão ou mecanismos remotos, dependendo da tecnologia contratada.

Depois, aplique a assinatura digital, salve o arquivo e preserve a versão eletrônica original.

Se o objetivo for simplesmente utilizar uma assinatura eletrônica aceita em determinado serviço, também vale verificar se a assinatura GOV.BR atende às exigências do destinatário.

Já quando houver exigência expressa de assinatura qualificada com certificado digital ICP-Brasil, utilize uma solução compatível com esse padrão.

Finalmente, antes de enviar ou aceitar um documento importante, valide a assinatura. Essa verificação é muito mais confiável do que simplesmente observar se existe uma imagem ou selo de assinatura dentro do PDF.

Fontes

Instituto Nacional de Tecnologia da Informação (ITI) — ICP-Brasil. Informações oficiais sobre certificados digitais, Infraestrutura de Chaves Públicas Brasileira e assinaturas eletrônicas.

VALIDAR — Instituto Nacional de Tecnologia da Informação. Serviço oficial destinado à validação de assinaturas eletrônicas.

Portal GOV.BR — Assinatura Eletrônica. Orientações oficiais sobre assinatura de documentos por meio da conta gov.br.

Medida Provisória nº 2.200-2/2001 — Presidência da República. Institui a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) e estabelece disposições sobre documentos eletrônicos.

Lei nº 14.063/2020 — Presidência da República. Dispõe sobre o uso de assinaturas eletrônicas e estabelece as categorias simples, avançada e qualificada.

“`html “`