O Que Esta em Jogo
A digitalização dos serviços públicos e privados no Brasil trouxe consigo a necessidade de garantir a autenticidade e a integridade dos documentos eletrônicos. Nesse contexto, a assinatura digital – especialmente aquela baseada na infraestrutura de chaves públicas brasileira (ICP-Brasil) e no sistema GOV.BR – tornou-se uma ferramenta essencial para a tramitação de contratos, declarações, processos e outros documentos com valor jurídico. No entanto, de nada adianta possuir um documento assinado digitalmente se não houver um meio confiável de verificar se aquela assinatura é válida, se o documento não foi alterado após a assinatura e se o certificado utilizado ainda está dentro do prazo de validade.
O ato de validar assinatura gov consiste exatamente nesse processo de verificação. Ele permite que qualquer pessoa, de forma rápida e gratuita, confira a autenticidade de uma assinatura eletrônica emitida por órgãos públicos, empresas ou cidadãos que utilizam os padrões reconhecidos pelo governo brasileiro. O serviço oficial para essa finalidade é o Validar, mantido pelo Instituto Nacional de Tecnologia da Informação (ITI), acessível em validar.iti.gov.br. Este artigo apresenta um guia completo sobre como realizar essa validação, abordando o passo a passo, as principais dúvidas e as situações em que a assinatura pode ser considerada inválida.
Na Pratica
O que é o serviço Validar e por que ele é importante?
O Validar é um serviço online e gratuito disponibilizado pelo ITI que permite verificar a validade de assinaturas eletrônicas baseadas em certificados digitais ICP-Brasil, assinaturas GOV.BR (inclusive aquelas feitas por servidores públicos e cidadãos via portal Gov.br) e assinaturas provenientes de acordos internacionais de reconhecimento mútuo. A ferramenta é amplamente utilizada por órgãos públicos, universidades, cartórios e empresas que precisam conferir a autenticidade de documentos recebidos eletronicamente.
A importância desse serviço reside na segurança jurídica que ele proporciona. Em um ambiente digital, onde documentos podem ser facilmente copiados e alterados, a validação garante três atributos fundamentais:
- Autenticidade: confirma que a assinatura foi gerada por quem diz ter gerado, ou seja, que o signatário é realmente a pessoa ou entidade detentora do certificado digital.
- Integridade: assegura que o documento não sofreu nenhuma modificação após a assinatura. Qualquer alteração, por menor que seja, invalidará a assinatura.
- Não repúdio: impede que o signatário negue ter assinado o documento, uma vez que a assinatura está vinculada de forma única ao seu certificado.
Como funciona o processo de validação?
O processo é bastante simples e pode ser resumido em três etapas:
- Acesso ao portal: o usuário deve acessar validar.iti.gov.br e clicar em "Validar Assinatura".
- Envio do arquivo: é necessário selecionar o documento assinado digitalmente (nos formatos PDF, XML, PKCS#7, entre outros) e, se desejado, anexar também o arquivo de assinatura separado. O sistema aceita documentos de até 100 MB.
- Verificação e resultado: após aceitar os termos de uso, o sistema processa a validação e exibe o resultado. São possíveis três status: Aprovado (assinatura válida), Reprovado (assinatura inválida) ou Indeterminado (não foi possível verificar, geralmente por falta de informações). Em caso de aprovação, o usuário pode gerar um Relatório de Conformidade detalhado, que serve como prova técnica da validação.
Tipos de assinatura eletrônica cobertos
Nem toda assinatura eletrônica é igual. O serviço Validar abrange diferentes níveis, que variam conforme o tipo de certificado e a forma de assinatura. Para esclarecer, apresentamos a lista a seguir com os principais tipos e suas características.
Uma lista: Tipos de assinatura eletrônica reconhecidos pelo Validar
- Assinatura ICP-Brasil (Qualificada): Utiliza certificados digitais emitidos por Autoridades Certificadoras credenciadas na ICP-Brasil. Possui o mais alto nível de segurança e equivalência jurídica à assinatura manuscrita, conforme a Medida Provisória 2.200-2/2001.
- Assinatura GOV.BR (Avançada ou Simples): Assinatura feita por meio da plataforma Gov.br, com uso de senha ou biometria, sem a necessidade de certificado digital ICP-Brasil. É amplamente utilizada por órgãos federais e aceita em muitos processos administrativos.
- Assinatura com QR Code Validar: Uma funcionalidade que permite a impressão de um código QR no documento assinado, o qual pode ser lido pelo aplicativo VALIDAR para verificação instantânea.
- Assinatura internacional (Acordos de Reconhecimento Mútuo): Assinaturas digitais emitidas por países que possuem acordo com o Brasil para equivalência de certificados, como alguns membros da União Europeia e Mercosul.
Uma tabela comparativa de dados relevantes
A tabela a seguir compara os principais aspectos dos tipos de assinatura eletrônica suportados pelo serviço Validar.
| Característica | Assinatura ICP-Brasil (Qualificada) | Assinatura GOV.BR (Avançada) | Assinatura com QR Code Validar |
|---|---|---|---|
| Nível de segurança | Alto (certificado digital A3 ou A1) | Médio (senha + validação) | Depende do certificado original |
| Custo | Pago (certificado digital) | Gratuito (conta Gov.br) | Gratuito (uso do app) |
| Equivalência jurídica | Assinatura manuscrita (Lei) | Prova de autoria (decreto específico) | Mesmo da assinatura base |
| Validação no Validar | Sim | Sim | Sim (via QR Code) |
| Aplicações comuns | Contratos, escrituras, processos | Serviços públicos, declarações | Documentos impressos com código |
| Vencimento do certificado | Definido (1 a 3 anos) | Não se aplica (conta ativa) | Não se aplica |
Principais Duvidas
O que fazer quando a validação retorna "Reprovado"?
O status "Reprovado" indica que a assinatura não é válida nos termos técnicos estabelecidos. As causas mais comuns são: certificado digital expirado, documento alterado após a assinatura, arquivo corrompido ou assinatura gerada com um certificado não reconhecido pela ICP-Brasil. Recomenda-se verificar se o arquivo original não foi modificado (por exemplo, se não foi salvo novamente após a assinatura) e se o certificado do signatário ainda está dentro do prazo de validade. Caso o problema persista, o signatário deve gerar uma nova assinatura.
É necessário ter um certificado digital para validar uma assinatura?
Não. O serviço Validar é público e não exige que o usuário possua qualquer certificado digital para realizar a verificação. Qualquer pessoa com acesso à internet pode enviar um documento assinado e obter o resultado da validação. Isso é fundamental para que órgãos fiscalizadores, contadores e cidadãos comuns possam conferir a autenticidade de documentos recebidos.
O que significa o status "Indeterminado"?
O status "Indeterminado" ocorre quando o sistema não consegue completar a verificação. Isso pode acontecer por diversos motivos: o arquivo enviado não possui uma assinatura reconhecida, o formato do documento não é suportado (ex: arquivos .doc ou .txt sem assinatura embutida), ou faltam informações sobre a cadeia de certificação (por exemplo, o certificado do signatário não está disponível online no momento da validação). Nesse caso, sugere-se verificar se o documento foi incluso corretamente e tentar novamente.
Como validar um documento que foi assinado por mais de uma pessoa?
O Validar é capaz de processar documentos com múltiplas assinaturas. Basta enviar o arquivo único que contém todas as assinaturas (geralmente em formato PDF). O sistema exibirá o resultado para cada assinatura individualmente, informando se cada uma é válida ou não. É importante que todas as assinaturas tenham sido aplicadas ao mesmo arquivo original, sem modificações intermediárias.
O aplicativo VALIDAR QR Code substitui o portal web?
Não exatamente. O aplicativo é uma ferramenta complementar que facilita a validação em dispositivos móveis, especialmente para documentos que possuem QR Code impresso. No entanto, o portal web oferece funcionalidades mais completas, como a geração do Relatório de Conformidade e a validação de arquivos sem QR Code. Para a maioria dos casos de verificação cotidiana, o app é prático; já para auditorias e processos formais, recomenda-se o uso do portal.
Posso confiar em qualquer resultado do Validar?
Sim, desde que o documento seja enviado corretamente. O serviço é mantido pelo ITI, órgão oficial responsável pela coordenação da ICP-Brasil. O sistema utiliza a cadeia de certificação completa e consulta as listas de certificados revogados (LCR) em tempo real. Portanto, o resultado é tecnicamente confiável. Para maior segurança, é possível salvar o Relatório de Conformidade gerado, que contém informações detalhadas sobre a validação e pode ser usado como prova em eventuais contestações.
Como saber se um documento foi assinado com certificado ICP-Brasil ou com GOV.BR?
Ao validar o documento no portal, o Validar exibe informações sobre o certificado utilizado, incluindo o tipo de assinatura (ICP-Brasil ou GOV.BR) e os dados do signatário. Caso a assinatura seja GOV.BR, o sistema também indicará se foi usada a conta Gov.br com nível de segurança prata ou ouro. No Relatório de Conformidade, essas informações são detalhadas, permitindo a identificação precisa.
O que acontece se o certificado do signatário foi revogado antes da validação?
Se o certificado foi revogado (por exemplo, por perda ou comprometimento da chave privada) antes da assinatura ter sido gerada, a assinatura será considerada inválida, pois o certificado não estava mais válido naquele momento. Se a revogação ocorreu após a assinatura, a assinatura original permanece válida, mas o sistema alertará que o certificado está revogado atualmente. É importante verificar a data da revogação em relação à data da assinatura.
Para Encerrar
Validar assinaturas eletrônicas deixou de ser uma tarefa restrita a especialistas em tecnologia da informação. Com o serviço Validar do ITI, qualquer cidadão, empresa ou órgão público pode conferir rapidamente a autenticidade e a integridade de documentos assinados digitalmente, seja por meio de certificados ICP-Brasil, seja pela plataforma GOV.BR. O processo é simples, gratuito e disponível tanto no portal web quanto no aplicativo móvel, ampliando o acesso à segurança documental em todo o país.
A adoção consistente dessa prática é fundamental para evitar fraudes, garantir a confiabilidade dos processos e assegurar que os documentos eletrônicos tenham o mesmo valor jurídico que os documentos físicos. Em um cenário de crescente digitalização da administração pública e das relações comerciais, saber validar assinaturas não é apenas uma habilidade útil — é uma necessidade.
Ao finalizar a leitura deste artigo, você está apto a acessar o portal, enviar seu documento e interpretar os resultados. Lembre-se de que, em caso de dúvidas, o próprio site do Validar oferece orientações detalhadas e suporte. Incorpore essa rotina em seus processos e contribua para um ecossistema digital mais seguro e transparente.
