Antes de Tudo
A validade jurídica de documentos eletrônicos tornou-se uma das maiores preocupações de empresas, órgãos públicos e cidadãos brasileiros. Com o avanço da digitalização de processos, a necessidade de garantir que uma assinatura eletrônica seja autêntica, íntegra e tempestiva cresce a cada dia. Nesse cenário, o Instituto Nacional de Tecnologia da Informação (ITI) desempenha um papel central como autoridade certificadora raiz da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). Desde 2023, o órgão disponibiliza o serviço denominado VALIDAR, antes conhecido como “ITI Verificador”, que permite a qualquer cidadão verificar gratuitamente a conformidade de assinaturas eletrônicas e digitais.
Este artigo tem como objetivo explicar de forma completa o que é o “valida iti”, como ele funciona, quais são os tipos de assinatura suportados, como utilizá-lo com segurança e quais cuidados tomar ao validar documentos. Serão abordados desde os conceitos técnicos básicos até as perguntas mais frequentes sobre o serviço, sempre com base nas informações oficiais do ITI e de fontes confiáveis do mercado.
A relevância do tema é indiscutível: contratos, certidões, notas fiscais, procurações e outros documentos assinados digitalmente circulam diariamente, e qualquer falha na verificação pode acarretar perdas financeiras, litígios ou problemas de compliance. Por isso, entender o VALIDAR e utilizá-lo corretamente é uma habilidade essencial para profissionais de TI, advogados, contadores, gestores públicos e qualquer pessoa que lide com documentos eletrônicos.
O conteúdo a seguir está organizado em seções que detalham o funcionamento do serviço, apresentam uma lista prática de passos para validação, uma tabela comparativa entre o antigo ITI Verificador e o novo VALIDAR, e um conjunto de perguntas frequentes respondidas de forma clara. Ao final, você encontrará também referências oficiais para aprofundamento.
Aspectos Essenciais
O que é o VALIDAR?
O VALIDAR é o serviço oficial de validação de assinaturas eletrônicas mantido pelo ITI. Ele foi lançado em 2023 por meio da Portaria ITI nº 22, que consolidou em um único portal todas as funcionalidades de verificação de conformidade de assinaturas digitais e avançadas. Antes dessa mudança, o serviço era chamado de “ITI Verificador” e estava disponível em um endereço eletrônico distinto. A unificação trouxe maior usabilidade e padronizou a experiência do usuário.
O principal objetivo do VALIDAR é permitir que qualquer pessoa física ou jurídica verifique, de forma gratuita e online, se um documento eletrônico foi assinado de acordo com os padrões técnicos e regulatórios aplicáveis. A verificação abrange três aspectos fundamentais:
- Integridade do arquivo: o sistema confere se o documento não foi alterado após a assinatura. Qualquer modificação, mesmo que mínima, invalida a assinatura.
- Estado criptográfico da assinatura: analisa se o hash (resumo criptográfico) da assinatura corresponde ao do documento e se a assinatura foi gerada com a chave privada do certificado.
- Cadeia de confiança do certificado: verifica se o certificado digital utilizado é válido, se foi emitido por uma Autoridade Certificadora credenciada pela ICP-Brasil e se não estava revogado ou expirado no momento da assinatura.
Tipos de assinatura suportados
O VALIDAR aceita dois grandes grupos de assinaturas:
- Assinaturas ICP-Brasil: são as assinaturas digitais baseadas em certificados emitidos dentro da Infraestrutura de Chaves Públicas Brasileira. Esses certificados (e-CPF, e-CNPJ, NF-e, etc.) possuem presunção de validade jurídica, conforme a Medida Provisória 2.200-2/2001.
- Assinaturas eletrônicas avançadas do gov.br: são as assinaturas realizadas com a conta gov.br nos níveis prata ou ouro. Elas também podem ser validadas pelo VALIDAR, desde que o documento tenha sido assinado utilizando o serviço de assinatura eletrônica do governo federal.
Como funciona na prática
O processo de validação é simples e autoexplicativo. O usuário acessa o portal validar.iti.gov.br e escolhe uma das opções de entrada:
- Envio de arquivo: o documento assinado é carregado diretamente no site.
- QR Code: caso o documento contenha um QR Code de validação (comum em certificados digitais e notas fiscais), o usuário pode escanear o código com o aplicativo VALIDAR QR CODE, disponível para Android e iOS.
- URL: em alguns casos, é possível fornecer um link público onde o documento está hospedado.
- Área destacada da assinatura: para documentos PDF que possuem um campo de assinatura visual, o usuário pode selecionar aquela área e o sistema extrai automaticamente as informações.
- Nome do titular do certificado.
- CPF/CNPJ do titular.
- Autoridade Certificadora que emitiu o certificado.
- Data e hora da assinatura (quando disponível).
- Status da cadeia de certificação (válida, revogada, expirada).
- Indicativo de violação de integridade, se houver.
Importância da validação para a segurança jurídica
A validação feita pelo VALIDAR não é apenas uma questão técnica; ela tem implicações legais diretas. Quando uma assinatura digital é validada com sucesso, presume-se que o documento não foi adulterado e que foi assinado pelo titular do certificado. Isso confere ao documento a mesma validade de um documento físico assinado de próprio punho, conforme a legislação brasileira.
No entanto, é importante destacar que a validação feita pelo VALIDAR não verifica o conteúdo do documento em si (se ele é lícito ou verdadeiro), mas apenas a autenticidade da assinatura e a integridade do arquivo. Por exemplo, um contrato de compra e venda pode ter a assinatura perfeitamente válida, mas conter cláusulas ilegais. Caberá ao usuário avaliar o conteúdo.
Cuidados ao usar o VALIDAR
Embora o serviço seja oficial e gratuito, alguns cuidados são recomendados:
- Utilize sempre o site oficial: certifique-se de que o endereço é `validar.iti.gov.br`. Desconfie de sites similares que possam tentar capturar seus arquivos.
- Mantenha seus certificados atualizados: certificados expirados ou revogados gerarão resultados de não conformidade.
- Verifique a data da assinatura: o sistema considera a validade do certificado no momento da assinatura, não no momento da validação. Um certificado expirado hoje pode ter sido válido quando o documento foi assinado.
- Salve o relatório de conformidade: para documentos importantes, guarde o PDF do relatório gerado, pois ele serve como prova técnica em eventuais disputas.
Uma lista: Passos para validar uma assinatura no VALIDAR
Abaixo, uma lista prática com os seis passos essenciais para utilizar o serviço de forma correta e segura:
- Acesse o portal oficial
- Escolha o método de entrada
- Faça o upload ou escaneamento
- Analise o resultado
- Gere o Relatório de Conformidade
- Arquive o relatório e o documento original
Uma tabela comparativa entre ITI Verificador e VALIDAR
Para facilitar a compreensão das diferenças entre o serviço antigo e o novo, apresentamos a tabela abaixo:
| Característica | ITI Verificador (até 2022) | VALIDAR (a partir de 2023) |
|---|---|---|
| Nome oficial | ITI Verificador | VALIDAR |
| Base legal | Portarias anteriores | Portaria ITI nº 22 (2023) |
| Endereço eletrônico | verificador.iti.gov.br (desativado) | validar.iti.gov.br |
| Tipos de assinatura | Apenas ICP-Brasil | ICP-Brasil + assinaturas gov.br |
| Formatos aceitos | PDF, XML, P7S | PDF, XML, P7S, QR Code |
| Aplicativo móvel | Não possuía | SIM (VALIDAR QR Code) |
| Geração de relatório | Sim, em PDF | Sim, em PDF com assinatura do ITI |
| Gratuidade | Sim | Sim |
| Volume de validações | Sem estatísticas públicas | Sem estatísticas públicas |
Respostas Rapidas
O VALIDAR é realmente gratuito?
Sim, o serviço é totalmente gratuito. Não é necessário criar conta, fazer cadastro ou pagar qualquer taxa para validar documentos. O ITI mantém o VALIDAR como um serviço público essencial para fomentar a confiança digital no Brasil.
Quais tipos de arquivo posso enviar para validação?
O VALIDAR aceita os formatos PDF (assinado digitalmente), XML (como os de notas fiscais eletrônicas) e P7S (arquivo de assinatura isolada). Além disso, é possível validar via QR Code presente em alguns documentos, sem necessidade de upload de arquivo.
O que significa quando a validação retorna "não conforme"?
Um resultado de não conformidade pode ter várias causas: o certificado pode estar expirado ou revogado, o documento pode ter sido alterado após a assinatura, a assinatura pode não pertencer ao titular indicado ou a cadeia de certificação pode estar quebrada. O relatório detalhado aponta o motivo exato.
Posso validar um documento assinado com certificado de outro país?
O VALIDAR foi projetado para validar exclusivamente assinaturas emitidas no âmbito da ICP-Brasil e assinaturas avançadas do gov.br. Certificados estrangeiros, mesmo que reconhecidos por acordos bilaterais, não são suportados diretamente. Para esses casos, é necessário utilizar outros meios de verificação.
É necessário instalar algum software ou plugin para usar o VALIDAR?
Não. O serviço funciona inteiramente no navegador (recomenda-se Google Chrome ou Mozilla Firefox atualizados). Para uso do QR Code, é necessário baixar o aplicativo VALIDAR QR Code disponível nas lojas oficiais (Google Play e App Store). Não há necessidade de instalar certificados ou complementos de segurança.
O VALIDAR armazena os documentos enviados?
De acordo com a política de privacidade do ITI, os arquivos enviados são processados em tempo real e automaticamente descartados após a geração do resultado. O sistema não mantém cópias dos documentos armazenados em seus servidores. O usuário é responsável por guardar o relatório de conformidade gerado.
Como sei se um certificado ICP-Brasil está dentro da validade?
O VALIDAR já verifica automaticamente a validade do certificado no momento da assinatura. Você também pode consultar o status de um certificado individualmente no site da própria Autoridade Certificadora que o emitiu (ex: Serasa, Certisign, Soluti, etc.).
A assinatura avançada do gov.br tem a mesma validade jurídica que a assinatura ICP-Brasil?
Sim, desde que a assinatura seja realizada em conformidade com a plataforma de assinatura eletrônica do governo federal e o usuário possua conta gov.br nos níveis prata ou ouro. A legislação brasileira (Lei 14.063/2020) reconhece três níveis de assinatura: simples, avançada e qualificada – a assinatura gov.br é considerada avançada e tem validade para a maioria dos atos administrativos.
Fechando a Analise
O VALIDAR é hoje a ferramenta mais confiável e acessível para verificar a autenticidade de assinaturas eletrônicas no Brasil. Ao substituir o antigo ITI Verificador, o serviço ganhou mais funcionalidades, integração com o gov.br e um aplicativo móvel, mantendo a gratuidade e a credibilidade do ITI. Seja para validar um contrato comercial, uma certidão pública ou uma nota fiscal eletrônica, o VALIDAR oferece uma resposta rápida, detalhada e juridicamente relevante.
Para usar o serviço com segurança, lembre-se sempre de acessar o endereço oficial, verificar a procedência do documento antes da validação e guardar o relatório de conformidade. A digitalização de processos exige responsabilidade, e o VALIDAR é um aliado indispensável para garantir que a confiança digital não seja comprometida.
Recomenda-se que profissionais que lidam com documentos eletrônicos incorporem o uso do VALIDAR em seus fluxos de trabalho, seja por meio do site ou do aplicativo. Dessa forma, contribuem para a redução de fraudes e para a consolidação de um ambiente digital mais seguro e transparente.
