Assinatura qualificada ou avançada: qual escolher?

Um contrato parado, uma procuração com prazo ou um processo no sistema judicial não deixam espaço para dúvida. Entre assinatura qualificada ou avançada, a escolha não deve ser feita pelo botão mais rápido da tela. Ela depende do documento, da exigência de quem o recebe e do nível de identidade que precisa ser comprovado.

As duas modalidades podem ter validade jurídica. Mas elas não funcionam da mesma forma, não produzem o mesmo conjunto de evidências e não atendem às mesmas situações. Entender essa diferença protege a operação, evita retrabalho e ajuda você a assinar com a segurança que o seu nome exige.

O que muda entre assinatura avançada e qualificada?

A Lei nº 14.063/2020 organiza as assinaturas eletrônicas em três níveis: simples, avançada e qualificada. Na prática, a diferença central está em como a assinatura identifica a pessoa e em quão forte é a ligação entre o assinante, o documento e a prova de que aquele ato ocorreu.

A assinatura avançada usa recursos capazes de vincular a assinatura de forma única ao signatário, identificar quem assinou e detectar alterações posteriores no arquivo. Ela pode combinar mecanismos como autenticação por senha, biometria, validação por aplicativo, registros de acesso e trilhas de auditoria. O ponto não é o nome da plataforma usada, mas a capacidade técnica e jurídica de demonstrar autoria e integridade conforme o caso.

Já a assinatura qualificada é, por definição legal, a assinatura criada com um certificado digital ICP-Brasil. ICP-Brasil é a infraestrutura oficial brasileira de chaves públicas. Em linguagem direta: o certificado é a identidade oficial no ambiente digital, emitida dentro de uma cadeia regulada e usada para comprovar quem assina.

Quando você assina com um certificado ICP-Brasil, o documento recebe uma vinculação criptográfica com a identidade do titular. Se o arquivo for alterado depois da assinatura, essa alteração pode ser identificada. Também há elementos técnicos que permitem verificar a autoria do ato.

Assinatura avançada tem validade jurídica?

Sim. A assinatura avançada pode ser válida e plenamente adequada para diversos contratos, aprovações internas, propostas comerciais, termos de aceite e rotinas empresariais. A legislação brasileira não trata toda assinatura que não usa certificado ICP-Brasil como inválida.

Mas validade jurídica não significa aceitação automática em qualquer contexto. Uma assinatura avançada precisa ser compatível com a natureza do ato e com as regras de quem vai receber o documento. Um fornecedor pode aceitar determinado fluxo de assinatura. Um órgão público, um cartório, uma instituição financeira ou um sistema judicial pode exigir requisitos próprios.

Esse é o ponto que a cultura do mínimo costuma ignorar: perguntar apenas se “vale” é pouco. A pergunta certa é: este tipo de assinatura será aceito para este documento, por esta parte, neste procedimento? Se houver contestação, quais evidências estarão disponíveis para demonstrar quem assinou e que o conteúdo não foi modificado?

Quando a assinatura qualificada é necessária?

Há situações em que a norma, o órgão destinatário ou o próprio procedimento exige certificado ICP-Brasil. Nesses casos, a assinatura qualificada deixa de ser uma opção de preferência e passa a ser requisito.

Isso acontece com frequência em processos e serviços que dependem de identificação digital oficial, como acessos ao e-CAC da Receita Federal, a ambientes judiciais como o PJe, a obrigações fiscais e a determinados atos societários. O e-CAC é o portal de serviços digitais da Receita Federal. O PJe é o sistema eletrônico usado em processos judiciais. Cada ambiente define as credenciais e os formatos aceitos.

Também há documentos em que as partes escolhem exigir assinatura qualificada por uma questão de governança, risco ou padrão interno. Uma empresa pode adotar esse nível para aprovações sensíveis, contratos de maior impacto, procurações e atos que precisam circular entre áreas jurídicas, contábeis e financeiras sem margem para ambiguidade.

Não existe uma regra honesta de “use certificado em tudo”. Para um aceite operacional simples, talvez uma assinatura avançada com evidências adequadas resolva. Para emitir nota fiscal, acessar obrigações fiscais, representar uma empresa perante sistemas públicos ou assinar onde a ICP-Brasil for exigida, o certificado digital é o caminho aplicável.

Como escolher no dia a dia

Comece pelo destinatário do documento. Se for um portal público, um tribunal, uma junta comercial, uma instituição regulada ou um cliente com política própria, confirme a exigência antes de assinar. Não deixe essa checagem para o momento em que o prazo estiver terminando.

Depois, observe o risco do ato. Um contrato entre empresas, uma alteração societária, um documento médico, uma autorização financeira e um acordo com impacto patrimonial não carregam o mesmo peso. Quanto maior a consequência de uma contestação, maior deve ser o cuidado com identidade, integridade e rastreabilidade.

Por fim, olhe para a continuidade da rotina. Quem emite NFe, acessa o e-CAC, entrega declarações ou atua em processos eletrônicos precisa de uma identidade digital que não interrompa o trabalho. Para pessoas físicas, o e-CPF é o certificado vinculado ao CPF. Para empresas, o e-CNPJ vincula a representação digital ao CNPJ. Ambos podem ser usados conforme as permissões e necessidades de cada sistema.

A1, A3 e assinatura qualificada

Ao decidir pela assinatura qualificada, ainda existe uma escolha prática: o tipo de certificado. O A1 é um certificado digital instalado em computador ou servidor, normalmente usado em automações e rotinas que exigem integração, como emissão de notas fiscais. O A3 é associado a um dispositivo criptográfico ou a uma solução em nuvem, com proteção voltada ao uso pessoal do titular.

Nenhum é automaticamente melhor em toda situação. O A1 pode ser conveniente para sistemas que precisam assinar documentos ou notas sem operação manual a cada ato, desde que a empresa adote controles de acesso rigorosos. O A3 tende a se encaixar bem na assinatura feita diretamente pelo titular e em acessos a portais. A escolha precisa considerar quem assina, onde assina e como a empresa protege as credenciais.

Soluções A3 em nuvem, como o SafeID, também eliminam a dependência de token físico em cenários compatíveis. Isso pode facilitar o uso em diferentes telas, inclusive fora do escritório, sem transformar conveniência em descuido. A identidade continua sendo pessoal e intransferível.

Segurança não termina na emissão

O certificado ICP-Brasil não é uma senha coletiva da empresa. Ele representa uma identidade. Por isso, não deve ser compartilhado com colegas, enviado por mensagem ou mantido sem controle em máquinas de uso comum. Delegar uma tarefa é diferente de emprestar a sua identidade digital.

Empresas e escritórios contábeis precisam definir quem pode usar cada certificado, onde ele será armazenado, como ocorrerá a renovação e o que fazer quando um responsável sai da organização. Esse cuidado evita paralisações e reduz riscos de uso indevido.

Também vale separar duas ações que muita gente mistura: assinar um documento e autenticar-se em um portal. Ambas podem usar o certificado, mas dependem das regras do sistema acessado. Antes de uma obrigação crítica, teste o acesso, confirme a validade do certificado e verifique se o computador, navegador ou aplicativo está preparado. Urgência não substitui prevenção.

A decisão certa é a que sustenta o seu ato

Se o documento aceita assinatura avançada e as evidências oferecidas são suficientes para o risco envolvido, ela pode ser uma alternativa eficiente. Se a regra exige ICP-Brasil, se o ato depende de um portal oficial ou se a segurança da identidade precisa estar no mais alto nível disponível dentro desse modelo, a assinatura qualificada é a escolha adequada.

Na Certifica Vitória, esse cuidado começa antes da emissão: orientar o cliente para entender qual certificado atende à rotina, sem empurrar complexidade para quem já tem uma obrigação para cumprir. A emissão tem média de seis minutos, medida diariamente pelo SIGAR, mas o que sustenta o processo é a análise correta de cada caso e atendimento humano quando ele é necessário.

Não escolha apenas para assinar agora. Escolha para que o seu documento continue de pé quando alguém precisar verificá-lo. Dedicação é a nossa assinatura.