Artigos · 11 de setembro de 2026 · 8 min de leitura

Assinatura digital com certificado A1: o que vale e o que não vale

Assinar documento pela internet virou rotina, mas nem toda assinatura tem o mesmo peso. A diferença aparece justamente quando importa: numa disputa, num cartório, num órgão público.

A lei brasileira reconhece três níveis, e saber em qual você está evita tanto gastar demais quanto assinar algo que não vai ser aceito.

Os três níveis

A assinatura simples registra quem assinou, quando e de qual endereço, confirmando a identidade por e-mail ou mensagem. O documento é selado com um código que denuncia alterações. Vale entre as partes quando elas concordam com o método — é o que a maioria das plataformas de assinatura oferece.

A assinatura avançada acrescenta um vínculo mais forte: selfie, documento com foto, biometria ou a conta gov.br.

A assinatura qualificada usa certificado digital ICP-Brasil. Ela tem presunção legal de autenticidade — vale contra terceiros, sem que ninguém precise ter concordado com o método antes. É a única aceita em alguns atos, como contratos com órgãos públicos e registros em cartório.

O que o certificado A1 tem a ver com isso

O A1 é um arquivo com senha, emitido por uma autoridade certificadora credenciada ao ICP-Brasil. É o mesmo certificado que assina nota fiscal eletrônica — e é ele que produz assinatura qualificada em documento.

Quem já emite NF-e, portanto, já tem o que precisa. Não é preciso comprar nada a mais nem contratar outro serviço.

Existe também o A3, que é cartão ou token físico. Ele funciona, mas exige o dispositivo na mão e um leitor instalado — o oposto de assinar de onde você estiver.

Como a assinatura fica no arquivo

A assinatura não é um desenho na página. Ela é uma estrutura criptográfica embutida no PDF, que guarda um resumo matemático do documento inteiro cifrado com a chave do certificado.

Isso é o que torna a alteração detectável: mudando um único caractere do arquivo, o resumo deixa de bater e a assinatura aparece como inválida em qualquer leitor.

Por isso o carimbo visual é opcional. Instituições que emitem documentos com validade legal costumam não desenhar nada nas páginas originais — acrescentam uma folha ao fim, com quem assinou e onde conferir. O documento sai intacto e a informação chega a quem abre o arquivo no celular, que não vê a aba de assinaturas do leitor.

Como conferir se um documento está assinado

O caminho oficial é o validador do ITI, em validar.iti.gov.br. Você envia o arquivo e ele diz se a assinatura é válida, quem assinou e se o documento foi alterado depois.

No Adobe Reader, um documento assinado mostra uma barra no topo informando isso. Em leitores mais simples e no celular, geralmente não aparece nada — o que não significa que a assinatura não exista.

O que a assinatura digital não resolve

Ela prova quem assinou e que o documento não mudou depois. Não prova que a pessoa leu, entendeu ou concordou — isso é conteúdo do contrato, não da assinatura.

Também não substitui reconhecimento de firma onde a lei exige ato notarial específico, nem dispensa testemunhas quando o documento as pede.

E não resolve assinatura de terceiros: para o outro lado assinar com o mesmo peso, ele precisa do próprio certificado.

Assinando pelo Calegari NF-e

Se você já usa o sistema para emitir nota, o certificado está cadastrado e a assinatura de documento está a dois cliques: escolhe o PDF, digita a senha do certificado, assina e baixa.

A senha é pedida a cada assinatura, de propósito. Uma nota fiscal errada se cancela em 24 horas; um contrato assinado em seu nome, não. Assim ninguém assina nada por você, nem quem entre na sua conta.

O arquivo fica guardado e pode ser baixado de novo, e o sistema registra um código que identifica exatamente o que foi assinado — se alguém contestar o documento, ele prova.