Entrar no mundo das assinaturas eletrônicas pode parecer avassalador. Entre siglas jurídicas, jargão criptográfico e regulamentações específicas de cada região, é fácil se perder. Este guia completo detalha cada termo essencial que você precisa conhecer — seja você atue nos Estados Unidos, na União Europeia ou na América Latina.
Conceitos fundamentais: o que é uma assinatura eletrônica?
Antes de entrar nas leis regionais, vamos estabelecer os fundamentos.
Assinatura eletrônica (e-Signature)
Uma assinatura eletrônica é qualquer som, símbolo ou processo eletrônico associado a um registro que uma pessoa executa ou adota com a intenção de assinar esse registro. Pode ser algo tão simples quanto digitar seu nome, desenhar com o mouse ou clicar em um botão de “Aceito”.
Assinatura digital
Uma assinatura digital é um tipo específico de assinatura eletrônica que usa técnicas criptográficas (como PKI) para fornecer uma prova mais forte de identidade e integridade do documento. Toda assinatura digital é uma assinatura eletrônica, mas nem toda assinatura eletrônica é uma assinatura digital.
Assinatura manuscrita (assinatura a tinta)
A assinatura tradicional, feita à mão com caneta no papel. O termo faz referência à tinta que precisa secar.
🇺🇸 Terminologia dos Estados Unidos
Os EUA têm um arcabouço legal maduro para assinaturas eletrônicas, que remonta ao ano 2000.
ESIGN Act (Electronic Signatures in Global and National Commerce Act)
Aprovada pelo Congresso em 2000, a ESIGN Act é a lei federal que concede às assinaturas eletrônicas a mesma validade legal das assinaturas manuscritas para o comércio interestadual e internacional. Ela estabelece que:
- Uma assinatura não pode ter seu efeito legal negado apenas por ser eletrônica.
- Um contrato não pode ter seu efeito legal negado apenas por usar uma assinatura eletrônica.
- Registros eletrônicos satisfazem qualquer lei que exija registros por escrito.
UETA (Uniform Electronic Transactions Act)
A UETA é uma lei-modelo estadual adotada por 49 dos 50 estados (todos, exceto Nova York, que tem seu próprio equivalente). A UETA fornece a estrutura processual de como as assinaturas eletrônicas funcionam a nível estadual, complementando a lei federal ESIGN.
Juntas, ESIGN e UETA formam a espinha dorsal jurídica das assinaturas eletrônicas nos Estados Unidos.
Exceções à exigência de cartório
Mesmo com a ESIGN, alguns documentos ainda exigem reconhecimento em cartório ou assinatura manuscrita na maioria dos estados dos EUA:
- Testamentos e codicilos
- Documentos de direito de família (divórcio, adoção, custódia)
- Ordens judiciais e petições
- Documentos UCC (dependendo do estado)
- Escrituras de imóveis (em alguns estados)
🇪🇺 Terminologia da União Europeia
A UE tem uma abordagem mais estruturada e em níveis para as assinaturas eletrônicas.
eIDAS (Identificação Eletrônica, Autenticação e Serviços de Confiança)
O Regulamento (UE) n.º 910/2014, conhecido como eIDAS, é o padrão europeu abrangente para identificação eletrônica e serviços de confiança. Diferente da ESIGN (um modelo simples de validade sim/não), o eIDAS cria três níveis de assinatura eletrônica:
| Nível | Nome | Efeito legal | Requisito técnico |
|---|---|---|---|
| 1 | Assinatura Eletrônica Simples (SES) | Admissível como prova | Nenhum (pode ser um nome digitado) |
| 2 | Assinatura Eletrônica Avançada (AES) | Presunção mais forte de autenticidade | Exclusiva do signatário, detecta violações |
| 3 | Assinatura Eletrônica Qualificada (QES) | Equivalente à assinatura manuscrita | Usa um Prestador de Serviços de Confiança Qualificado |
Assinatura Eletrônica Qualificada (QES)
O nível mais alto do eIDAS. Uma QES deve ser criada usando um Dispositivo Qualificado de Criação de Assinatura (QSCD) e um certificado emitido por um Prestador de Serviços de Confiança Qualificado (QTSP). A QES tem equivalência legal automática com uma assinatura manuscrita em todos os estados-membros da UE.
Prestador de Serviços de Confiança (TSP)
Uma organização que fornece serviços de confiança, como assinaturas eletrônicas, selos, marcações de tempo e entrega eletrônica. Um TSP Qualificado (QTSP) é auditado e incluído na Lista de Confiança da UE.
Selo Eletrônico (eSeal)
Semelhante a uma assinatura eletrônica, mas usado por entidades legais (empresas) em vez de indivíduos. Um eSeal garante a origem e a integridade dos documentos emitidos por uma organização.
🌎 Terminologia da América Latina
Os países latino-americanos desenvolveram seus próprios arcabouços de assinatura eletrônica, muitas vezes inspirados nos modelos dos EUA e da UE.
Brasil (LGPD e ICP-Brasil)
- ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira): a infraestrutura de chave pública do Brasil, administrada pelo Instituto Nacional de Tecnologia da Informação (ITI). As assinaturas digitais sob a ICP-Brasil têm plena validade legal.
- Medida Provisória 2.200-2/2001: a lei que estabelece a validade jurídica das assinaturas eletrônicas.
- e-CPF / e-CNPJ: certificados digitais para pessoas físicas (CPF) e jurídicas (CNPJ) emitidos sob a ICP-Brasil.
México (NOM-151 e Firma Electrónica Avanzada)
- Código de Comercio (Art. 89-94): estabelece o arcabouço legal para assinaturas eletrônicas no México.
- NOM-151-SCFI: o padrão oficial mexicano para autenticidade de mensagens e documentos.
- Firma Electrónica Avanzada (FIEL/e.firma): a assinatura eletrônica avançada do México, equivalente ao AES do eIDAS. Emitida pelo SAT (Serviço de Administração Tributária) para fins fiscais.
Argentina (Lei 25.506)
- Lei 25.506 (Lei de Assinatura Digital): a lei argentina de assinatura digital (2001), que cria duas categorias:
- Firma Electrónica: assinatura eletrônica simples (menor peso jurídico).
- Firma Digital: usa certificados digitais certificados, equivalente à manuscrita (maior peso jurídico).
Colômbia (Lei 527)
- Lei 527 de 1999: estabelece a equivalência legal das mensagens e assinaturas eletrônicas.
- Entidades de Certificação: entidades certificadoras autorizadas pela Superintendencia de Industria y Comercio a emitir certificados digitais.
Chile (Lei 19.799)
- Lei 19.799: regula as assinaturas eletrônicas e o credenciamento dos prestadores de serviços de certificação.
- Firma Electrónica Simple (FES) e Firma Electrónica Avanzada (FEA): sistema de dois níveis semelhante ao eIDAS.
Terminologia técnica de segurança
Independentemente da sua região, estes termos técnicos são universais em todas as plataformas de assinatura eletrônica.
PKI (Infraestrutura de Chave Pública)
Um arcabouço para gerenciar certificados digitais e criptografia de chave pública. A PKI vincula uma identidade digital a um par de chaves criptográficas (pública e privada), garantindo que quem assina é quem afirma ser.
Hash / hashing SHA-256
Uma função de hash criptográfico cria uma “impressão digital” única e de tamanho fixo de um documento. O SHA-256 (Secure Hash Algorithm de 256 bits) é o padrão do setor.
Se um único pixel do documento mudar após a assinatura, o hash muda completamente, revelando instantaneamente qualquer adulteração.
É assim que o WPsigner garante a integridade à prova de adulteração dos documentos.
Trilha de auditoria (Audit Trail)
Um registro detalhado e imutável de cada ação realizada em um documento:
- Quem: endereço IP, e-mail, user-agent (navegador)
- Quando: marcação de tempo (idealmente RFC 3161)
- O quê: visualizado, baixado, assinado, rejeitado
Uma trilha de auditoria robusta é essencial para a defensabilidade jurídica em disputas.
Marcação de tempo RFC 3161
Um padrão internacional (RFC 3161) para marcação de tempo confiável. Uma Autoridade de Marcação de Tempo (TSA) emite uma prova criptográfica de que um documento específico existia em um momento específico.
Isso evita a manipulação de datas e garante a validade a longo prazo — mesmo que a marcação de tempo tenha sido criada anos atrás.
Selagem de documentos (Document Sealing)
O processo de “trancar” criptograficamente um documento depois de coletadas todas as assinaturas. Um documento selado não pode ser modificado sem invalidar o hash criptográfico, protegendo todas as partes.
Termos frequentemente confundidos
| Frequentemente confundidos | Diferença real |
|---|---|
| Assinatura eletrônica vs. assinatura digital | Assinatura eletrônica é a categoria ampla; assinatura digital é um subconjunto criptográfico. |
| Assinar vs. selar | Assinar = cada parte aplica sua assinatura. Selar = documento trancado após a assinatura de todos. |
| Marcação de tempo vs. campo de data | Uma marcação de tempo confiável é prova criptográfica; um campo de data é texto editável pelo usuário. |
| AES (eIDAS) vs. AES (criptografia) | Assinatura Eletrônica Avançada ≠ Advanced Encryption Standard. Mesma sigla, significados diferentes. |
Escolhendo o nível certo de assinatura
| Caso de uso | Nível recomendado | Por quê |
|---|---|---|
| Aprovações internas, acordos de baixo risco | Assinatura eletrônica simples (SES) | Rápida, simples, suficiente para o uso cotidiano |
| Contratos com clientes, NDAs, ofertas de emprego | Assinatura eletrônica avançada (AES) | Fornece vínculo de identidade e evidência de adulteração |
| Transações de alto valor, setores regulados | Assinatura eletrônica qualificada (QES) | Equivalência legal garantida em toda a UE |
Conclusão: por que a terminologia importa
Entender esses termos permite que você:
- Escolha o nível certo de assinatura eletrônica para seu caso de uso e jurisdição.
- Garanta a conformidade legal, seja você operando nos EUA, na UE ou na América Latina.
- Avalie fornecedores de forma crítica — sua plataforma oferece trilhas de auditoria, hashing e marcação de tempo?
O WPsigner foi projetado para atender aos requisitos da ESIGN, UETA e eIDAS nativamente. Com hashing SHA-256, marcação de tempo RFC 3161 e trilhas de auditoria completas, você tem uma solução que não é apenas conveniente, mas defensável juridicamente em qualquer lugar do mundo. Para saber mais sobre regulamentações de privacidade de dados, leia nosso guia sobre conformidade com o GDPR.
Pronto para implementar assinaturas eletrônicas em conformidade no seu site WordPress?
Ver preços → | Testar a demo →