Os elos
Certificado do signatário, emitido por autoridade certificadora intermediária, que por sua vez foi certificada pela raiz. A verificação sobe essa corrente até chegar a uma âncora de confiança reconhecida.
Atendimento · Distrito Federal
Situação verificada em 7 de setembro de 2026. Próxima revisão prevista para dezembro de 2026.
Por Julio Cesar Madeira Soares, perito em computação forense.
Produção de laudo pericial e atuação como assistente técnico em processos que tramitam no TJDFT, na Justiça Federal da 1ª Região e na Justiça do Trabalho da 10ª Região. Atenção específica a assinatura eletrônica, cadeia de certificação e carimbo do tempo.
Computação forense · Documentoscopia e grafoscopia · Papiloscopia · Imagem, vídeo e áudio · Assinatura eletrônica e documento digital
Assinatura digital prova quem. Ela não prova quando, e essa distinção decide mais casos do que se imagina. A operação criptográfica vincula o conteúdo do arquivo à chave privada do signatário: alterar um caractere invalida a assinatura, e o art. 10, §1º, da MP 2.200-2/2001 estabelece presunção de veracidade, em relação aos signatários, para documentos produzidos com certificação ICP-Brasil. Mas a data que consta na assinatura vem do relógio da máquina de quem assinou, e relógio de computador é ajustável.
O que fixa o momento de forma verificável por terceiro é o carimbo do tempo, emitido por autoridade competente. Sem ele, a data é declaração da própria parte, e em disputa sobre prazo, anterioridade de contrato ou ordem de eventos isso costuma ser exatamente o ponto controvertido.
Há uma segunda camada, e ela é a razão desta página existir: a verificação da assinatura depende da cadeia de certificação, a corrente que liga o certificado do signatário à autoridade intermediária e desta à raiz. Elos expiram e são substituídos periodicamente. O próprio TJDFT já orientou usuários a instalar certificado raiz e intermediário em razão de expiração de certificados do CNJ. Quando um elo não está instalado na máquina de quem verifica, o programa exibe erro, e erro de verificação não é sinônimo de fraude.
O que a assinatura prova
Situação em setembro de 2026. Numa praça em que se concentram contratos administrativos, atos societários e litígio regulatório, a assinatura eletrônica é objeto de disputa com frequência.
Primeiro, o que ela não é. Imagem de assinatura colada num documento é desenho, não assinatura digital. Qualquer pessoa recorta e cola em outro arquivo, e nada no documento denuncia isso. A confusão entre as duas coisas aparece em processo com frequência, inclusive em laudos, e é a primeira distinção a fazer.
O que ela é. Operação criptográfica que vincula o conteúdo do arquivo à chave privada do signatário. Se um único caractere do documento mudar depois, a verificação acusa. Essa propriedade é o que dá força à assinatura digital, e ela é objetiva: qualquer pessoa com o arquivo e a ferramenta certa confere.
O que ela prova. Que o documento não foi alterado desde a assinatura, e que a assinatura foi produzida com a chave associada a determinado certificado. Não prova que o titular concordou com o conteúdo, e não prova que foi ele pessoalmente quem operou a chave: prova que a chave foi usada. A presunção do art. 10, §1º, da MP 2.200-2/2001 é relativa e admite prova em contrário, como tratei na página de Sergipe.
O que ela não prova sozinha. O momento. A data registrada na assinatura vem do relógio do sistema em que ela foi produzida, e esse relógio é ajustável por quem opera a máquina. Para uma disputa sobre quem assinou, isso não importa. Para uma disputa sobre quando, importa tudo.
O carimbo do tempo resolve. É um atestado emitido por autoridade externa de que determinado conteúdo existia em determinado instante. Como vem de terceiro, não depende do relógio nem da boa-fé de quem assinou, e é o elemento que transforma uma data declarada em data demonstrável. Vale o mesmo princípio que atravessa toda esta série: informação que dependeu de um terceiro para existir é mais difícil de forjar.
A infraestrutura por trás
Verificar uma assinatura é percorrer uma corrente de confiança. Cada elo tem prazo, pode ser revogado e precisa estar reconhecido no ambiente de quem verifica.
Certificado do signatário, emitido por autoridade certificadora intermediária, que por sua vez foi certificada pela raiz. A verificação sobe essa corrente até chegar a uma âncora de confiança reconhecida.
Todo certificado tem prazo, inclusive os das autoridades. Expiração é evento normal e programado. Documento assinado durante a vigência continua válido, desde que se consiga demonstrar o momento da assinatura.
Certificado pode ser revogado antes de expirar, por perda, comprometimento ou pedido do titular. A consulta relevante é a situação na data da assinatura, não a de hoje, e essa diferença é frequentemente ignorada.
A Lei 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada. Cada uma tem requisitos e força distintos, e o exame precisa dizer com qual está lidando antes de qualquer conclusão.
O art. 10, §2º, da MP 2.200-2/2001 admite outros meios de comprovação da autoria e da integridade de documentos em forma eletrônica, inclusive com certificados não emitidos pela ICP-Brasil, desde que aceitos pelas partes ou pela pessoa a quem o documento for oposto. Isso significa que assinatura fora do padrão ICP não é automaticamente imprestável: ela apenas não carrega a mesma presunção, e o exame recai sobre outros elementos. Veja também o exame de autenticidade documental.
O alerta que evita constrangimento
É a alegação mais comum e mais frágil em disputa sobre assinatura eletrônica. Quatro causas banais explicam a maioria dos erros.
Certificado raiz ou intermediário ausente na máquina de quem verifica. O próprio TJDFT já orientou usuários a instalar raiz e intermediário em razão de expiração de certificados do CNJ. Falta o elo, não a assinatura.
Programa de verificação em versão antiga pode não reconhecer formato ou algoritmo mais recente. Atualizar resolve, e o resultado muda sem que nada no documento tenha mudado.
Máquina com data errada compara a vigência do certificado com o horário errado e conclui que estava expirado. É causa banal e produz erro idêntico ao de assinatura realmente inválida.
Assinaturas em padrões distintos exigem validadores compatíveis. Abrir com a ferramenta errada pode simplesmente não encontrar a assinatura, o que não é o mesmo que ela não existir.
Alegar falsidade a partir de uma tela de erro é o tipo de afirmação que se desfaz na primeira resposta técnica e queima a credibilidade da parte. Antes de sustentar invalidade, verifique em ambiente atualizado, com a cadeia completa instalada e o relógio correto, e descreva no parecer as condições em que a verificação foi feita. Veja o modelo de quesitos sobre material examinado e método.
Processo eletrônico no DF
O TJDFT opera em volume que impõe manutenções longas e programadas, o que tem efeito prático em prazo e em juntada de mídia.
Segundo o CNJ, o tribunal recebe em média 1,6 mil novos processos por dia e tem mais de 3,7 milhões de ações em tramitação, com o PJe implantado em 2014 e um Programa de Transformação Digital instituído na gestão iniciada em 2024. É uma das maiores operações de processo eletrônico do país, e a escala aparece na infraestrutura.
As janelas são longas. Em junho de 2026, o TJDFT informou que o PJe de primeira e segunda instâncias, bem como seus sistemas periféricos, ficariam indisponíveis a partir da meia-noite de quinta-feira, dia 4, até as 18h de domingo, dia 7, para manutenção e atualização de banco de dados. São quase quatro dias de indisponibilidade programada, e isso é planejável: manutenção anunciada com antecedência é informação operacional, não surpresa.
Ainda há processos físicos. A consulta processual do tribunal mantém acesso separado a processos físicos de primeira e de segunda instância, além do PJe e do Sistema Eletrônico de Execução Unificado. Em causa antiga com documento questionado, vale apurar se o original em papel ainda existe, como tratei na página de Pernambuco.
Sobre mídia pericial, valem os cuidados de sempre: verificar o limite de tamanho por arquivo e por petição, calcular e registrar o valor de hash no corpo do laudo antes do envio, preservar cópia fora do sistema e conferir depois de juntado. Não deixe envio volumoso para a véspera de janela de manutenção. Essa disciplina é a mesma que os arts. 158-A a 158-F do Código de Processo Penal impõem à cadeia de custódia desde a Lei 13.964/2019.
Duas portas de entrada
As duas funções existem em qualquer processo do TJDFT, com regras de escolha e de prazo bem distintas.
Nomeado pelo juiz entre profissionais inscritos em cadastro mantido pelo tribunal, na forma do art. 156, §1º, do CPC. É auxiliar da Justiça, sujeito a impedimento e suspeição, e produz o laudo pericial. Honorários arbitrados pelo juízo.
Indicado livremente pela parte no prazo de quinze dias contados da intimação da nomeação do perito, conforme o art. 465, §1º, do CPC. Não se sujeita a impedimento ou suspeição, pelo art. 466, §1º, e não precisa ser da comarca. No penal, atua após o laudo oficial e mediante admissão pelo juiz, pelo art. 159, §4º, do CPP.
Em disputa sobre assinatura eletrônica, o parecer técnico frequentemente é produzido fora de perícia deferida, como manifestação que instrui impugnação de documento. O art. 411, II, do CPC considera autêntico o documento quando a autoria estiver identificada por qualquer outro meio legal de certificação, inclusive eletrônico, e é sobre esse ponto que o exame recai. Veja a comparação completa entre as duas funções.
Cobertura
O exame é feito sobre cópia forense, o que torna a maior parte do trabalho independente de distância. Diligências presenciais são coordenadas conforme o escopo do caso.
Fórum de Brasília e os tribunais superiores, com concentração de litígio empresarial, administrativo e regulatório, além de contencioso estratégico de repercussão nacional.
Ceilândia, Taguatinga, Samambaia, Gama, Águas Claras e Guará, com o maior volume de demandas cíveis, criminais e de juizados do Distrito Federal.
Sobradinho, Planaltina, Paranoá, Santa Maria, São Sebastião, Brazlândia, Recanto das Emas, Riacho Fundo e Núcleo Bandeirante.
Também atuamos na Justiça Federal da 1ª Região, cuja Seção Judiciária do Distrito Federal concentra grande volume de demandas contra a União e entes federais, e na Justiça do Trabalho da 10ª Região, que abrange Distrito Federal e Tocantins. Veja também o atendimento em Minas Gerais, Rio de Janeiro, São Paulo, Paraná, Santa Catarina, Rio Grande do Sul, Mato Grosso do Sul, Mato Grosso, Goiás, Bahia, Tocantins, Piauí, Sergipe, Alagoas, Pernambuco, Paraíba, Rio Grande do Norte, Ceará, Maranhão, Pará, Amapá, Rondônia, Acre, Amazonas e Roraima.
Escopo
Verificação de integridade, cadeia de certificação, situação de revogação na data e presença de carimbo do tempo, com declaração do que o resultado demonstra e do que não demonstra.
Análise do que sustenta a afirmação sobre o momento da assinatura, distinguindo data declarada de data demonstrável por terceiro.
Formulação de quesitos, acompanhamento das diligências e parecer técnico sobre o laudo oficial, no cível, no criminal e no trabalhista.
Grafoscopia sobre documento em papel, com padrões de confronto, quando a disputa envolve assinatura de próprio punho. Documentoscopia e grafoscopia.
Extração e exame de celulares e tablets, com registro do tipo de extração e das limitações de cada método.
Verificação de método, integridade do material e cadeia de custódia em laudo oficial já produzido, com apontamento de prejuízo concreto.
Dúvidas frequentes
Não, e essa confusão custa caro. Imagem de assinatura colada num arquivo é apenas um desenho: qualquer pessoa copia e cola em outro documento. Assinatura digital é operação criptográfica que vincula matematicamente o conteúdo do arquivo à chave privada do signatário. Alterar um único caractere do documento invalida a assinatura, o que a imagem colada não faz.
Duas coisas, e só duas: que o documento não foi alterado desde a assinatura, e que ela foi produzida com a chave associada a determinado certificado. O art. 10, §1º, da MP 2.200-2/2001 estabelece a presunção de veracidade, em relação aos signatários, das declarações constantes de documentos produzidos com certificação no padrão ICP-Brasil. É presunção relativa e não prova concordância com o conteúdo, apenas que a chave foi usada.
É a corrente de confiança que sustenta a assinatura. O certificado do signatário foi emitido por uma autoridade certificadora intermediária, que por sua vez foi certificada por uma autoridade raiz. Verificar uma assinatura significa percorrer essa corrente até a raiz. Se um elo não estiver instalado ou reconhecido no computador de quem verifica, o sistema exibe erro, e isso não significa que a assinatura seja inválida.
Não, se for possível demonstrar que a assinatura ocorreu durante a vigência. Certificados têm prazo, e é normal que expirem. O documento assinado enquanto o certificado era válido continua válido depois. O problema é demonstrar o momento da assinatura, e é aí que entra o carimbo do tempo.
É a distinção mais importante desse tema. A assinatura prova quem, ou melhor, qual chave foi usada. Ela não prova quando, porque a data que consta na assinatura vem do relógio do computador de quem assinou, e relógio de computador é ajustável. Carimbo do tempo emitido por autoridade competente é o que fixa o momento de forma verificável por terceiro, e sem ele a data é declaração da própria parte.
Percorrendo a cadeia e consultando a situação de revogação referente àquela data, não à data de hoje. Certificado pode ter sido revogado antes de expirar, por perda, comprometimento ou pedido do titular, e revogação retroage ao momento indicado. Uma assinatura feita após a revogação não tem o mesmo valor de uma feita antes, e a diferença só aparece quando alguém verifica.
Quase nunca. As causas mais comuns são banais: certificado raiz ou intermediário não instalado na máquina de quem verifica, versão desatualizada do programa validador, relógio do computador desajustado ou formato de assinatura que o programa não reconhece. O próprio TJDFT já orientou usuários a instalar certificado raiz e intermediário em razão de expiração de certificados do CNJ. Antes de alegar invalidade, vale verificar no ambiente correto.
Existe, e tem regime próprio. A Lei 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada, sendo a qualificada a que utiliza certificado ICP-Brasil. O art. 10, §2º, da MP 2.200-2/2001 admite outros meios de comprovação de autoria e integridade, inclusive com certificados não emitidos pela ICP-Brasil, desde que aceitos pelas partes ou pela pessoa a quem o documento for oposto. O exame muda conforme a modalidade.
Em escala. Segundo o CNJ, o tribunal recebe em média 1,6 mil novos processos por dia e tem mais de 3,7 milhões de ações em tramitação, com o PJe implantado desde 2014 e um Programa de Transformação Digital em curso. A escala aparece também nas manutenções: em junho de 2026, o PJe de primeira e segunda instâncias e seus sistemas periféricos ficaram indisponíveis da meia-noite de quinta-feira até as 18h de domingo, para manutenção e atualização de banco de dados.
Sim. Atuamos em processos do TJDFT, da Justiça Federal da 1ª Região, cuja Seção Judiciária do Distrito Federal concentra grande volume de demandas contra a União e entes federais, e da Justiça do Trabalho da 10ª Região, que abrange Distrito Federal e Tocantins.
Quem assina os laudos
Perito em computação forense, assistente técnico e responsável técnico pela Infosec Security.
O tema desta página fica no encontro das duas frentes em que trabalho. Assinatura eletrônica é infraestrutura de chaves públicas, assunto de segurança da informação, e é também documento contestado, assunto de documentoscopia. Mantenho pós-graduação em Documentoscopia com Ênfase em Perícia Judicial e em Perícia em Imagens e Documentos Digitais, e atuo como CISO as a service, o que envolve gestão de certificados e de identidade digital como rotina.
Atuo como perito judicial e extrajudicial e como assistente técnico em processos cíveis, criminais e trabalhistas. Bacharel em Ciência da Computação, com MBA em Gestão e Tecnologia em Segurança da Informação, pós-graduação em Perícias Forenses pelo IPOG e em Documentoscopia com Ênfase em Perícia Judicial, entre outras especializações concluídas ou em curso. Certificações CompTIA PenTest+ ce, Associate C|CISO e E|CSA pelo EC-Council, e formação em Windows Forensics pela Belkasoft e em Forense em Mobile com Foco em Smartphones, esta última realizada em 2021 com a Associação Nacional dos Peritos em Computação Forense como parceira. Filiado à APECOF sob o registro 2021073114, membro da SBCF e membro da Comissão de Perícias da OAB/SP. Ver formação completa.
Transparência
Os fatos sobre o processo eletrônico no Distrito Federal vêm de comunicação oficial do TJDFT e do CNJ, e podem ser conferidos na fonte.
Antes de sustentar invalidade a partir de uma tela de erro, vale verificar em ambiente atualizado, com a cadeia completa instalada e o relógio correto. E antes de sustentar a data, vale checar se existe carimbo do tempo: sem ele, a assinatura prova quem, não quando.
Falar sobre um caso