Análise forense documental

Assinatura digital: verdadeira ou contestável?

Analisamos tecnicamente assinaturas digitais e eletrônicas para confirmar autenticidade, verificar a integridade do documento e detectar fraudes. Da conferência do certificado ICP-Brasil e do carimbo do tempo à leitura das trilhas de auditoria de plataformas, transformamos a dúvida sobre um documento em prova com validade jurídica, para advogados, empresas e pessoas físicas em todo o Brasil.

Autenticar

Foi você quem assinou?

Verificação do certificado, da cadeia de certificação ICP-Brasil e da trilha de autenticação, para confirmar ou contestar a autoria da assinatura.

Ver as análises de autenticidade
Provar

O documento foi alterado?

Conferência de integridade por hash e análise da estrutura do arquivo, para demonstrar se houve qualquer modificação após a assinatura.

Entender a cadeia de custódia

Frentes de análise

O que analisamos em assinaturas digitais

Uma assinatura eletrônica carrega muito mais informação do que o nome de quem assinou. Estas são as camadas técnicas que examinamos para confirmar ou contestar um documento assinado.

A prova documental costuma se conectar a outras frentes periciais. Conheça as áreas que se somam à análise de assinaturas:

Por que escolher nossos serviços

Metodologia científica, laudos que convencem

Quando a validade de um documento vira o centro de uma disputa, a diferença entre ganhar e perder está na qualidade da prova técnica. Sustentar um contrato milionário, cobrar um título executivo ou negar uma assinatura que não se reconhece são situações em que a afirmação sem laudo não convence o juízo. Uma perícia bem conduzida transforma a criptografia e os logs, invisíveis a olho nu, em conclusões claras e defensáveis, e o mesmo conhecimento serve para impugnar a prova documental da parte contrária.

Cada análise segue processos rigorosos e documentados, com preservação da cadeia de custódia e verificação de integridade por hash, garantindo a admissibilidade da prova. E o resultado chega em laudos claros e objetivos, escritos para serem compreendidos por advogados, juízes e as partes, sem jargões desnecessários, porque prova que não se entende não convence.

A confidencialidade é absoluta em todas as etapas. Todos os procedimentos seguem a legislação vigente, incluindo a MP nº 2.200-2/2001, a Lei nº 14.063/2020, o Marco Civil da Internet e a LGPD, com atendimento em todo o território nacional, por análise remota ou presencial conforme a necessidade e a urgência do caso.

Fique atento

Sinais de que uma assinatura merece análise

Nem toda assinatura eletrônica é o que aparenta. Estes são os indícios que costumam justificar uma perícia antes de aceitar ou contestar um documento.

Sinal 01

Assinatura que aparece só como imagem

Documento em que a assinatura é uma figura colada, sem certificado nem informação criptográfica associada, o que impede qualquer verificação de autoria.

Sinal 02

O signatário nega ter assinado

A parte afirma não reconhecer a assinatura, o que exige verificar qual certificado foi usado, de onde partiu e se houve uso indevido de credenciais.

Sinal 03

Documento só existe impresso

A versão apresentada é uma impressão de um documento eletrônico, que descarta toda a camada criptográfica e reduz a força probatória da assinatura.

Sinal 04

Divergência de datas

A data que consta no documento não bate com o carimbo do tempo ou com a trilha de auditoria, sinal de possível manipulação da cronologia.

Sinal 05

Certificado vencido ou revogado

A assinatura foi feita com certificado fora da validade ou já revogado, o que compromete a presunção de autenticidade e pede análise da cronologia.

Sinal 06

Trilha de auditoria ausente ou inconsistente

Assinatura de plataforma sem o relatório de auditoria, ou com IP, horário e autenticações que não fecham com o que as partes afirmam.

Nossa metodologia de trabalho

Um processo rigoroso e transparente

Consulta inicial

Análise do caso e definição da estratégia técnica, com orientação sobre como enviar os arquivos originais assinados por meio seguro.

Coleta de evidências

Preservação dos arquivos originais e das trilhas de auditoria com hash e cadeia de custódia documentada desde o recebimento.

Análise laboratorial

Exame do certificado, da integridade, do carimbo do tempo e das trilhas de auditoria em ambiente controlado, com as ferramentas adequadas.

Laudo técnico

Relatório claro, objetivo e defensável em juízo, com sustentação técnica durante o processo quando necessário.

Quem assina o trabalho

O perito por trás da assistência técnica

As perícias em assinaturas digitais da Infosec Security são conduzidas por Julio Cesar Madeira Soares, perito judicial e extrajudicial com duas décadas de atuação prática em perícias complexas e consultoria em segurança da informação, com atuação em tribunais de justiça de todo o Brasil, nas esferas criminal, cível, trabalhista e corporativa.

A formação une profundo conhecimento técnico em Ciência da Computação a múltiplas pós-graduações nas áreas de Forense Digital, Documentoscopia, Perícia Judicial e Direito Digital, além de MBA na área, garantindo uma visão que alinha a análise técnica à estratégia processual. Como Especialista em Segurança da Informação e DPO, soma a perspectiva de conformidade legal exigida pelos casos que envolvem dados pessoais.

Todos os procedimentos seguem as melhores práticas e a legislação vigente, incluindo o Marco Civil da Internet (Lei nº 12.965/2014) e a LGPD (Lei nº 13.709/2018), com processos rigorosos e documentados que garantem a integridade e a admissibilidade das provas, e laudos e pareceres escritos para serem compreendidos por advogados e juízes, sem jargões desnecessários.

Formação acadêmica

Graduação em Ciência da Computação, MBA e dezenove pós-graduações que cobrem o espectro técnico, jurídico e comportamental da perícia digital.

Pós-graduação em Engenharia de Software

Faculdade Metropolitana mai 2026 a jan 2027

Pós-graduação em Psicologia Forense

Faculdade Metropolitana mai 2026 a jan 2027

Pós-graduação em Administração de Banco de Dados

Faculdade Metropolitana mai 2026 a jan 2027

Pós-graduação em Direito Penal e Criminologia

Pontifícia Universidade Católica do Rio Grande do Sul mar 2026 a fev 2027

Pós-graduação em Engenharia de Redes e Telecomunicações

Anhanguera Educacional fev 2026 a dez 2026

Pós-graduação em Direito Penal e Direito Processual Penal

Legale Educacional set 2025 a set 2026

Pós-graduação em Perícias Forenses

IPOG - Instituto de Pós-Graduação e Graduação ago 2025 a ago 2026

Pós-graduação em Perícia em Imagens e Documentos Digitais

IPOG - Instituto de Pós-Graduação e Graduação jul 2025 a mai 2026

Pós-graduação em Direito Imobiliário

Legale Educacional jun 2025 a jun 2026

Pós-graduação em Direito Civil e Processual Civil

Legale Educacional mai 2025 a mai 2026

Pós-graduação em Criminologia

Anhanguera Educacional mai 2025 a jan 2026

Pós-graduação em Documentoscopia com Ênfase em Perícia

Faculdade Facuminas jun 2024 a mar 2025

Pós-graduação em Data Protection Officer (DPO)

Anhanguera Educacional fev 2024 a abr 2025

Pós-graduação em Ciência Forense e Perícia Criminal

Faculdade Facuminas set 2023 a set 2024

Pós-graduação em Perícia Forense Aplicada a Informática

Faculdade Facuminas set 2023 a mai 2024

Pós-graduação em Cybercrime e Cybersecurity: Prevenção e Investigação de Crimes Digitais

Faculdade Facuminas ago 2023 a ago 2024

Pós-graduação em Direito Perícia Judicial e Extrajudicial

Faculdade Facuminas mai 2023 a mai 2024

MBA em Gestão e Tecnologia em Segurança da Informação

DARYUS Consultoria e Treinamento abr 2022 a out 2023

Pós-graduação em Direito Digital

Multivix abr 2022 a out 2023

Pós-graduação em Perícia Forense Digital

DARYUS Consultoria e Treinamento fev 2019 a nov 2019

Bacharel em Ciência da Computação

Faculdade Pitágoras jan 2014 a dez 2017

Para quem trabalhamos

Quem contrata a perícia em assinaturas digitais

Advogados e departamentos jurídicos

Suporte técnico para sustentar ou contestar a validade de contratos e documentos assinados eletronicamente, da fase pré-processual à audiência.

Empresas e instituições financeiras

Apoio a quem usa assinatura eletrônica em escala e precisa garantir a solidez probatória de contratos, propostas e confissões de dívida.

Pessoas físicas

Ajuda a quem se vê diante de um contrato ou documento que não reconhece, ou que teve seu certificado usado sem autorização.

Dúvidas frequentes

Perguntas sobre perícia em assinaturas digitais

Uma assinatura digital pode ser falsificada?

A assinatura digital qualificada, baseada em certificado ICP-Brasil, usa criptografia que torna a falsificação da própria assinatura tecnicamente inviável. O que costuma ser questionado em juízo não é a matemática, e sim as circunstâncias: se foi o titular quem de fato assinou ou alguém de posse do certificado e da senha, se o documento foi alterado depois de assinado, se o certificado estava válido na data. A perícia existe justamente para responder a essas perguntas com base técnica.

Qual a diferença entre assinatura digital e assinatura eletrônica?

Assinatura eletrônica é o termo amplo para qualquer forma de manifestar concordância em meio digital, de um clique em "aceito" a uma biometria. A assinatura digital é uma espécie dentro desse conjunto: a que usa certificado digital e criptografia de chave pública. A Lei nº 14.063/2020 organiza as assinaturas eletrônicas em três níveis, simples, avançada e qualificada, sendo a qualificada, com certificado ICP-Brasil, a de maior força probatória.

Assinatura feita por DocuSign, Clicksign ou Gov.br tem validade jurídica?

Sim. Plataformas como essas produzem assinaturas eletrônicas avançadas, reconhecidas pela Lei nº 14.063/2020 e admitidas como prova, especialmente quando acompanhadas de trilha de auditoria com IP, data, hora e autenticações. A diferença para a assinatura qualificada ICP-Brasil é a presunção legal: a qualificada presume-se autêntica por lei, enquanto a avançada pode ter sua autoria contestada, e é aí que o log de auditoria e a perícia fazem a diferença.

Como o perito verifica se um documento assinado foi alterado?

Toda assinatura digital carrega o resumo criptográfico (hash) do documento no momento da assinatura. O perito recalcula o hash do arquivo apresentado e compara com o valor selado na assinatura: se forem idênticos, o documento está íntegro; se divergirem, houve alteração após a assinatura. A análise também verifica a estrutura interna do arquivo, como as revisões incrementais de um PDF, para identificar o que mudou e quando.

O que é o carimbo do tempo e por que ele importa?

O carimbo do tempo é um selo emitido por uma autoridade confiável que comprova que um documento existia e estava assinado em determinada data e hora. Ele importa porque impede que se questione a data da assinatura e porque preserva a validade mesmo depois de o certificado expirar. Em disputas sobre quem assinou primeiro ou se a assinatura ocorreu antes de um certo fato, o carimbo do tempo costuma ser decisivo.

Assinei um contrato digital que não reconheço. É possível provar que não fui eu?

Muitas vezes, sim. A perícia analisa como a assinatura foi produzida: qual certificado ou método foi usado, de qual IP e dispositivo partiu, qual foi a trilha de autenticação e se há sinais de uso indevido do certificado ou de fragilidade no processo de assinatura da plataforma. Esses elementos podem indicar que a assinatura, ainda que tecnicamente válida, não partiu de você ou foi obtida de forma irregular.

Um certificado expirado ou revogado invalida a assinatura?

Não necessariamente. O que importa é o status do certificado na data da assinatura, não na data em que o documento é examinado. Uma assinatura feita enquanto o certificado estava válido continua válida mesmo que ele expire depois, sobretudo quando há carimbo do tempo. Já uma assinatura feita após a revogação do certificado é problemática. A perícia consulta as listas de certificados revogados (LCR) e o histórico para estabelecer exatamente essa cronologia.

Quais arquivos preciso enviar para a perícia?

O ideal é o arquivo original assinado, no formato em que foi gerado (PDF assinado, arquivo .p7s, etc.), sem impressão nem reexportação, porque a impressão descarta toda a informação criptográfica. Quando a assinatura vem de uma plataforma, o relatório ou trilha de auditoria que ela emite é muito valioso. Se você tiver apenas uma versão impressa ou uma cópia, ainda é possível analisar, mas com limitações que o laudo deixa claras.

A perícia serve tanto para confirmar quanto para contestar uma assinatura?

Sim. Em muitos casos a parte quer comprovar que sua assinatura é legítima e o documento é íntegro, para sustentar um contrato ou um título executivo. Em outros, o objetivo é apontar as falhas de uma assinatura apresentada pela parte contrária, como quebra de integridade, certificado irregular ou trilha de auditoria inconsistente. O trabalho técnico é o mesmo; muda apenas o lado que ele fortalece.

Documento assinado eletronicamente vale como título executivo?

Pode valer. Desde a alteração trazida pela Lei nº 14.620/2023, que acrescentou o parágrafo 4º ao art. 784 do Código de Processo Civil, admite-se qualquer modalidade de assinatura eletrônica para os títulos executivos extrajudiciais previstos na lei, ainda que sem testemunhas, desde que a integridade do documento seja verificável. A perícia entra para comprovar tecnicamente essa integridade e a autoria quando são questionadas.

Vocês atuam como assistente técnico em perícias de assinatura?

Sim, é um dos nossos principais serviços. Auxiliamos escritórios de advocacia na formulação de quesitos, no acompanhamento do trabalho do perito judicial e na elaboração de pareceres técnicos, concordantes ou divergentes, para reforçar a argumentação jurídica em ações que discutem a validade de documentos e assinaturas eletrônicas.

Quanto custa uma perícia em assinatura digital?

Depende da quantidade de documentos, da complexidade do caso e do tipo de análise: verificar a integridade de um único PDF assinado é diferente de reconstruir a trilha de autenticação de vários contratos em uma plataforma. Após a consulta inicial, sem compromisso, enviamos uma proposta objetiva com escopo, prazo e valor fechados.

Entenda a fundo

O papel acabou, a assinatura continua

A perícia do grafismo virou perícia da criptografia

Durante décadas, contestar uma assinatura era comparar traços, pressão e inclinação da caneta. Com a migração dos contratos para o meio digital, o objeto mudou: não há mais rabisco para comparar, e sim certificados, chaves criptográficas, carimbos do tempo e trilhas de auditoria. A pergunta continua a mesma, foi essa pessoa quem assinou e o documento está íntegro, mas a resposta agora está em camadas invisíveis a olho nu, que só a análise técnica alcança.

Essa prova documental raramente vive isolada. O contrato questionado costuma estar num celular, campo da perícia em dispositivos móveis, ou fazer parte de um golpe maior, objeto da investigação de crimes digitais. Em todos os cenários, a cadeia de custódia é o que sustenta a validade do achado.

Válida por lei não é o mesmo que incontestável

Existe uma confusão comum: achar que, por ser digital, uma assinatura é automaticamente inquestionável. Não é bem assim. A assinatura qualificada ICP-Brasil goza de presunção legal de autenticidade, mas presunção admite prova em contrário, e as assinaturas avançadas de plataformas dependem ainda mais da trilha de auditoria para se sustentar. A validade jurídica abre a porta; a solidez técnica é o que segura a prova quando ela é atacada no processo.

É um compromisso de honestidade científica que fazemos questão de manter: laudo sério afirma apenas o que o material sustenta, com o grau de confiança que as evidências permitem. É essa postura que faz o laudo resistir ao contraditório, e é com ela que atuamos também como assistente técnico quando a prova documental apresentada pela outra parte não passa no mesmo teste.

Antes do litígio

Assinar direito evita brigar depois

Escolha o nível certo de assinatura

Boa parte das disputas nasce de uma escolha equivocada lá no começo. Um contrato de alto valor assinado apenas com um clique simples é muito mais frágil do que um assinado com certificado qualificado e carimbo do tempo. Definir, para cada tipo de documento, qual nível de assinatura usar, e guardar sempre o arquivo original com sua trilha de auditoria, é o que separa o contrato que se executa sem discussão daquele que vira anos de processo.

Esse cuidado conversa com a auditoria de segurança, que avalia como a empresa gerencia certificados, credenciais e o controle de acesso aos sistemas de assinatura, justamente os pontos que, bem organizados, transformam qualquer contestação futura em algo simples de responder com documentos.

Proteja o certificado como protege uma senha

O ponto mais frágil da assinatura digital quase nunca é a criptografia, é o descuido humano. Certificado A3 emprestado, senha compartilhada, e-CNPJ deixado com um funcionário que sai da empresa: são portas abertas para que alguém assine no lugar de outro. Tratar o certificado com o mesmo rigor de uma senha bancária, com controle de quem tem acesso e revogação imediata quando necessário, previne a maior parte das assinaturas contestadas por uso indevido.

E há a dimensão dos dados: contratos assinados eletronicamente carregam informações pessoais que a empresa precisa proteger. A adequação à LGPD organiza o tratamento e a guarda desses documentos, de modo que, se um dia a validade de uma assinatura for questionada, a empresa tenha o arquivo original e a trilha de auditoria prontos para apresentar.

Glossário

Os termos da assinatura digital, sem mistério

O vocabulário que você vai encontrar em laudos e pareceres sobre assinaturas e documentos eletrônicos, explicado em linguagem direta. O panorama completo das técnicas está nas páginas de perícia digital e forense digital.

Certificado digital
Documento eletrônico que vincula uma identidade a um par de chaves criptográficas. É o que permite assinar digitalmente e comprovar quem é o titular da assinatura.
ICP-Brasil
Infraestrutura de Chaves Públicas Brasileira, instituída pela MP nº 2.200-2/2001. Dá fé pública aos certificados emitidos por suas autoridades certificadoras.
Assinatura qualificada
Nível mais alto previsto na Lei nº 14.063/2020, feito com certificado ICP-Brasil (como e-CPF e e-CNPJ). Tem presunção legal de autenticidade.
Assinatura avançada
Nível intermediário: usa certificado fora da ICP-Brasil ou outro meio associado unicamente ao signatário, capaz de detectar alterações. É o caso da maioria das plataformas.
Hash
Resumo matemático único de um arquivo. Selado na assinatura, permite verificar se o documento continua idêntico ou se foi alterado depois de assinado.
Carimbo do tempo
Selo emitido por autoridade confiável que comprova a data e hora em que o documento estava assinado, preservando sua validade mesmo após o certificado expirar.
Trilha de auditoria
Registro que as plataformas geram sobre cada assinatura: IP, geolocalização, data, hora e métodos de autenticação usados por cada signatário do documento.
Certificado A1 e A3
Tipos de certificado ICP-Brasil: o A1 fica armazenado em arquivo no computador; o A3, em token ou cartão físico. A diferença influi na análise de como a assinatura foi feita.
LCR (Lista de Certificados Revogados)
Relação oficial dos certificados que perderam a validade antes do prazo. Consultada na perícia para saber se o certificado estava ativo na data da assinatura.
PAdES e CAdES
Padrões técnicos de assinatura: o PAdES é voltado a arquivos PDF; o CAdES, a arquivos destacados (.p7s). Definem como a assinatura é incorporada ao documento.
Cadeia de certificação
Sequência que liga o certificado do signatário à autoridade raiz da ICP-Brasil. Sua verificação confirma que o certificado é legítimo e confiável.
Revisão incremental (PDF)
Mecanismo pelo qual um PDF guarda alterações em camadas sucessivas. Analisá-las revela o que foi inserido ou modificado antes e depois de cada assinatura.

Precisa comprovar ou contestar uma assinatura?

Envie o documento original assinado, por meio seguro, e receba uma avaliação inicial sem compromisso sobre o que a perícia pode demonstrar.

Fale conosco