Análise forense documental
Assinatura digital: verdadeira ou contestável?
Analisamos tecnicamente assinaturas digitais e eletrônicas para confirmar autenticidade, verificar a integridade do documento e detectar fraudes. Da conferência do certificado ICP-Brasil e do carimbo do tempo à leitura das trilhas de auditoria de plataformas, transformamos a dúvida sobre um documento em prova com validade jurídica, para advogados, empresas e pessoas físicas em todo o Brasil.
Foi você quem assinou?
Verificação do certificado, da cadeia de certificação ICP-Brasil e da trilha de autenticação, para confirmar ou contestar a autoria da assinatura.
Ver as análises de autenticidadeO documento foi alterado?
Conferência de integridade por hash e análise da estrutura do arquivo, para demonstrar se houve qualquer modificação após a assinatura.
Entender a cadeia de custódiaFrentes de análise
O que analisamos em assinaturas digitais
Uma assinatura eletrônica carrega muito mais informação do que o nome de quem assinou. Estas são as camadas técnicas que examinamos para confirmar ou contestar um documento assinado.
Validação do Certificado Digital
Verificação da cadeia de certificação ICP-Brasil, da autoridade emissora, do tipo de certificado (A1, A3, e-CPF, e-CNPJ) e do status na data da assinatura, incluindo consulta às listas de revogação.
Verificação de Integridade
Recálculo e comparação do hash criptográfico para demonstrar, com rigor matemático, se o documento permanece idêntico ao que foi assinado ou se sofreu alteração posterior.
Análise do Carimbo do Tempo
Exame do selo temporal que comprova a data e hora da assinatura, elemento decisivo em disputas sobre anterioridade, prazos e validade do documento no tempo.
Trilha de Auditoria de Plataformas
Leitura dos logs de assinatura de plataformas como DocuSign, Clicksign, D4Sign e Gov.br: IP, geolocalização, data, hora e métodos de autenticação de cada signatário.
Detecção de Fraude e Falsificação
Identificação de assinaturas coladas como imagem, documentos remontados, uso indevido de certificado de terceiros e demais indícios de fraude no processo de assinatura.
Análise da Estrutura do Documento
Exame das revisões internas do arquivo (incremental updates de PDF, metadados e objetos), que revela o histórico de edições e o que foi inserido antes ou depois de assinar.
A prova documental costuma se conectar a outras frentes periciais. Conheça as áreas que se somam à análise de assinaturas:
Por que escolher nossos serviços
Metodologia científica, laudos que convencem
Quando a validade de um documento vira o centro de uma disputa, a diferença entre ganhar e perder está na qualidade da prova técnica. Sustentar um contrato milionário, cobrar um título executivo ou negar uma assinatura que não se reconhece são situações em que a afirmação sem laudo não convence o juízo. Uma perícia bem conduzida transforma a criptografia e os logs, invisíveis a olho nu, em conclusões claras e defensáveis, e o mesmo conhecimento serve para impugnar a prova documental da parte contrária.
Cada análise segue processos rigorosos e documentados, com preservação da cadeia de custódia e verificação de integridade por hash, garantindo a admissibilidade da prova. E o resultado chega em laudos claros e objetivos, escritos para serem compreendidos por advogados, juízes e as partes, sem jargões desnecessários, porque prova que não se entende não convence.
A confidencialidade é absoluta em todas as etapas. Todos os procedimentos seguem a legislação vigente, incluindo a MP nº 2.200-2/2001, a Lei nº 14.063/2020, o Marco Civil da Internet e a LGPD, com atendimento em todo o território nacional, por análise remota ou presencial conforme a necessidade e a urgência do caso.
Onde a perícia é decisiva
Situações comuns que atendemos
Contrato ou Assinatura Não Reconhecida
Análise técnica de contratos e documentos que a parte nega ter assinado, para apontar uso indevido de certificado, falha de autenticação ou fraude.
Documento Alterado Após a Assinatura
Verificação de integridade para demonstrar inserções, supressões ou modificações feitas no documento depois de assinado por uma das partes.
Título Executivo Eletrônico Contestado
Comprovação da autoria e da integridade de contratos e confissões de dívida assinados eletronicamente, base para a execução no Judiciário.
Assistência Técnica sobre Prova Documental
Análise crítica de laudos produzidos no processo, com quesitos, parecer divergente e impugnação quando a metodologia apresenta falhas.
Fique atento
Sinais de que uma assinatura merece análise
Nem toda assinatura eletrônica é o que aparenta. Estes são os indícios que costumam justificar uma perícia antes de aceitar ou contestar um documento.
Assinatura que aparece só como imagem
Documento em que a assinatura é uma figura colada, sem certificado nem informação criptográfica associada, o que impede qualquer verificação de autoria.
O signatário nega ter assinado
A parte afirma não reconhecer a assinatura, o que exige verificar qual certificado foi usado, de onde partiu e se houve uso indevido de credenciais.
Documento só existe impresso
A versão apresentada é uma impressão de um documento eletrônico, que descarta toda a camada criptográfica e reduz a força probatória da assinatura.
Divergência de datas
A data que consta no documento não bate com o carimbo do tempo ou com a trilha de auditoria, sinal de possível manipulação da cronologia.
Certificado vencido ou revogado
A assinatura foi feita com certificado fora da validade ou já revogado, o que compromete a presunção de autenticidade e pede análise da cronologia.
Trilha de auditoria ausente ou inconsistente
Assinatura de plataforma sem o relatório de auditoria, ou com IP, horário e autenticações que não fecham com o que as partes afirmam.
Nossa metodologia de trabalho
Um processo rigoroso e transparente
Consulta inicial
Análise do caso e definição da estratégia técnica, com orientação sobre como enviar os arquivos originais assinados por meio seguro.
Coleta de evidências
Preservação dos arquivos originais e das trilhas de auditoria com hash e cadeia de custódia documentada desde o recebimento.
Análise laboratorial
Exame do certificado, da integridade, do carimbo do tempo e das trilhas de auditoria em ambiente controlado, com as ferramentas adequadas.
Laudo técnico
Relatório claro, objetivo e defensável em juízo, com sustentação técnica durante o processo quando necessário.
Quem assina o trabalho
O perito por trás da assistência técnica
As perícias em assinaturas digitais da Infosec Security são conduzidas por Julio Cesar Madeira Soares, perito judicial e extrajudicial com duas décadas de atuação prática em perícias complexas e consultoria em segurança da informação, com atuação em tribunais de justiça de todo o Brasil, nas esferas criminal, cível, trabalhista e corporativa.
A formação une profundo conhecimento técnico em Ciência da Computação a múltiplas pós-graduações nas áreas de Forense Digital, Documentoscopia, Perícia Judicial e Direito Digital, além de MBA na área, garantindo uma visão que alinha a análise técnica à estratégia processual. Como Especialista em Segurança da Informação e DPO, soma a perspectiva de conformidade legal exigida pelos casos que envolvem dados pessoais.
Todos os procedimentos seguem as melhores práticas e a legislação vigente, incluindo o Marco Civil da Internet (Lei nº 12.965/2014) e a LGPD (Lei nº 13.709/2018), com processos rigorosos e documentados que garantem a integridade e a admissibilidade das provas, e laudos e pareceres escritos para serem compreendidos por advogados e juízes, sem jargões desnecessários.
Formação acadêmica
Graduação em Ciência da Computação, MBA e dezenove pós-graduações que cobrem o espectro técnico, jurídico e comportamental da perícia digital.
Pós-graduação em Engenharia de Software
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Psicologia Forense
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Administração de Banco de Dados
Faculdade Metropolitana mai 2026 a jan 2027Pós-graduação em Direito Penal e Criminologia
Pontifícia Universidade Católica do Rio Grande do Sul mar 2026 a fev 2027Pós-graduação em Engenharia de Redes e Telecomunicações
Anhanguera Educacional fev 2026 a dez 2026Pós-graduação em Direito Penal e Direito Processual Penal
Legale Educacional set 2025 a set 2026Pós-graduação em Perícias Forenses
IPOG - Instituto de Pós-Graduação e Graduação ago 2025 a ago 2026Pós-graduação em Perícia em Imagens e Documentos Digitais
IPOG - Instituto de Pós-Graduação e Graduação jul 2025 a mai 2026Pós-graduação em Direito Imobiliário
Legale Educacional jun 2025 a jun 2026Pós-graduação em Direito Civil e Processual Civil
Legale Educacional mai 2025 a mai 2026Pós-graduação em Criminologia
Anhanguera Educacional mai 2025 a jan 2026Pós-graduação em Documentoscopia com Ênfase em Perícia
Faculdade Facuminas jun 2024 a mar 2025Pós-graduação em Data Protection Officer (DPO)
Anhanguera Educacional fev 2024 a abr 2025Pós-graduação em Ciência Forense e Perícia Criminal
Faculdade Facuminas set 2023 a set 2024Pós-graduação em Perícia Forense Aplicada a Informática
Faculdade Facuminas set 2023 a mai 2024Pós-graduação em Cybercrime e Cybersecurity: Prevenção e Investigação de Crimes Digitais
Faculdade Facuminas ago 2023 a ago 2024Pós-graduação em Direito Perícia Judicial e Extrajudicial
Faculdade Facuminas mai 2023 a mai 2024MBA em Gestão e Tecnologia em Segurança da Informação
DARYUS Consultoria e Treinamento abr 2022 a out 2023Pós-graduação em Direito Digital
Multivix abr 2022 a out 2023Pós-graduação em Perícia Forense Digital
DARYUS Consultoria e Treinamento fev 2019 a nov 2019Bacharel em Ciência da Computação
Faculdade Pitágoras jan 2014 a dez 2017Para quem trabalhamos
Quem contrata a perícia em assinaturas digitais
Advogados e departamentos jurídicos
Suporte técnico para sustentar ou contestar a validade de contratos e documentos assinados eletronicamente, da fase pré-processual à audiência.
- Verificação de autoria e integridade de documentos
- Assistência técnica em perícia digital
- Todas as modalidades de perícia
Empresas e instituições financeiras
Apoio a quem usa assinatura eletrônica em escala e precisa garantir a solidez probatória de contratos, propostas e confissões de dívida.
- Validação de fluxos de assinatura em plataformas
- Prova de integridade para execução de títulos
- Perícia em incidentes com dados
Pessoas físicas
Ajuda a quem se vê diante de um contrato ou documento que não reconhece, ou que teve seu certificado usado sem autorização.
- Contestação de assinatura não reconhecida
- Análise de uso indevido de certificado digital
- Investigação de fraudes e golpes
Dúvidas frequentes
Perguntas sobre perícia em assinaturas digitais
Uma assinatura digital pode ser falsificada?
A assinatura digital qualificada, baseada em certificado ICP-Brasil, usa criptografia que torna a falsificação da própria assinatura tecnicamente inviável. O que costuma ser questionado em juízo não é a matemática, e sim as circunstâncias: se foi o titular quem de fato assinou ou alguém de posse do certificado e da senha, se o documento foi alterado depois de assinado, se o certificado estava válido na data. A perícia existe justamente para responder a essas perguntas com base técnica.
Qual a diferença entre assinatura digital e assinatura eletrônica?
Assinatura eletrônica é o termo amplo para qualquer forma de manifestar concordância em meio digital, de um clique em "aceito" a uma biometria. A assinatura digital é uma espécie dentro desse conjunto: a que usa certificado digital e criptografia de chave pública. A Lei nº 14.063/2020 organiza as assinaturas eletrônicas em três níveis, simples, avançada e qualificada, sendo a qualificada, com certificado ICP-Brasil, a de maior força probatória.
Assinatura feita por DocuSign, Clicksign ou Gov.br tem validade jurídica?
Sim. Plataformas como essas produzem assinaturas eletrônicas avançadas, reconhecidas pela Lei nº 14.063/2020 e admitidas como prova, especialmente quando acompanhadas de trilha de auditoria com IP, data, hora e autenticações. A diferença para a assinatura qualificada ICP-Brasil é a presunção legal: a qualificada presume-se autêntica por lei, enquanto a avançada pode ter sua autoria contestada, e é aí que o log de auditoria e a perícia fazem a diferença.
Como o perito verifica se um documento assinado foi alterado?
Toda assinatura digital carrega o resumo criptográfico (hash) do documento no momento da assinatura. O perito recalcula o hash do arquivo apresentado e compara com o valor selado na assinatura: se forem idênticos, o documento está íntegro; se divergirem, houve alteração após a assinatura. A análise também verifica a estrutura interna do arquivo, como as revisões incrementais de um PDF, para identificar o que mudou e quando.
O que é o carimbo do tempo e por que ele importa?
O carimbo do tempo é um selo emitido por uma autoridade confiável que comprova que um documento existia e estava assinado em determinada data e hora. Ele importa porque impede que se questione a data da assinatura e porque preserva a validade mesmo depois de o certificado expirar. Em disputas sobre quem assinou primeiro ou se a assinatura ocorreu antes de um certo fato, o carimbo do tempo costuma ser decisivo.
Assinei um contrato digital que não reconheço. É possível provar que não fui eu?
Muitas vezes, sim. A perícia analisa como a assinatura foi produzida: qual certificado ou método foi usado, de qual IP e dispositivo partiu, qual foi a trilha de autenticação e se há sinais de uso indevido do certificado ou de fragilidade no processo de assinatura da plataforma. Esses elementos podem indicar que a assinatura, ainda que tecnicamente válida, não partiu de você ou foi obtida de forma irregular.
Um certificado expirado ou revogado invalida a assinatura?
Não necessariamente. O que importa é o status do certificado na data da assinatura, não na data em que o documento é examinado. Uma assinatura feita enquanto o certificado estava válido continua válida mesmo que ele expire depois, sobretudo quando há carimbo do tempo. Já uma assinatura feita após a revogação do certificado é problemática. A perícia consulta as listas de certificados revogados (LCR) e o histórico para estabelecer exatamente essa cronologia.
Quais arquivos preciso enviar para a perícia?
O ideal é o arquivo original assinado, no formato em que foi gerado (PDF assinado, arquivo .p7s, etc.), sem impressão nem reexportação, porque a impressão descarta toda a informação criptográfica. Quando a assinatura vem de uma plataforma, o relatório ou trilha de auditoria que ela emite é muito valioso. Se você tiver apenas uma versão impressa ou uma cópia, ainda é possível analisar, mas com limitações que o laudo deixa claras.
A perícia serve tanto para confirmar quanto para contestar uma assinatura?
Sim. Em muitos casos a parte quer comprovar que sua assinatura é legítima e o documento é íntegro, para sustentar um contrato ou um título executivo. Em outros, o objetivo é apontar as falhas de uma assinatura apresentada pela parte contrária, como quebra de integridade, certificado irregular ou trilha de auditoria inconsistente. O trabalho técnico é o mesmo; muda apenas o lado que ele fortalece.
Documento assinado eletronicamente vale como título executivo?
Pode valer. Desde a alteração trazida pela Lei nº 14.620/2023, que acrescentou o parágrafo 4º ao art. 784 do Código de Processo Civil, admite-se qualquer modalidade de assinatura eletrônica para os títulos executivos extrajudiciais previstos na lei, ainda que sem testemunhas, desde que a integridade do documento seja verificável. A perícia entra para comprovar tecnicamente essa integridade e a autoria quando são questionadas.
Vocês atuam como assistente técnico em perícias de assinatura?
Sim, é um dos nossos principais serviços. Auxiliamos escritórios de advocacia na formulação de quesitos, no acompanhamento do trabalho do perito judicial e na elaboração de pareceres técnicos, concordantes ou divergentes, para reforçar a argumentação jurídica em ações que discutem a validade de documentos e assinaturas eletrônicas.
Quanto custa uma perícia em assinatura digital?
Depende da quantidade de documentos, da complexidade do caso e do tipo de análise: verificar a integridade de um único PDF assinado é diferente de reconstruir a trilha de autenticação de vários contratos em uma plataforma. Após a consulta inicial, sem compromisso, enviamos uma proposta objetiva com escopo, prazo e valor fechados.
Entenda a fundo
O papel acabou, a assinatura continua
A perícia do grafismo virou perícia da criptografia
Durante décadas, contestar uma assinatura era comparar traços, pressão e inclinação da caneta. Com a migração dos contratos para o meio digital, o objeto mudou: não há mais rabisco para comparar, e sim certificados, chaves criptográficas, carimbos do tempo e trilhas de auditoria. A pergunta continua a mesma, foi essa pessoa quem assinou e o documento está íntegro, mas a resposta agora está em camadas invisíveis a olho nu, que só a análise técnica alcança.
Essa prova documental raramente vive isolada. O contrato questionado costuma estar num celular, campo da perícia em dispositivos móveis, ou fazer parte de um golpe maior, objeto da investigação de crimes digitais. Em todos os cenários, a cadeia de custódia é o que sustenta a validade do achado.
Válida por lei não é o mesmo que incontestável
Existe uma confusão comum: achar que, por ser digital, uma assinatura é automaticamente inquestionável. Não é bem assim. A assinatura qualificada ICP-Brasil goza de presunção legal de autenticidade, mas presunção admite prova em contrário, e as assinaturas avançadas de plataformas dependem ainda mais da trilha de auditoria para se sustentar. A validade jurídica abre a porta; a solidez técnica é o que segura a prova quando ela é atacada no processo.
É um compromisso de honestidade científica que fazemos questão de manter: laudo sério afirma apenas o que o material sustenta, com o grau de confiança que as evidências permitem. É essa postura que faz o laudo resistir ao contraditório, e é com ela que atuamos também como assistente técnico quando a prova documental apresentada pela outra parte não passa no mesmo teste.
Antes do litígio
Assinar direito evita brigar depois
Escolha o nível certo de assinatura
Boa parte das disputas nasce de uma escolha equivocada lá no começo. Um contrato de alto valor assinado apenas com um clique simples é muito mais frágil do que um assinado com certificado qualificado e carimbo do tempo. Definir, para cada tipo de documento, qual nível de assinatura usar, e guardar sempre o arquivo original com sua trilha de auditoria, é o que separa o contrato que se executa sem discussão daquele que vira anos de processo.
Esse cuidado conversa com a auditoria de segurança, que avalia como a empresa gerencia certificados, credenciais e o controle de acesso aos sistemas de assinatura, justamente os pontos que, bem organizados, transformam qualquer contestação futura em algo simples de responder com documentos.
Proteja o certificado como protege uma senha
O ponto mais frágil da assinatura digital quase nunca é a criptografia, é o descuido humano. Certificado A3 emprestado, senha compartilhada, e-CNPJ deixado com um funcionário que sai da empresa: são portas abertas para que alguém assine no lugar de outro. Tratar o certificado com o mesmo rigor de uma senha bancária, com controle de quem tem acesso e revogação imediata quando necessário, previne a maior parte das assinaturas contestadas por uso indevido.
E há a dimensão dos dados: contratos assinados eletronicamente carregam informações pessoais que a empresa precisa proteger. A adequação à LGPD organiza o tratamento e a guarda desses documentos, de modo que, se um dia a validade de uma assinatura for questionada, a empresa tenha o arquivo original e a trilha de auditoria prontos para apresentar.
Glossário
Os termos da assinatura digital, sem mistério
O vocabulário que você vai encontrar em laudos e pareceres sobre assinaturas e documentos eletrônicos, explicado em linguagem direta. O panorama completo das técnicas está nas páginas de perícia digital e forense digital.
- Certificado digital
- Documento eletrônico que vincula uma identidade a um par de chaves criptográficas. É o que permite assinar digitalmente e comprovar quem é o titular da assinatura.
- ICP-Brasil
- Infraestrutura de Chaves Públicas Brasileira, instituída pela MP nº 2.200-2/2001. Dá fé pública aos certificados emitidos por suas autoridades certificadoras.
- Assinatura qualificada
- Nível mais alto previsto na Lei nº 14.063/2020, feito com certificado ICP-Brasil (como e-CPF e e-CNPJ). Tem presunção legal de autenticidade.
- Assinatura avançada
- Nível intermediário: usa certificado fora da ICP-Brasil ou outro meio associado unicamente ao signatário, capaz de detectar alterações. É o caso da maioria das plataformas.
- Hash
- Resumo matemático único de um arquivo. Selado na assinatura, permite verificar se o documento continua idêntico ou se foi alterado depois de assinado.
- Carimbo do tempo
- Selo emitido por autoridade confiável que comprova a data e hora em que o documento estava assinado, preservando sua validade mesmo após o certificado expirar.
- Trilha de auditoria
- Registro que as plataformas geram sobre cada assinatura: IP, geolocalização, data, hora e métodos de autenticação usados por cada signatário do documento.
- Certificado A1 e A3
- Tipos de certificado ICP-Brasil: o A1 fica armazenado em arquivo no computador; o A3, em token ou cartão físico. A diferença influi na análise de como a assinatura foi feita.
- LCR (Lista de Certificados Revogados)
- Relação oficial dos certificados que perderam a validade antes do prazo. Consultada na perícia para saber se o certificado estava ativo na data da assinatura.
- PAdES e CAdES
- Padrões técnicos de assinatura: o PAdES é voltado a arquivos PDF; o CAdES, a arquivos destacados (.p7s). Definem como a assinatura é incorporada ao documento.
- Cadeia de certificação
- Sequência que liga o certificado do signatário à autoridade raiz da ICP-Brasil. Sua verificação confirma que o certificado é legítimo e confiável.
- Revisão incremental (PDF)
- Mecanismo pelo qual um PDF guarda alterações em camadas sucessivas. Analisá-las revela o que foi inserido ou modificado antes e depois de cada assinatura.
Precisa comprovar ou contestar uma assinatura?
Envie o documento original assinado, por meio seguro, e receba uma avaliação inicial sem compromisso sobre o que a perícia pode demonstrar.
Fale conosco