Assinatura eletrônica e selagem de documentos para tabeliães: autenticação digital em conformidade explicada

Uma autenticação eletrônica só é legalmente válida quando três elementos distintos são implementados corretamente: a assinatura eletrônica do signatário captura sua intenção, uma assinatura digital baseada em certificado vincula a identidade do tabelião ao documento e a assinatura inclui dados suficientes de data e hora e de revogação para resistir a verificações posteriores. Confundir esses elementos ou omitir o último deles frequentemente causa disputas sobre autenticações digitais. Este guia esclarece cada elemento e o alinha com as normas e leis pertinentes.

Assinatura eletrônica, assinatura digital e selo eletrônico de cartório explicados

Uma assinatura eletrônica é qualquer marca eletrônica feita com a intenção de assinar, como um nome digitado, um botão de assinatura ou uma assinatura desenhada em uma tela sensível ao toque. Ela comprova a intenção, mas, por si só, não verifica quem realmente assinou ou se o arquivo foi alterado posteriormente.

Uma assinatura digital é um método criptográfico que utiliza uma chave privada para selar um hash (impressão digital matemática) do documento. Qualquer pessoa pode verificar esse selo usando o certificado de chave pública do signatário. Esse processo torna a assinatura verificável e inviolável. Toda assinatura eletrônica qualificada ou avançada é uma assinatura digital; nem toda assinatura eletrônica se qualifica como tal.

Um selo notarial eletrônico é uma assinatura digital aplicada usando o certificado próprio do tabelião, emitido especificamente para o tabelião nomeado e geralmente vinculado ao seu número de nomeação e jurisdição. Difere de uma imagem digitalizada de um carimbo colocada em um PDF, que não possui criptografia e não revela nada se a página for editada posteriormente. Uma imagem de selo decorativa pode acompanhar uma assinatura digital real, mas somente o certificado subjacente comprova a autenticidade.

O certificado notarial é o texto (juramento, reconhecimento de firma ou declaração de autenticidade) que atesta o ato realizado pelo tabelião, para quem e quando. Um registro de auditoria armazena cliques, endereços IP e horários da sessão de assinatura. Ele fornece evidências úteis, mas não constitui prova criptográfica da integridade do documento, uma distinção que frequentemente confunde os compradores da plataforma.

Os enquadramentos legais dependem da localização do signatário e do notário.

Nos Estados Unidos, a Lei Federal ESIGN e a Lei Uniforme de Transações Eletrônicas (UETA, na sigla em inglês), de âmbito estadual, conferem às assinaturas eletrônicas o mesmo status legal que as assinaturas manuscritas, com exceções como testamentos, codicilos, fideicomissos testamentários, certos documentos de direito de família e notificações de serviços públicos, que são excluídas da execução eletrônica na maioria dos estados. Além disso, a autenticação notarial remota online (RON, na sigla em inglês) é permitida permanentemente em 47 estados, com exceção da Califórnia, Mississippi e Carolina do Sul (a lei de RON da Califórnia entra em vigor em 1º de janeiro de 2030). As leis estaduais sobre RON geralmente exigem tecnologia específica; por exemplo, a Flórida exige tecnologia de autenticação notarial que detecte quaisquer alterações subsequentes em documentos, enquanto o Texas e a Virgínia impõem requisitos semelhantes de inviolabilidade e verificabilidade independente para os selos notariais.

Na União Europeia, o eIDAS define três níveis de assinatura eletrônica: simples, avançada e qualificada. Sua revisão de 2024, o eIDAS 2.0, introduz uma Carteira de Identidade Digital Europeia, mas mantém a regra de que uma Assinatura Eletrônica Qualificada (QES) tem o mesmo efeito legal que uma assinatura manuscrita em todos os Estados-Membros. As autenticações notariais transfronteiriças em direito civil e os programas de apostila eletrônica fornecem camadas legais adicionais, abordadas posteriormente. Fora dessas regiões, os requisitos variam significativamente; os notários que atuam internacionalmente devem verificar as regras específicas de cada jurisdição, em vez de presumir que as normas dos EUA ou da UE se aplicam.

As evidências de adulteração surgem da infraestrutura de chave pública (PKI).

As assinaturas digitais utilizam PKI, que envolve diversos componentes que todo tabelião deve conhecer:

• Um hash é uma impressão digital de comprimento fixo que representa os bytes exatos do documento; qualquer alteração modifica o hash completamente.
• Um par de chaves consiste em uma chave privada (mantida em segredo, usada para assinar) e uma chave pública (compartilhada, usada para verificar).
• Um certificado , emitido por uma autoridade certificadora (AC) , vincula a chave pública à identidade verificada do notário e aos detalhes de sua nomeação.
• Uma cadeia de certificados conecta o certificado do notário, por meio de autoridades certificadoras intermediárias, a uma autoridade raiz confiável, permitindo que os visualizadores de PDF determinem se devem confiar na assinatura.
• As verificações OCSP e CRL informam aos verificadores se o certificado foi revogado no momento da assinatura.
• Um carimbo de data/hora confiável , geralmente definido de acordo com o RFC 3161 da IETF, comprova que a assinatura existiu em um momento definido, independente do relógio do signatário.

Se um único byte no conteúdo assinado for alterado após a assinatura, o hash deixa de corresponder à versão selada e os verificadores sinalizam o documento como alterado. Esse mecanismo matemático fornece evidências reais de adulteração, e não apenas uma marca d'água.

PAdES, XAdES, CAdES e LTV permitem que as assinaturas permaneçam verificáveis.

As normas aplicáveis dependem do formato do arquivo assinado. Os PDFs utilizam PAdES (PDF Advanced Electronic Signatures), definido na norma ETSI EN 319 142-1 . Os documentos XML utilizam XAdES , e as assinaturas separadas ou encapsuladas em CMS utilizam CAdES . Como a maioria dos documentos autenticados são PDFs, o PAdES é o padrão mais comum entre os tabeliães.

O PAdES possui vários perfis: PAdES-B (Básico) contém apenas a assinatura e o certificado; PAdES-T adiciona um carimbo de data/hora RFC 3161. PAdES-LT (Longo Prazo) incorpora toda a cadeia de certificados e os dados de revogação, permitindo a verificação após o vencimento dos certificados. PAdES-LTA adiciona carimbos de data/hora periódicos para manter a verificabilidade por décadas, o que explica por que tribunais e empresas de títulos exigem cada vez mais esse recurso. Um selo eletrônico de cartório sem o LTV incorporado na assinatura é vulnerável a erros de "não foi possível verificar" quando o certificado de assinatura expira, mesmo sem adulteração.

Em relação à criptografia, as recomendações atuais do NIST FIPS 186-5 e do NIST SP 800-57 especificam um mínimo de chaves RSA de 2048 bits, sendo preferíveis algoritmos RSA de 3072 bits ou de curva elíptica para maior validade a longo prazo. Combine-os com hashes SHA-256 ou mais robustos. Consulte os fornecedores de certificados sobre seus algoritmos padrão e tamanhos de chave.

Os níveis de assinatura indicam o peso legal das assinaturas eletrônicas.

A assinatura eletrônica com um simples clique é suficiente para aprovações de baixo risco; documentos autenticados exigem mais segurança, pois os atos notariais devem ser verificáveis de forma independente. O eIDAS classifica as assinaturas eletrônicas em três níveis:

As assinaturas digitais de tabeliães são geralmente, no mínimo, Assinaturas Eletrônicas Avançadas (AES): baseadas em certificado, vinculadas exclusivamente ao tabelião e aplicadas com controle exclusivo da chave privada. Uma Assinatura Eletrônica Qualificada (QES) adiciona um Dispositivo de Criação de Assinatura Qualificado (hardware ou módulo de segurança em nuvem auditado) e um certificado qualificado de um provedor de serviços de confiança credenciado. A exigência de AES ou QES varia de acordo com a jurisdição e o tipo de documento. Consulte as contrapartes ou seu advogado sobre qual nível de segurança eles aceitam antes de assinar.

As etapas principais da autenticação eletrônica em conformidade com a lei são as mesmas tanto para sessões presenciais quanto remotas.

A autenticação eletrônica segue o mesmo processo de assinatura e selagem, seja realizada presencialmente ou remotamente; a principal diferença reside na verificação de identidade e na captura da sessão de assinatura.

1. Para autenticação remota online (RON), o processo de entrada e verificação de identidade inclui a análise de credenciais de documentos de identidade emitidos pelo governo, autenticação baseada em conhecimento e verificação audiovisual bidirecional ao vivo, conforme as leis estaduais. As autenticações presenciais dependem da presença pessoal e da inspeção do documento de identidade.
2. Preparação do documento: Carregue o documento final e bloqueie a ordem das páginas e o conteúdo antes de iniciar a assinatura, pois edições posteriores à assinatura invalidam o selo.
3. O signatário aplica sua assinatura eletrônica, capturada intencionalmente, geralmente por meio de um clique para assinar ou uma assinatura em tela sensível ao toque, e vinculada logicamente ao registro do documento.
4. O tabelião aplica assinatura digital baseada em certificado e selo eletrônico. O tabelião utiliza seu certificado de nível AES ou QES para assinar e selar digitalmente os bytes exatos do documento final.
5. Anexar carimbo de data/hora e habilitar validação de longo prazo (LTV). Um carimbo de data/hora RFC 3161 é adicionado e a assinatura é atualizada para PAdES-LT ou LTA incorporando certificados e dados de revogação.
6. Adicione a redação do certificado notarial. Os juramentos ou reconhecimentos declaram o ato realizado, indicando a execução eletrônica, se exigida pela jurisdição.
7. Registre as evidências e faça o lançamento no diário . Registre a transação no diário eletrônico. Para RON (Remote Online Telefônico), mantenha uma gravação audiovisual conforme as normas estaduais (por exemplo, cinco anos no Texas, pelo menos dez na Flórida).
8. Entregue o original final assinado e guarde as cópias. Forneça o documento assinado às partes e retenha uma cópia de acordo com as políticas de retenção da empresa. Revise seu fluxo de trabalho de e-mail e caixa de saída para verificar os procedimentos de entrega e confirmação.

Como verificar um documento autenticado eletronicamente

Abra o arquivo em um visualizador de PDF padrão e verifique o painel de assinatura em vez da imagem do selo. No Adobe Acrobat Reader, uma assinatura válida e inalterada exibe uma marca de seleção verde com a mensagem "Assinado e todas as assinaturas são válidas" na barra de assinatura. As propriedades da assinatura revelam o certificado do signatário, a cadeia de confiança completa até uma raiz reconhecida, o carimbo de data/hora e, se presente, uma nota confirmando que a validação de longo prazo (LTV) está ativada, conforme a documentação de validação de assinatura digital da Adobe.

• Uma mensagem informando "O documento foi alterado ou corrompido desde que a assinatura foi aplicada" significa que o hash não corresponde, indicando alterações no conteúdo após a assinatura.
• "A identidade do signatário é desconhecida" geralmente significa a ausência de um certificado de autoridade certificadora intermediária, e não uma assinatura fraudulenta.
• Um aviso de certificado expirado em um documento inalterado geralmente significa que os dados LTV não foram incorporados no momento da assinatura, portanto, o carimbo de data/hora não pode confirmar a validade do certificado na assinatura.
• Um alerta de certificado revogado indica que os dados do OCSP ou da CRL mostram que o certificado do tabelião foi revogado, justificando uma revisão imediata da transação.

Essa validação criptográfica é diferente dos registros de auditoria da plataforma, que registram metadados como endereços IP e carimbos de data/hora, mas não comprovam a integridade do documento. Para destinatários que desejam verificar documentos de forma independente, oriente-os a recursos como o guia para verificação de documentos autenticados online e mantenha seus próprios registros de sessão e diário consistentes com os dados do painel de assinatura.

A aceitação transfronteiriça exige que as expectativas do destinatário sejam atendidas.

A assinatura eletrônica avançada (AES) emitida por um cartório dos EUA não é automaticamente reconhecida como uma Assinatura Eletrônica Qualificada (QES) na UE. Uma QES emitida em um Estado-membro da UE é reconhecida em todos os membros sob o eIDAS, mas pode confundir destinatários não familiarizados com o formato. Algumas entidades, especialmente registros governamentais fora das principais jurisdições, ainda exigem documentos originais assinados à tinta com apostilas físicas. Nesses casos, forneça tanto um original assinado eletronicamente para uso interno quanto uma cópia impressa certificada para apresentação. Países participantes do Programa de Apostila Eletrônica (e-APP), incluindo estados americanos como Montana e Rhode Island, aceitam apostilas eletrônicas como PDFs totalmente digitais verificados por meio de um registro online. Fique atento a formatos de assinatura proprietários que podem não abrir corretamente em visualizadores de PDF padrão, uma causa de dependência de fornecedor que sua lista de verificação deve evitar.

A gestão de chaves é fundamental para a confiabilidade do selo eletrônico.

A chave privada do tabelião é o único ponto vulnerável do sistema. A forma como ela é emitida e armazenada é tão importante quanto os padrões suportados pelo software. As autoridades certificadoras que emitem certificados específicos para tabeliães verificam a identidade do tabelião em relação à sua nomeação antes da emissão. Os procedimentos de verificação variam de acordo com o provedor e nem sempre são detalhados publicamente, portanto, informe-se antes de contratar o serviço.

• Armazene chaves privadas em tokens de hardware (cartões inteligentes ou dispositivos USB) ou em Módulos de Segurança de Hardware (HSMs) baseados em nuvem, protegidos por autenticação multifatorial; nunca como arquivos comuns em laptops.
• Monitore e renove os certificados antes do vencimento; certificados expirados podem interromper os processos de assinatura.
• Estabeleça e documente os procedimentos para revogação emergencial em caso de perda de chaves ou suspeita de comprometimento, e compreenda o tempo de resposta da sua Autoridade Certificadora (CA) em casos de revogação.
• Em empresas com vários notários, mantenha chaves e certificados individuais para cada um; credenciais compartilhadas comprometem a vinculação de identidade.

Escolher uma plataforma para assinatura eletrônica e autenticação de documentos notariais

Avalie as plataformas de assinatura eletrônica com base em provas operacionais, não em alegações de marketing. Solicite uma demonstração ao vivo mostrando um arquivo assinado aberto no Adobe Acrobat Reader com validação LTV visível, e não apenas capturas de tela.