Assinatura digital vs. eletrônica: qual você precisa, PDFGym

A versão curta

Assinatura eletrônica é o termo jurídico amplo para aceitar algo por meios eletrônicos, e um desenho na página é o exemplo do dia a dia. Assinatura digital é um termo técnico para um mecanismo específico, criptografia de chave pública aplicada ao arquivo.

Toda assinatura digital é uma assinatura eletrônica. Quase nenhuma assinatura eletrônica é digital. As palavras são usadas como se significassem a mesma coisa, e é por isso que tanta gente acaba enviando um desenho para alguém que queria um certificado.

O que é uma assinatura eletrônica

Conteúdo de página. Sua letra capturada como imagem, ou seu nome em uma fonte manuscrita, colocada sobre o documento. Não prova nada por si só, e qualquer leitor pode copiar e colar em outro lugar.

O que dá peso a ela é tudo ao redor: a conversa de e-mail em que chegou, os carimbos de data e hora, o registro de auditoria que um serviço de assinatura guarda, o fato de que foi você quem enviou. Os tribunais já resolveram contratos com muito menos. A assinatura é evidência, não prova.

O que é uma assinatura digital

Um hash do arquivo é calculado e criptografado com uma chave privada que só você tem. A chave pública correspondente fica em um certificado que nomeia você e que alguém mais avaliza. Qualquer pessoa pode conferir a matemática sem falar com você.

A verificação responde duas perguntas. Se a pessoa nomeada no certificado assinou isto, e se mudou um único byte desde então. É a segunda que surpreende, porque significa que a assinatura está ligada àquele arquivo exato e a nenhum outro.

Como um verificador distingue as duas

Abra o documento em um leitor que entenda assinaturas. Uma assinatura de certificado aparece em um painel de assinaturas com nome, hora e veredito. Um desenho não aparece em lugar nenhum, porque para o leitor ele é só tinta na página.

É assim que quem pediu também vai conferir. Se disserem que a assinatura não chegou, ou que o documento aparece como não assinado, estão olhando um painel onde o seu desenho nunca ia aparecer.

O que a lei diz, em resumo

Na União Europeia o regulamento eIDAS define três níveis: uma assinatura eletrônica simples, uma avançada vinculada de forma única ao signatário, e uma qualificada que exige um certificado de um prestador qualificado de serviços de confiança. Só a última tem um status jurídico especial nos estados-membros.

Nos Estados Unidos a lei ESIGN e a UETA tornam as assinaturas eletrônicas executáveis para quase todo acordo sem dizer qual tecnologia usar. Os dois sistemas deixam espaço para que uma contraparte específica, ou um tipo específico de documento, exija mais.

Qual estão pedindo de você

Pergunte. Leva uma mensagem e economiza uma viagem de ida e volta. Se o pedido mencionar verificação, um certificado, um prestador de serviços de confiança, uma assinatura qualificada, ou uma plataforma de assinatura nomeada, você precisa da do tipo criptográfico.

Se o pedido disser assine e devolva, ou o documento trouxer uma linha de assinatura impressa, um desenho é o que todo mundo espera. O guia de assinatura mostra como colocar uma em cada plataforma.

Por que a diferença importa para cada outra ferramenta deste site

Uma assinatura desenhada é conteúdo de página, então sobrevive a unir, reordenar e comprimir como qualquer outra imagem. Uma assinatura de certificado não sobrevive a nenhuma, porque cada uma dessas ferramentas escreve um arquivo novo.

Por isso a regra muda conforme o tipo. Com um desenho, a ordem é comodidade. Com um certificado, a assinatura tem que vir por último, depois do trabalho de certificado e depois de cada mudança nas páginas.

No que os explicadores que ranqueiam concordam

Os explicadores que ranqueiam para esta busca (DocuSign, Signaturely e primos) traçam a mesma inclusão: uma assinatura digital é um tipo específico de assinatura eletrônica, construída sobre infraestrutura de chave pública com certificados e pares de chaves. A página da DocuSign cita o regulamento UE 2014/910 e seus níveis avançado e qualificado; a definição da lei ESIGN que ela cita coincide com a que este guia parafraseia. Essas são afirmações das páginas deles, não medições feitas aqui, mas nas definições não há divergência a arbitrar: a contenção corre em um sentido em todo lugar.

A conclusão prática em que todos convergem é também a deste guia: pergunte o que a contraparte vai verificar. Uma plataforma de assinatura, um certificado, um prestador de serviços de confiança ou a palavra qualificada significam a do tipo criptográfico; uma linha de assinatura e "assine e devolva" significam o desenho. Envie a errada e a viagem de volta sai do seu bolso de qualquer jeito.

Perguntas frequentes

Assinatura digital é o mesmo que assinatura eletrônica?: Não. Assinatura eletrônica é o termo amplo para aceitar por meios eletrônicos. Assinatura digital é um mecanismo específico construído sobre criptografia de chave pública, e é a única que um leitor consegue verificar.
De que tipo de assinatura eu preciso?: Pergunte a quem quer o documento. Se mencionarem verificação, certificados ou assinatura qualificada, você precisa da do tipo criptográfico. Se disserem só assine e devolva, um desenho é o que esperam.
Alguém pode copiar minha assinatura desenhada de um PDF?: Sim. Ela é uma imagem na página e qualquer pessoa com o arquivo pode retirá-la. Isso vale para assinaturas digitalizadas desde que existem scanners.
Como confiro se uma assinatura de PDF é verdadeira?: Abra em um leitor que mostre um painel de assinaturas. Uma assinatura de certificado informa nome, hora e se o arquivo mudou. Um desenho não mostra nada ali, porque é só tinta.
Uma assinatura digitalizada conta como eletrônica?: Sim. Uma imagem da sua letra colocada em uma página é uma assinatura eletrônica, e para quase todo acordo do dia a dia é isso que as pessoas querem dizer com assinar. Ela não carrega prova de quem a colocou ali, que é toda a diferença para uma assinatura de certificado.

Para onde ir agora

Todas as ferramentas PDF online Veja cada ferramenta PDF do site em uma página, agrupadas por tarefa. Todas grátis, todas no seu navegador, e seu arquivo nunca é enviado.
Como assinar um PDF Coloque uma assinatura em um PDF e saiba se ela vale.
Criar uma assinatura digital Consiga uma assinatura que um verificador consegue validar.
Assinar um documento Encontre o guia certo para assinar um PDF.