Como assinar contratos com fornecedores usando Certificado Digital com validade jurídica

Mariana gerencia o setor de compras de uma rede de clínicas odontológicas com nove unidades no interior de Minas Gerais. Todo mês, ela precisa fechar contratos com distribuidores de materiais, prestadores de serviços de manutenção, empresas de TI e locadoras de equipamentos. Antes de 2022, o processo era o mesmo há décadas: imprimir dois ou três vias, assinar, digitalizar, enviar por e-mail, aguardar a assinatura do fornecedor, receber de volta, arquivar. Um processo que levava dias — às vezes semanas — para contratos que poderiam ser formalizados em horas.

Quando Mariana migrou para assinatura digital com Certificado Digital ICP-Brasil, o tempo médio de fechamento de contratos caiu de oito dias para menos de quatro horas. Mas, para chegar a esse resultado sem abrir mão da segurança jurídica, ela precisou entender uma distinção fundamental que a maioria dos gestores ignora: nem toda assinatura digital é igual, e escolher o tipo errado pode tornar um contrato inválido no momento em que mais importa.

O panorama dos contratos digitais no ambiente empresarial B2B

A digitalização dos contratos empresariais no Brasil acelerou de forma dramática entre 2020 e 2024. A pandemia forçou empresas a encontrar soluções para formalizar acordos sem encontros presenciais, e as ferramentas de assinatura digital se popularizaram. Hoje, é raro encontrar uma empresa de médio porte que ainda dependa exclusivamente de contratos em papel para todas as suas operações.

No entanto, a popularização trouxe consigo uma confusão perigosa: muitos gestores tratam qualquer assinatura eletrônica como equivalente a uma assinatura com Certificado Digital ICP-Brasil. Essa equivocação pode ter consequências sérias em disputas judiciais, auditorias fiscais, processos de due diligence e outras situações em que a validade jurídica do contrato é questionada.

Entender os diferentes níveis de assinatura digital e saber quando usar cada um é a diferença entre uma gestão de contratos sólida e uma gestão que cria riscos jurídicos silenciosos.

Lei 14.063/2020 e os três níveis de assinatura digital

A Lei 14.063/2020 criou no Brasil um marco legal claro para as assinaturas eletrônicas em interações com o poder público e estabeleceu critérios que, na prática, orientam também as relações privadas. A lei definiu três níveis de assinatura:

Assinatura Eletrônica Simples

É qualquer mecanismo que identifique o signatário, sem necessidade de certificado. Exemplos incluem: clicar em "aceito os termos", assinar com o dedo em uma tela touchscreen ou digitar um código SMS. Oferece o nível mais baixo de segurança e não garante autenticidade nem integridade do documento após a assinatura. Para contratos B2B de valor significativo ou que possam ser objeto de disputas, a assinatura simples não é recomendada.

Assinatura Eletrônica Avançada

Utiliza dados para identificar o signatário de forma mais robusta — como biometria, reconhecimento facial ou certificados fora do padrão ICP-Brasil. Algumas plataformas de assinatura digital oferecem assinatura "avançada" baseada em tecnologias proprietárias. Tem validade jurídica maior que a simples, mas pode ser questionada em casos onde a parte contrária conteste a autenticidade da identidade do signatário.

Assinatura Eletrônica Qualificada

É a assinatura realizada com Certificado Digital emitido por uma Autoridade Certificadora credenciada pelo ICP-Brasil. É o único tipo que tem presunção legal de autenticidade equivalente à assinatura manuscrita reconhecida em cartório. A lei equipara expressamente a assinatura qualificada com ICP-Brasil à assinatura com firma reconhecida, sem necessidade de nenhuma outra formalidade adicional.

Para contratos empresariais B2B — especialmente aqueles de alto valor, longa duração ou que envolvam obrigações complexas — a assinatura qualificada é a escolha tecnicamente correta e juridicamente mais sólida.

Por que a assinatura com Certificado Digital ICP-Brasil é a mais segura juridicamente

A segurança jurídica da assinatura qualificada ICP-Brasil decorre de um conjunto de garantias técnicas e legais que nenhum outro método de assinatura eletrônica oferece de forma completa:

• Identidade verificada por autoridade reconhecida: o Certificado Digital ICP-Brasil é emitido somente após verificação presencial ou por videoconferência da identidade do titular. Não é possível obter um certificado em nome de outra pessoa sem apresentar documentos válidos e passar por validação biométrica.
• Vinculação criptográfica ao documento: a assinatura digital gera um hash criptográfico do documento no momento da assinatura. Qualquer alteração posterior no texto — mesmo a mudança de um único caractere — invalida a assinatura automaticamente. Isso garante a integridade do documento com absoluta certeza técnica.
• Carimbo de tempo (quando disponível): certificados com carimbo de tempo registram o exato momento em que a assinatura foi aposta, com base em infraestrutura horária rastreável. Isso elimina qualquer discussão sobre quando o contrato foi de fato assinado.
• Presunção legal explícita: o artigo 10, parágrafo 1º da Medida Provisória 2.200-2/2001, combinado com a Lei 14.063/2020, estabelece que documentos assinados com certificados ICP-Brasil presumem-se verdadeiros em relação ao signatário.
• Auditabilidade: a cadeia de certificação ICP-Brasil permite que qualquer parte — incluindo juízes, auditores e peritos — verifique a autenticidade de uma assinatura de forma independente, sem depender da plataforma que foi usada para assinar.

Plataformas de assinatura digital: como integram o Certificado Digital

Existem dezenas de plataformas de assinatura digital disponíveis no mercado brasileiro. A maioria delas oferece múltiplos métodos de assinatura, e a integração com Certificado Digital ICP-Brasil é um dos recursos disponíveis. Entre as principais plataformas utilizadas por empresas:

• DocuSign: plataforma americana com operação no Brasil, oferece suporte a assinatura com certificado ICP-Brasil no plano corporativo. Amplamente utilizada em contratos internacionais.
• D4Sign: plataforma brasileira com forte integração a certificados ICP-Brasil, muito utilizada por escritórios de advocacia e empresas com alto volume de contratos.
• Clicksign: popular no mercado brasileiro, oferece assinatura simples, avançada e qualificada (com certificado ICP-Brasil).
• BRy Tecnologia: empresa especializada em certificação digital e assinatura eletrônica com ICP-Brasil, com foco em conformidade total com a legislação brasileira.
• Assina Online (Serpro): solução do Serpro para assinatura com certificados ICP-Brasil, muito utilizada por órgãos públicos e empresas que contraram com o governo.

Ao escolher uma plataforma, verifique se ela oferece assinatura qualificada ICP-Brasil — não apenas assinatura eletrônica simples ou avançada — e se a trilha de auditoria gerada é suficiente para eventuais contestações judiciais.

Passo a passo para assinar um contrato com e-CNPJ

O processo de assinar um contrato com fornecedor usando o e-CNPJ da empresa varia ligeiramente conforme a plataforma escolhida, mas segue uma sequência lógica comum:

• Passo 1 — Preparação do documento: o contrato deve estar finalizado em formato PDF/A (preferencialmente) ou PDF padrão. Certifique-se de que todas as cláusulas estão revisadas e aprovadas antes de iniciar o processo de assinatura.
• Passo 2 — Upload na plataforma: faça o upload do arquivo na plataforma de assinatura escolhida e defina os campos onde cada parte deve assinar.
• Passo 3 — Definição dos signatários: cadastre os signatários com nome completo, CPF e e-mail. Para assinatura com e-CNPJ, a plataforma geralmente exige o número do CNPJ e os dados do representante legal.
• Passo 4 — Seleção do tipo de assinatura: escolha "assinatura com certificado digital ICP-Brasil" ou "assinatura qualificada". Não selecione assinatura simples ou SMS se a intenção é máxima segurança jurídica.
• Passo 5 — Assinatura com o token USB ou certificado em nuvem: o representante legal conecta o token USB com o e-CNPJ ao computador, acessa a plataforma, revisa o documento e aplica a assinatura. O sistema solicita a senha do token para confirmar.
• Passo 6 — Envio ao fornecedor: a plataforma notifica o fornecedor por e-mail para que ele também assine, usando seu próprio certificado digital.
• Passo 7 — Arquivamento do documento final: após todas as assinaturas, a plataforma gera o documento final com todas as assinaturas incorporadas e a trilha de auditoria. Esse arquivo deve ser armazenado com segurança.

Contratos que EXIGEM assinatura qualificada

Alguns tipos de contratos têm exigência legal explícita ou prática consolidada de uso de assinatura qualificada com Certificado Digital ICP-Brasil:

• Contratos imobiliários: escrituras de compra e venda, promessas de compra e venda e contratos de locação de longa duração de imóveis comerciais. O artigo 108 do Código Civil exige escritura pública para imóveis acima de 30 salários mínimos, mas a assinatura digital qualificada em documentos pré-contratuais e instrumentos particulares tem uso crescente.
• Cessão de direitos creditórios: especialmente em operações de factoring, cessão de recebíveis e securitização, onde a autenticidade da cessão é crucial para a validade perante terceiros.
• Alterações societárias: contratos de compra e venda de quotas, integralização de capital, alterações de contrato social que precisam ser registradas na Junta Comercial frequentemente exigem assinatura com e-CNPJ e e-CPF dos sócios.
• Contratos com entes públicos: qualquer contrato de fornecimento decorrente de licitação pública, contratos de prestação de serviços com órgãos governamentais — todos exigem assinatura qualificada ICP-Brasil.
• Contratos internacionais com cláusula de lei brasileira: quando as partes escolhem o direito brasileiro para reger o contrato, a assinatura qualificada garante validade inequívoca no Brasil.

Contratos onde assinatura simples pode ser suficiente

Nem todo contrato exige o nível máximo de formalidade. Em algumas situações, a assinatura eletrônica simples ou avançada é adequada:

• Contratos de baixo valor com fornecedores de longa data e relação de confiança estabelecida.
• Pedidos de compra e ordens de serviço de rotina, sem obrigações de longo prazo.
• Contratos de licenciamento de software SaaS com fornecedores internacionais que operam sob lei estrangeira.
• Acordos de confidencialidade não-divulgação (NDA) em fase inicial de prospecção comercial, antes de compartilhar informações sensíveis.

A regra geral é: quanto maior o valor financeiro, maior o prazo de vigência, mais complexas as obrigações e maior o risco de disputa futura, mais importante é utilizar assinatura qualificada com certificado ICP-Brasil.

Como verificar a assinatura do fornecedor

Antes de aceitar um contrato assinado pelo fornecedor como válido, é prudente verificar a autenticidade da assinatura digital. O processo é simples:

• No Adobe Acrobat Reader: abra o PDF, vá em "Assinaturas" no painel esquerdo. Clique na assinatura para ver os detalhes do certificado — nome do titular, autoridade certificadora, data/hora da assinatura e se o documento foi alterado após a assinatura.
• No portal do ITI: o Instituto Nacional de Tecnologia da Informação (ITI) disponibiliza a ferramenta Verificador de Conformidade de Assinatura Digital, acessível em itrust.iti.gov.br, que verifica a conformidade de assinaturas ICP-Brasil de forma independente da plataforma.
• Na própria plataforma de assinatura: todas as plataformas sérias oferecem relatório de auditoria com log de IPs, timestamps e dados do certificado utilizado por cada signatário.

Verificar a assinatura do fornecedor não é desconfiança — é gestão de risco contratual responsável.

Guarda e gestão de contratos digitais assinados

Assinar o contrato digitalmente é apenas metade da solução. A guarda adequada dos contratos assinados é igualmente crítica. Algumas práticas recomendadas:

• Armazenamento em repositório seguro e acessível: evite guardar contratos apenas no e-mail de quem os enviou. Use um sistema de gestão de contratos ou, no mínimo, uma pasta compartilhada em nuvem com acesso controlado por perfil de usuário.
• Backup em múltiplos locais: mantenha cópias em pelo menos dois ambientes diferentes — por exemplo, servidor interno e nuvem — para proteção contra perda de dados.
• Controle de prazos de vigência: configure alertas para vencimento de contratos, datas de reajuste, renovações automáticas e opções de rescisão. Um contrato vencido que foi renovado automaticamente em condições desfavoráveis é um problema frequente.
• Prazo de retenção legal: contratos trabalhistas devem ser guardados por no mínimo 5 anos após a rescisão; contratos comerciais, por prazo equivalente ao prazo prescricional das obrigações neles previstas (em geral, 5 anos para contratos cíveis e empresariais).

ValidAR: a base da sua gestão de contratos digitais

Uma gestão de contratos digitais eficiente começa com o certificado digital correto. O e-CNPJ emitido pela ValidAR Certificado Digital tem validade jurídica plena, é reconhecido por todas as plataformas de assinatura digital do mercado e pode ser emitido de forma totalmente online, via videoconferência, sem necessidade de deslocamento do representante legal da empresa.

A ValidAR oferece certificados em token USB ou em nuvem (cloud), para empresas que precisam de flexibilidade para assinar documentos de qualquer dispositivo. O suporte técnico especializado auxilia na configuração do certificado nos principais navegadores e plataformas de assinatura.

Quer modernizar a gestão de contratos da sua empresa e garantir que cada assinatura tenha validade jurídica plena? Entre em contato com a ValidAR Certificado Digital e descubra a solução certa para o seu volume de contratos.