Como validar a assinatura digital de um PDF (ICP-Brasil e gov.br)

Validar a assinatura digital de um PDF confirma duas coisas: que o documento não foi alterado depois de assinado e que quem assinou é realmente quem diz ser. O caminho mais confiável é o verificador do governo federal ou o próprio Adobe Reader, sem precisar instalar nada além do leitor.

Assinatura simples e assinatura digital ICP-Brasil: o que muda na validação

Nem todo PDF “assinado” pode ser validado da mesma forma. A assinatura eletrônica simples é uma imagem da rubrica ou um clique de aceite: identifica a pessoa, mas não carrega certificado nem cadeia criptográfica para checar.

A assinatura digital com certificado ICP-Brasil é diferente. Ela grava dentro do próprio arquivo um carimbo criptográfico ligado a um certificado emitido por uma autoridade credenciada, como Serasa ou Certisign. Esse carimbo é o que os verificadores conseguem ler e confirmar. A assinatura pela plataforma gov.br usa esse mesmo padrão para quem tem conta nível Prata ou Ouro.

Se o PDF que você recebeu só tem uma imagem de assinatura sem certificado, nenhum verificador vai encontrar nada para checar. Para entender a diferença entre os dois tipos e quando cada um é aceito, veja o tutorial de como assinar um PDF digitalmente.

Como validar pelo verificador do gov.br

O Instituto Nacional de Tecnologia da Informação mantém um verificador oficial e gratuito para assinaturas ICP-Brasil.

1. Acesse o verificador de assinaturas do ITI.
2. Clique em Selecionar arquivo e escolha o PDF assinado no seu computador.
3. Aguarde o upload e a leitura automática das assinaturas encontradas no documento.
4. Confira o resultado: o sistema mostra o nome de cada signatário, o horário da assinatura e se o certificado estava válido naquele momento.
5. Se aparecer algum alerta em vermelho ou amarelo, leia a descrição antes de aceitar o documento como válido.

O verificador não guarda o arquivo depois da checagem, então é seguro usar até com documentos que tenham dados sensíveis.

Se o PDF tiver mais de uma assinatura, o verificador lista todas separadamente. Confira uma por uma, principalmente em contratos com várias partes e testemunhas.

Como validar direto no Adobe Reader

Quando o documento já está aberto no computador, o Adobe Acrobat Reader mostra a validade sem precisar subir o arquivo em outro lugar.

1. Abra o PDF no Adobe Acrobat Reader.
2. Procure a faixa azul ou cinza no topo da página com o aviso sobre a assinatura.
3. Clique no painel de assinaturas, geralmente identificado pelo ícone de uma fita ou caneta na lateral esquerda.
4. Clique com o botão direito sobre o nome do signatário e escolha Mostrar propriedades da assinatura.
5. Veja o status: válida, desconhecida ou inválida, junto com os dados do certificado usado.

Se o Reader mostrar “identidade do signatário desconhecida”, normalmente falta apenas confiar na cadeia de certificação da ICP-Brasil dentro do programa, o que não significa que o documento foi alterado. O guia oficial da Infraestrutura de Chaves Públicas Brasileira explica como configurar essa cadeia de confiança no Reader.

Como interpretar o cadeado, o carimbo e os alertas

O ícone de cadeado ao lado da assinatura resume o resultado da checagem em três estados:

• Cadeado fechado verde: assinatura válida, documento íntegro e certificado dentro do prazo.
• Cadeado com um ponto de exclamação amarelo: assinatura válida na estrutura, mas com alguma pendência, como certificado expirado depois da assinatura ou cadeia de confiança não configurada.
• Cadeado vermelho ou riscado: o documento foi alterado depois de assinado ou o certificado foi revogado. Não confie no conteúdo sem confirmar com quem assinou.

O carimbo de tempo (timestamp) que aparece junto da assinatura registra o momento exato da assinatura, validado por um servidor de tempo confiável. Ele é o que impede alguém de alegar depois que assinou em outra data. Documentos jurídicos e fiscais costumam exigir esse carimbo além do certificado.

Como ver quem assinou o documento

Para conferir a identidade completa do signatário, abra as propriedades da assinatura no Adobe Reader ou no resultado do verificador do gov.br. Ali aparecem nome completo, CPF ou CNPJ (quando disponível no certificado), autoridade certificadora emissora e o período de validade do certificado usado naquele momento.

Em contratos com várias assinaturas, compare esses dados com a lista de signatários esperados antes de arquivar o documento como concluído.

O que fazer quando a validação falha

Uma validação com erro não significa necessariamente fraude, mas exige atenção antes de aceitar o documento.

1. Confirme se o PDF é o arquivo original e não uma cópia reimpressa ou reexportada, porque isso já invalida qualquer assinatura digital.
2. Verifique a data de validade do certificado no momento da assinatura, não a data de hoje.
3. Peça ao signatário o arquivo original enviado por ele, sem passar por conversores ou editores de PDF no caminho.
4. Se a dúvida envolver um contrato de trabalho, imóvel ou processo judicial, leve o caso ao RH, ao cartório ou ao advogado responsável antes de seguir com qualquer decisão baseada no documento.

Para reduzir esse tipo de problema desde o início, oriente quem assina a usar sempre o certificado ICP-Brasil ou o gov.br em vez de uma assinatura simples, principalmente em documentos que depois precisarão ser conferidos por terceiros.

Depois de validar, se o documento precisar de mais uma camada de proteção antes de arquivar, dá para colocar senha em um PDF e travar edições futuras. Outros tutoriais sobre esse formato estão reunidos na página de PDF.