Passo a passo para assinar com certificado ICP-Brasil

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 4 fontes oficiais verificadas

Assinar com certificado ICP-Brasil produz uma assinatura eletrônica qualificada. O certificado identifica seu titular por uma cadeia de confiança credenciada, mas o resultado ainda depende de usar o certificado correto, revisar o documento, escolher um formato compatível e preservar o arquivo assinado. A presunção legal favorece a atribuição das declarações ao signatário; ela não confirma a veracidade do conteúdo, os poderes de representação nem a regularidade do negócio.

Antes de assinar, confirme a exigência

Pergunte ao destinatário quais formatos, política de assinatura e tipo de titular são aceitos. Um sistema pode exigir certificado de pessoa física, de pessoa jurídica ou atributo profissional específico por regra própria. A assinatura gov.br com conta prata ou ouro é avançada e não deve ser descrita como ICP-Brasil. Se o nível qualificado não for exigido, ainda assim ele pode ser usado, salvo incompatibilidade técnica ou regra setorial diversa.

Confira também se quem assina por empresa, condomínio ou outra entidade tem poderes para praticar o ato. O certificado prova identidade digital; a representação decorre de contrato social, procuração, ata ou outra fonte jurídica.

Prepare o certificado e o ambiente

No A1, a chave costuma ficar em arquivo ou dispositivo; no A3, pode estar em token, cartão ou serviço remoto em nuvem. Instale apenas o software ou componente indicado pela autoridade certificadora e mantenha sistema e cadeia de certificados atualizados. Verifique a validade e eventual revogação antes do uso. PIN, senha e chave privada são pessoais: não os envie ao suporte nem permita que terceiro assine em seu lugar.

Faça uma cópia do documento final antes de começar. Alterar o conteúdo depois pode invalidar a integridade da assinatura já aplicada.

Aplique e salve a assinatura

Abra o documento no assinador ou sistema receptor compatível, selecione o certificado do titular correto, revise o resumo do ato e autorize com a credencial do dispositivo. Baixe o arquivo efetivamente assinado e qualquer comprovante técnico. A indicação visual de uma rubrica no PDF é apenas aparência; a prova está na assinatura criptográfica incorporada ou associada ao arquivo.

Não afirme que toda assinatura ganha carimbo do tempo automaticamente. A marca temporal confiável depende de serviço específico e da política adotada. Ela é relevante para demonstrar que a assinatura existia num momento em que o certificado estava válido.

Valide antes de enviar

Submeta o arquivo original ao VALIDAR do ITI, que verifica assinaturas ICP-Brasil e infraestruturas oficialmente reconhecidas. Confira titular, integridade e resultado técnico. Um status aprovado não certifica que o texto é verdadeiro ou que o signatário tinha poderes. Se o resultado for reprovado ou indeterminado, não regrave o PDF: revise certificado, formato, cadeia, momento da assinatura e instruções do destinatário, e assine novamente somente depois de identificar a causa.

Perguntas frequentes

Preciso reconhecer firma depois de assinar com ICP-Brasil?

Em regra, a assinatura qualificada já oferece identificação e integridade eletrônicas, mas a forma do ato e a exigência do destinatário devem ser verificadas. Ela não substitui escritura pública ou outra solenidade que a lei imponha ao próprio negócio.

Proveniência

Onde buscar este serviço

O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.