Assinatura eletrônica e assinatura digital são usadas de forma intercambiável nas conversas cotidianas – mas não são a mesma coisa. Uma é uma categoria ampla que inclui quase todas as formas de indicar concordância sobre um documento. O outro é um mecanismo técnico específico com verificação criptográfica integrada. Saber a diferença é importante quando você está decidindo como assinar algo ou quando você está recebendo e precisa saber o quanto confiar no que está vendo.
O que é uma assinatura eletrônica
Uma assinatura eletrônica é qualquer indicação eletrônica de intenção de concordar ou aprovar um documento. Essa definição é intencionalmente ampla – abrange uma ampla gama de métodos:
- Digitando seu nome em um campo de assinatura
- Desenhar sua assinatura com um mouse, trackpad ou caneta
- Carregando uma imagem da sua assinatura manuscrita
- Clicar em "Concordo" botão
- Assinar na tela de um tablet com o dedo em um terminal de entrega ou varejo
Todas essas são assinaturas eletrônicas. Eles são legalmente válidos para a grande maioria dos acordos comerciais e pessoais na maioria dos países – contratos de trabalho, contratos de serviços, formulários de consentimento, documentos imobiliários. O que eles não fornecem inerentemente é uma maneira de verificar se a assinatura não foi adicionada, alterada ou aplicada a um documento diferente após o fato. É aí que entram as assinaturas digitais.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
O que é uma assinatura digital
Uma assinatura digital é um tipo específico de assinatura eletrônica que utiliza criptografia de chave pública para criar um link verificável entre a identidade do signatário e o conteúdo do documento. Quando você aplica uma assinatura digital, duas coisas acontecem simultaneamente:
- Uma impressão digital matemática única do documento (chamada hash) é criada com base no conteúdo exato do arquivo no momento da assinatura
- Essa impressão digital é criptografada usando a chave privada do signatário, que é emitida por uma autoridade de certificação confiável e vinculada à sua identidade verificada.
Qualquer pessoa com a chave pública correspondente pode verificar a assinatura – confirmando que ela foi aplicada pela pessoa que possui a chave privada e que o documento não foi modificado desde a assinatura. Se um único caractere do documento for alterado após a aplicação da assinatura digital, a verificação falhará. A evidência de violação é automática e matematicamente certa.
Como eles comparam o que realmente importa
Validade legal
Ambos são legalmente válidos para a maioria dos propósitos na maioria das jurisdições. A Lei ESIGN dos EUA, a regulamentação eIDAS da UE e leis equivalentes na maioria dos países reconhecem as assinaturas eletrônicas como juridicamente vinculativas. As assinaturas digitais, especialmente aquelas que utilizam certificados qualificados, possuem um nível de estatuto jurídico mais elevado na UE e são exigidas para determinadas indústrias regulamentadas e registos governamentais. Para contratos comerciais diários, uma assinatura eletrônica padrão é suficiente.
Evidência de violação
As assinaturas eletrônicas não possuem detecção de violação integrada. Você pode aplicar uma imagem de assinatura eletrônica a um documento e, em seguida, alterar o texto do documento e a assinatura ainda parecerá válida. As assinaturas digitais são interrompidas imediatamente se o documento for modificado — qualquer visualizador de PDF que suporte verificação de assinatura digital sinalizará a alteração.
Verificação de identidade
Uma assinatura eletrônica prova a intenção, mas não a identidade – qualquer pessoa que tenha acesso ao seu e-mail ou dispositivo pode aplicá-la em seu nome. Uma assinatura digital está vinculada a um certificado emitido para uma identidade verificada por uma Autoridade de Certificação. A verificação de uma assinatura digital confirma não apenas que alguém assinou, mas que uma pessoa verificada específica assinou.
Facilidade de uso
As assinaturas eletrônicas são simples: desenhe, digite ou carregue e pronto. As assinaturas digitais exigem um certificado emitido por uma Autoridade Certificadora, que envolve um processo de verificação de identidade e pode exigir renovação anual. Para assinaturas diárias de alto volume, a sobrecarga dos certificados digitais os torna impraticáveis. Para documentos de alto risco onde a identidade e a prova de falsificação são importantes, eles valem a pena.
Qual você realmente precisa
Para a maioria das pessoas, na maioria das situações – assinatura de contratos, aprovação de documentos, aceitação de termos – uma assinatura eletrônica é totalmente apropriada. A aplicabilidade legal é a mesma, o processo é mais simples e o risco de adulteração é administrável através de outros meios (trilhas de auditoria de e-mail, registro em nível de plataforma, cópias datadas).
As assinaturas digitais valem a configuração extra quando:
- O documento possui requisitos regulatórios ou de conformidade que especificam assinaturas digitais
- O documento será usado em processos judiciais onde a prova de falsificação precisa ser comprovada
- As partes envolvidas são desconhecidas entre si e a verificação de identidade é genuinamente importante
Para uso comercial padrão, a ferramenta Sign PDF de WukongPDF em www.wukongpdf.com lida com assinaturas eletrônicas - desenhe ou digite sua assinatura, coloque-a no documento e baixe o PDF assinado. Limpo, rápido e apropriado para a grande maioria das situações de sinalização que você encontrará.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.