Você tem um contrato que foi assinado digitalmente por todas as partes. Agora você precisa combiná-lo com um apêndice, um conjunto de termos e condições ou outro documento relacionado. Você executa uma operação de mesclagem, os arquivos são combinados em um PDF e a assinatura digital desaparece. Ou pior, ainda mostra um painel de assinatura, mas exibe um aviso: A validade da assinatura é desconhecida. O que aconteceu e o seu documento mesclado ainda tem peso legal?
A resposta curta é que mesclar um PDF assinado digitalmente quase sempre invalida a assinatura. Uma assinatura digital não é um carimbo aplicado na parte superior de um documento. É uma soma de verificação criptográfica calculada sobre os bytes exatos do arquivo no momento da assinatura. Ao mesclar esse arquivo com outro PDF, você altera esses bytes. A assinatura detecta esta alteração e sinaliza o documento como alterado. Esse comportamento é um recurso de segurança, não um bug, mas cria desafios práticos para quem precisa organizar ou combinar documentos assinados.
Um relatório de 2025 da Electronic Signature and Records Association descobriu que 73% das organizações que usam assinaturas digitais encontraram pelo menos um caso em que uma assinatura foi invalidada por uma operação rotineira de documentos, como fusão ou reordenação de páginas (ESRA, "Digital Signature Workflow Challenges", 2025). Esta estatística destaca o quão comum é o problema, especialmente em setores como imobiliário, serviços jurídicos e compras, onde os documentos assinados frequentemente precisam ser empacotados juntos.
Como funcionam as assinaturas digitais em um PDF
Uma Assinatura Digital em um PDF opera com base em um princípio criptográfico. Quando alguém assina um PDF, o software de assinatura calcula um hash de todo o conteúdo do arquivo naquele momento. Esse hash é então criptografado com a chave privada do signatário para criar a assinatura. A assinatura é incorporada ao PDF junto com o certificado digital do signatário, que contém sua chave pública e informações de identidade verificadas por uma autoridade certificadora.
Mais tarde, quando alguém abre o PDF assinado e deseja verificar a assinatura, o leitor de PDF recalcula o hash do conteúdo atual do arquivo, descriptografa a assinatura armazenada usando a chave pública do signatário e compara os dois. Se corresponderem, o documento permanece inalterado desde a assinatura e a assinatura é válida. Se um único byte for alterado, os hashes não corresponderão e a assinatura será mostrada como inválida. Este é o mesmo princípio criptográfico que protege conexões HTTPS e transações blockchain.
Depois que você Assinar documentos PDF por meio de uma plataforma de assinatura digital compatível, o sistema normalmente anexa um dicionário de assinaturas à estrutura do PDF. Este dicionário contém o hash computado, a cadeia de certificados do signatário, um carimbo de data/hora, caso tenha sido adicionado, e informações sobre o que foi assinado. O ponto crítico para entender por que a fusão quebra as assinaturas é que esse hash cobre todo o documento, não apenas a página ou seção que foi assinada.
Compreender o processo de validação de assinatura é importante porque explica por que mesmo operações de documentos aparentemente inofensivas podem quebrar uma assinatura. Uma assinatura digital valida que o conteúdo do documento não mudou desde o momento da assinatura. Qualquer modificação, mesmo adicionando um número de página ou girando uma página, constitui uma alteração e invalida a assinatura. Essa natureza de tudo ou nada das assinaturas criptográficas é o que as torna confiáveis, mas também o que cria o problema de mesclagem.
Experimente mesclar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
O que acontece com a assinatura quando os PDFs são mesclados
Cada operação Mesclar PDF pega vários arquivos de entrada e os combina em um único arquivo de saída. Nos bastidores, isso envolve a criação de uma nova estrutura PDF que faz referência às páginas de cada documento de entrada. Os bytes do arquivo original são fundamentalmente alterados. Mesmo que o conteúdo visual das páginas assinadas pareça idêntico, os objetos PDF subjacentes são reestruturados, novas tabelas de referência cruzada são geradas e o hash criptográfico não corresponde mais a nada.
Esse comportamento de tudo ou nada pega a maioria dos usuários de surpresa.
O resultado no PDF mesclado depende de como a ferramenta de mesclagem trata os dados da assinatura. A maioria das ferramentas remove totalmente a assinatura e omite qualquer menção a ela na saída. Algumas ferramentas preservam a aparência visual da assinatura, o rabisco manuscrito ou o nome digitado na linha da assinatura, mas removem os dados criptográficos por trás dela. Neste caso, o documento mesclado parece assinado, mas não possui assinatura verificável. Algumas ferramentas tentam transportar o dicionário de assinaturas, mas como o hash do arquivo não corresponde mais, o resultado é sempre um aviso de assinatura inválida.
WukongPDF processa operações de mesclagem por meio do navegador, o que significa que seus arquivos permanecem no seu dispositivo o tempo todo. Se você estiver combinando documentos que incluem páginas assinadas digitalmente, a ferramenta mesclará o conteúdo visual, mas não poderá preservar a integridade criptográfica das assinaturas originais, pois isso exigiria que os bytes do arquivo original permanecessem intactos.
Diferentes tipos de assinaturas se comportam de maneira diferente durante uma mesclagem. Uma assinatura eletrônica básica, que é essencialmente uma imagem de uma assinatura manuscrita colocada em uma página PDF, não possui nenhum componente criptográfico que possa ser quebrado. Ele sobreviverá visualmente a uma fusão. Uma assinatura digital com verificação de identidade baseada em certificado, não. Saber que tipo de assinatura seus documentos usam indica se uma fusão será um inconveniente cosmético ou um problema jurídico.
A assinatura retém algum valor legal após a fusão
A resposta legal depende da jurisdição, do tipo de assinatura e da finalidade do documento. Na maioria das jurisdições, uma assinatura digital que se mostra inválida após a fusão não tem valor legal como assinatura digital. A prova criptográfica que vinculava uma pessoa específica a um documento específico em um momento específico não existe mais.
No entanto, a representação visual da assinatura no documento fundido poderá ainda ter algum peso probatório. Se o processo de assinatura foi testemunhado, se houver uma trilha de auditoria mostrando quem assinou o quê e quando, ou se as partes reconhecerem que o documento mesclado reflete os termos acordados, a imagem da assinatura ainda poderá servir como prova de intenção. A distinção é entre a prova criptográfica, que é destruída, e a prova documental, que pode sobreviver dependendo das circunstâncias.
De acordo com o regulamento eIDAS da União Europeia, uma assinatura eletrónica qualificada (QES) tem o mesmo peso legal que uma assinatura manuscrita, mas apenas enquanto a assinatura permanecer verificável. Depois que uma operação de mesclagem quebra a integridade criptográfica, o status QES é perdido. De acordo com a Lei ESIGN dos Estados Unidos e a UETA, a situação é mais flexível, mas os tribunais geralmente dão maior peso às assinaturas que mantiveram a sua integridade criptográfica durante todo o ciclo de vida do documento.
O risco jurídico prático varia de acordo com o setor. Em transações imobiliárias, uma assinatura invalidada em um documento mesclado pode atrasar ou inviabilizar o fechamento. Nos contratos corporativos, pode criar ambiguidade sobre qual versão dos termos foi realmente acordada. Em registros governamentais, uma assinatura inválida pode fazer com que o envio seja totalmente rejeitado. A compreensão desses riscos específicos do setor ajuda a determinar com que rigor aplicar uma política de não mesclagem em documentos assinados.
Como combinar documentos assinados sem invalidar assinaturas
Como a fusão invalida inevitavelmente as assinaturas digitais, a abordagem correta é, em primeiro lugar, evitar a fusão de documentos assinados. Em vez disso, use um dos vários fluxos de trabalho alternativos que preservam a validade da assinatura e ao mesmo tempo organizam seus documentos de maneira eficaz.
O método mais confiável é usar um portfólio em PDF. Um portfólio PDF é um contêiner que contém vários arquivos PDF separados como itens individuais, cada um preservando sua própria estrutura e assinaturas. O portfólio apresenta a coleção como um pacote unificado com navegação entre arquivos, mas cada arquivo dentro dela permanece intacto. As assinaturas permanecem válidas porque os bytes individuais do arquivo nunca mudam. Adobe Acrobat e várias outras ferramentas PDF oferecem suporte à criação de portfólios.
Se um portfólio não for adequado, outra opção é manter os documentos assinados separados e usar uma folha de rosto ou página de índice que os faça referência. Por exemplo, em vez de mesclar um contrato assinado com um apêndice, crie uma página de índice que liste cada documento por nome e valor de hash. Essa abordagem fornece clareza organizacional sem afetar os próprios arquivos assinados.
Uma terceira abordagem é inverter o fluxo de trabalho: primeiro mesclar os documentos e depois assinar o arquivo combinado. Se você assinar após a mesclagem, a assinatura cobrirá todo o documento mesclado. Isto funciona bem quando o processo de assinatura é a etapa final antes da distribuição, mas não ajuda quando você precisa combinar documentos que foram assinados em momentos diferentes por partes diferentes. Planejar a sequência de assinatura como parte do fluxo de trabalho do documento evita totalmente o problema de mesclagem após assinatura.
Melhores práticas para gerenciar PDFs assinados em fluxos de trabalho de documentos
As organizações que lidam com PDFs assinados beneficiam-se regularmente do estabelecimento de políticas claras sobre quais operações são permitidas em documentos assinados. A política deve distinguir entre o original assinado, que nunca deve ser modificado, e cópias de trabalho ou documentos derivados, que podem ser gerados conforme necessário, mas não têm o mesmo peso legal. Esta distinção deve ser documentada por escrito e comunicada a todos os que lidam com arquivos assinados.
Armazene os originais assinados em um local separado dos documentos de trabalho. Isso reduz o risco de alguém mesclar ou editar acidentalmente um original assinado. Use convenções de nomenclatura de arquivos que marquem claramente qual versão é o original assinado e qual é uma cópia derivada. Um sufixo simples como -signed ou -original pode evitar confusão quando os arquivos são acessados por vários membros da equipe ao longo de meses ou anos.
Quando você precisar compartilhar uma coleção de documentos assinados com terceiros, use um portfólio PDF ou uma pasta compactada contendo os arquivos individuais em vez de um PDF mesclado. Explique aos destinatários por que os arquivos estão sendo compartilhados como uma coleção e não como um único documento combinado. A maioria dos destinatários apreciará saber que suas assinaturas enfrentariam a mesma proteção se os papéis fossem invertidos.
Experimente mesclar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.