Assinatura eletrônica tem validade jurídica? O que dizem a MP 2.200-2 e a Lei 14.063

“Um contrato assinado eletronicamente vale o mesmo que um assinado no papel?” Essa ainda é uma das perguntas mais frequentes de áreas jurídicas, de RH e comerciais. A resposta curta é sim, na grande maioria dos casos — desde que se escolha o tipo de assinatura adequado e se preservem as evidências corretas. A seguir, explicamos o que diz a legislação brasileira.

A base legal: MP 2.200-2/2001

A Medida Provisória nº 2.200-2/2001 instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) e estabeleceu que documentos eletrônicos assinados com certificados dessa infraestrutura presumem-se verdadeiros em relação aos signatários.

O ponto que muitos esquecem está no § 2º do art. 10: a MP não impede a utilização de outros meios de comprovação da autoria e integridade de documentos eletrônicos, inclusive os que utilizem certificados não emitidos pela ICP-Brasil, desde que admitidos pelas partes como válidos ou aceitos pela pessoa a quem for oposto o documento. É esse dispositivo que sustenta a validade das plataformas de assinatura eletrônica usadas no dia a dia das empresas.

Os três níveis da Lei 14.063/2020

A Lei nº 14.063/2020 organizou as assinaturas eletrônicas em três níveis:

• Assinatura eletrônica simples: permite identificar o signatário e associa dados a outros dados em formato eletrônico — por exemplo, aceite com login e confirmação por e-mail.
• Assinatura eletrônica avançada: utiliza certificados não emitidos pela ICP-Brasil ou outros meios de comprovação, associada ao signatário de maneira unívoca, sob seu controle exclusivo e capaz de detectar qualquer modificação posterior no documento.
• Assinatura eletrônica qualificada: utiliza certificado digital ICP-Brasil. É o nível de maior força probatória.

A lei trata especialmente das interações com entes públicos, mas a classificação se tornou referência também para as relações entre particulares.

Quando a assinatura qualificada é obrigatória

Alguns atos exigem certificado ICP-Brasil por determinação legal ou regulatória — por exemplo, determinados atos perante órgãos públicos, registros e situações em que a norma específica assim exigir. Para a maior parte dos contratos privados — prestação de serviços, contratos de trabalho e aditivos, NDAs, locações, termos de adesão — a assinatura eletrônica avançada, com boas evidências, costuma ser suficiente.

A decisão deve considerar o risco do documento, a exigência de eventuais órgãos registradores e o perfil das partes. Na dúvida, consulte o seu jurídico.

O que torna uma assinatura eletrônica robusta

Em uma eventual contestação, o que sustenta a validade é a qualidade das evidências. Uma boa plataforma deve registrar:

• dados de identificação do signatário e os fatores de autenticação utilizados (e-mail, SMS, token, selfie, biometria facial);
• endereço IP, data e hora de cada evento, com carimbo do tempo;
• hash criptográfico do documento, que comprova que ele não foi alterado após a assinatura;
• a trilha de auditoria completa: envio, visualização, aceite, assinatura e conclusão;
• um relatório de evidências verificável, anexado ao documento final.

E os tribunais?

O Judiciário brasileiro tem reconhecido a validade de contratos assinados eletronicamente fora da ICP-Brasil quando há elementos que permitam aferir autoria e integridade. Há decisões, inclusive do Superior Tribunal de Justiça, admitindo a força executiva de contratos eletrônicos mesmo sem a assinatura de testemunhas, em razão da segurança proporcionada pela certificação e pelos registros eletrônicos. O Código de Processo Civil também passou a admitir expressamente, para títulos executivos constituídos ou atestados por meio eletrônico, qualquer modalidade de assinatura eletrônica prevista em lei, dispensando testemunhas quando sua integridade for conferida por provedor de assinatura.

A pergunta certa não é “assinatura eletrônica vale?”, e sim “qual nível de assinatura e quais evidências este documento exige?”.

Boas práticas para adotar com segurança

• Classifique seus documentos por risco e defina o nível de assinatura de cada categoria.
• Para documentos de maior valor ou risco de fraude, combine assinatura avançada com validação de identidade e prova de vida.
• Inclua no contrato uma cláusula em que as partes reconhecem a validade do meio eletrônico de assinatura escolhido.
• Arquive o documento assinado junto com o relatório de evidências, em um repositório com controle de acesso e prazo de guarda definido.

Este artigo tem caráter informativo e não substitui orientação jurídica sobre o caso concreto.