Entenda o que uma assinatura digital valida em um PDF, como revisões e carimbo do tempo afetam o exame e por que conteúdo verdadeiro é outra questão.
Em síntese
Pontos principais desta análise
- Assinatura válida e conteúdo verdadeiro são questões diferentes: a validação criptográfica não confirma os fatos narrados no documento.
- Impressão, captura de tela ou PDF recriado podem preservar a aparência visual e eliminar a estrutura necessária para validar a assinatura original.
- Revisões, assinaturas sucessivas, permissões e carimbo do tempo precisam ser interpretados na versão original do arquivo.
Uma assinatura válida responde a uma pergunta específica
Em um PDF assinado digitalmente, a validação verifica a relação entre a assinatura, o certificado utilizado e os bytes da revisão do arquivo abrangida pelo procedimento criptográfico. Quando essa relação é confirmada, torna-se possível avaliar se aquela parte assinada permaneceu íntegra desde a geração da assinatura.
Esse resultado não comprova, por si só, que os fatos descritos no documento sejam verdadeiros, que todas as partes tenham compreendido o negócio ou que o titular do certificado tenha atuado sem coerção, compartilhamento de credencial ou uso indevido. Integridade, identidade certificada, consentimento e veracidade material são perguntas diferentes.
Assinatura digitalizada não é assinatura digital
Uma imagem de assinatura manuscrita inserida no documento é apenas um elemento visual. Ela pode ser copiada, reposicionada ou incorporada a outro arquivo sem produzir o vínculo criptográfico oferecido por uma assinatura digital baseada em certificado.
O Instituto Nacional de Tecnologia da Informação diferencia expressamente essas situações. Por isso, encontrar uma rubrica visível no PDF não permite concluir que exista assinatura eletrônica validável nem que o arquivo esteja protegido contra alterações.
O arquivo original é indispensável para a validação completa
Imprimir, escanear, gerar uma captura de tela ou criar um novo PDF a partir do documento pode manter a aparência da assinatura, mas normalmente elimina ou modifica campos, objetos, certificados e demais estruturas internas usadas na validação. O exame deve buscar o arquivo recebido ou assinado na forma mais próxima possível da origem.
Também podem ser relevantes a mensagem de encaminhamento, a plataforma utilizada, o histórico de versões, os protocolos, os registros de recebimento e os valores hash produzidos durante a preservação. Um documento visualmente idêntico não é necessariamente o mesmo objeto digital.
PDFs podem conter revisões e alterações posteriores
O formato PDF admite atualizações incrementais. Novos objetos podem ser acrescentados ao arquivo sem reescrever integralmente o conteúdo anterior, permitindo, por exemplo, assinaturas sucessivas, preenchimento de campos ou anotações conforme as permissões definidas.
A análise precisa verificar campos de assinatura, intervalos de bytes assinados, revisão abrangida, objetos acrescentados posteriormente e regras de certificação existentes. Uma alteração posterior não significa automaticamente fraude: ela pode ser prevista pelo fluxo documental, permitida de forma limitada ou capaz de invalidar a assinatura, dependendo de sua natureza e da política aplicada.
Carimbo do tempo não se confunde com uma data exibida
A data apresentada no painel de assinatura pode ter origens diferentes. Uma referência informada pelo ambiente do signatário não possui o mesmo significado de um carimbo do tempo emitido por uma Autoridade de Carimbo do Tempo e validado dentro da cadeia de confiança correspondente.
O carimbo do tempo pode fornecer evidência de que determinada informação digital existia em uma data e hora. Ainda assim, o exame deve verificar validade, cadeia de certificação, política utilizada, revogação e correspondência com a assinatura e com a revisão efetivamente analisada.
O que o VALIDAR comprova e o que permanece fora do resultado
O serviço VALIDAR, mantido pelo ITI, permite conferir o status de assinaturas ICP-Brasil, GOV.BR e de infraestruturas reconhecidas. O resultado auxilia na verificação de integridade e autoria certificada dentro do escopo técnico da assinatura submetida.
O próprio serviço esclarece que não verifica a veracidade do conteúdo do documento. Também não substitui a análise de versões divergentes, sequência de assinaturas, contexto de produção, legitimidade do uso da credencial ou compatibilidade entre a data alegada e os demais vestígios disponíveis.
Quando a análise pericial pode ser necessária
A perícia pode ser pertinente quando existem versões diferentes do mesmo contrato, indicação de alteração posterior, conflito entre validadores, assinatura aparentemente removida, dúvida sobre sequência temporal, divergência entre data declarada e estrutura do arquivo ou disponibilidade apenas de uma cópia convertida.
Uma conclusão responsável registra o arquivo examinado, calcula valores hash, identifica assinaturas e revisões, documenta ferramentas e resultados, confronta fontes relacionadas e declara as limitações. O objetivo não é presumir fraude ou autenticidade, mas delimitar o que o material permite demonstrar tecnicamente.
Fontes primárias
Documentos consultados
- Instituto Nacional de Tecnologia da Informação, serviço VALIDAR
- Instituto Nacional de Tecnologia da Informação, termo de uso e política de privacidade do VALIDAR
- Instituto Nacional de Tecnologia da Informação, perguntas frequentes sobre certificação digital
- Instituto Nacional de Tecnologia da Informação, visão geral sobre assinaturas digitais na ICP-Brasil
- Adobe, especificação PDF 1.7 publicada como ISO 32000-1
Referências acessadas para a elaboração e verificação deste conteúdo. A aplicação ao caso concreto depende do objeto e do material efetivamente disponível.
