Como assinar documento digitalmente: guia prático pra 2026

Imprimir contrato, assinar à mão, escanear, mandar por email, esperar a outra parte fazer o mesmo, torcer pra não perder o papel. Esse ritual absurdo ainda é realidade pra muita gente em 2026.

A boa notícia: faz mais de 20 anos que a assinatura digital tem validade jurídica no Brasil. Você pode assinar qualquer contrato do seu celular, em 30 segundos, sem impressora, sem cartório, sem correio.

Mas como funciona na prática? O que a lei diz? E como garantir que a assinatura vale de verdade se der problema? Vamos resolver tudo isso aqui.

O que a lei brasileira diz sobre assinatura digital

A base legal é a Medida Provisória 2.200-2 de 2001. Sim, 2001 — faz mais de duas décadas. O artigo 10, parágrafo 2º, diz basicamente o seguinte: documentos eletrônicos têm validade jurídica quando as partes aceitam esse formato.

Traduzindo: se você e a outra pessoa concordam em assinar digitalmente, o documento vale. Não precisa de cartório, não precisa de certificado especial, não precisa de nada além do aceite mútuo.

O Código de Processo Civil (art. 784, III) vai além e reconhece documentos assinados eletronicamente como títulos executivos extrajudiciais. Na prática, isso significa que se alguém descumprir o contrato, você pode executar na Justiça sem precisar de um processo longo.

Existe também a Lei 14.063/2020 que classifica as assinaturas eletrônicas em três níveis:

• Simples — qualquer forma de identificação eletrônica (email, senha, clique em "aceito")
• Avançada — vinculada ao signatário com dados que comprovam a autoria (IP, biometria, certificado não-ICP)
• Qualificada — usa certificado digital ICP-Brasil (e-CPF, e-CNPJ)

Pra contratos entre particulares (aluguel, prestação de serviço, compra e venda), a assinatura simples ou avançada já resolve. A qualificada é exigida só pra interações com o governo.

Como funciona a assinatura digital na prática

O processo é mais simples do que parece:

1. O documento é gerado em formato digital (PDF, geralmente). Nada de imprimir e escanear — o documento nasce digital e fica digital.

2. A primeira parte assina. Dependendo da plataforma, isso pode ser clicar num botão "Aceito e assino", desenhar a assinatura com o dedo na tela do celular, ou digitar o nome completo. O sistema registra o IP, a data/hora e o dispositivo usado.

3. A outra parte recebe um link por email ou WhatsApp pra assinar também. Abre o link, lê o documento, assina da mesma forma.

4. O sistema gera um certificado de assinatura com todas as evidências: quem assinou, quando, de onde, com qual dispositivo, e o hash do documento (uma impressão digital única que prova que o conteúdo não foi alterado).

Pronto. Contrato assinado, com validade jurídica, sem sair de casa.

O que é hash SHA-256 e por que importa

Quando alguém fala em "hash do documento", parece coisa de hacker. Mas é simples: é um código único gerado a partir do conteúdo do arquivo. Se alguém mudar uma vírgula no documento depois da assinatura, o hash muda completamente.

Funciona como uma impressão digital. Cada documento tem a sua, e qualquer alteração gera uma impressão diferente. Isso garante que o contrato que você assinou é exatamente o mesmo que está arquivado — ninguém adulterou nada depois.

O SHA-256 é o algoritmo mais usado pra isso. É o mesmo que bancos e governos usam pra proteger dados. Se é seguro o suficiente pro Banco Central, é seguro o suficiente pro seu contrato de aluguel.

Que evidências uma boa assinatura digital registra

Nem toda assinatura digital é igual. Uma plataforma séria registra, no mínimo:

• Endereço IP — identifica a conexão de internet de quem assinou
• Data e hora exata — com fuso horário, registrada no servidor (não no relógio do usuário)
• User agent — qual navegador e dispositivo foi usado (Chrome no iPhone, Firefox no Windows, etc.)
• Hash SHA-256 do documento — prova que o conteúdo não foi alterado
• Log de eventos — registro de cada ação (documento enviado, visualizado, assinado)

Tudo isso junto forma o que chamam de "trilha de auditoria" (audit trail). Se alguém contestar a assinatura na Justiça, essas evidências provam que a pessoa realmente assinou, quando e de onde.

Quando a assinatura digital NÃO serve

Existem alguns casos onde você ainda precisa de papel e cartório:

• Escritura de imóvel — compra e venda de imóveis acima de 30 salários mínimos exige escritura pública em cartório
• Testamento — a lei brasileira exige testemunhas presenciais e reconhecimento
• Alguns atos com órgãos públicos — podem exigir certificado ICP-Brasil (e-CPF)

Pra todo o resto — contratos de aluguel, prestação de serviço, compra e venda de bens móveis, NDA, propostas comerciais — a assinatura digital funciona perfeitamente.

Dicas pra uma assinatura digital segura

Use uma plataforma que registre evidências. Assinar por email ("concordo, abraço") não é o ideal. Use uma ferramenta que gere certificado com IP, hash e timestamp.

Leia o documento inteiro antes de assinar. Parece óbvio, mas a facilidade de assinar com um clique faz muita gente pular a leitura. Digital ou não, você tá se comprometendo com o que tá escrito.

Guarde o certificado de assinatura. O PDF assinado + o certificado com as evidências são seus documentos de prova. Guarde em lugar seguro (nuvem, email, backup).

Confirme a identidade da outra parte. Antes de enviar o contrato pra assinatura, confirme que o email ou telefone é realmente da pessoa certa. Assinatura digital é tão boa quanto a identificação de quem assina.

Como assinar seus contratos digitalmente com o Firmou

O Firmou integra geração de contrato e assinatura digital num fluxo só. Você gera o contrato com IA, assina na plataforma, envia pro outro lado por email ou WhatsApp, e acompanha em tempo real quando a pessoa visualizou e assinou.

Cada assinatura registra IP, data/hora, user agent e hash SHA-256 do documento. O certificado de assinatura é gerado automaticamente em PDF.

Sem impressora. Sem cartório. Sem espera. E com validade jurídica completa.