Contrato Assinado Eletronicamente Precisa de ICP-Brasil, Testemunhas ou Reconhecimento de Firma?

Assinar um contrato pela internet deixou de ser exceção. Prestadores de serviços, pequenas empresas, locadores, fornecedores e clientes concluem negócios por plataforma de assinatura, aplicativo, e-mail ou até por um fluxo que combina senha, código enviado ao celular e confirmação de identidade. A dúvida aparece depois: sem certificado ICP-Brasil, sem duas testemunhas e sem reconhecimento de firma, o contrato continua valendo?

A resposta curta é: em grande parte dos contratos privados, sim. A falta de certificado ICP-Brasil não torna automaticamente inválida uma assinatura eletrônica. O ponto decisivo é conseguir demonstrar quem assinou, qual documento foi aceito, se o arquivo permaneceu íntegro e se houve manifestação de vontade. Entretanto, validade, força de prova e possibilidade de cobrar diretamente por execução são questões diferentes. Um contrato pode ser válido e ainda exigir produção de provas antes da cobrança; também pode ser autêntico, mas não conter obrigação certa, líquida e exigível.

Este guia organiza essas diferenças, mostra quando o nível qualificado é realmente necessário, explica o papel das testemunhas e apresenta um procedimento prático para contratar eletronicamente sem depender apenas do desenho de uma assinatura na tela.

Três perguntas que não devem ser confundidas

Ao avaliar um contrato eletrônico, comece separando três camadas. A primeira é a validade do negócio: as partes eram capazes, manifestaram vontade livre, o objeto era lícito e a lei não exigia forma especial? A segunda é a prova: o conjunto de registros permite atribuir aquela manifestação a determinada pessoa e demonstrar que o documento não foi alterado? A terceira é a executividade: o instrumento permite iniciar uma execução, ou o credor terá de ajuizar ação de conhecimento ou monitória antes?

Essa separação evita conclusões erradas. Um contrato assinado por plataforma não credenciada na ICP-Brasil pode ser válido e bem provado. Ao mesmo tempo, se o preço depender de apuração complexa, se o objeto estiver indeterminado ou se a prestação ainda não tiver vencido, ele não se torna título executivo apenas por causa da tecnologia usada na assinatura.

Validade, prova e executividade produzem consequências distintas.

O que a legislação brasileira reconhece

A base geral está no artigo 10 da Medida Provisória nº 2.200-2/2001. O dispositivo considera documentos eletrônicos públicos ou particulares para todos os fins legais. Quando o documento utiliza certificação ICP-Brasil, as declarações têm presunção em relação aos signatários. O parágrafo segundo, porém, preserva expressamente outros meios de comprovação da autoria e da integridade, inclusive certificados fora da ICP-Brasil, desde que admitidos pelas partes ou aceitos por quem recebe o documento.

Isso significa que a ICP-Brasil oferece uma presunção e um padrão técnico elevado, mas não constitui monopólio de validade para toda contratação privada. Uma plataforma pode empregar outros mecanismos: confirmação de e-mail, código de uso único, biometria, documento de identidade, selfie, geolocalização, certificado privado, autenticação em conta ou combinação desses fatores. O valor probatório dependerá do desenho do processo e das evidências preservadas.

O Código Civil reforça a liberdade de forma. Pelo artigo 107, a declaração de vontade não depende de forma especial, salvo quando a lei a exigir. Portanto, antes de discutir a ferramenta, verifique se o negócio poderia ser celebrado por instrumento particular. Se a lei exigir escritura pública, registro ou outra solenidade, a assinatura eletrônica de um arquivo privado não elimina essa exigência.

A Lei nº 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada. Seu regime detalhado foi criado principalmente para interações com entes públicos, atos de pessoas jurídicas e questões de saúde. A classificação, entretanto, ajuda empresas a compreender níveis de confiança. Para contratos exclusivamente entre particulares, não se deve copiar automaticamente as exigências destinadas a atos perante órgãos públicos; a análise continua apoiada na MP nº 2.200-2, no Código Civil, na legislação específica do negócio e na prova disponível.

Assinatura simples, avançada e qualificada

A assinatura eletrônica simples identifica o signatário e associa dados eletrônicos ao ato de assinar. Pode envolver uma conta, senha, caixa de seleção, código enviado por e-mail ou outro mecanismo básico. Ela pode ser adequada a operações de baixo risco, mas a empresa precisa avaliar a facilidade de compartilhamento da conta, o controle do canal e o dano possível se houver fraude.

A assinatura avançada deve estar associada ao signatário de maneira unívoca, usar dados sob seu controle com elevado nível de confiança e permitir detectar alteração posterior. Certificados fora da ICP-Brasil e a assinatura GOV.BR podem integrar essa categoria. O processo técnico importa mais do que o nome comercial colocado pela plataforma.

A assinatura qualificada utiliza certificado ICP-Brasil e possui o nível mais elevado de confiabilidade dentro da classificação legal. Ela é necessária quando uma regra específica a exige e é uma escolha prudente em operações de alto valor, poderes sensíveis, garantias importantes ou cenários nos quais a identidade provavelmente será contestada. Isso não quer dizer que todo contrato empresarial precise dela.

Quanto maior o impacto de uma fraude, mais forte deve ser a autenticação.

Quando a ICP-Brasil não é obrigatória

Na contratação privada comum, a ICP-Brasil não é requisito geral. Um Contrato de Prestação de Serviços, um Contrato de Confidencialidade (NDA), um contrato de fornecimento ou uma locação podem ser assinados por método eletrônico não qualificado, desde que a forma particular seja permitida e o método consiga demonstrar autoria, integridade e consentimento.

Em março de 2026, a Terceira Turma do STJ reconheceu a validade de empréstimo digital firmado em plataforma não certificada pela ICP-Brasil. Segundo a notícia oficial sobre o REsp 2.197.156, a ausência de credenciamento da certificadora, por si só, não invalidou a assinatura. Foram relevantes a participação ativa da contratante e o conjunto de dados fornecidos no fluxo, como documentos, selfie, geolocalização e uso do dispositivo.

A decisão não transforma qualquer clique em prova absoluta. Ela mostra que a análise é concreta: um questionamento genérico não basta quando o processo reúne sinais convergentes de contratação, mas uma impugnação específica acompanhada de indícios de fraude pode exigir perícia, exibição de registros e outras provas. Empresas devem construir a trilha antes do litígio, e não tentar reconstruí-la depois.

Quando a forma especial continua necessária

A liberdade eletrônica não elimina solenidades previstas em lei. Negócios sobre imóveis podem exigir escritura pública, registro ou assinatura qualificada em atos apresentados ao poder público. Determinados documentos de saúde, atos societários, procurações, garantias e procedimentos administrativos também podem seguir regras próprias. A pergunta correta não é apenas “a plataforma assina?”, mas “qual forma a lei exige para este ato e para o efeito pretendido?”.

Um contrato particular de compra e venda pode registrar obrigações, sinal, condições e responsabilidades, mas não substitui automaticamente o título e o registro necessários para transferir propriedade imobiliária. Da mesma maneira, no negócio com veículo, o Contrato de Compra e Venda de Veículo organiza preço, entrega, multas, débitos e riscos, porém as partes ainda precisam cumprir o procedimento de transferência perante o órgão de trânsito.

Também é preciso observar quem assina em nome de uma empresa. A plataforma pode identificar perfeitamente uma pessoa física e, ainda assim, não provar que ela possuía poderes para vincular a sociedade. Confira contrato social, estatuto, ata, procuração, limites de alçada e regra de assinatura conjunta. Guarde a versão desses documentos vigente na data da contratação.

Contrato eletrônico precisa de reconhecimento de firma?

O reconhecimento de firma é uma técnica cartorial aplicada à assinatura manuscrita. Ele confirma semelhança ou autenticidade conforme o procedimento utilizado, mas não é requisito geral de validade de contratos particulares. Em ambiente eletrônico, autoria e integridade são verificadas por certificados, autenticação e registros técnicos; imprimir o PDF e reconhecer uma imagem de assinatura não reproduz a lógica da assinatura digital.

Um cartório, órgão público, banco ou legislação específica pode exigir determinada formalidade para um ato concreto. Nessa hipótese, deve-se cumprir a exigência aplicável ao destino do documento. Fora dessas situações, não faz sentido adicionar reconhecimento de firma apenas por insegurança, sem avaliar se a trilha eletrônica já oferece prova superior.

Evite confundir assinatura eletrônica com assinatura digitalizada. Colar no PDF uma foto da assinatura manuscrita não demonstra, sozinho, quem inseriu a imagem nem se o documento foi alterado. O próprio Instituto Nacional de Tecnologia da Informação diferencia a imagem digitalizada da assinatura digital baseada em mecanismos de autoria e integridade.

As duas testemunhas ainda são necessárias?

Testemunhas não são requisito geral de validade do contrato. Historicamente, sua presença era especialmente importante para que documento particular assinado pelo devedor e por duas testemunhas pudesse funcionar como título executivo extrajudicial. O ambiente eletrônico recebeu regra específica.

O artigo 784, §4º, do Código de Processo Civil, incluído em 2023, admite qualquer modalidade de assinatura eletrônica prevista em lei para títulos constituídos ou atestados eletronicamente e dispensa testemunhas quando a integridade é conferida por provedor de assinatura. A regra reduz a dependência de duas pessoas presentes apenas para assinar, mas não elimina os outros requisitos da execução.

Antes da alteração legislativa, o STJ já havia reconhecido, no REsp 1.495.920, a possibilidade excepcional de execução de contrato eletrônico com assinatura digital sem testemunhas. Hoje, o texto do CPC oferece fundamento expresso, desde que a integridade seja verificada pelo provedor.

Não basta escrever no rodapé “documento assinado eletronicamente”. Guarde o relatório de conclusão, o identificador do arquivo, o hash ou mecanismo equivalente, a sequência dos eventos, os dados do certificado ou autenticação e as políticas técnicas aplicáveis. Se a plataforma desaparecer e levar consigo toda a evidência, a vantagem processual pode ser perdida.

O que o provedor de assinatura deve registrar

A plataforma precisa produzir um conjunto coerente de evidências. O primeiro elemento é a versão exata do documento apresentado. O segundo é a identidade declarada e os fatores usados para confirmá-la. O terceiro é a manifestação de vontade: horário, ação realizada, texto de aceite e eventual consentimento para o método. O quarto é a integridade: prova de que o conteúdo não mudou depois da assinatura.

Endereço IP, geolocalização e características do dispositivo podem ajudar, mas não devem ser tratados como identidade absoluta. Redes compartilhadas, VPN, aparelhos corporativos e acesso por terceiros reduzem a força isolada desses sinais. Use múltiplos fatores proporcionais ao risco e não colete dados sem necessidade.

O dossiê também deve mostrar a cadeia de eventos: convite, abertura, autenticação, leitura, assinatura, conclusão, envio de cópia e eventual cancelamento. Se houver várias partes, identifique a ordem de assinatura e qual versão cada uma recebeu. Registre o fuso horário e preserve carimbo temporal ou referência confiável de data quando disponível.

Preserve o documento e o relatório fora da conta do provedor.

Como escolher uma plataforma sem confiar apenas na publicidade

Peça uma amostra do relatório de assinatura antes de contratar. Verifique se ele identifica documento, signatários, método, sequência, horário, integridade e certificados. Confirme se o arquivo e a auditoria podem ser exportados em formato utilizável, sem depender de uma assinatura mensal eterna.

Analise como a plataforma identifica pessoas e representantes. Para contratos de maior risco, somente enviar link ao e-mail informado pela própria parte pode ser insuficiente. Considere autenticação em dois fatores, validação de documento, selfie com prova de vida, conta GOV.BR, certificado ou verificação humana, conforme o valor e a possibilidade de fraude.

Leia as regras sobre alteração e anexos. O sistema deve impedir que uma parte assine o corpo e outra receba anexos diferentes. Orçamento, escopo, cronograma, tabela de preços e política referenciada precisam integrar o mesmo pacote ou ter identificação precisa e imutável.

Confira retenção, portabilidade, continuidade do serviço e resposta a incidentes. O fornecedor deve explicar por quanto tempo mantém registros, como entrega evidências em caso de disputa e o que acontece após encerramento da conta. Também deve tratar dados pessoais de acordo com a LGPD, limitar acessos internos e oferecer procedimento para correção de cadastro sem apagar a trilha histórica.

Cláusula de assinatura eletrônica: o que deve constar

Uma cláusula útil não declara apenas que “as assinaturas são válidas”. Ela identifica os meios admitidos, prevê que cada parte controla seus canais de autenticação, determina comunicação imediata de comprometimento e autoriza o uso de registros técnicos como prova. Também estabelece que a versão concluída e o relatório serão disponibilizados às partes.

Exemplo de estrutura adaptável:

As partes concordam em assinar este instrumento por meio eletrônico, inclusive por certificado ICP-Brasil ou por plataforma que permita identificar os signatários, registrar sua manifestação de vontade e verificar a integridade do documento. Cada parte declara que utilizará canal de autenticação sob seu controle e comunicará imediatamente eventual comprometimento antes da conclusão. O arquivo final, seus anexos e o relatório de auditoria integram o instrumento e poderão ser utilizados para demonstrar autoria, integridade, data e sequência das assinaturas.

A redação deve refletir o processo real. Não prometa biometria se a plataforma usa apenas e-mail. Não diga que o IP comprova identidade. Se houver exigência de assinatura conjunta por dois administradores, configure o fluxo para exigir ambos e descreva a regra. Em um Contrato de Fornecimento, vincule pedidos, tabelas e anexos; em um Contrato de Locação de Imóvel Comercial, integre vistoria, garantias e laudos ao pacote.

Procedimento seguro antes, durante e depois da assinatura

Antes: confirme identidade e poderes, conclua negociação, numere anexos, elimine campos em branco e converta a versão final para formato estável. Defina o nível de autenticação pelo risco. Se houver dados sensíveis, reduza a coleta e restrinja o acesso.

Durante: envie o convite ao canal previamente confirmado, exiba claramente o documento, registre aceite e evite mudanças silenciosas. Se o conteúdo mudar, cancele o fluxo e inicie nova versão. Não reutilize uma assinatura obtida para outro documento.

Depois: entregue cópia a todos, exporte arquivo e auditoria, verifique a assinatura quando aplicável e armazene ambos com controle de acesso. Registre obrigações, vencimentos e responsáveis. A assinatura encerra a formação do documento, mas inicia sua gestão.

A evidência deve sobreviver ao encerramento da conta na plataforma.

Como verificar assinaturas ICP-Brasil e GOV.BR

Para documentos assinados com certificado ICP-Brasil ou assinatura avançada GOV.BR, o VALIDAR do ITI permite verificar o status, a integridade e dados do signatário. O serviço não confirma se as declarações do contrato são verdadeiras nem se a pessoa tinha poderes societários; ele verifica aspectos da assinatura compatível com as infraestruturas aceitas.

Faça a validação sobre o arquivo eletrônico original. Imprimir e digitalizar elimina informações necessárias. Salve o relatório de conformidade junto ao contrato. Um resultado indeterminado não deve ser tratado automaticamente como fraude: pode decorrer de formato, implementação técnica ou ausência de dados suficientes. Investigue a causa e peça nova assinatura se necessário.

Contestação, fraude e impugnação específica

Quando alguém nega a assinatura, reúna imediatamente o arquivo original, a auditoria, convites, comunicações de negociação, comprovantes de execução e pagamentos. A conduta posterior pode confirmar o negócio: recebimento de produto, uso do serviço, pagamento inicial, solicitação de alteração ou envio de documentos compatíveis.

A contestação deve ser analisada com seriedade, principalmente quando há sinais de roubo de identidade, aparelho perdido, e-mail comprometido ou contratação de pessoa vulnerável. O julgamento do STJ de 2026 valorizou o conjunto concreto de participação do signatário; não autorizou ignorar indícios objetivos de fraude. Bloqueie cobranças automáticas quando o risco for relevante, preserve logs e investigue sem alterar os registros.

Para reduzir disputas, confirme dados por canal independente em operações incomuns. Uma ligação ao telefone já cadastrado, aprovação por segundo administrador ou conferência de dados bancários pode impedir fraude que passaria por um simples link enviado ao e-mail.

Cenários práticos

Prestação de serviços

Identifique escopo, entregáveis, aceite, preço, vencimentos e rescisão antes de assinar. Vincule proposta e cronograma ao mesmo pacote. Uma assinatura robusta não resolve discussão sobre o que deveria ser entregue. Para relações entre empresas, o Contrato de Prestação de Serviços entre Pessoas Jurídicas deve indicar representantes e poderes.

Confidencialidade e tecnologia

Registre quais informações são protegidas, finalidade permitida, prazo e exceções. Confirme a identidade antes de liberar acesso. Assinar NDA depois de compartilhar todo o material reduz a utilidade prática. Se houver dados pessoais, integre regras operacionais e, quando necessário, um contrato próprio de tratamento.

Empréstimo e pagamento parcelado

Defina principal, entrega do dinheiro, juros, parcelas, vencimento antecipado e garantias no Contrato de Empréstimo de Dinheiro. Guarde comprovantes de transferência. Para cobrança executiva, confira certeza, liquidez, exigibilidade e integridade atestada pelo provedor; a assinatura não supre ausência de valor ou vencimento.

Compra e venda de veículo

Use autenticação proporcional ao valor e verifique poderes do vendedor. O contrato deve separar assinatura, entrega, pagamento e transferência administrativa. Guarde vistoria, comunicação de venda e comprovantes. A plataforma prova o acordo, mas não executa por si o procedimento no órgão de trânsito.

Locação comercial

Inclua laudo, fotos, garantias e autorização do representante. Se fiador ou cônjuge precisar participar, configure signatários corretos desde o início. Não acrescente assinatura posteriormente em PDF separado sem vinculação ao instrumento principal.

Erros que enfraquecem o documento

• Enviar para endereço não confirmado: o e-mail informado por terceiro não prova controle do signatário.
• Usar somente imagem da assinatura: ela pode ser copiada e não protege a integridade.
• Deixar campos em branco: preenchimento posterior cria disputa sobre versão e consentimento.
• Alterar anexos depois: qualquer mudança relevante exige novo pacote e nova assinatura.
• Não verificar poderes: identidade correta não significa representação válida da empresa.
• Guardar apenas na plataforma: exporte contrato e relatório enquanto a conta está ativa.
• Coletar dados em excesso: biometria e geolocalização precisam de finalidade, segurança e retenção adequadas.
• Confundir validade com execução: a dívida ainda precisa ser certa, líquida e exigível.
• Prometer segurança absoluta: nenhum método elimina fraude; controles devem responder ao risco.

Perguntas frequentes

Um contrato assinado por código enviado ao celular vale?

Pode valer, especialmente quando o número foi confirmado e o fluxo registra documento, ação, data e integridade. O código isolado não garante identidade. Combine-o com conta, documento, histórico de negociação ou outro fator quando o risco for relevante.

Contrato assinado por e-mail é válido?

A troca de e-mails pode demonstrar proposta, aceitação e conteúdo, desde que seja possível atribuir as mensagens às partes e identificar o acordo. Uma plataforma com documento final e trilha costuma organizar melhor a prova. Preserve cabeçalhos, anexos e conversas completas.

Preciso comprar certificado A1 ou A3?

Não para todo contrato privado. Certificado ICP-Brasil é obrigatório quando lei ou procedimento específico exige assinatura qualificada e pode ser escolhido para elevar a segurança. Para outros negócios, método não ICP pode ser aceito, desde que adequado ao risco e bem provado.

A assinatura GOV.BR serve para contrato entre particulares?

A assinatura avançada GOV.BR possui validade jurídica e pode ser usada quando o fluxo e o destinatário a aceitam. Baixe o arquivo original e valide-o pelo serviço oficial. Verifique separadamente poderes de representação e eventuais formalidades do negócio.

Posso imprimir o contrato eletrônico e guardar apenas o papel?

Não é recomendável. A impressão não preserva certificados, hash, carimbo e metadados. Guarde o arquivo eletrônico original, o relatório e a validação; o papel pode ser cópia de consulta.

Sem testemunhas o contrato é sempre título executivo?

Não. O CPC dispensa testemunhas em título eletrônico quando a integridade é conferida por provedor de assinatura, mas a obrigação deve ser certa, líquida e exigível e o instrumento precisa se enquadrar juridicamente como título executivo. Caso contrário, ainda pode ser prova em outro tipo de ação.

O fornecedor da plataforma precisa ser credenciado na ICP-Brasil?

Não para que todo contrato seja válido. Plataformas fora da ICP podem demonstrar autoria e integridade por outros meios. Entretanto, não devem anunciar assinatura qualificada ICP-Brasil sem cumprir os requisitos correspondentes.

Se uma parte negar a assinatura, o contrato perde valor?

A negativa não apaga automaticamente o documento. O juiz avaliará a impugnação e as provas. Relatório técnico, identidade, comunicações, execução do negócio e pagamentos podem confirmar a contratação. Indícios específicos de fraude exigem apuração efetiva.

Checklist final antes de concluir

• Confirme se a lei permite instrumento particular para o negócio.
• Identifique signatários e poderes de representação.
• Feche a versão, anexos e campos antes de enviar.
• Escolha autenticação proporcional ao valor e ao risco de fraude.
• Inclua cláusula coerente com o método realmente utilizado.
• Registre manifestação de vontade e sequência das assinaturas.
• Verifique integridade e certificado quando aplicável.
• Exporte arquivo original e relatório de auditoria.
• Entregue cópia completa a todos os signatários.
• Confira se a obrigação é certa, líquida e exigível para eventual execução.
• Guarde evidências pelo período compatível com o contrato e os prazos legais.
• Recomece o fluxo se houver alteração posterior do conteúdo.

O contrato eletrônico seguro não depende de um símbolo visual. Ele resulta da soma entre forma permitida, identidade compatível com o risco, vontade registrada, conteúdo íntegro e evidência preservada. A ICP-Brasil é a solução de maior presunção, mas a legislação e a jurisprudência reconhecem outros métodos quando o conjunto prova a contratação. Escolher o nível correto — e guardar o dossiê completo — é o que transforma conveniência digital em segurança jurídica.