Documentos assinados que você consegue provar.
Assinar com certificado ICP-Brasil, guardar pelo prazo de retenção e controlar quem usa o certificado da organização — com verificação pública e trilha de auditoria, para escritórios de advocacia, departamentos jurídicos e órgãos públicos.
- ICP-Brasil em PAdES
- Carimbo do tempo de ACT
- Guarda com bloqueio de exclusão
- Uso do certificado registrado
Contrato de prestação de serviços
K7Q2-M9XD-4PAB · 8 páginas
- Marina Alencare-CPF A3 · assinou12/03, 09:41
- Rodrigo Tavarese-CPF A3 · assinou12/03, 10:07
- Construtora Vale Ltda.e-CNPJ · assinou12/03, 14:22
SHA-256 3f9a7c21b8e04d55a1c9f2be7730d4e1…
Carimbo do tempo de ACT credenciada · PAdES
Construído sobre
- MP 2.200-2/2001ICP-Brasil
- Lei 14.063/2020níveis de assinatura
- CPC, art. 411autenticidade
- Decreto 10.278/2020digitalização
- LGPDtratamento e auditoria
O problema só aparece quando alguém duvida
Na hora de assinar, quase tudo funciona. A conta chega meses depois, quando o documento precisa se defender sozinho, longe de quem o produziu.
O certificado do sócio vira arquivo de WhatsApp
O e-CNPJ passa de mão em mão para alguém protocolar antes do prazo. Se o uso for contestado, a MP 2.200-2 não deixa margem: a chave é de uso exclusivo do titular, e a explicação sobra para ele.
O PDF assinado que ninguém consegue conferir
Uma imagem de carimbo e a frase “assinado digitalmente” no rodapé. Quem recebe não tem como saber se o certificado estava válido naquele dia, nem se alguém trocou uma página no meio.
A trilha que só existe depois que o juiz pede
Impugnada a autenticidade, o ônus da prova é de quem apresentou o documento. E-mail encaminhado, planilha de controle e print de tela não formam trilha de auditoria.
Três respostas para o mesmo tipo de dúvida
Assinar, guardar e usar o certificado da organização são problemas diferentes, com provas diferentes. Cada um se contrata separado e todos compartilham a mesma trilha de auditoria.
Assinatura
“Assinaram, mas não consigo provar.”
Envelope com vários signatários, ordem definida, prazo e nível de assinatura escolhido por documento. Sai com selo, carimbo do tempo e relatório de evidências.
- Simples, avançada ou qualificada
- Código e QR de verificação pública
- Relatório de evidências assinado
Guarda de documentos
“O arquivo mudou e ninguém sabe quando.”
Cada versão entra com o hash do arquivo e fica retida pelo prazo de guarda — sem poder ser apagada antes, nem por nós. Papel digitalizado segue o Decreto 10.278.
- Versões imutáveis com SHA-256
- Prazo de guarda por tipo documental
- Digitalização com metadados do Anexo II
- em piloto
Certificado da entidade
“O certificado está num pen drive e ninguém sabe quem usou.”
A chave fica no cofre, não com as pessoas. Cada um é autorizado individualmente, todo uso fica registrado, e tirar o acesso tem efeito imediato — sem correr atrás de token.
- Autorização por pessoa e por destino
- Registro de cada uso, com o que foi assinado
- Revogação instantânea
Sobre o certificado da entidade, uma ressalva que preferimos fazer antes de assinarem contrato: a plataforma controla e registra quem usa, mas a titularidade e a responsabilidade continuam de quem é dono do certificado. O que muda é que o uso deixa de ser invisível. Verifique um documento assinado para ver o que sai do outro lado.
Assinar é o começo. O resto é o que sustenta o documento
Cada peça existe para responder a uma pergunta que vem depois: quem assinou, quando, com qual certificado e se o arquivo continua o mesmo.
Assinatura com vários signatários
Quem assina, quem aprova e quem só testemunha, em ordem sequencial ou paralela, com prazo de expiração e link único por pessoa — sem obrigar ninguém a criar conta.
Simples, avançada ou qualificada
O nível é escolhido por documento. Na qualificada, o signatário usa o próprio certificado ICP-Brasil guardado no PSC: o resumo vai, a assinatura volta, e a chave nunca entra aqui.
Verificação pública, com código e QR
Todo documento sai com código e QR code que levam a uma página aberta. Também verificamos PDFs assinados fora da plataforma, conferindo cadeia, revogação e política.
Trilha de auditoria encadeada
Login, envio, visualização, assinatura, download e troca de permissão entram append-only, cada registro com o hash do anterior. A trilha sai em relatório assinado.
Certificado da entidade sob controle
A chave fica no cofre e cada pessoa é autorizada individualmente, por destino. Todo uso entra na trilha e a revogação vale na hora — ninguém precisa devolver token.
Digitalização pelo Decreto 10.278
Resolução e modo de cor conferidos contra o Anexo I, metadados do Anexo II preenchidos na captura e assinatura do responsável pela digitalização.
Quatro passos, e nenhum deles depende da sua palavra
O fluxo foi desenhado para o momento em que o documento é questionado — não para o momento em que ele é assinado.
- 1
Envie o PDF e diga quem assina
Ordem, papéis e prazo. Cada signatário recebe um link único, sem precisar criar conta.
- 2
Cada um assina do seu jeito
Com o próprio certificado ICP-Brasil (A3 em nuvem ou token) ou com assinatura avançada, que coleta evidências no caminho.
- 3
O documento sai com a prova junto
PDF final em PAdES, relatório de evidências, carimbo do tempo, código de verificação e QR code.
- 4
Quem receber confere sozinho
Juiz, cartório, cliente ou fornecedor abre a página pública e vê o mesmo que você vê.
Critério de aceite do projeto
O PDF qualificado precisa passar no validador oficial do ITI. Se não passar, não sai daqui.
Depois de assinado, o documento não depende mais de você
Data e hora vêm de autoridade de carimbo do tempo credenciada, o arquivo é gravado sem direito de exclusão e a trilha é ancorada todo dia. É o que separa um PDF bonito de uma prova.
- 09:41
As assinaturas entram
Cada signatário assina o mesmo PDF, de forma incremental. As assinaturas anteriores continuam válidas.
- 09:42
Selo e carimbo do tempo
O PDF final e o relatório de evidências recebem o selo PAdES da plataforma com carimbo de ACT credenciada (RFC 3161). A hora não é a do seu computador.
- 09:42
Guarda imutável
O arquivo é gravado com checksum SHA-256 e bloqueio de exclusão pelo prazo de retenção. Antes do prazo, nem administrador apaga.
- 02:30
Âncora da trilha
Toda madrugada a trilha de auditoria da organização recebe um carimbo do tempo. Mexer num evento antigo quebra a cadeia, e a quebra aparece.
- depois
A hora da prova
Código, QR code e relatório assinado. Quem precisa conferir não depende de você, nem de login.
Recebeu um documento? Confira antes de confiar
Não precisa de conta, de login nem de instalar programa. Em segundos você sabe o que aquele PDF realmente tem dentro.
- Quem assinou, com qual CPF ou CNPJ e em que horário
- Se o certificado é ICP-Brasil e se estava válido na assinatura
- Se o arquivo mudou um byte que seja depois de assinado
Tenho o arquivo
Envie o PDF assinado — inclusive os que foram assinados fora daqui.
Enviar PDF para conferirFeito para quem precisa provar, não só assinar
A mesma dor em três mesas diferentes, com exigências de prova que não são as mesmas.
Escritórios de advocacia
Procurações, contratos e petições assinados com e-CPF, prontos para juntar ao processo com o relatório de evidências anexo.
- Assinatura em lote
- Modelos reaproveitáveis
- Relatório para juntada
Órgãos públicos e Justiça
Onde a assinatura qualificada ICP-Brasil e a digitalização conforme o Decreto 10.278/2020 não são opcionais, e a auditoria é cobrada.
- Só assinatura qualificada
- Metadados do Anexo II
- Trilha exportável
Departamentos jurídicos
Volume de contratos com prazo, controle de quem pode o quê dentro da organização e guarda com retenção definida.
- Papéis e permissões
- Alertas de vencimento
- API e webhooks
Prova que não depende de confiar na gente
Um documento só vale quando é contestado. Por isso o que sustenta o seu é verificável por fora, por quem não tem login aqui.
“Cessa a fé do documento particular quando lhe for impugnada a autenticidade... incumbindo o ônus da prova a quem produziu o documento.”
- Chave privada
- Quem assina um documento usa o próprio certificado, no PSC onde ele está guardado — a chave não passa por aqui. O certificado da organização é outra coisa: fica no cofre cifrado, ninguém baixa, e só é usado por quem ela autorizou nominalmente.
- Trilha
- Append-only com hash encadeado e âncora diária com carimbo do tempo. Apagar ou editar um evento quebra a cadeia, e a quebra é detectada na conferência.
- Acesso do suporte
- Nossa equipe não entra na sua organização por conta própria: o acesso precisa de aprovação, tem prazo de validade e fica registrado na trilha.
- Verificação pública
- O PDF enviado na página aberta é analisado e descartado. Ele não entra em nenhuma base nossa.
- Separação
- Cada organização enxerga apenas os próprios documentos, e o vínculo do usuário com ela é conferido na API a cada chamada — não no navegador.
Perguntas que aparecem na primeira reunião
As respostas curtas. As longas estão nos termos e na documentação da API.
Vocês guardam o certificado digital da nossa equipe?
O da equipe, não: a chave privada é de uso exclusivo do titular. Na assinatura qualificada, o resumo do documento vai até o PSC onde está o certificado do signatário e volta assinado — o PDF não sai daqui e a chave não entra. Do certificado da própria organização, o e-CNPJ ou o Selo, a guarda é serviço contratado à parte: a chave fica cifrada no cofre, ninguém baixa, e a organização define nominalmente quem pode usá-la e em quais destinos. Em qualquer um dos dois, a responsabilidade pelo ato continua de quem é titular do certificado.
E quem precisa assinar não tem certificado ICP-Brasil?
O nível é escolhido documento a documento. A assinatura avançada coleta evidências no caminho — e-mail ou telefone validado por código, IP, dispositivo, horário — e serve para boa parte dos contratos entre particulares. Para o que vai a órgão público ou à Justiça, o padrão é a qualificada.
Onde os arquivos ficam guardados?
Em storage com bloqueio de exclusão ativado: o documento final e a cópia da trilha são gravados de forma imutável, com checksum SHA-256, e só podem ser apagados depois do prazo de retenção configurado para a organização.
Dá para verificar um PDF assinado em outra plataforma?
Dá. A verificação pública aceita qualquer PDF assinado e também a assinatura destacada .p7s: ela confere a cadeia ICP-Brasil, a revogação do certificado, a política de assinatura, o carimbo do tempo e se o arquivo mudou depois de assinado. Não é preciso ter conta.
Precisa instalar alguma coisa?
Para assinar, verificar e acompanhar, não: tudo acontece no navegador, inclusive no celular, e quem recebe um documento para assinar abre um link e pronto. Instalar entra em um caso só — usar o certificado da organização em sites que exigem certificado, onde um programa nosso na máquina faz a ponte. Mesmo aí a chave continua no cofre: ela nunca é copiada para o computador.
O documento serve como prova em juízo?
O que entregamos é o que a lei pede para isso: assinatura no padrão PAdES com certificado ICP-Brasil, carimbo do tempo de autoridade credenciada, hash do arquivo e trilha de auditoria exportável em relatório assinado. A decisão é sempre do juízo, mas o ônus da prova, quando a autenticidade é impugnada, é de quem apresentou o documento — e é esse ônus que a plataforma cobre.
Comece pelo que vai ser cobrado de você: a prova
Confira um documento agora, sem conta e sem compromisso. Se a sua organização já usa o FidesDoc, é só entrar.