Como assinar um PDF sem que o signatário precise de cadastro

Um dos obstáculos mais comuns na assinatura digital de documentos não é técnico — é humano. O contador quer que o cliente assine digitalmente um contrato de serviços ou uma carta de aceite. O cliente responde: “Que aplicativo eu preciso baixar?” Ou pior: “Meu certificado está vencido”.

A solução existe e é mais simples do que parece: enviar ao signatário um link tokenizado — uma URL de uso único, com prazo de expiração, que permite assinar o PDF com seu próprio certificado diretamente pelo navegador, sem criar conta em lugar nenhum.

Por que a assinatura digital ainda é um gargalo?

• As plataformas tradicionais de assinatura digital exigem que todos os participantes criem uma conta. Para um cliente que assina documentos uma ou duas vezes por ano, isso é atrito demais.
• Muitos sistemas de assinatura não aceitam certificados ICP-Brasil emitidos por ACs como Serasa, Valid, Certisign ou Soluti — só funcionam com seu sistema proprietário.
• O fluxo de “imprimir, assinar à mão e escanear” continua sendo o padrão em muitos escritórios exatamente porque elimina o atrito para o cliente — mesmo que crie outras ineficiências.

Como funciona a assinatura com signatários externos no AlertaCert

Quais certificados o signatário externo pode usar?

O AlertaCert aceita qualquer certificado X.509 padrão — o sistema lê o formato do arquivo, não o país ou autoridade emissora. Se foi emitido por uma AC reconhecida e está em formato padrão, funciona:

A assinatura tem validade jurídica?

Sim — desde que o certificado do signatário tenha sido emitido por uma AC credenciada e esteja vigente no momento da assinatura. O AlertaCert realiza validação de cadeia de confiança quando os certificados são armazenados no cofre (no upload e via processo noturno). Para signatários externos que usam sua própria ferramenta local, a assinatura embutida no PDF carrega o timestamp e a cadeia de certificados — qualquer leitor de PDF compatível pode verificá-la de forma independente.

A assinatura resultante é uma assinatura digital avançada embutida no PDF usando o padrão PKCS#7 / CAdES-BES, compatível com o Adobe Acrobat, Foxit e com as ferramentas de verificação da Receita Federal e de outras autoridades fiscais.

Assinatura sequencial vs. assinatura paralela

O AlertaCert implementa assinatura sequencial: os signatários assinam na ordem que você define. Isso é importante quando a assinatura de uma parte depende da aprovação prévia de outra (por exemplo, um contrato que primeiro assina o sócio administrador e depois o cliente).

Antes de avançar para o próximo signatário, você pode configurar uma etapa de revisão do organizador: o AlertaCert te notifica que o signatário anterior completou e você decide se continua ou interrompe o fluxo.

Modelos de fluxo reutilizáveis

Se você tem documentos que sempre são assinados pelo mesmo conjunto de partes (por exemplo, um contrato de serviços contábeis que sempre assina o contador e o cliente nessa ordem), salve o fluxo como modelo. Na próxima vez, basta selecionar o modelo, subir o novo PDF e em dois cliques o fluxo está rodando.

Quando usar e quando não usar

• Use para: contratos de prestação de serviços, cartas de aceite, acordos de honorários, aprovações de declarações, documentos de onboarding de novos clientes.
• Use quando: alguém de outra empresa ou cidade precisa assinar sem se deslocar nem criar contas.
• Avalie com advogado: contratos societários, transferências de imóveis, testamentos ou documentos que exijam forma pública ou reconhecimento de firma em cartório.
• Não se aplica: documentos que por lei específica exigem assinatura autógrafa em papel ou lavrado por tabelião.

Como começar

Perguntas frequentes sobre assinatura digital no Brasil

A assinatura digital tem a mesma validade jurídica que a assinatura à mão no Brasil?

Sim, na maioria dos casos. A Medida Provisória 2.200-2/2001 e a Lei 14.063/2020 reconhecem a assinatura eletrônica qualificada (com certificado ICP-Brasil) como equivalente à assinatura manuscrita para atos e contratos cíveis e comerciais. O e-CPF e o e-CNPJ são assinaturas eletrônicas qualificadas, com presunção de autenticidade e integridade. As exceções são atos que por lei exigem escritura pública ou lavrado por tabelião — nesses casos, consulte um advogado.

Que documentos posso assinar digitalmente com o e-CPF ou e-CNPJ?

Com certificado ICP-Brasil é possível assinar contratos de prestação de serviços, acordos de honorários, cartas de aceite, atas de reunião, procurações simples, aprovações de balanços e qualquer documento onde as partes concordem em usar assinatura eletrônica qualificada. Os documentos mais comuns assinados por escritórios contábeis com seus clientes são contratos de serviços contábeis, termos de confidencialidade e aprovações de demonstrações financeiras.

O que fazer se o cliente não tiver certificado digital?

Se o cliente tem obrigações fiscais no Brasil, deveria ter (ou precisará ter) um certificado ICP-Brasil. Se genuinamente não tiver, as opções são: emitir um novo certificado junto a uma AC credenciada (processo que leva 1 a 3 dias úteis) ou assinar o documento à mão em papel. O AlertaCert trabalha com certificados emitidos por ACs credenciadas pela ICP-Brasil — não emite certificados próprios.

Como verifico que uma assinatura digital em um PDF é autêntica?

As assinaturas geradas pelo AlertaCert ficam embutidas no PDF usando o padrão PKCS#7 / CAdES-BES. Para verificá-las, basta abrir o PDF no Adobe Acrobat Reader (versão gratuita): no painel de assinaturas aparece o nome do signatário, a data e hora da assinatura e o status da validação do certificado. Se o certificado foi emitido por uma AC credenciada pela ICP-Brasil e estava vigente no momento da assinatura, o Adobe o marca como válido automaticamente.

O valor real: eliminar o risco silencioso

O fluxo de “imprimir, assinar à mão e digitalizar” não é só ineficiente — é um risco silencioso. Uma assinatura manuscrita em um documento digitalizado não tem carimbo de tempo criptográfico verificável. Não há como saber se o conteúdo foi alterado após a assinatura. Não há registro imutável de quem assinou o quê e quando.

Uma assinatura digital avançada embutida no PDF resolve os três problemas ao mesmo tempo: a identidade do signatário está vinculada criptograficamente ao documento, a data e hora fazem parte da assinatura, e qualquer modificação posterior invalida a assinatura de forma detectável. O cliente não precisa instalar nada nem criar uma conta — apenas acessar o link e subir seu certificado.