O que é um certificado de conclusão na assinatura eletrônica? O que ele registra — e o que prova

Quando um documento termina de ser assinado, a maioria das plataformas devolve duas coisas: o documento assinado e um segundo arquivo — ou um link — que quase todo mundo olha uma vez e nunca mais abre. Esse segundo artefato é o certificado de conclusão, e é a parte que você vai agradecer ter guardado no dia em que alguém questionar a assinatura. Esta página cobre o que ele contém, o que prova e o que não prova, por que plataformas sérias o entregam como arquivo separado e o que fazer com ele.

O que é um certificado de conclusão

Um certificado de conclusão é o registro probatório empacotado de uma transação de assinatura. O documento assinado mostra o que foi acordado; o certificado mostra como o acordo foi executado — a sequência de eventos, as pessoas, os carimbos de tempo e o estado do arquivo quando todos terminaram.

O nome vem do DocuSign, que anexa um Certificate of Completion a cada envelope concluído, e virou algo próximo de um termo genérico da categoria. Outras ferramentas chamam o mesmo artefato de certificado de auditoria, certificado de assinatura ou resumo de evidências. O Signatura entrega um com cada documento concluído. Seja qual for o rótulo, a função é idêntica: um resumo portátil e legível da trilha de auditoria, pronto para entregar a um advogado, um auditor ou uma contraparte que peça “prove”.

Uma coisa que ele não é: o contrato. Nada no certificado muda o que foi acordado. Ele existe unicamente para sustentar a assinatura, não para reescrever os termos.

O que ele registra

O conteúdo varia por plataforma, mas um certificado competente carrega o mesmo núcleo — o que descrevemos em as assinaturas eletrônicas são juridicamente vinculantes? como a diferença entre uma assinatura válida e uma provável:

• Quem assinou — nome e e-mail de cada signatário, e como foi autenticado (link de e-mail, código de acesso, verificações de identidade mais fortes onde usadas).
• Quando, e de onde — carimbos de tempo de cada evento, e o endereço IP e o contexto de dispositivo de cada ação.
• O que aconteceu, em ordem — a cadeia de eventos da transação: enviado, entregue, visualizado, assinado, concluído. Uma assinatura com histórico visível é muito mais difícil de contestar do que a imagem solta de um nome.
• O que foi assinado — uma impressão digital criptográfica (um hash) do documento final, para que o arquivo exato a que o registro se refere possa ser identificado depois, e qualquer cópia alterada, exposta.

O que ele prova — e o que não prova

Eis a distinção que importa, e a que os fornecedores tendem a borrar: um certificado registra; o registro é prova; prova não é veredicto.

O que ele reforça de verdade é a atribuição e a integridade — as duas frentes onde assinaturas eletrônicas de fato são atacadas. A lei americana proíbe rejeitar uma assinatura só por ser eletrônica (ESIGN, § 7001(a)), e o eIDAS faz o mesmo na UE, mas nenhuma garante que uma assinatura específica prevaleça: isso depende de conseguir mostrar quem assinou e que o documento não mudou. O certificado de conclusão é exatamente essa demonstração, e a regra de conservação da ESIGN Act no § 7001(d) — um registro que “reflete com exatidão as informações constantes do contrato” e “permanece acessível” — é o padrão que ele ajuda a cumprir.

O que ele não pode fazer:

• Não pode tornar válido um acordo inválido. Intenção, consentimento e o direito contratual de fundo continuam fazendo o próprio trabalho — o certificado silencia sobre tudo isso.
• Não pode provar quem estava ao teclado além da autenticação realmente usada. Um certificado que diz “assinado deste e-mail, deste IP, neste horário” prova exatamente isso; se o link de assinatura foi encaminhado, o que teria pegado é autenticação mais forte — não um certificado mais longo.
• Vale o que valeu a captura. Um certificado gerado de uma trilha de auditoria rasa herda a raseza. O certificado é a embalagem; a trilha é a substância.

Certificado, trilha de auditoria, selo, assinatura digital — desembaraçando os termos

Quatro termos que andam juntos e se confundem o tempo todo:

• A trilha de auditoria é o registro corrente que a plataforma mantém enquanto a transação acontece.
• O certificado de conclusão é esse registro empacotado num artefato durável e legível quando a transação termina.
• O selo à prova de adulteração é a impressão digital criptográfica (o Signatura usa um hash SHA-256) que amarra o registro a uma versão exata do arquivo.
• Uma assinatura digital é uma técnica criptográfica, não uma categoria legal — e não é requisito de validade, como destrinchamos em assinatura eletrônica e assinatura digital.

A versão curta: a trilha é o que aconteceu, o certificado é como você mostra, o selo é como se prova que o arquivo é o arquivo — um nome digitado pode ser juridicamente vinculante, e é exatamente esse registro que o torna provável.

Por que o certificado é um arquivo separado

Há uma razão técnica para o certificado viajar ao lado do documento assinado, e não dentro dele — e vale entender, porque explica uma decisão de design que você verá nas plataformas sérias.

Um arquivo não pode conter a própria impressão digital. No momento em que você grava o hash de um documento dentro do documento, você mudou o documento — e o hash deixa de bater. Então um selo verificável precisa viver fora do arquivo que descreve. Funda o certificado e o documento assinado num único PDF e a impressão digital do arquivo combinado não corresponde a nada; mantenha-os separados e qualquer pessoa pode recalcular o hash do documento e conferir contra o certificado, para sempre.

É assim que o Signatura entrega cada documento concluído: o arquivo assinado e seu certificado de conclusão como dois arquivos, com o selo SHA-256 reverificável por qualquer pessoa que tenha o documento — sem conta, sem login e sem precisar confiar em nós no dia em que importar. A mecânica está na nossa página de segurança.

Como provar que um PDF assinado não foi alterado

O certificado entrega a você uma impressão digital; provar que o arquivo não mudou é recalcular essa impressão e comparar as duas. Leva cerca de um minuto e não exige software especial.

1. Parta do arquivo como ele foi entregue, não de uma cópia que você salvou de novo. Se não tiver certeza de qual tem, baixe o original outra vez — a seção seguinte explica por que é neste passo que as pessoas mais erram.
2. Encontre o hash no certificado. Um certificado competente imprime a impressão digital do documento como uma longa sequência hexadecimal, normalmente rotulada SHA-256.
3. Recalcule o hash do PDF que você tem. No macOS ou Linux: shasum -a 256 seu-documento.pdf. No Windows: certutil -hashfile seu-documento.pdf SHA256. Os dois já vêm com o sistema operacional, nada precisa ser instalado, e o arquivo não sai da sua máquina.
4. Compare as duas sequências. Elas coincidem exatamente ou não coincidem. Não existe coincidência parcial: mudar um único caractere em qualquer ponto do arquivo muda o valor inteiro.

Se o documento também traz uma assinatura digital incorporada, um leitor de PDF pode fazer a sua própria versão dessa checagem: o Acrobat e a maioria dos leitores modernos mostram um painel de assinatura que informa se o arquivo foi modificado desde que foi assinado. Esse painel lê um certificado guardado dentro do arquivo, enquanto a checagem de hash acima compara com um registro mantido pela plataforma — as duas são complementares, não alternativas. E se o painel disser algo confuso, vale cinco minutos entender a terminologia.

Para documentos assinados na Signatura, a página de verificação faz os passos 2 a 4 por você: envie o PDF e recalculamos o hash no navegador para dizer se o valor corresponde ao nosso registro de conclusão. Sem conta e sem login, e continua funcionando muito depois do fim de qualquer assinatura.

A evidência de alteração sobrevive à exportação de um PDF assinado?

Sim — mas só porque mover um arquivo e salvar um arquivo de novo são coisas diferentes. E é justamente aqui que as pessoas mais destroem as próprias provas sem querer.

Copiar o PDF, mandar por e-mail, colocar no Drive ou no Dropbox, baixar de novo ou arquivar num sistema de contratos deixa os bytes idênticos: o hash continua correspondendo e uma assinatura incorporada continua validando. O que quebra a correspondência é qualquer coisa que escreva um PDF novo:

• Imprimir em PDF ou “Exportar como PDF”, que reconstrói o arquivo do zero.
• Achatar, “reduzir o tamanho do arquivo” ou “otimizar”, que reescrevem a estrutura interna.
• Anotar, comentar ou acrescentar uma página num editor e depois salvar.
• Alguns caminhos de pré-visualizar e baixar em gerenciadores de documentos, que recodificam em silêncio o que devolvem.

Nada disso é adulteração — mas a evidência não consegue distinguir, e não deveria conseguir. Um selo que sobrevivesse a um novo salvamento sobreviveria também à edição, e então não valeria nada. Daí a regra prática: guarde o arquivo exatamente como ele chegou como cópia de arquivo, junto com o certificado, e leia, anote e compartilhe duplicatas.

Um hash que não corresponde mais não anula o acordo e não acusa ninguém por si só — a validade vem das leis, não do selo. O que uma divergência custa é a prova fácil, e é exatamente por isso que vale guardar o original.

Você precisa guardá-lo?

Sim — os dois arquivos, juntos, enquanto o acordo importar mais a sua janela de retenção. O documento assinado sem o certificado é um acordo com prova mais fraca; o certificado sem o documento é prova sobre um arquivo que você já não tem. Guarde-os como um par, onde seus contratos moram. Se um dia surgir uma disputa, o par é o que o seu advogado vai pedir — e o “permanece acessível” do § 7001(d) é a régua que um tribunal vai esperar que você tenha alcançado.

Perguntas frequentes

O certificado de conclusão é o mesmo que o contrato assinado?

Não. O documento assinado é o acordo; o certificado é o registro probatório de como ele foi assinado — partes, carimbos de tempo, endereços IP, sequência de eventos e a impressão digital do arquivo. Guarde ambos; só um deles é o contrato.

O certificado de conclusão é exigido por lei?

Não. A validade vem da ESIGN Act, da UETA e do eIDAS, e nenhum exige certificado. O que a regra de conservação exige é um registro fiel e acessível — que é exatamente o trabalho que o certificado faz por você quando uma assinatura é questionada.

Alguém consegue verificar um certificado anos depois?

Se a plataforma selou o documento com um hash, sim: recalcula-se a impressão digital do documento e compara-se com a do certificado. O Signatura expõe isso como uma página pública de verificação que funciona para qualquer pessoa com o arquivo, sem conta.

E se eu só salvei o PDF assinado?

O acordo continua de pé — perder o certificado não anula nada. Você apenas abriu mão da sua melhor prova de quem assinou e quando. Verifique a plataforma: a maioria, a nossa incluída, permite baixar de novo o certificado de um documento concluído.

Exportar ou salvar de novo um PDF assinado quebra o selo de inviolabilidade?

Salvar de novo quebra; mover não. Copiar, enviar por e-mail ou baixar outra vez deixa os bytes intactos, então o hash continua correspondendo. Imprimir em PDF, “exportar como PDF”, achatar, otimizar e anotar escrevem um arquivo novo cujo hash não vai corresponder ao certificado — não porque alguém adulterou, mas porque um selo que tolerasse um novo salvamento toleraria também a edição. Guarde a entrega original como cópia de arquivo.

O que fazer se o hash não corresponder?

Antes de concluir qualquer coisa, descubra qual cópia você tem: um arquivo salvo ou exportado de novo explica o caso muito mais vezes do que um acordo alterado. Recupere o download original — ou peça à plataforma para emiti-lo novamente — e confira esse. Se o próprio original não corresponder ao hash do seu certificado, esse é o momento de levar a questão ao remetente e buscar orientação.

Onde o Signatura se posiciona

Cada documento concluído no Signatura carrega uma trilha de auditoria completa, entregue como certificado de conclusão ao lado do arquivo assinado — nunca fundido a ele, pela razão de verificação acima — e selado com um hash SHA-256 que qualquer pessoa pode reverificar a qualquer momento. Prova é a metade da assinatura eletrônica que não dá para aparafusar depois que a disputa começa, e por isso ela vem em todos os planos, não num nível acima do seu — veja como protegemos os documentos.

---

Fontes: 15 U.S.C. § 7001 — a regra de validade da ESIGN Act em (a) e o padrão de conservação em (d). Regulamento (UE) n.º 910/2014 (eIDAS) — a regra de não discriminação do artigo 25 para assinaturas eletrônicas. As afirmações sobre o certificado, o selo SHA-256 e a verificação pública do Signatura descrevem nosso próprio comportamento em produção — veja segurança e a página de verificação.