Documentos e assinaturas

Contratação eletrônica contestada

Como examinar o documento e os registros do procedimento

Por Marco Barbosa · Dama Universe

Quando a contratação é discutida, o arquivo apresentado e os registros do procedimento ajudam a delimitar questões sobre assinatura, integridade e autenticação. Entenda quais materiais podem ser examinados, como formular perguntas úteis e por que os resultados técnicos precisam ser interpretados dentro do contexto do caso.

Ilustração conceitual de documentos abstratos entre camadas de vidro, com pontos luminosos discretos que representam registros de etapas de uma contratação. — Ilustração conceitual.

Uma situação que pede perguntas específicas

Imagine este cenário hipotético: uma pessoa contesta uma cobrança e não reconhece a contratação. A outra parte apresenta um PDF com registros de assinatura. O advogado precisa compreender o que esse material demonstra e quais dúvidas permanecem.

A controvérsia pode envolver a versão do documento, o procedimento de autenticação ou as circunstâncias do aceite. Cada questão pede uma investigação diferente. A análise técnica começa por definir qual dessas dúvidas será examinada e quais materiais permitem enfrentá-la.

Começar pelo arquivo eletrônico

O arquivo assinado, preservado no formato recebido, é um material central. Uma imagem de assinatura ou um selo visível na página não realiza a verificação criptográfica. O Guia de Boas Práticas do ITI, na seção sobre elementos visuais, distingue essa aparência dos dados de assinatura existentes no arquivo.

Convém reunir também versões anteriormente recebidas, anexos relacionados e informações sobre a obtenção do material. Como proposta de organização, pode-se registrar quem disponibilizou cada arquivo, quando foi recebido e a qual versão da contratação ele corresponde. Isso ajuda a evitar que documentos semelhantes sejam tratados como idênticos antes de uma comparação.

O que a assinatura permite verificar

Conforme a tecnologia utilizada, o exame pode verificar a assinatura, o certificado associado e a integridade do conteúdo abrangido. O ITI descreve o alcance do VALIDAR como a verificação técnica de assinaturas das infraestruturas atendidas, incluindo ICP-Brasil e assinaturas avançadas do gov.br. Essa ferramenta possui um objeto definido; seu resultado deve ser lido com esse alcance.

Para o advogado, a contribuição consiste em obter informações verificadas sobre o arquivo. Uma pergunta útil é: qual mecanismo de assinatura foi identificado, qual conteúdo foi abrangido e, quando houver certificado, a quem ele está associado?

Um resultado técnico útil pode confirmar uma correspondência, explicar uma divergência ou indicar exatamente qual informação falta.

Ler o histórico da contratação

A trilha de auditoria, quando existente, reúne registros do procedimento. Sua análise deve considerar os campos efetivamente fornecidos e a relação deles com o documento examinado.

Como exemplo específico, a documentação da Clicksign informa que seu log apresenta dados como nomes, e-mails, endereços IP, métodos de autenticação, datas e horários. O fornecedor também explica que seu próprio certificado indica a procedência do documento na plataforma.

Esse detalhe muda a pergunta do exame: o certificado identificado pertence à plataforma ou à pessoa apontada como signatária? A presença do certificado da plataforma não deve ser descrita como assinatura com certificado pessoal do contratante. O funcionamento documentado pela Clicksign tampouco deve ser presumido em outro serviço.

Autenticação, pessoa e consentimento

É necessário entender qual mecanismo foi utilizado: senha, código de confirmação ou outro recurso registrado. A NIST SP 800-63B-4, seção 1, explica a autenticação digital em termos de demonstração de controle dos meios associados à conta. A publicação também reconhece limites relacionados ao compartilhamento de credenciais.

A aplicação dessa distinção ao caso exige cautela: um registro de autenticação precisa ser interpretado junto aos demais elementos disponíveis. Ele não deve ser transformado, por simplificação, em uma narrativa completa sobre a pessoa que executou cada ato.

O mesmo raciocínio orienta o tratamento do consentimento. A análise pode esclarecer o procedimento documentado e suas inconsistências; a apreciação jurídica considera esses resultados e as outras circunstâncias relevantes. Essa separação preserva a utilidade de ambas as avaliações.

Quadro conceitual que distingue documento, assinatura e autenticação na análise de uma contratação eletrônica. — Síntese conceitual de aspectos da contratação eletrônica; não representa contrato real nem confirma autoria ou consentimento.

Perguntas que organizam o exame

O quadro abaixo propõe recortes de trabalho. A possibilidade de resposta depende dos materiais efetivamente disponíveis.

Pergunta	Contribuição técnica possível
O arquivo apresentado corresponde à versão discutida?	Comparar os arquivos recebidos e documentar diferenças relevantes.
Quais mecanismos de assinatura estão documentados?	Identificar o mecanismo empregado e, quando aplicável, o certificado, o conteúdo abrangido e o resultado da verificação.
Como o procedimento foi registrado?	Relacionar eventos, mecanismos de autenticação e documentos, apontando lacunas.
O que significa cada horário?	Distinguir eventos e referências temporais antes de organizar a sequência.

Dar significado aos horários

Quando a sequência dos atos é relevante, vale perguntar a que evento cada horário se refere. Um ponto concreto é o carimbo do tempo: o ITI esclarece, nas perguntas 1 e 2, que ele fornece evidência da existência da informação naquele momento, sem representar necessariamente a data de criação do documento.

Por isso, uma proposta de exame pode incluir a identificação das referências temporais disponíveis e sua relação com os atos discutidos. O benefício é construir uma cronologia com significados explícitos.

Resultados úteis, com alcance definido

Os termos do VALIDAR, em “Descrição do serviço” e “Resultados obtidos”, explicam que a ferramenta não verifica a veracidade das declarações do documento e admite resultado indeterminado. Portanto, a resposta do validador não deve ser convertida automaticamente em conclusão sobre fraude, consentimento ou validade integral da contratação.

Um resultado técnico útil pode confirmar uma correspondência, explicar uma divergência ou indicar exatamente qual informação falta. Para isso, a conclusão deve relacionar cada resposta ao material examinado, ao procedimento empregado e ao limite encontrado.

Três perguntas para iniciar a avaliação

Qual arquivo e qual versão correspondem à contratação discutida, e quais elementos sustentam essa correspondência?
Quais mecanismos de assinatura e autenticação estão documentados, e o que seus registros permitem concluir?
Quais divergências ou lacunas permanecem, e quais materiais adicionais seriam necessários para esclarecê-las?

Para começar, vale escrever a dúvida central em uma frase e relacionar os documentos disponíveis. Esse recorte ajuda a definir um trabalho técnico objetivo, com esclarecimentos verificáveis e conclusões proporcionais às evidências examinadas.

Referências

Fontes primárias consultadas em 09/10/2026; links nas seções correspondentes:

ITI. Guia de Boas Práticas do VALIDAR. Seção “Elementos visuais não garantem integridade”.
ITI. Sobre o VALIDAR. Versão 2.4.
Clicksign. O que é o Log presente nos documentos assinados? Composição e finalidade do log; descrição restrita ao produto.
NIST. SP 800-63B-4: Digital Identity Guidelines — Authentication and Authenticator Management. Julho de 2025, seção 1.
ITI. Carimbo do Tempo. Perguntas 1–2; atualização: 02/06/2021.
ITI. Termo de uso e política de privacidade — VALIDAR. Versão indicada: 25/05/2023; publicação: 15/09/2023.