Teste grátis

Assinatura, do início ao fim

Como assinar um PDF online, passo a passo

Assinar um PDF online são quatro movimentos: carregar o documento final, identificar quem tem de assinar, deixar que cada um se verifique e receber um ficheiro selado e verificável. Todos os movimentos são curtos; este guia mostra o que cada um muda.

A resposta curta

Para assinar um PDF online, carregue o ficheiro final numa plataforma de assinatura, indique cada signatário com os seus contactos e envie. Cada signatário abre uma ligação — sem conta, sem instalação — verifica com um código de utilização única e assina. Recebe-se um PDF selado cuja evidência criptográfica qualquer pessoa pode conferir num validador.

Há também um caminho manual genuinamente gratuito: imprimir, assinar a caneta, digitalizar, enviar por correio. Não custa nada e funciona; a imagem digitalizada simplesmente não transporta evidência criptográfica, pelo que discussões futuras ficam sem os dados que as decidiam. Ambos os caminhos ficam abaixo.

Prepare primeiro o documento

A assinatura vincula os bytes exatos do ficheiro tal como carregado — por isso o texto, o número de páginas e os anexos têm de estar finais antes de assinar. Se ainda se negociam termos, feche isso primeiro; assinar de novo é mais barato do que desfazer.

Nomeie o documento e a categoria quando o enviar para assinatura (na nossa API, a minuta recebe o título e a categoria do documento, usada no encaminhamento e na retenção). O tipo importa adiante: «originais, revisões por assinatura e finais selados são conservados conforme as definições de retenção do cliente — por omissão, no máximo 5 a 20 anos conforme o tipo de documento — e depois eliminados com prova criptográfica de eliminação.»

Identifique os signatários e envie

Cada signatário precisa de uma via de contacto (email, telefone) e do nome completo como deve constar na evidência. Quando as partes podem assinar em paralelo — ambas livres de assinar a qualquer momento — configure o encaminhamento do envelope nesse sentido (a amostra de arranque rápido usa parallel); se o fluxo exigir ordem fixa, adicione os signatários pela ordem em que devem agir.

O envio emite um token de utilização única por via TLS. Essa ligação é a única credencial de que o signatário precisa.

O que o signatário faz de facto

Nada instalado, sem conta. Abrem a ligação no telefone ou navegador, verificam com um código de utilização única enviado por SMS ou email, e assinam desenhando a sua marca visual sobre a tela do documento. A cerimónia segue o idioma do signatário.

O que fica registado além da marca: a prova de que a verificação de posse do telefone passou (o código que receberam), e o vínculo da sessão pelo IP truncado e pelos dados do dispositivo. Esta é a camada de evidência; o rabisco visual é apenas a parte legível pelas pessoas.

O que regressa, e como verificar

O PDF final sai selado com uma assinatura PAdES. Quando uma autoridade RFC 3161 responde, a assinatura é B-T; só é registada como B-LT quando o serviço de assinatura incorpora o material de validação completo — ambas as cadeias e os respetivos dados de revogação — no document security store e volta a validar o resultado. O pacote de evidência indica o nível realmente alcançado. Cada envelope transporta também um registo de auditoria encadeado por hashes e um código de verificação pública que qualquer pessoa pode correr sem conta.

Para conferir um documento recebido, abra-o em qualquer ferramenta PAdES — Adobe Reader, o validador DSS de código aberto da Comissão Europeia — e leia o painel de assinaturas, ou correr o código de verificação pública. O significado de cada verificação está explicado por completo no nosso guia sobre o que uma assinatura B-T prova.

O que significa «gratuito» aqui?

Imprimir-assinar-digitalizar é gratuito no sentido que interessa: nenhum serviço pago toca o ficheiro. O que não se consegue produzir é a própria evidência — uma imagem digitalizada não tem resumo criptográfico a vincular o conteúdo, nem hora de autoridade, nem material de revogação, nem material de revogação; a validade fica entregue ao direito geral e a qualquer reconstrução de testemunhos.

Uma plataforma tem custos de operação, pelo que «gratuito» toma forma de período de avaliação: 14 dias, 10 envelopes, sem cartão de crédito — cada envelope assinado durante a avaliação leva o pacote de evidência de produção completo. Depois, €9/mês. Quer pelo pipeline, quer pela caneta, a troca é de evidência, não de licitude; o guia sobre a assinatura húmida e a eletrónica trata do lado jurídico.

Fontes

  • RFC 3161, Adams, Cain, Pinkas e Zuccherato, agosto de 2001 — rfc-editor.org.
  • Regulamento (UE) n.º 910/2014, artigos 3.º, n.º 11, 25.º e 26.º — CELEX 32014R0910.
  • ETSI EN 319 142-1 (perfil PAdES) — citada por nome; norma paga.
  • Validador de assinaturas digitais de código aberto da Comissão Europeia (DSS).

Uma explicação do processo, não um parecer jurídico.

Leia a seguir

Como assinar um contrato remotamente — sem impressora, sem conta

O contraponto remoto: como a contraparte assina do telefone, sem conta.

Como verificar um PDF assinado — e ler o veredito

As verificações de um validador sobre o ficheiro selado, e como ler o veredito.