A discussão sobre a validade de assinaturas digitais e eletrônicas fora da ICP‑Brasil ganhou novo fôlego com decisões recentes do Superior Tribunal de Justiça (STJ) e movimentos relevantes em tribunais estaduais. No centro do debate está uma pergunta prática: um contrato assinado por plataforma privada, sem certificado ICP‑Brasil, pode produzir efeitos e sustentar medidas judiciais?
As respostas têm convergido para um ponto comum: a ICP‑Brasil continua sendo um padrão robusto e com forte presunção probatória, mas não é o único caminho possível. A MP 2.200‑2/2001 (art. 10, §2º) e a Lei 14.063/2020 estruturam um regime que admite outros métodos, desde que exista comprovação suficiente de autoria e integridade, especialmente quando as partes aceitam o meio adotado.
1) O que está em jogo: ICP‑Brasil, assinaturas eletrônicas e força probatória
No imaginário jurídico e empresarial, “assinatura digital” frequentemente é tratada como sinônimo de certificado ICP‑Brasil. Isso ocorre porque a infraestrutura ICP‑Brasil consolidou um modelo técnico-jurídico de identificação do signatário e proteção da integridade do documento, associado a uma presunção de validade muito valorizada em litígios.
Na prática, porém, o mercado e o poder público passaram a usar formas variadas de assinatura eletrônica: desde login e senha até mecanismos com autenticação forte, trilhas de auditoria e verificação de integridade por hash. Essa pluralidade traz benefícios (velocidade, escala, custo), mas também aumenta a litigiosidade quando uma das partes contesta autoria, integridade ou consentimento.
É nesse contexto que ganha importância a distinção entre validade jurídica e força probatória. Um método pode ser juridicamente aceito, mas exigir mais elementos de prova para convencer o juiz. A Lei nº 14.063/2020 ajuda a organizar essa discussão ao classificar assinaturas em níveis (simples, avançada e qualificada), com impactos práticos na avaliação probatória e na aceitação em atos específicos.
2) A base legal: MP 2.200‑2/2001 e o art. 10, §2º
O art. 10 da MP 2.200‑2/2001 é a pedra angular do debate. Ele reconhece a validade de documentos eletrônicos e das assinaturas digitais no âmbito da ICP‑Brasil, mas , ponto decisivo , o §2º afirma que a certificação ICP‑Brasil não exclui outros meios de comprovação da autoria e integridade, desde que admitidos pelas partes como válidos.
Esse dispositivo é frequentemente invocado quando um contrato assinado em plataforma privada é impugnado apenas por não utilizar certificado ICP‑Brasil. A leitura que vem se fortalecendo é a de que a ausência de credenciamento na ICP‑Brasil não pode, por si só, invalidar o documento; o foco deve ser a capacidade de demonstrar quem assinou, quando assinou e se o conteúdo permaneceu íntegro.
Em outras palavras, a MP abre uma “porta jurídica” para soluções tecnológicas diversas , desde que elas sejam capazes de sustentar prova. É justamente nesse ponto que entram relatórios de auditoria, registros de autenticação, evidências de aceite e mecanismos criptográficos (como hash) para reforçar integridade e rastreabilidade.
3) Lei 14.063/2020: simples, avançada e qualificada , e o que isso muda
A Lei nº 14.063/2020 trouxe uma classificação legal das assinaturas eletrônicas: simples, avançada e qualificada. A assinatura qualificada é a que utiliza certificado digital ICP‑Brasil; por isso, costuma carregar a presunção mais forte e reduzir debates probatórios em juízo.
A assinatura avançada, por sua vez, busca garantir vínculo unívoco com o signatário, detectar alterações no documento e empregar controles como autenticação robusta e evidências técnicas de integridade. A assinatura simples é a mais básica, podendo envolver login/senha e outras formas de identificação, normalmente adequadas a atos de menor risco, mas com maior necessidade de prova em caso de contestação.
Materiais explicativos do Governo Federal (Secretaria‑Geral) detalham exemplos: login/senha como simples; dupla verificação e mecanismos de segurança adicionais como avançada; e certificado ICP‑Brasil como qualificada. A lei também prevê que, em certos atos e contextos, pode haver exigência do nível qualificado , especialmente quando a autoridade competente assim determinar , o que reforça a importância de avaliar risco, exigências regulatórias e finalidade do documento.
4) STJ (3ª Turma) e o REsp 2.159.442/PR: o precedente que mudou o tom do debate
Em 03/12/2024, a 3ª Turma do STJ afirmou que a “falta de credenciamento na ICP‑Brasil, por si só, não invalida” a assinatura eletrônica, no julgamento do REsp 2.159.442/PR. A notícia oficial do STJ destacou expressamente que a certificação ICP‑Brasil não exclui outros métodos, com base no art. 10, §2º da MP 2.200‑2/2001, e mencionou a Lei 14.063/2020 ao tratar dos níveis e da força probatória.
O caso envolveu Cédula de Crédito Bancário (CCB) assinada por meio de plataforma não vinculada à ICP‑Brasil, com discussão sobre o uso do documento em contexto de busca e apreensão. Coberturas de 30/09/2024 e 08/10/2024 já sintetizavam a direção do entendimento: se houver elementos suficientes de autoria e integridade e se o meio for aceito pelas partes, a assinatura avançada fora da ICP‑Brasil pode ser reconhecida como válida.
Um ponto relevante do precedente é que o STJ não “igualou” automaticamente todas as assinaturas; em vez disso, reforçou que a ausência de ICP‑Brasil não determina nulidade automática. O foco passa a ser probatório: que evidências foram produzidas para demonstrar integridade do arquivo, identidade do signatário e regularidade do processo de assinatura.
5) Integridade, autenticidade e o papel de evidências técnicas (incluindo hash e trilhas de auditoria)
Parte das análises técnicas sobre o REsp 2.159.442/PR destacou a discussão de integridade e autenticidade e mencionou referência a “SHA‑256” no caso concreto (relatos de 01/10/2024). Ainda que a decisão não transforme um algoritmo específico em requisito universal, o debate ilustra como a prova técnica tem ganhado espaço.
Na prática, mecanismos como hash (ex.: SHA‑256) funcionam como “impressões digitais” do documento: se o arquivo for alterado, o hash muda. Em litígios, isso pode ser combinado com carimbo de tempo, IP, geolocalização (quando aplicável), logs de autenticação, evidências de duplo fator e relatórios completos da plataforma para compor um conjunto robusto de prova.
Esse tipo de evidência também ajuda a responder a objeções comuns, como “não assinei”, “o documento foi alterado depois” ou “não consigo validar”. O ponto-chave é que o juiz tende a valorizar a coerência do pacote probatório: identificação do signatário, integridade do conteúdo e rastreabilidade do procedimento de assinatura.
6) Reação dos tribunais estaduais: TJ‑PR, TJSP e a tensão entre formalismo e pragmatismo
O debate não acontece apenas no STJ. Segundo coluna/reprodução de 13/02/2025 sobre o caso, o TJ‑PR havia extinguido o processo sob o argumento de que “não foi possível validar” a assinatura na plataforma e por não ser ICP‑Brasil. Ao afastar a obrigatoriedade da ICP‑Brasil, o STJ reposicionou o tema: a análise não deve parar na ausência de certificado, mas avançar para a verificação de outros meios idôneos de prova.
No TJSP, notícia/análise de 29/08/2024 relatou que a 24ª Câmara de Direito Privado reconheceu a validade de assinaturas eletrônicas não ICP‑Brasil em contratos utilizados como título extrajudicial, reformando decisão que exigia regularização por certificação ICP‑Brasil. O fundamento apontado dialoga com a MP 2.200‑2/2001 (que não veda outros meios) e com a Lei 11.419/2006, que trata de informatização do processo judicial e da utilização de meios eletrônicos.
Esses movimentos mostram uma tensão típica: de um lado, o formalismo que busca segurança máxima por um padrão único; de outro, o pragmatismo que reconhece a realidade de mercado e a suficiência de prova por meios alternativos. A tendência observada em 2024, 2025 é reduzir decisões de invalidação automática e aumentar a exigência de instrução probatória adequada ao método escolhido.
7) Gov.br, ITI e o avanço institucional da assinatura avançada fora da ICP‑Brasil
Além da jurisprudência, há um movimento institucional relevante. O ITI (Instituto Nacional de Tecnologia da Informação) informa que documentos assinados com assinatura eletrônica avançada têm validade jurídica, no contexto do Gov.br, com base na Lei 14.063/2020 e no Decreto 10.543/2020. A página (atualizada em 23/06/2025) descreve a operação: contas Gov.br prata/ouro e emissão automática de certificado digital avançado com validade de 1 ano.
Outro elemento importante é o serviço “VALIDAR”, cujos termos indicam a possibilidade de conferir status de assinatura avançada ou qualificada , não apenas ICP‑Brasil, mas também “outras infraestruturas oficialmente reconhecidas”, incluindo Gov.br, e até infraestruturas oficiais de outros países. O documento deixa claro que a checagem se refere a integridade/autoria e não valida o conteúdo do documento.
Em 08/07/2025, o ITI anunciou melhorias na solução de assinaturas avançadas do Gov.br, como múltiplas assinaturas via link e “histórico de assinaturas” com data/hora e hash, além da afirmação de que o ITI não armazena os documentos assinados. Esses pontos dialogam diretamente com o que os tribunais procuram: rastreabilidade, auditoria e evidências técnicas que sustentem autoria e integridade.
8) Impactos práticos para empresas e advogados: como reduzir risco em contratos não ICP‑Brasil
Com o entendimento do STJ no REsp 2.159.442/PR, cresce a segurança jurídica para contratos assinados fora da ICP‑Brasil , mas não a ponto de dispensar cautela. A principal mudança é estratégica: em vez de presumir nulidade, o debate passa para a qualidade das evidências. Quem assina fora da ICP‑Brasil precisa pensar desde o início em como provar, depois, o que ocorreu.
Na prática, isso significa selecionar plataformas que ofereçam trilha de auditoria completa (eventos, datas, identificação do signatário), mecanismos fortes de autenticação (por exemplo, duplo fator), registro do consentimento, relatórios exportáveis e elementos de integridade (hash, carimbo de tempo, certificados envolvidos, cadeia de validação). Quando houver possibilidade, integrar meios de validação reconhecidos oficialmente também ajuda a reduzir disputas.
Também é recomendável alinhar cláusulas contratuais sobre o meio de assinatura (aceitação expressa pelas partes), guardar evidências de entrega e aceite (e-mail, SMS, logs), preservar versões originais dos arquivos e estabelecer governança interna para arquivamento. Essas medidas não “substituem” a ICP‑Brasil, mas tornam a assinatura avançada fora da ICP‑Brasil mais defensável , especialmente em cobranças, execuções e medidas urgentes.
O debate sobre a validade da assinatura digital fora da ICP‑Brasil evoluiu de uma visão binária (vale/não vale) para uma análise centrada em prova, integridade e contexto. O STJ, ao afirmar que a ausência de credenciamento ICP‑Brasil não invalida por si só (REsp 2.159.442/PR), consolidou a leitura do art. 10, §2º da MP 2.200‑2/2001 e aproximou a jurisprudência da estrutura trazida pela Lei 14.063/2020.
Ao mesmo tempo, decisões e movimentos institucionais , como a expansão da assinatura avançada no Gov.br e ferramentas de verificação como o VALIDAR , indicam um caminho de padronização prática, mesmo fora do modelo clássico de certificado qualificado. Para empresas e operadores do direito, a mensagem é clara: escolher o nível adequado de assinatura e construir um bom pacote probatório é o que separa a conveniência tecnológica de um litígio evitável.