Assinatura eletrónica vs assinatura digital: qual é que precisas?
As pessoas usam os termos como sinónimos, mas não são a mesma coisa. Aqui fica a diferença real entre uma assinatura eletrónica e uma digital, e como adicionar uma a um PDF no teu navegador.
“Assina lá eletronicamente e devolve.” Simples, até te dares conta de que “assinatura eletrónica” e “assinatura digital” são usadas como se significassem o mesmo, e não significam. Uma é uma ideia ampla sobre a intenção. A outra é uma peça específica de criptografia. Saber qual precisas evita tanto o exagero de uma solução pesada para um formulário simples como a proteção insuficiente de algo que importava.
Assinatura eletrónica: o termo amplo
Uma assinatura eletrónica é qualquer marca eletrónica feita com a intenção de assinar. É deliberadamente abrangente. Escrever o teu nome no fundo de um e-mail pode contar. Desenhar a tua assinatura com o rato ou o dedo num PDF conta. Clicar numa caixa de “Concordo” pode contar.
O que faz dela uma assinatura não é a tecnologia, é a intenção e o contexto: tu quiseste assinar, e há um registo razoável de que o fizeste. Para a grande maioria dos acordos do dia a dia, é exatamente isto que está a ser pedido. Um formulário de consentimento, uma aprovação interna, um comprovativo de entrega, um contrato de freelancer entre duas pessoas que confiam uma na outra. Não precisas de nada mais pesado do que uma assinatura eletrónica clara e intencional.
Assinatura digital: a do tipo criptográfico
Uma assinatura digital é algo específico e mais restrito. Usa criptografia, um certificado digital e um par de chaves, para fazer duas coisas que uma assinatura eletrónica comum não faz:
- Provar quem assinou. A assinatura está ligada a um certificado que identifica o signatário, idealmente emitido por uma autoridade de confiança.
- Provar que o ficheiro não mudou desde então. Se um único byte do documento for alterado depois da assinatura, a assinatura quebra-se e qualquer leitor o consegue detetar. É uma prova de adulteração integrada na própria matemática.
Por isso, toda a assinatura digital é uma assinatura eletrónica, mas nem toda a assinatura eletrónica é digital. A versão digital acrescenta identidade e integridade verificáveis por cima. Vais querê-la onde o risco e a falta de confiança são maiores: um contrato com uma parte que não conheces, uma petição legal, qualquer coisa em que alguém possa mais tarde contestar quem assinou ou se o documento foi alterado.
Uma nota sobre o peso legal
Diferentes países têm leis de assinatura (o eIDAS da UE, por exemplo) que definem níveis, desde uma assinatura eletrónica básica até uma assinatura “qualificada”, apoiada por um prestador certificado e por uma verificação formal de identidade. Os níveis mais altos exigem, em geral, um certificado qualificado emitido por uma autoridade acreditada, o que é um processo à parte. A conclusão prática: ajusta a assinatura à situação. A maioria das coisas precisa de uma simples assinatura eletrónica. Alguns documentos de elevado risco precisam da versão criptográfica, apoiada por certificado, e por vezes de uma formalmente qualificada. Não assumas que a opção mais pesada é sempre necessária, nem que a mais leve é sempre suficiente.
Adicionar uma assinatura a um PDF no teu navegador
Para o caso do dia a dia, uma assinatura eletrónica intencional no próprio documento, o reader.me tem uma ferramenta de assinatura que corre no teu dispositivo:
- Abre a ferramenta de assinatura e arrasta o teu PDF para lá.
- Cria a tua assinatura. Desenha-a, ou coloca uma imagem de assinatura.
- Posiciona-a onde deve ficar na página.
- Descarrega o PDF assinado. É guardado diretamente na tua máquina.
Tudo acontece no teu navegador. O documento não é enviado para ser assinado, o que importa, porque as coisas que assinas, contratos, acordos, formulários, são precisamente os documentos que menos quererias deixar no servidor de outra pessoa.
Porque assinar localmente é o padrão correto
Aqui está a ironia de muitos serviços de assinatura online: para adicionar uma assinatura destinada a proteger um acordo, primeiro fazes upload do acordo inteiro para os seus servidores. O momento mais sensível na vida de um documento, o ponto em que se torna vinculativo, é entregue a um terceiro.
O reader.me assina no navegador. O PDF é lido para a memória da tua máquina, a tua assinatura é adicionada ali mesmo, e o ficheiro assinado é guardado de volta para ti. Nada é enviado. Podes verificá-lo: abre as ferramentas de programador (F12), observa o separador Rede enquanto assinas, e não verás tráfego nenhum. Ou assina um documento offline, com a tua ligação desligada, e vê-o funcionar à mesma.
Por isso, a resposta curta a “qual precisas?”: para a maioria das coisas, uma assinatura eletrónica clara, adicionada localmente, é exatamente o que serve. Para os casos de elevado risco, críticos em termos de identidade, considera uma assinatura digital baseada em certificado. De uma forma ou de outra, não há boa razão para o documento sair da tua máquina só para ser assinado. Adiciona a tua assinatura no navegador e mantém-no onde pertence.