
Brasil
Totalmente legal
Visão geral
Introdução e Factos-chave
Resumo Rápido
Uso Prático
Tipos de Documento Permitidos
Contratos comerciais
NDAs (Acordos de Confidencialidade)
Contratos de trabalho
Licenças de SaaS/software
Contratos de prestação de serviços e de fornecedores
Ordens de compra e faturas não fiscais
Contratos de arrendamento (como contratos comuns)
Acordos de acionistas que não exijam registo comercial
Tipos de Documentos Restritos
Testamentos (testamento particular/público)
Escrituras públicas notariais (escritura pública)
Atos de transmissão e registo de bens imóveis
Faturas fiscais eletrónicas (NF-e)
Substituição legal completa de registos de saúde em papel
A maioria dos processos judiciais e governamentais
Exclusões Comuns
Autenticação Necessária
Assinatura eletrónica simples: Sem método prescrito - apenas necessita que as partes a aceitem como válida.
Assinatura eletrónica avançada: Deve estar associada de forma única ao signatário, utilizar dados de criação de assinatura sob o seu controlo exclusivo, identificar o signatário e detetar qualquer alteração posterior ao documento (Lei 14.063/2020, Art. 4.º) - o mesmo teste que o eIDAS utiliza para a AES.
Assinatura qualificada ICP-Brasil: Requer um certificado emitido ao abrigo da infraestrutura de chaves públicas do Brasil, supervisionada pelo ITI.
Restrições
Controlos do Fluxo de Trabalho de Assinatura
Geralmente Permitido
Janelas de assinatura com limite de tempo.
Ordem de assinatura sequencial.
Preenchimento obrigatório de campos.
Datas de expiração de documentos.
Restrições de acesso baseadas em IP.
Acesso a envelopes protegido por palavra-passe.
Códigos de verificação por SMS.
Requisitos de anexos.
Pode Exigir Manuseamento Especial ou Exclusões
Restrições que impedem os signatários de rever o documento completo antes de assinar.
Restrições que ocultam termos materiais.
Proibições gerais quanto à retenção de cópias pessoais.
Requisitos de hardware específico ou software pago para concluir a assinatura.
Requisitos Legais
BrasilA Lei da Assinatura Eletrónica Explicada
Estruturas Legais
Órgãos Reguladores
Retenção Mínima
Contratos comerciais: 5 a 10 anos, dependendo das obrigações (Art. 1.194/205 do Código Civil)
Documentos fiscais: 5 anos no mínimo (Art. 173-174 do CTN)
Registos laborais/de rescisão: cerca de 5 anos após a rescisão (CLT)
Registos de saúde: 20 anos no mínimo a partir do último registo (Resolução CFM 1.821/2007)
Notas de Retenção
Dados, Privacidade e Transfronteiriço
Privacidade de Dados e ConformidadeBrasil
Estruturas de Privacidade
LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018), aplicada pela ANPD
Estado de Conformidade de Privacidade
A Firma.dev está alinhada com o RGPD e é alojada na UE. A LGPD não foi avaliada de forma independente em relação ao processamento substantivo da Firma.dev para além do mecanismo de transferência, o qual a decisão de adequação UE-Brasil de janeiro de 2026 agora abrange.
Notas de Privacidade
As bases legais e os direitos dos titulares dos dados da LGPD refletem em grande parte o RGPD. Principais diferenças processuais: um prazo de notificação de violação de 3 dias úteis à ANPD, em comparação com as 72 horas do RGPD, e um prazo de 15 dias para fornecer uma declaração de dados completa mediante solicitação. As coimas da ANPD podem ir até 2% das receitas brutas brasileiras, com um limite máximo de R$50 milhões por infração.
Residência de Dados
Decisão de Adequação
Sim - entrou em vigor, a 26 de janeiro de 2026, uma decisão de adequação mútua UE-Brasil: a Resolução ANPD CD/ANPD N.º 32/2026 que reconhece a UE/EEE, juntamente com uma decisão correspondente da Comissão Europeia ao abrigo do Art.º 45.º do RGPD que reconhece o Brasil, ambas com a mesma data. É o primeiro reconhecimento mútuo deste tipo entre a UE e um país da América Latina. A adequação simplifica apenas o mecanismo de transferência - não certifica de forma independente que o processamento mais amplo da Firma.dev cumpre todos os requisitos específicos da LGPD.
Transferências Transfronteiriças
Permitido através da decisão de adequação mútua UE-Brasil de janeiro de 2026 - não são necessárias cláusulas contratuais-tipo ou outras salvaguardas do Art. 33 da LGPD para transferências entre o Brasil e a UE/EEE, excluindo transferências de segurança pública, defesa e investigação criminal.
Notas de Residência
A LGPD não exige que os dados pessoais sejam armazenados no Brasil - a lei aplica-se com base em de quem são os dados tratados, e não onde estão alojados. O armazenamento de dados no estrangeiro é tratado como uma transferência internacional (ver Transferência Transfronteiriça), não como uma violação de residência. As instituições financeiras enfrentam expectativas separadas do BACEN/controlo cambial que estão fora das regras gerais de residência da LGPD, valendo a pena verificar com um consultor jurídico especificamente para clientes do setor governamental ou de fintechs reguladas.
Retenção Máxima
Não foi localizado nenhum prazo máximo legal. O princípio da limitação da finalidade da LGPD exige a eliminação dos dados assim que a sua finalidade seja cumprida, sujeito a exceções legais de retenção (fiscal, laboral, litígios).
Compatibilidade com a Indústria
Assinaturas Electrónicas por Indústria em Brasil
Indústrias Completamente Apoidas
Comercial Geral
Software SaaS
Tecnologia RH Emprego
Educação/Edtech
Construção
Suportado com Acordo
Cuidados de saúde
Ciências da Vida/Farmacêutica
Seguro
Serviços Financeiros/Fintech
Tecnologia Jurídica
Tecnologia Imobiliária
Deve Consultar Conselho
Governo
Notas da Matriz da Indústria
A maioria dos casos de uso comerciais B2B, SaaS, RH, educação e construção funciona perfeitamente com uma assinatura eletrónica padrão ou avançada. Os setores da saúde, serviços financeiros, seguros, imobiliário, jurídico e ciências da vida funcionam para documentos comerciais padrão, mas comportam exclusões específicas do setor onde a ICP-Brasil é exigida (faturas fiscais, registo de propriedade, processos judiciais, substituição completa de registos de saúde, certas prescrições). Os contratos governamentais exigem a ICP-Brasil e estão fora do âmbito atual da Firma.dev.
Comercial Geral
Os contratos comerciais, acordos de fornecedores, NDAs e ordens de compra são totalmente válidos com uma assinatura eletrónica simples ou avançada ao abrigo da MP 2.200-2/2001, da Lei da Liberdade Económica e do princípio da liberdade de forma do Código Civil. Não é necessário o ICP-Brasil.
Software SaaS
Os contratos de licenciamento de software e SaaS privado enquadram-se na lei geral dos contratos - uma assinatura eletrónica avançada ou padrão é totalmente suficiente. Os níveis de assinatura formal do Brasil aplicam-se especificamente a software licenciado por entidades públicas, e não a contratos comuns de SaaS B2B.
Cuidados de saúde
Os documentos administrativos e de consentimento podem, de forma geral, utilizar uma assinatura eletrónica simples ou avançada, mas a Resolução CFM 1.821/2007 exige um certificado ICP-Brasil, cifragem e rastreabilidade total de acesso para que um registo eletrónico de saúde substitua legal e integralmente o papel. Os dados de saúde são dados pessoais sensíveis ao abrigo da LGPD, exigindo salvaguardas acrescidas.
Ciências da Vida/Farmacêutica
Os acordos de ensaios clínicos, contratos de CRO e colaborações de investigação funcionam com uma assinatura eletrónica padrão ou avançada. As receitas de substâncias controladas exigem uma assinatura associada à ICP-Brasil ao abrigo das regras do CFM/ANVISA - convém confirmar os requisitos atuais antes de criar fluxos de trabalho de receitas.
Seguro
As apólices gerais funcionam com uma assinatura eletrónica padrão ou avançada. Nenhum mandato específico do ICP-Brasil foi encontrado para produtos regulados pela SUSEP ou ANS nesta fase de pesquisa - tratar como necessitando de confirmação antes de visar esta vertical em escala.
Serviços Financeiros/Fintech
O Superior Tribunal de Justiça do Brasil confirmou em 2025 que uma assinatura eletrónica avançada com autenticação biométrica e de geolocalização é judicialmente aceitável para contratos bancários digitais, cabendo o ónus da prova à instituição em caso de contestação. Não foi encontrado nenhum mandato geral da ICP-Brasil para instituições reguladas pelo BACEN, mas vale a pena confirmar as circulares específicas do setor antes de integrar clientes de fintech reguladas.
Tecnologia RH Emprego
A legislação laboral brasileira (CLT) não impõe qualquer forma especial para os contratos de trabalho, e a Portaria MTP 671/2021 do Ministério do Trabalho validou a assinatura eletrónica e o armazenamento digital de documentos laborais. Um padrão comum de cobertura de risco é conservar os registos de rescisão de contrato por cerca de 5 anos após a cessação do mesmo.
Tecnologia Jurídica
Os acordos com clientes e os contratos por parte da empresa funcionam com uma assinatura eletrónica normalizada ou avançada. As submissões em tribunal exigem normalmente certificados ICP-Brasil ou acesso a plataformas credenciadas pelo gov.br, em vez de uma assinatura eletrónica genérica de terceiros.
Tecnologia Imobiliária
Os contratos de arrendamento e de gestão imobiliária funcionam com uma assinatura eletrónica simples ou avançada como os contratos normais. Os atos de transmissão e de registo de propriedade exigem uma assinatura qualificada ICP-Brasil, e as escrituras públicas só podem ser outorgadas remotamente através da plataforma nacional e-Notariado.
Educação/Edtech
Os acordos administrativos e de matrícula funcionam com uma assinatura eletrónica padrão ou avançada. Os diplomas oficiais emitidos por instituições públicas podem necessitar de certificados digitais institucionais - convém confirmar diretamente com a instituição.
Construção
Os contratos de construção e de subempreiteiros funcionam com uma assinatura eletrónica simples ou avançada ao abrigo do direito comercial geral, não se tendo verificado qualquer outra restrição específica da construção para além desta.
Governo
A lei de assinatura de nível formal do Brasil rege as interações com entidades públicas, exigindo frequentemente uma assinatura avançada ou qualificada ICP-Brasil. Isto situa-se fora do escopo atual da Firma.dev - as empresas que contratam com organismos governamentais devem consultar um consultor jurídico sobre os requisitos específicos de assinatura.
Como funcionamos
Como o Firma.dev funciona em Brasil
Firma.dev Suporta
A Firma.dev suporta fluxos de trabalho de assinatura eletrónica simples e avançada (SES/AES), abrangendo a grande maioria dos casos de uso comercial B2B no Brasil. A Firma.dev não se integra com o ICP-Brasil, pelo que as suas assinaturas não cumprem o requisito de assinatura qualificada ICP-Brasil do Brasil para o conjunto restrito de documentos em que esta é exigida por lei.
A Firma.dev disponibiliza a identificação de signatários através de ligação por e-mail ou autenticação por OTP via SMS, documentos invioláveis com selo criptográfico, registos de auditoria completos com marcação temporal e alojamento de dados na UE (AWS Paris).
Identificação do signatário: Autenticação por ligação por e-mail ou OTP via SMS
Documentos invioláveis: O selo criptográfico deteta qualquer modificação pós-assinatura
Registos de auditoria completos: Cada ação é registada e marcada temporalmente
Residência de dados na UE: Todos os dados são alojados na AWS Paris
Para o conjunto restrito de documentos brasileiros que exigem uma assinatura qualificada ICP-Brasil, os clientes necessitam de um certificado emitido sob a própria infraestrutura de chaves públicas do Brasil.
O design focado em API da Firma.dev significa que a assinatura pode ser incorporada diretamente na sua aplicação. As empresas que trabalham com clientes brasileiros que utilizam os Customer Workspaces obtêm ambientes isolados por cliente, com modelos e utilização de envelopes monitorizados separadamente.
Detalhes Legais
O regime de assinaturas eletrónicas do Brasil assenta em três pilares: a Medida Provisória 2.200-2/2001, a Lei 14.063/2020 e o Código Civil Brasileiro.
A MP 2.200-2/2001 estabeleceu a ICP-Brasil, a infraestrutura de chaves públicas do Brasil, e definiu a regra de base que ainda rege os contratos privados atualmente: presume-se autêntico um documento assinado com um certificado ICP-Brasil, mas a lei preserva explicitamente a validade de qualquer outro método de assinatura que as partes aceitem, sem qualquer presunção automática associada. Esta abordagem de liberdade de forma é reforçada pelo Código Civil e pela Lei da Liberdade Económica de 2019, que valida instrumentos jurídicos privados celebrados por qualquer meio capaz de comprovar a autoria e a integridade.
Tipos de Assinatura Reconhecidos
A Lei 14.063/2020 introduziu um sistema formal de três níveis — simples, avançada e qualificada — que se aplica textualmente às interações com entidades públicas, atos societários, assuntos de saúde e licenciamento de software do setor público. Desde então, os tribunais têm aplicado, por analogia, o mesmo teste substantivo a litígios privados. A definição do nível avançado exige uma associação inequívoca ao signatário, a identificação do signatário, dados para a criação da assinatura sob o controlo exclusivo do signatário e a deteção de qualquer alteração posterior ao documento — um teste quase idêntico ao padrão AES da UE.
O sinal mais claro da posição dos tribunais brasileiros sobre esta matéria surgiu em 2024, quando o Superior Tribunal de Justiça (STJ) se pronunciou sobre um contrato assinado através de uma plataforma de assinatura eletrónica de terceiros sem certificação ICP-Brasil (REsp 2.159.442/PR). O Tribunal rejeitou explicitamente a certificação qualificada obrigatória como um "formalismo excessivo e desnecessário" para um contrato comum, aceitando pistas de auditoria, registo de IP e autenticação multifator como provas suficientes de identidade e integridade. Uma decisão de 2025 (Tema Repetitivo 1061) foi ainda mais longe para os contratos de banca digital, transferindo o ónus da prova para a instituição quando o consumidor contesta a autenticidade de uma assinatura.
A ICP-Brasil continua a ser um requisito obrigatório, sem alternativa de assinatura avançada, para um conjunto específico de casos de uso: faturas eletrónicas (NF-e), atos de transmissão e registo de imóveis, escrituras públicas notariais, substituição jurídica integral de registos de saúde em papel e a maioria dos processos judiciais e governamentais. Fora destas categorias, os contratos comerciais comuns, contratos de trabalho, acordos de confidencialidade (NDAs) e licenças de software são totalmente válidos com assinaturas simples ou avançadas.
No que respeita à proteção de dados, a LGPD do Brasil reflete de perto o RGPD na sua estrutura, com as suas próprias especificidades processuais: um prazo de 3 dias úteis para a notificação de violações de dados à ANPD e um prazo de 15 dias para os pedidos dos titulares dos dados. Em janeiro de 2026, a Comissão Europeia e a ANPD finalizaram uma decisão de adequação mútua, a primeira entre a UE e um país da América Latina, eliminando a necessidade de salvaguardas de transferência específicas do Brasil ao transferir dados pessoais entre a UE/EEE e o Brasil.
Desenvolvimentos recentes
Paisagem de Assinatura Eletrónica em Brasil: 2026
STJ REsp 2.159.442/PR (2024): Validou um contrato com assinatura eletrónica avançada assinado através de uma plataforma de terceiros sem certificação ICP-Brasil, rejeitando a certificação qualificada obrigatória para contratos comuns como "formalismo excessivo".
Lei 14.620/2023: Alterou o Art. 784 do CPC para que documentos particulares assinados eletronicamente possam ser qualificados como títulos executivos extrajudiciais diretamente exequíveis, sem necessidade de testemunhas, quando um provedor de assinatura verifica a integridade.
STJ Tema Repetitivo 1061 (2025): Transferiu o ónus da prova para a instituição financeira no caso de assinaturas de banca digital contestadas.
Decisão de adequação mútua UE-Brasil (26 de janeiro de 2026): A Resolução n.º 32/2026 da ANPD e a correspondente decisão da Comissão Europeia entraram em vigor no mesmo dia, permitindo o fluxo de dados pessoais entre o Brasil e a UE/EEE sem garantias de transferência adicionais - o primeiro reconhecimento mútuo deste tipo entre a UE e um país da América Latina.
Fontes
MP 2.200-2/2001 (Planalto): planalto.gov.br
Lei 14.063/2020 (Planalto): planalto.gov.br
Análise da Lei 14.620/2023: Lopes & Castelo
Análise do REsp 2.159.442/PR do STJ: Silveiro Advogados
Análise do Tema Repetitivo 1061 do STJ (2025): Migalhas
ITI / ICP-Brasil: gov.br/iti
ANPD: gov.br/anpd
Sanções do Art. 52 da LGPD: lgpd-brazil.info
Notificação de violação da ANPD, Resolução 15/2024: Confidata
Decisão de adequação mútua UE-Brasil: Baker McKenzie
Decisão de adequação mútua UE-Brasil (análise): IAPP
Resolução CFM 1.821/2007: gov.br/conarq
Análise da lei de registos da Lei 14.382/2022: Migalhas
Guia de legalidade da OneSpan no Brasil: OneSpan
Guia de legalidade da DocuSign no Brasil: DocuSign


