Bandeira do Brasil

Brasil

Totalmente legal

Legalidade da E-Signature em Brasil

Legalidade da E-Signature em Brasil

O Brasil reconhece plenamente as assinaturas eletrónicas ao abrigo da MP 2.200-2/2001 e da Lei 14.063/2020. As assinaturas eletrónicas simples e avançadas cobrem quase todos os contratos comerciais B2B, estando a ICP-Brasil reservada para uma lista restrita e específica de exceções.

O Brasil reconhece plenamente as assinaturas eletrónicas ao abrigo da MP 2.200-2/2001 e da Lei 14.063/2020. As assinaturas eletrónicas simples e avançadas cobrem quase todos os contratos comerciais B2B, estando a ICP-Brasil reservada para uma lista restrita e específica de exceções.

Visão geral

Introdução e Factos-chave

Resumo Rápido

O Brasil reconhece assinaturas eletrónicas ao abrigo da Medida Provisória 2.200-2/2001 e da Lei 14.063/2020, e os tribunais têm feito tudo para o confirmar: em 2024, o Superior Tribunal de Justiça do Brasil validou um contrato assinado através de uma plataforma de terceiros sem certificação ICP-Brasil, rejeitando a certificação qualificada obrigatória como um formalismo excessivo. Um conjunto restrito de casos de uso ainda exige a ICP-Brasil, a infraestrutura de assinatura qualificada do próprio Brasil - faturas fiscais eletrónicas, transferências de imóveis, escrituras notariais e a substituição legal completa de registos de saúde em papel. Os fornecedores estrangeiros de assinaturas eletrónicas como a Firma.dev operam livremente para os níveis padrão e avançado, e uma decisão de adequação mútua de janeiro de 2026 entre a UE e o Brasil confere agora aos processadores sediados na UE uma base jurídica clara para o tratamento de dados de signatários brasileiros.

O Brasil reconhece assinaturas eletrónicas ao abrigo da Medida Provisória 2.200-2/2001 e da Lei 14.063/2020, e os tribunais têm feito tudo para o confirmar: em 2024, o Superior Tribunal de Justiça do Brasil validou um contrato assinado através de uma plataforma de terceiros sem certificação ICP-Brasil, rejeitando a certificação qualificada obrigatória como um formalismo excessivo. Um conjunto restrito de casos de uso ainda exige a ICP-Brasil, a infraestrutura de assinatura qualificada do próprio Brasil - faturas fiscais eletrónicas, transferências de imóveis, escrituras notariais e a substituição legal completa de registos de saúde em papel. Os fornecedores estrangeiros de assinaturas eletrónicas como a Firma.dev operam livremente para os níveis padrão e avançado, e uma decisão de adequação mútua de janeiro de 2026 entre a UE e o Brasil confere agora aos processadores sediados na UE uma base jurídica clara para o tratamento de dados de signatários brasileiros.

Uso Prático

Tipos de Documentos em Brasil

Tipos de Documentos em Brasil

Tipos de Documento Permitidos

  • Contratos comerciais

  • NDAs (Acordos de Confidencialidade)

  • Contratos de trabalho

  • Licenças de SaaS/software

  • Contratos de prestação de serviços e de fornecedores

  • Ordens de compra e faturas não fiscais

  • Contratos de arrendamento (como contratos comuns)

  • Acordos de acionistas que não exijam registo comercial

Tipos de Documentos Restritos

  • Testamentos (testamento particular/público)

  • Escrituras públicas notariais (escritura pública)

  • Atos de transmissão e registo de bens imóveis

  • Faturas fiscais eletrónicas (NF-e)

  • Substituição legal completa de registos de saúde em papel

  • A maioria dos processos judiciais e governamentais

Exclusões Comuns

A lei brasileira permite que as partes privadas utilizem qualquer método de assinatura com o qual concordem para contratos ordinários, enquanto um sistema formal de níveis simples/avançado/qualificado se aplica diretamente a interações com entidades públicas, atos societários, assuntos de saúde e licenciamento de software do setor público. A ICP-Brasil, a infraestrutura de assinatura qualificada do Brasil, é exigida, sem alternativa de assinatura avançada, para faturas fiscais, registo predial e atos notariais.

A lei brasileira permite que as partes privadas utilizem qualquer método de assinatura com o qual concordem para contratos ordinários, enquanto um sistema formal de níveis simples/avançado/qualificado se aplica diretamente a interações com entidades públicas, atos societários, assuntos de saúde e licenciamento de software do setor público. A ICP-Brasil, a infraestrutura de assinatura qualificada do Brasil, é exigida, sem alternativa de assinatura avançada, para faturas fiscais, registo predial e atos notariais.

Autenticação Necessária

  • Assinatura eletrónica simples: Sem método prescrito - apenas necessita que as partes a aceitem como válida.

  • Assinatura eletrónica avançada: Deve estar associada de forma única ao signatário, utilizar dados de criação de assinatura sob o seu controlo exclusivo, identificar o signatário e detetar qualquer alteração posterior ao documento (Lei 14.063/2020, Art. 4.º) - o mesmo teste que o eIDAS utiliza para a AES.

  • Assinatura qualificada ICP-Brasil: Requer um certificado emitido ao abrigo da infraestrutura de chaves públicas do Brasil, supervisionada pelo ITI.

Restrições

Controlos do Fluxo de Trabalho de Assinatura

Geralmente Permitido

  • Janelas de assinatura com limite de tempo.

  • Ordem de assinatura sequencial.

  • Preenchimento obrigatório de campos.

  • Datas de expiração de documentos.

  • Restrições de acesso baseadas em IP.

  • Acesso a envelopes protegido por palavra-passe.

  • Códigos de verificação por SMS.

  • Requisitos de anexos.

Pode Exigir Manuseamento Especial ou Exclusões

  • Restrições que impedem os signatários de rever o documento completo antes de assinar.

  • Restrições que ocultam termos materiais.

  • Proibições gerais quanto à retenção de cópias pessoais.

  • Requisitos de hardware específico ou software pago para concluir a assinatura.

Requisitos Legais

BrasilA Lei da Assinatura Eletrónica Explicada

Estruturas Legais

Medida Provisória 2.200-2/2001, Lei 14.063/2020 e o Código Civil Brasileiro (Lei 10.406/2002)

Medida Provisória 2.200-2/2001, Lei 14.063/2020 e o Código Civil Brasileiro (Lei 10.406/2002)

Órgãos Reguladores

O ITI (Instituto Nacional de Tecnologia da Informação) administra a ICP-Brasil, a infraestrutura de chaves públicas do Brasil para assinaturas qualificadas. A ANPD (Autoridade Nacional de Proteção de Dados) fiscaliza a aplicação da LGPD, a lei de proteção de dados do Brasil.

O ITI (Instituto Nacional de Tecnologia da Informação) administra a ICP-Brasil, a infraestrutura de chaves públicas do Brasil para assinaturas qualificadas. A ANPD (Autoridade Nacional de Proteção de Dados) fiscaliza a aplicação da LGPD, a lei de proteção de dados do Brasil.

Retenção Mínima

  • Contratos comerciais: 5 a 10 anos, dependendo das obrigações (Art. 1.194/205 do Código Civil)

  • Documentos fiscais: 5 anos no mínimo (Art. 173-174 do CTN)

  • Registos laborais/de rescisão: cerca de 5 anos após a rescisão (CLT)

  • Registos de saúde: 20 anos no mínimo a partir do último registo (Resolução CFM 1.821/2007)

Notas de Retenção

Os tribunais brasileiros valorizam significativamente as pistas de auditoria (identificação do signatário, registos de IP, carimbos de data/hora, etapas de autenticação) quando uma assinatura que não seja ICP-Brasil é contestada - a base da decisão de 2024 do Superior Tribunal de Justiça que valida um contrato executado pela Clicksign.

Os tribunais brasileiros valorizam significativamente as pistas de auditoria (identificação do signatário, registos de IP, carimbos de data/hora, etapas de autenticação) quando uma assinatura que não seja ICP-Brasil é contestada - a base da decisão de 2024 do Superior Tribunal de Justiça que valida um contrato executado pela Clicksign.

Dados, Privacidade e Transfronteiriço

Privacidade de Dados e ConformidadeBrasil

Estruturas de Privacidade

LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018), aplicada pela ANPD

Estado de Conformidade de Privacidade

A Firma.dev está alinhada com o RGPD e é alojada na UE. A LGPD não foi avaliada de forma independente em relação ao processamento substantivo da Firma.dev para além do mecanismo de transferência, o qual a decisão de adequação UE-Brasil de janeiro de 2026 agora abrange.

Notas de Privacidade

As bases legais e os direitos dos titulares dos dados da LGPD refletem em grande parte o RGPD. Principais diferenças processuais: um prazo de notificação de violação de 3 dias úteis à ANPD, em comparação com as 72 horas do RGPD, e um prazo de 15 dias para fornecer uma declaração de dados completa mediante solicitação. As coimas da ANPD podem ir até 2% das receitas brutas brasileiras, com um limite máximo de R$50 milhões por infração.

Residência de Dados

Não

Não

Decisão de Adequação

Sim - entrou em vigor, a 26 de janeiro de 2026, uma decisão de adequação mútua UE-Brasil: a Resolução ANPD CD/ANPD N.º 32/2026 que reconhece a UE/EEE, juntamente com uma decisão correspondente da Comissão Europeia ao abrigo do Art.º 45.º do RGPD que reconhece o Brasil, ambas com a mesma data. É o primeiro reconhecimento mútuo deste tipo entre a UE e um país da América Latina. A adequação simplifica apenas o mecanismo de transferência - não certifica de forma independente que o processamento mais amplo da Firma.dev cumpre todos os requisitos específicos da LGPD.

Transferências Transfronteiriças

Permitido através da decisão de adequação mútua UE-Brasil de janeiro de 2026 - não são necessárias cláusulas contratuais-tipo ou outras salvaguardas do Art. 33 da LGPD para transferências entre o Brasil e a UE/EEE, excluindo transferências de segurança pública, defesa e investigação criminal.

Notas de Residência

A LGPD não exige que os dados pessoais sejam armazenados no Brasil - a lei aplica-se com base em de quem são os dados tratados, e não onde estão alojados. O armazenamento de dados no estrangeiro é tratado como uma transferência internacional (ver Transferência Transfronteiriça), não como uma violação de residência. As instituições financeiras enfrentam expectativas separadas do BACEN/controlo cambial que estão fora das regras gerais de residência da LGPD, valendo a pena verificar com um consultor jurídico especificamente para clientes do setor governamental ou de fintechs reguladas.

Retenção Máxima

Não foi localizado nenhum prazo máximo legal. O princípio da limitação da finalidade da LGPD exige a eliminação dos dados assim que a sua finalidade seja cumprida, sujeito a exceções legais de retenção (fiscal, laboral, litígios).

Compatibilidade com a Indústria

Assinaturas Electrónicas por Indústria em Brasil

Indústrias Completamente Apoidas

Comercial Geral

Software SaaS

Tecnologia RH Emprego

Educação/Edtech

Construção

Suportado com Acordo

Cuidados de saúde

Ciências da Vida/Farmacêutica

Seguro

Serviços Financeiros/Fintech

Tecnologia Jurídica

Tecnologia Imobiliária

Deve Consultar Conselho

Governo

Notas da Matriz da Indústria

A maioria dos casos de uso comerciais B2B, SaaS, RH, educação e construção funciona perfeitamente com uma assinatura eletrónica padrão ou avançada. Os setores da saúde, serviços financeiros, seguros, imobiliário, jurídico e ciências da vida funcionam para documentos comerciais padrão, mas comportam exclusões específicas do setor onde a ICP-Brasil é exigida (faturas fiscais, registo de propriedade, processos judiciais, substituição completa de registos de saúde, certas prescrições). Os contratos governamentais exigem a ICP-Brasil e estão fora do âmbito atual da Firma.dev.

Comercial Geral

Os contratos comerciais, acordos de fornecedores, NDAs e ordens de compra são totalmente válidos com uma assinatura eletrónica simples ou avançada ao abrigo da MP 2.200-2/2001, da Lei da Liberdade Económica e do princípio da liberdade de forma do Código Civil. Não é necessário o ICP-Brasil.

Software SaaS

Os contratos de licenciamento de software e SaaS privado enquadram-se na lei geral dos contratos - uma assinatura eletrónica avançada ou padrão é totalmente suficiente. Os níveis de assinatura formal do Brasil aplicam-se especificamente a software licenciado por entidades públicas, e não a contratos comuns de SaaS B2B.

Cuidados de saúde

Os documentos administrativos e de consentimento podem, de forma geral, utilizar uma assinatura eletrónica simples ou avançada, mas a Resolução CFM 1.821/2007 exige um certificado ICP-Brasil, cifragem e rastreabilidade total de acesso para que um registo eletrónico de saúde substitua legal e integralmente o papel. Os dados de saúde são dados pessoais sensíveis ao abrigo da LGPD, exigindo salvaguardas acrescidas.

Ciências da Vida/Farmacêutica

Os acordos de ensaios clínicos, contratos de CRO e colaborações de investigação funcionam com uma assinatura eletrónica padrão ou avançada. As receitas de substâncias controladas exigem uma assinatura associada à ICP-Brasil ao abrigo das regras do CFM/ANVISA - convém confirmar os requisitos atuais antes de criar fluxos de trabalho de receitas.

Seguro

As apólices gerais funcionam com uma assinatura eletrónica padrão ou avançada. Nenhum mandato específico do ICP-Brasil foi encontrado para produtos regulados pela SUSEP ou ANS nesta fase de pesquisa - tratar como necessitando de confirmação antes de visar esta vertical em escala.

Serviços Financeiros/Fintech

O Superior Tribunal de Justiça do Brasil confirmou em 2025 que uma assinatura eletrónica avançada com autenticação biométrica e de geolocalização é judicialmente aceitável para contratos bancários digitais, cabendo o ónus da prova à instituição em caso de contestação. Não foi encontrado nenhum mandato geral da ICP-Brasil para instituições reguladas pelo BACEN, mas vale a pena confirmar as circulares específicas do setor antes de integrar clientes de fintech reguladas.

Tecnologia RH Emprego

A legislação laboral brasileira (CLT) não impõe qualquer forma especial para os contratos de trabalho, e a Portaria MTP 671/2021 do Ministério do Trabalho validou a assinatura eletrónica e o armazenamento digital de documentos laborais. Um padrão comum de cobertura de risco é conservar os registos de rescisão de contrato por cerca de 5 anos após a cessação do mesmo.

Tecnologia Jurídica

Os acordos com clientes e os contratos por parte da empresa funcionam com uma assinatura eletrónica normalizada ou avançada. As submissões em tribunal exigem normalmente certificados ICP-Brasil ou acesso a plataformas credenciadas pelo gov.br, em vez de uma assinatura eletrónica genérica de terceiros.

Tecnologia Imobiliária

Os contratos de arrendamento e de gestão imobiliária funcionam com uma assinatura eletrónica simples ou avançada como os contratos normais. Os atos de transmissão e de registo de propriedade exigem uma assinatura qualificada ICP-Brasil, e as escrituras públicas só podem ser outorgadas remotamente através da plataforma nacional e-Notariado.

Educação/Edtech

Os acordos administrativos e de matrícula funcionam com uma assinatura eletrónica padrão ou avançada. Os diplomas oficiais emitidos por instituições públicas podem necessitar de certificados digitais institucionais - convém confirmar diretamente com a instituição.

Construção

Os contratos de construção e de subempreiteiros funcionam com uma assinatura eletrónica simples ou avançada ao abrigo do direito comercial geral, não se tendo verificado qualquer outra restrição específica da construção para além desta.

Governo

A lei de assinatura de nível formal do Brasil rege as interações com entidades públicas, exigindo frequentemente uma assinatura avançada ou qualificada ICP-Brasil. Isto situa-se fora do escopo atual da Firma.dev - as empresas que contratam com organismos governamentais devem consultar um consultor jurídico sobre os requisitos específicos de assinatura.

Como funcionamos

Como o Firma.dev funciona em Brasil

Firma.dev Suporta

A Firma.dev suporta fluxos de trabalho de assinatura eletrónica simples e avançada (SES/AES), abrangendo a grande maioria dos casos de uso comercial B2B no Brasil. A Firma.dev não se integra com o ICP-Brasil, pelo que as suas assinaturas não cumprem o requisito de assinatura qualificada ICP-Brasil do Brasil para o conjunto restrito de documentos em que esta é exigida por lei.

A Firma.dev disponibiliza a identificação de signatários através de ligação por e-mail ou autenticação por OTP via SMS, documentos invioláveis com selo criptográfico, registos de auditoria completos com marcação temporal e alojamento de dados na UE (AWS Paris).

  • Identificação do signatário: Autenticação por ligação por e-mail ou OTP via SMS

  • Documentos invioláveis: O selo criptográfico deteta qualquer modificação pós-assinatura

  • Registos de auditoria completos: Cada ação é registada e marcada temporalmente

  • Residência de dados na UE: Todos os dados são alojados na AWS Paris

Para o conjunto restrito de documentos brasileiros que exigem uma assinatura qualificada ICP-Brasil, os clientes necessitam de um certificado emitido sob a própria infraestrutura de chaves públicas do Brasil.

const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'cliente@empresa.com.br',
    name: 'Ana Ferreira',
    locale: 'pt'
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'BR'
  }
});
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'cliente@empresa.com.br',
    name: 'Ana Ferreira',
    locale: 'pt'
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'BR'
  }
});
const envelope = await firma.envelopes.create({
  title: 'Service Agreement',
  documents: [{ file: contractPdf }],
  signers: [{
    email: 'cliente@empresa.com.br',
    name: 'Ana Ferreira',
    locale: 'pt'
  }],
  metadata: {
    contract_type: 'service_agreement',
    jurisdiction: 'BR'
  }
});

O design focado em API da Firma.dev significa que a assinatura pode ser incorporada diretamente na sua aplicação. As empresas que trabalham com clientes brasileiros que utilizam os Customer Workspaces obtêm ambientes isolados por cliente, com modelos e utilização de envelopes monitorizados separadamente.

Detalhes Legais

Implementar Assinaturas Eletrónicas em Brasil

Implementar Assinaturas Eletrónicas em Brasil

O regime de assinaturas eletrónicas do Brasil assenta em três pilares: a Medida Provisória 2.200-2/2001, a Lei 14.063/2020 e o Código Civil Brasileiro.

A MP 2.200-2/2001 estabeleceu a ICP-Brasil, a infraestrutura de chaves públicas do Brasil, e definiu a regra de base que ainda rege os contratos privados atualmente: presume-se autêntico um documento assinado com um certificado ICP-Brasil, mas a lei preserva explicitamente a validade de qualquer outro método de assinatura que as partes aceitem, sem qualquer presunção automática associada. Esta abordagem de liberdade de forma é reforçada pelo Código Civil e pela Lei da Liberdade Económica de 2019, que valida instrumentos jurídicos privados celebrados por qualquer meio capaz de comprovar a autoria e a integridade.

Tipos de Assinatura Reconhecidos

A Lei 14.063/2020 introduziu um sistema formal de três níveis — simples, avançada e qualificada — que se aplica textualmente às interações com entidades públicas, atos societários, assuntos de saúde e licenciamento de software do setor público. Desde então, os tribunais têm aplicado, por analogia, o mesmo teste substantivo a litígios privados. A definição do nível avançado exige uma associação inequívoca ao signatário, a identificação do signatário, dados para a criação da assinatura sob o controlo exclusivo do signatário e a deteção de qualquer alteração posterior ao documento — um teste quase idêntico ao padrão AES da UE.

O sinal mais claro da posição dos tribunais brasileiros sobre esta matéria surgiu em 2024, quando o Superior Tribunal de Justiça (STJ) se pronunciou sobre um contrato assinado através de uma plataforma de assinatura eletrónica de terceiros sem certificação ICP-Brasil (REsp 2.159.442/PR). O Tribunal rejeitou explicitamente a certificação qualificada obrigatória como um "formalismo excessivo e desnecessário" para um contrato comum, aceitando pistas de auditoria, registo de IP e autenticação multifator como provas suficientes de identidade e integridade. Uma decisão de 2025 (Tema Repetitivo 1061) foi ainda mais longe para os contratos de banca digital, transferindo o ónus da prova para a instituição quando o consumidor contesta a autenticidade de uma assinatura.

A ICP-Brasil continua a ser um requisito obrigatório, sem alternativa de assinatura avançada, para um conjunto específico de casos de uso: faturas eletrónicas (NF-e), atos de transmissão e registo de imóveis, escrituras públicas notariais, substituição jurídica integral de registos de saúde em papel e a maioria dos processos judiciais e governamentais. Fora destas categorias, os contratos comerciais comuns, contratos de trabalho, acordos de confidencialidade (NDAs) e licenças de software são totalmente válidos com assinaturas simples ou avançadas.

No que respeita à proteção de dados, a LGPD do Brasil reflete de perto o RGPD na sua estrutura, com as suas próprias especificidades processuais: um prazo de 3 dias úteis para a notificação de violações de dados à ANPD e um prazo de 15 dias para os pedidos dos titulares dos dados. Em janeiro de 2026, a Comissão Europeia e a ANPD finalizaram uma decisão de adequação mútua, a primeira entre a UE e um país da América Latina, eliminando a necessidade de salvaguardas de transferência específicas do Brasil ao transferir dados pessoais entre a UE/EEE e o Brasil.

Desenvolvimentos recentes

Paisagem de Assinatura Eletrónica em Brasil: 2026

STJ REsp 2.159.442/PR (2024): Validou um contrato com assinatura eletrónica avançada assinado através de uma plataforma de terceiros sem certificação ICP-Brasil, rejeitando a certificação qualificada obrigatória para contratos comuns como "formalismo excessivo".

Lei 14.620/2023: Alterou o Art. 784 do CPC para que documentos particulares assinados eletronicamente possam ser qualificados como títulos executivos extrajudiciais diretamente exequíveis, sem necessidade de testemunhas, quando um provedor de assinatura verifica a integridade.

STJ Tema Repetitivo 1061 (2025): Transferiu o ónus da prova para a instituição financeira no caso de assinaturas de banca digital contestadas.

Decisão de adequação mútua UE-Brasil (26 de janeiro de 2026): A Resolução n.º 32/2026 da ANPD e a correspondente decisão da Comissão Europeia entraram em vigor no mesmo dia, permitindo o fluxo de dados pessoais entre o Brasil e a UE/EEE sem garantias de transferência adicionais - o primeiro reconhecimento mútuo deste tipo entre a UE e um país da América Latina.

Perguntas Frequentes

Perguntas frequentes

Para quaisquer questões não respondidas, entre em contato com a nossa equipa de suporte por e-mail. Responderemos o mais rápido possível para ajudá-lo.

As assinaturas eletrónicas são legais no Brasil?

Sim. A MP 2.200-2/2001, a Lei 14.063/2020 e o princípio da liberdade de forma do Código Civil tornam as assinaturas eletrónicas válidas e vinculativas para contratos comerciais. Os tribunais brasileiros, incluindo o Superior Tribunal de Justiça, defendem ativamente os acordos assinados eletronicamente que identifiquem de forma fiável o signatário e preservem a integridade do documento, mesmo sem certificação ICP-Brasil.

Que tipos de assinaturas eletrónicas são reconhecidos no Brasil?

O Brasil utiliza um sistema de três níveis simples, avançado e qualificado, que reflete de perto o modelo SES/AES/QES da UE. As assinaturas qualificadas passam pela ICP-Brasil, a infraestrutura de chaves públicas própria do Brasil, e têm presunção de autenticidade. As assinaturas simples e avançadas permanecem válidas e vinculativas se as partes concordarem em utilizá-las e se for possível demonstrar que o método identifica o signatário de forma fiável.

Quais são os documentos que exigem o ICP-Brasil em vez de uma assinatura eletrónica padrão?

O ICP-Brasil é obrigatório, sem alternativa de assinatura avançada, para faturas fiscais eletrónicas (NF-e), atos de transmissão e registo de imóveis, escrituras públicas notariais, substituição legal integral de registos de saúde em papel e a maioria dos processos judiciais e governamentais. Os contratos comerciais comuns, os acordos de confidencialidade (NDA), os contratos de trabalho e as licenças de software não necessitam dele.

Os fornecedores estrangeiros de assinaturas eletrónicas podem operar no Brasil?

Sim. A lei brasileira não exige um fornecedor licenciado internamente para assinaturas eletrónicas simples ou avançadas utilizadas em contratos privados. Uma decisão de 2024 do Superior Tribunal de Justiça rejeitou explicitamente a certificação obrigatória da ICP-Brasil como formalismo excessivo para um contrato assinado através de uma plataforma de terceiros, desde que as partes tenham concordado com o método e este identifique o signatário de forma fiável.

O que decidiu o Superior Tribunal de Justiça do Brasil sobre as assinaturas eletrónicas não certificadas?

No REsp 2.159.442/PR (2024), o STJ validou um contrato assinado através de uma plataforma de assinatura eletrónica de terceiros sem certificação ICP-Brasil. O Tribunal considerou que a falta de certificação qualificada não invalida, por si só, uma assinatura avançada, desde que as partes tenham acordado na utilização da plataforma e esta identifique o signatário e detete adulterações - registos de auditoria, registo de IP e autenticação multifator foram aceites como prova suficiente.

Como é que o Brasil lida com as transferências transfronteiriças de dados para assinaturas eletrónicas?

A partir de janeiro de 2026, uma decisão de adequação mútua entre a UE e o Brasil permite que os dados pessoais fluam entre ambos sem as cláusulas contratuais-tipo do Brasil ou outras salvaguardas adicionais ao abrigo da LGPD. Este é o primeiro reconhecimento mútuo deste género entre a UE e um país da América Latina, e abrange diretamente os subcontratantes sediados na UE que tratam os dados de signatários brasileiros.

Que regras de proteção de dados se aplicam às assinaturas eletrónicas no Brasil?

A LGPD (Lei 13.709/2018) regula o tratamento de dados pessoais, com disposições sobre bases legais e direitos dos titulares semelhantes ao RGPD. As principais diferenças a planear são: um prazo de 3 dias úteis para a notificação de violações à ANPD, em comparação com as 72 horas do RGPD, e um prazo de 15 dias para fornecer uma declaração completa de dados mediante pedido. As coimas da ANPD podem atingir até 2% das receitas brutas brasileiras, com um limite de R$50 milhões por infração.

O que mudou com a decisão de adequação UE-Brasil de janeiro de 2026?

A Comissão Europeia e a ANPD do Brasil finalizaram uma decisão de adequação mútua, reconhecendo as normas de proteção de dados de cada uma como equivalentes. Para qualquer fornecedor de assinaturas eletrónicas sediado na UE, isto elimina a necessidade de cláusulas contratuais-tipo específicas do Brasil ao lidar com os dados pessoais de signatários brasileiros. A adequação simplifica apenas o mecanismo de transferência - não certifica de forma independente que o processamento mais amplo de um fornecedor cumpre todos os requisitos específicos da LGPD.

Perguntas Frequentes

Perguntas frequentes

Para quaisquer questões não respondidas, entre em contato com a nossa equipa de suporte por e-mail. Responderemos o mais rápido possível para ajudá-lo.

As assinaturas eletrónicas são legais no Brasil?

Sim. A MP 2.200-2/2001, a Lei 14.063/2020 e o princípio da liberdade de forma do Código Civil tornam as assinaturas eletrónicas válidas e vinculativas para contratos comerciais. Os tribunais brasileiros, incluindo o Superior Tribunal de Justiça, defendem ativamente os acordos assinados eletronicamente que identifiquem de forma fiável o signatário e preservem a integridade do documento, mesmo sem certificação ICP-Brasil.

Que tipos de assinaturas eletrónicas são reconhecidos no Brasil?

O Brasil utiliza um sistema de três níveis simples, avançado e qualificado, que reflete de perto o modelo SES/AES/QES da UE. As assinaturas qualificadas passam pela ICP-Brasil, a infraestrutura de chaves públicas própria do Brasil, e têm presunção de autenticidade. As assinaturas simples e avançadas permanecem válidas e vinculativas se as partes concordarem em utilizá-las e se for possível demonstrar que o método identifica o signatário de forma fiável.

Quais são os documentos que exigem o ICP-Brasil em vez de uma assinatura eletrónica padrão?

O ICP-Brasil é obrigatório, sem alternativa de assinatura avançada, para faturas fiscais eletrónicas (NF-e), atos de transmissão e registo de imóveis, escrituras públicas notariais, substituição legal integral de registos de saúde em papel e a maioria dos processos judiciais e governamentais. Os contratos comerciais comuns, os acordos de confidencialidade (NDA), os contratos de trabalho e as licenças de software não necessitam dele.

Os fornecedores estrangeiros de assinaturas eletrónicas podem operar no Brasil?

Sim. A lei brasileira não exige um fornecedor licenciado internamente para assinaturas eletrónicas simples ou avançadas utilizadas em contratos privados. Uma decisão de 2024 do Superior Tribunal de Justiça rejeitou explicitamente a certificação obrigatória da ICP-Brasil como formalismo excessivo para um contrato assinado através de uma plataforma de terceiros, desde que as partes tenham concordado com o método e este identifique o signatário de forma fiável.

O que decidiu o Superior Tribunal de Justiça do Brasil sobre as assinaturas eletrónicas não certificadas?

No REsp 2.159.442/PR (2024), o STJ validou um contrato assinado através de uma plataforma de assinatura eletrónica de terceiros sem certificação ICP-Brasil. O Tribunal considerou que a falta de certificação qualificada não invalida, por si só, uma assinatura avançada, desde que as partes tenham acordado na utilização da plataforma e esta identifique o signatário e detete adulterações - registos de auditoria, registo de IP e autenticação multifator foram aceites como prova suficiente.

Como é que o Brasil lida com as transferências transfronteiriças de dados para assinaturas eletrónicas?

A partir de janeiro de 2026, uma decisão de adequação mútua entre a UE e o Brasil permite que os dados pessoais fluam entre ambos sem as cláusulas contratuais-tipo do Brasil ou outras salvaguardas adicionais ao abrigo da LGPD. Este é o primeiro reconhecimento mútuo deste género entre a UE e um país da América Latina, e abrange diretamente os subcontratantes sediados na UE que tratam os dados de signatários brasileiros.

Que regras de proteção de dados se aplicam às assinaturas eletrónicas no Brasil?

A LGPD (Lei 13.709/2018) regula o tratamento de dados pessoais, com disposições sobre bases legais e direitos dos titulares semelhantes ao RGPD. As principais diferenças a planear são: um prazo de 3 dias úteis para a notificação de violações à ANPD, em comparação com as 72 horas do RGPD, e um prazo de 15 dias para fornecer uma declaração completa de dados mediante pedido. As coimas da ANPD podem atingir até 2% das receitas brutas brasileiras, com um limite de R$50 milhões por infração.

O que mudou com a decisão de adequação UE-Brasil de janeiro de 2026?

A Comissão Europeia e a ANPD do Brasil finalizaram uma decisão de adequação mútua, reconhecendo as normas de proteção de dados de cada uma como equivalentes. Para qualquer fornecedor de assinaturas eletrónicas sediado na UE, isto elimina a necessidade de cláusulas contratuais-tipo específicas do Brasil ao lidar com os dados pessoais de signatários brasileiros. A adequação simplifica apenas o mecanismo de transferência - não certifica de forma independente que o processamento mais amplo de um fornecedor cumpre todos os requisitos específicos da LGPD.

Perguntas Frequentes

Perguntas frequentes

Para quaisquer questões não respondidas, entre em contato com a nossa equipa de suporte por e-mail. Responderemos o mais rápido possível para ajudá-lo.

As assinaturas eletrónicas são legais no Brasil?

Sim. A MP 2.200-2/2001, a Lei 14.063/2020 e o princípio da liberdade de forma do Código Civil tornam as assinaturas eletrónicas válidas e vinculativas para contratos comerciais. Os tribunais brasileiros, incluindo o Superior Tribunal de Justiça, defendem ativamente os acordos assinados eletronicamente que identifiquem de forma fiável o signatário e preservem a integridade do documento, mesmo sem certificação ICP-Brasil.

Que tipos de assinaturas eletrónicas são reconhecidos no Brasil?

O Brasil utiliza um sistema de três níveis simples, avançado e qualificado, que reflete de perto o modelo SES/AES/QES da UE. As assinaturas qualificadas passam pela ICP-Brasil, a infraestrutura de chaves públicas própria do Brasil, e têm presunção de autenticidade. As assinaturas simples e avançadas permanecem válidas e vinculativas se as partes concordarem em utilizá-las e se for possível demonstrar que o método identifica o signatário de forma fiável.

Quais são os documentos que exigem o ICP-Brasil em vez de uma assinatura eletrónica padrão?

O ICP-Brasil é obrigatório, sem alternativa de assinatura avançada, para faturas fiscais eletrónicas (NF-e), atos de transmissão e registo de imóveis, escrituras públicas notariais, substituição legal integral de registos de saúde em papel e a maioria dos processos judiciais e governamentais. Os contratos comerciais comuns, os acordos de confidencialidade (NDA), os contratos de trabalho e as licenças de software não necessitam dele.

Os fornecedores estrangeiros de assinaturas eletrónicas podem operar no Brasil?

Sim. A lei brasileira não exige um fornecedor licenciado internamente para assinaturas eletrónicas simples ou avançadas utilizadas em contratos privados. Uma decisão de 2024 do Superior Tribunal de Justiça rejeitou explicitamente a certificação obrigatória da ICP-Brasil como formalismo excessivo para um contrato assinado através de uma plataforma de terceiros, desde que as partes tenham concordado com o método e este identifique o signatário de forma fiável.

O que decidiu o Superior Tribunal de Justiça do Brasil sobre as assinaturas eletrónicas não certificadas?

No REsp 2.159.442/PR (2024), o STJ validou um contrato assinado através de uma plataforma de assinatura eletrónica de terceiros sem certificação ICP-Brasil. O Tribunal considerou que a falta de certificação qualificada não invalida, por si só, uma assinatura avançada, desde que as partes tenham acordado na utilização da plataforma e esta identifique o signatário e detete adulterações - registos de auditoria, registo de IP e autenticação multifator foram aceites como prova suficiente.

Como é que o Brasil lida com as transferências transfronteiriças de dados para assinaturas eletrónicas?

A partir de janeiro de 2026, uma decisão de adequação mútua entre a UE e o Brasil permite que os dados pessoais fluam entre ambos sem as cláusulas contratuais-tipo do Brasil ou outras salvaguardas adicionais ao abrigo da LGPD. Este é o primeiro reconhecimento mútuo deste género entre a UE e um país da América Latina, e abrange diretamente os subcontratantes sediados na UE que tratam os dados de signatários brasileiros.

Que regras de proteção de dados se aplicam às assinaturas eletrónicas no Brasil?

A LGPD (Lei 13.709/2018) regula o tratamento de dados pessoais, com disposições sobre bases legais e direitos dos titulares semelhantes ao RGPD. As principais diferenças a planear são: um prazo de 3 dias úteis para a notificação de violações à ANPD, em comparação com as 72 horas do RGPD, e um prazo de 15 dias para fornecer uma declaração completa de dados mediante pedido. As coimas da ANPD podem atingir até 2% das receitas brutas brasileiras, com um limite de R$50 milhões por infração.

O que mudou com a decisão de adequação UE-Brasil de janeiro de 2026?

A Comissão Europeia e a ANPD do Brasil finalizaram uma decisão de adequação mútua, reconhecendo as normas de proteção de dados de cada uma como equivalentes. Para qualquer fornecedor de assinaturas eletrónicas sediado na UE, isto elimina a necessidade de cláusulas contratuais-tipo específicas do Brasil ao lidar com os dados pessoais de signatários brasileiros. A adequação simplifica apenas o mecanismo de transferência - não certifica de forma independente que o processamento mais amplo de um fornecedor cumpre todos os requisitos específicos da LGPD.

Fontes

  1. MP 2.200-2/2001 (Planalto): planalto.gov.br

  2. Lei 14.063/2020 (Planalto): planalto.gov.br

  3. Análise da Lei 14.620/2023: Lopes & Castelo

  4. Análise do REsp 2.159.442/PR do STJ: Silveiro Advogados

  5. Análise do Tema Repetitivo 1061 do STJ (2025): Migalhas

  6. ITI / ICP-Brasil: gov.br/iti

  7. ANPD: gov.br/anpd

  8. Sanções do Art. 52 da LGPD: lgpd-brazil.info

  9. Notificação de violação da ANPD, Resolução 15/2024: Confidata

  10. Decisão de adequação mútua UE-Brasil: Baker McKenzie

  11. Decisão de adequação mútua UE-Brasil (análise): IAPP

  12. Resolução CFM 1.821/2007: gov.br/conarq

  13. Análise da lei de registos da Lei 14.382/2022: Migalhas

  14. Guia de legalidade da OneSpan no Brasil: OneSpan

  15. Guia de legalidade da DocuSign no Brasil: DocuSign

Imagem de Fundo

Comece a construir com o Firma.dev

A Firma.dev trata de assinaturas eletrónicas para SaaS B2B, agências e equipas internas que trabalham com o Brasil. A 0,049 € por envelope (~5¢) sem mínimos mensais, pode implementar fluxos de assinatura concebidos para suportar o enquadramento de assinaturas eletrónicas do Brasil, sem contratos empresariais ou atrasos de aquisição.

Imagem de Fundo

Comece a construir com o Firma.dev

A Firma.dev trata de assinaturas eletrónicas para SaaS B2B, agências e equipas internas que trabalham com o Brasil. A 0,049 € por envelope (~5¢) sem mínimos mensais, pode implementar fluxos de assinatura concebidos para suportar o enquadramento de assinaturas eletrónicas do Brasil, sem contratos empresariais ou atrasos de aquisição.

Imagem de Fundo

Comece a construir com o Firma.dev

A Firma.dev trata de assinaturas eletrónicas para SaaS B2B, agências e equipas internas que trabalham com o Brasil. A 0,049 € por envelope (~5¢) sem mínimos mensais, pode implementar fluxos de assinatura concebidos para suportar o enquadramento de assinaturas eletrónicas do Brasil, sem contratos empresariais ou atrasos de aquisição.