
África do Sul
Totalmente legal
Visão geral
Introdução e Factos-chave
Resumo Rápido
Uso Prático
Tipos de Documento Permitidos
Contratos comerciais
Acordos de confidencialidade (NDAs)
Contratos de trabalho
Licenças de SaaS/software
Ordens de compra
Contratos de prestação de serviços
Apólices de seguro de curto prazo (menos de 1 ano)
Contratos de arrendamento de terrenos de duração igual ou inferior a 20 anos
Tipos de Documentos Restritos
Testamentos e codicilos
Venda ou transferência de bens imóveis
Contratos de arrendamento de terrenos superiores a 20 anos
Títulos negociáveis (letras de câmbio, livranças, cheques)
Documentos para registo na Conservatória do Registo Predial
Apólices de seguro de longo prazo (superiores a 1 ano)
Contratos de fiança (melhor prática: assinatura em suporte físico ou AES acreditada)
Exclusões Comuns
Autenticação Necessária
Assinatura eletrónica simples: Sem método prescrito - apenas necessita de identificar fiavelmente o signatário e indicar a sua aprovação.
Assinatura eletrónica avançada: Requer um certificado digital de um Prestador de Serviços de Autenticação credenciado pela SAAA, emitido apenas após identificação presencial, associado de forma única ao signatário, sob o controlo exclusivo do signatário, e detetável em caso de violação.
Restrições
Controlos do Fluxo de Trabalho de Assinatura
Geralmente Permitido
Janelas de assinatura com limite de tempo.
Ordem de assinatura sequencial.
Preenchimento obrigatório de campos.
Datas de expiração de documentos.
Restrições de acesso baseadas em IP.
Acesso a envelopes protegido por palavra-passe.
Códigos de verificação por SMS.
Requisitos de anexos.
Pode Exigir Manuseamento Especial ou Exclusões
Restrições que impedem os signatários de rever o documento completo antes de assinar.
Restrições que ocultam termos materiais.
Proibições gerais quanto à retenção de cópias pessoais.
Requisitos de hardware específico ou software pago para concluir a assinatura.
Requisitos Legais
África do SulA Lei da Assinatura Eletrónica Explicada
Estruturas Legais
Órgãos Reguladores
Retenção Mínima
Registos da empresa: 7 anos (Lei das Empresas 71 de 2008, s24)
Registos fiscais/financeiros: 5 anos a partir da submissão da declaração (Lei da Administração Fiscal)
Contratos de trabalho, recibos de vencimento, registos de tempos de trabalho: 5 anos (Lei das Condições Básicas de Emprego)
Determinados dados da LRA: 3 anos pós-rescisão
Notas de Retenção
Dados, Privacidade e Transfronteiriço
Privacidade de Dados e ConformidadeÁfrica do Sul
Estruturas de Privacidade
POPIA (Protection of Personal Information Act 4 of 2013), aplicada pela Information Regulator
Estado de Conformidade de Privacidade
A Firma.dev trata os dados como subcontratante. O alojamento exclusivo na UE (AWS Paris) não cumpre automaticamente o POPIA, uma vez que a África do Sul não tem reconhecimento de adequação da UE - é necessário um acordo de transferência em conformidade com o POPIA ou um mecanismo de regras vinculativas aplicáveis às empresas a par do alojamento padrão.
Notas de Privacidade
A POPIA estende de forma única as suas proteções a pessoas coletivas (empresas, fundos) para além de pessoas singulares. O Regulador de Informação tornou-se significativamente mais ativo: uma notificação de execução nos termos do artigo 95.º contra o WhatsApp (abril de 2025) e uma multa de 5 milhões de rands contra o Ministério da Educação Básica (novembro de 2025). Os regulamentos foram alterados com efeitos a partir de 17 de abril de 2025, alargando os direitos dos titulares dos dados e reforçando os requisitos de consentimento para o marketing direto.
Residência de Dados
Decisão de Adequação
Não existe nenhuma decisão de adequação entre a África do Sul e a UE em qualquer uma das direções. A POPIA não possui nenhum mecanismo de lista de adequação - cada transferência transfronteiriça deve ser justificada de forma independente ao abrigo do artigo 72.º.
Transferências Transfronteiriças
Restrito - A secção 72 da POPIA apenas permite transferências quando o destinatário está vinculado a uma proteção substancialmente semelhante à POPIA, o titular dos dados consente, ou a transferência é necessária para a execução de um contrato. A POPIA não dispõe de um mecanismo de decisão de adequação.
Notas de Residência
Não existe um mandato geral de localização de dados. As instituições financeiras enfrentam expectativas específicas do setor em matéria de PBC/controlo cambial por parte do SARB e da Autoridade Prudencial (FICA, controlo cambial) que não se aplicam aos fluxos de trabalho padrão de assinatura eletrónica/contratos.
Retenção Máxima
Sem limite legal - o princípio da limitação da finalidade do POPIA proíbe a conservação de informações pessoais por mais tempo do que o necessário para a finalidade para a qual foram recolhidas, sujeito a mínimos legais específicos do setor.
Compatibilidade com a Indústria
Assinaturas Electrónicas por Indústria em África do Sul
Indústrias Completamente Apoidas
Comercial Geral
Software SaaS
Serviços Financeiros/Fintech
Tecnologia RH Emprego
Tecnologia Imobiliária
Educação/Edtech
Construção
Suportado com Acordo
Cuidados de saúde
Seguro
Deve Consultar Conselho
Ciências da Vida/Farmacêutica
Tecnologia Jurídica
Governo
Notas da Matriz da Indústria
A maioria dos casos de uso comercial B2B funciona com uma assinatura eletrónica padrão. Seguros (apólices com mais de um ano) e Cuidados de Saúde (o requisito de consentimento para informações pessoais especiais da POPIA) necessitam de uma etapa extra. Setor Público, Tecnologia Jurídica (fianças/títulos negociáveis) e Ciências da Vida/Farmacêutica (o alinhamento GxP da SAHPRA com a norma 21 CFR Part 11) estão mais próximos de uma análise caso a caso. As transações imobiliárias que envolvam a venda/transferência de propriedade ou arrendamentos por mais de 20 anos exigem a assinatura eletrónica avançada acreditada da África do Sul, que está fora do âmbito atual da Firma.dev.
Comercial Geral
Os contratos B2B padrão, acordos com fornecedores, NDAs, ordens de compra, faturas e contratos de prestação de serviços funcionam todos com uma assinatura eletrónica padrão nos termos da secção 13(1) da ECTA. Não existem requisitos especiais para além de um método de assinatura que identifique de forma fiável o signatário e registe a sua intenção de ficar vinculado.
Software SaaS
As empresas SaaS podem utilizar uma assinatura eletrónica padrão para toda a gama de contratos B2B na África do Sul: licenças de software, acordos de subscrição, termos de serviço de API, MSAs e DPAs. A abordagem focada em API da Firma.dev enquadra-se naturalmente nos fluxos de integração de software.
Cuidados de saúde
Os prestadores de cuidados de saúde podem utilizar uma assinatura eletrónica padrão para formulários de admissão, contratos de fornecedores e a maioria dos documentos administrativos. Uma vez que a POPIA classifica as informações de saúde como informações pessoais especiais, as organizações de saúde necessitam de uma base jurídica adicional (normalmente consentimento explícito) antes de processarem os dados de saúde do signatário, para além das regras habituais de validade da assinatura.
Ciências da Vida/Farmacêutica
A SAHPRA alinha as expectativas de assinaturas e registos eletrónicos para ambientes GxP (qualidade de fabrico, ensaios clínicos) com a norma FDA 21 CFR Part 11 e o Anexo 5 da OMS TRS 1019 - pistas de auditoria seguras, vinculação exclusiva do assinante ao registo e evidência de violação além da linha de base da ECTA. As submissões reguladas e os registos de qualidade devem ser analisados caso a caso em relação a este padrão mais elevado.
Seguro
As apólices normais e os seguros de curto prazo funcionam com uma assinatura eletrónica comum. As apólices de seguro de longo prazo com duração superior a um ano exigem uma assinatura eletrónica avançada de um prestador acreditado pela SAAA - um nível que a Firma.dev não oferece.
Serviços Financeiros/Fintech
A maioria dos contratos bancários, de empréstimo e de fintech B2B são válidos com uma assinatura eletrónica padrão ao abrigo do ECTA. As instituições financeiras enfrentam expectativas de AML e de controlo de câmbios específicas do setor por parte do SARB e da Autoridade Prudencial relativamente aos dados dos clientes, mas estas não alteram as regras de validade das assinaturas para os contratos comerciais padrão.
Tecnologia RH Emprego
Os contratos de trabalho, as cartas de oferta, os acordos de confidencialidade (NDAs) e os comprovativos de aceitação de políticas de RH são todos válidos com uma assinatura eletrónica padrão ao abrigo do artigo 13.º, n.º 3, da ECTA, desde que o método identifique de forma fiável o signatário e registe a sua intenção de se vincular.
Tecnologia Jurídica
Os acordos de fiança e os títulos negociáveis encontram-se em território excluído ou legalmente incerto ao abrigo da ECTA, sendo mais bem geridos com uma assinatura manuscrita (a tinta) ou aconselhamento jurídico específico. As cartas de contratação padrão e os NDAs não são afetados.
Tecnologia Imobiliária
Os contratos de arrendamento de curto prazo (20 anos ou menos) e os acordos de serviços relacionados com propriedades funcionam com uma assinatura eletrónica padrão. A venda ou transmissão de bens imóveis e os contratos de arrendamento superiores a 20 anos estão totalmente excluídos do regime de assinatura eletrónica da ECTA e exigem uma assinatura manuscrita (tinta sobre papel), independentemente do fornecedor.
Educação/Edtech
Os acordos de inscrição, contratos de funcionários e acordos de fornecedores funcionam todos com uma assinatura eletrónica padrão ao abrigo da ECTA, não tendo sido encontradas restrições específicas para a educação.
Construção
Os contratos de construção padrão, os acordos de subempreiteiros e as ordens de alteração funcionam com uma assinatura eletrónica padrão ao abrigo da ECTA, não tendo sido encontradas restrições específicas para a construção. As regras de retenção da Lei das Sociedades Comerciais (7 anos) aplicam-se aos registos comerciais subjacentes.
Governo
A prática de contratação pública e de assinatura varia de acordo com o departamento sob a orientação da DPSA, aplicada sobre o ECTA, sem que exista um mandato único codificado de assinatura avançada como o que a França tem para a contratação pública. As empresas que contratam com organismos públicos devem confirmar os requisitos específicos de assinatura da outra parte antes de assumirem que se aplica uma assinatura eletrónica padrão.
Como funcionamos
Como o Firma.dev funciona em África do Sul
Firma.dev Suporta
A Firma.dev suporta fluxos de trabalho de assinatura eletrónica simples (SES), cobrindo a vasta maioria dos casos de uso comercial B2B na África do Sul. A Firma.dev não possui acreditação da SAAA, pelo que as suas assinaturas não cumprem o requisito de assinatura eletrónica avançada (AES) legalmente definido na África do Sul para o conjunto restrito de documentos em que a AES é exigida por lei.
A Firma.dev disponibiliza identificação de signatários através de link por e-mail ou autenticação OTP por SMS, documentos à prova de adulteração com selagem criptográfica, registos de auditoria completos com marcação temporal e alojamento de dados na UE (AWS Paris).
Identificação de signatários: Autenticação através de link por e-mail ou OTP por SMS
Documentos à prova de adulteração: A selagem criptográfica deteta qualquer modificação após a assinatura
Registos de auditoria completos: Cada ação é registada com uma marca temporal
Residência de dados na UE: Todos os dados são alojados na AWS Paris
Para o conjunto restrito de documentos sul-africanos que exigem uma assinatura eletrónica avançada acreditada pela SAAA, os clientes necessitam de uma assinatura em suporte físico (tinta permanente) ou, em alternativa, de um dos dois prestadores locais acreditados.
O design focado em API da Firma.dev significa que a assinatura pode ser incorporada diretamente na sua aplicação. As empresas sul-africanas que utilizam os Customer Workspaces obtêm ambientes isolados por cliente, com modelos e utilização de envelopes monitorizados separadamente.
Detalhes Legais
O regime jurídico da assinatura eletrónica na África do Sul assenta num único diploma legal: a Lei de Transações e Comunicações Eletrónicas n.º 25 de 2002 (ECTA), conforme alterada em 2011. O Artigo 13.º é a disposição operativa, estabelecendo um sistema de dois níveis em vez da estrutura de três níveis utilizada na UE ou no Reino Unido.
O Artigo 13.º(1) define um critério tecnologicamente neutro para a assinatura eletrónica simples: quando a lei exige uma assinatura, esta é satisfeita por uma assinatura eletrónica, desde que o método identifique de forma fiável o signatário e indique a sua aprovação do conteúdo. Esta definição é deliberadamente ampla e abrange a grande maioria dos documentos comerciais que as empresas sul-africanas assinam.
O Artigo 13.º(3) define um segundo nível, mais elevado: a assinatura eletrónica avançada (AES). Nos casos em que a lei exige especificamente uma AES, a assinatura deve resultar de um processo acreditado pela Autoridade de Acreditação Sul-Africana (SAAA) nos termos do artigo 37.º da ECTA. Os regulamentos de acreditação da SAAA foram publicados em 2007 e, até à data, apenas dois fornecedores — os Correios da África do Sul (South African Post Office) e a LAWtrust (Law Trusted Third Party Services) — se qualificaram. A emissão de AES também exige um processo de identificação presencial, o que significa que não pode ser obtida puramente através de um fluxo de assinatura remoto e baseado em API.
Tipos de Assinatura Reconhecidos
Assinatura eletrónica simples: Sem requisitos técnicos prescritos — apenas necessita de identificar de forma fiável o signatário e registar a sua intenção de se vincular. Válida para a grande maioria dos contratos comerciais.
Assinatura eletrónica avançada (AES): Deve provir de um fornecedor acreditado pela SAAA, seguir um processo de identificação presencial, estar associada de forma única ao signatário, permanecer sob o controlo exclusivo deste e detetar qualquer alteração posterior aos dados assinados. Funcionalmente, desempenha o papel de uma assinatura eletrónica qualificada noutras jurisdições — reservada a uma lista curta e específica de transações de maior relevância.
A lista de transações que exigem especificamente uma AES (ou, em alguns casos, uma assinatura manuscrita) é restrita mas imperativa: testamentos e codicilos, a venda ou transmissão de bens imóveis, contratos de arrendamento de terrenos por prazo superior a 20 anos, títulos de crédito como letras de câmbio e livranças, documentos para registo na Conservatória do Registo Predial e apólices de seguro de vida com prazo superior a um ano. Os contratos de fiança situam-se numa zona de incerteza jurídica, sendo geralmente preferível tratá-los com uma assinatura manuscrita física ou obter aconselhamento jurídico específico.
Fora dessa lista, o critério pouco exigente da ECTA para as assinaturas eletrónicas simples significa que contratos comerciais, acordos de confidencialidade (NDAs), contratos de trabalho, licenças SaaS e ordens de compra são todos válidos sem qualquer requisito de acreditação.
Desenvolvimentos recentes
Paisagem de Assinatura Eletrónica em África do Sul: 2026
Regulamento da POPIA alterado (17 de abril de 2025): Alargamento dos direitos dos titulares dos dados, facilitação do processo de reclamação e requisitos de consentimento mais rigorosos para o marketing direto.
Aplicação de medidas pelo Regulador de Informação (2025): Uma notificação de execução nos termos do artigo 95.º contra o WhatsApp (abril de 2025) por aplicar termos de privacidade mais fracos aos utilizadores sul-africanos do que aos europeus, e uma multa de 5 milhões de rands contra o Departamento de Educação Básica (novembro de 2025).
Varredura de monitorização de conformidade: O Regulador de Informação iniciou um exercício mais amplo de monitorização de conformidade no final de 2025, sinalizando uma postura de execução mais estruturada e proativa para o futuro.
Fontes
Lei de Transações e Comunicações Eletrónicas 25 de 2002 (SAFLII): https://www.saflii.org/za/legis/consol_act/ecata2002427/
Lei ECT (gov.za): https://www.gov.za/documents/electronic-communications-and-transactions-act
Regulamentos de Acreditação da Lei ECT (gov.za): https://www.gov.za/documents/electronic-communications-and-transactions-act-regulations-accreditation
De Rebus - Assinaturas Eletrónicas Avançadas: https://www.derebus.org.za/advanced-electonic-signatures/
De Rebus - requisitos de assinatura s13(3): https://www.derebus.org.za/what-qualifies-as-a-signature-in-terms-of-s-133-of-the-ect-act/
Guia Especializado CMS - assinaturas eletrónicas no setor imobiliário (África do Sul): https://cms.law/en/int/expert-guides/cms-expert-guide-to-e-signatures-in-real-estate-documents/south-africa
Cliffe Dekker Hofmeyr - assinaturas eletrónicas e venda de imóveis: Cliffe Dekker Hofmeyr
Bowmans - alterações aos Regulamentos do POPIA: https://bowmanslaw.com/insights/south-africa-popia-regulations-get-a-makeover-what-you-need-to-know/
Werksmans - Plano de Desempenho Anual do Regulador de Informação 2025/26: Werksmans
ALT Advisory - novos regulamentos POPIA do Regulador de Informação: https://altadvisory.africa/2025/04/22/south-africa-info-regulator-issues-new-popia-regulations/
Global Business - requisitos legais de retenção de registos: https://www.globalbusiness.co.za/post/statutory-record-retention-requirements-in-south-africa
CMS - gestão de transferências de dados transfronteiriças: https://cms.law/en/zaf/legal-updates/Managing-cross-border-data-transfers
Freyr Solutions - Conformidade GMP da SAHPRA e alinhamento com eQMS/21 CFR Part 11: Freyr Solutions


