
Indonésia
Totalmente legal
Visão geral
Introdução e Factos-chave
Resumo Rápido
Uso Prático
Tipos de Documento Permitidos
Contratos comerciais
NDAs
Acordos de fornecedores e de serviços
Ordens de compra
SaaS e licenças de software
Contratos de subscrição
Contratos de trabalho
A maioria dos produtos de seguros
Registos administrativos de cuidados de saúde
Tipos de Documentos Restritos
Transações financeiras digitais não presenciais (requerem uma Assinatura Eletrónica Certificada nos termos do Artigo 17.º, n.º 2a)
Submissões de contratação pública eletrónica
Transferências de terrenos e propriedades
Documentos de constituição de sociedades
Contratos de garantia fiduciária ou de recibo de armazém
Exclusões Comuns
Autenticação Necessária
Não certificado: Deve cumprir o teste do Artigo 11.º: dados de criação de assinatura associados exclusivamente ao signatário, sob o seu controlo exclusivo, com deteção de alterações e um método de identificação específico. A Firma.dev cumpre este requisito através de links de e-mail verificados, registos de auditoria completos e verificação opcional por SMS.
Certificado: Requer um certificado qualificado emitido por um PSrE indonésio licenciado, com verificação de identidade baseada em PKI (e-KYC). Fora do âmbito atual da Firma.dev.
Restrições
Controlos do Fluxo de Trabalho de Assinatura
Geralmente Permitido
Janelas de assinatura com limite de tempo.
Ordem de assinatura sequencial.
Preenchimento de campos obrigatórios.
Datas de expiração de documentos.
Restrições de acesso baseadas em IP.
Acesso a envelopes protegido por palavra-passe.
Códigos de verificação por SMS.
Requisitos de anexos.
Pode Exigir Manuseamento Especial ou Exclusões
Restrições que impedem os signatários de rever o documento completo antes de o assinar.
Restrições que ocultam termos materiais.
Proibições gerais relativas à retenção de cópias pessoais.
Requisitos de hardware específico ou software pago para concluir a assinatura.
Requisitos Legais
IndonésiaA Lei da Assinatura Eletrónica Explicada
Estruturas Legais
Órgãos Reguladores
Retenção Mínima
Registos financeiros e contabilísticos: 10 anos (Lei dos Documentos da Empresa, Lei 8/1997)
Dados de transações eletrónicas financeiras: 10 anos (Regulamento Governamental 71/2019)
Dados de transações eletrónicas não financeiras: 5 anos (Regulamento Governamental 71/2019)
Notas de Retenção
Dados, Privacidade e Transfronteiriço
Privacidade de Dados e ConformidadeIndonésia
Estruturas de Privacidade
Lei de Proteção de Dados Pessoais da Indonésia (UU PDP, Lei n.º 27 de 2022)
Estado de Conformidade de Privacidade
A Firma.dev trata dados na qualidade de subcontratante. A UU PDP da Indonésia permite a transferência transfronteiriça com salvaguardas contratuais adequadas ou consentimento; o Acordo de Tratamento de Dados da Firma.dev foi concebido para cumprir esse teste de salvaguardas. A autoridade de supervisão de PDP dedicada da Indonésia ainda não foi estabelecida, pelo que os mecanismos formais de aplicação para transferências transfronteiriças ainda se encontram em desenvolvimento.
Notas de Privacidade
Recolha apenas os dados necessários para a validade da assinatura (nome, e-mail, registo de assinatura, endereço IP, carimbos de data/hora). A Lei PDP da Indonésia segue um modelo de consentimento e limitação de finalidade semelhante ao RGPD; defina períodos de retenção e atenda a pedidos de direitos dos titulares dos dados. O regulamento de aplicação da lei e a autoridade de supervisão ainda estavam pendentes à data da última revisão desta página, pelo que os requisitos processuais específicos podem vir a consolidar-se com o tempo.
Residência de Dados
Decisão de Adequação
Não existe nenhuma decisão de adequação entre a Indonésia e a UE, e a autoridade indonésia com competência para a tomar ainda não foi estabelecida. Em vez disso, as transferências baseiam-se em salvaguardas contratuais ou no consentimento.
Transferências Transfronteiriças
Permitido se o país de destino oferecer um nível de proteção adequado ou, na sua falta, com salvaguardas adequadas e vinculativas, tais como um Acordo de Processamento de Dados, ou com o consentimento do titular dos dados como base alternativa.
Notas de Residência
O Regulamento Governamental 71/2019 removeu o requisito geral de localização de dados para operadores de sistemas eletrónicos do setor privado; os dados podem ser armazenados fora da Indonésia, desde que o operador ainda permita o acesso do governo para supervisão. Os sistemas do setor público continuam sujeitos ao armazenamento no país. O alojamento na UE da Firma.dev satisfaz este requisito para uso comercial padrão.
Retenção Máxima
Não definido por lei especificamente para dados de assinatura. A lei UU PDP segue um princípio de limitação de finalidade: reter os dados pessoais apenas durante o tempo necessário para o contrato, acrescido dos prazos legais e de prescrição de litígios aplicáveis, e depois eliminar ou anonimizar.
Compatibilidade com a Indústria
Assinaturas Electrónicas por Indústria em Indonésia
Indústrias Completamente Apoidas
Comercial Geral
Software SaaS
Tecnologia RH Emprego
Tecnologia Jurídica
Educação/Edtech
Construção
Suportado com Acordo
Cuidados de saúde
Ciências da Vida/Farmacêutica
Seguro
Tecnologia Imobiliária
Deve Consultar Conselho
Serviços Financeiros/Fintech
Governo
Notas da Matriz da Indústria
A maioria dos casos de uso comercial B2B funciona com uma assinatura eletrónica comum. Os serviços financeiros e a contratação pública são as duas áreas em que a lei indonésia exige uma assinatura certificada que a Firma.dev não fornece, pelo que as empresas dessas categorias devem confirmar o seu tipo de transação específico antes de dependerem apenas da Firma.dev.
Comercial Geral
Os contratos B2B padrão, acordos com fornecedores, NDAs, ordens de compra e acordos de prestação de serviços são todos válidos com uma assinatura eletrónica comum nos termos do artigo 11.º da Lei do ITE. Não se aplica qualquer certificação ou licenciamento especial às transações comerciais gerais entre empresas.
Software SaaS
As empresas SaaS podem utilizar a Firma.dev para licenças de software, acordos de subscrição, termos de serviço de API, MSAs e DPAs sem precisarem de uma assinatura certificada localmente. Esta é a categoria mais permissiva ao abrigo da lei indonésia, regida pelas mesmas regras comerciais gerais de qualquer outro contrato B2B.
Cuidados de saúde
Os estabelecimentos de saúde são obrigados a manter registos médicos eletrónicos, integrados com a plataforma nacional SATUSEHAT, desde o Regulamento do Ministério da Saúde 24/2022. Espera-se a utilização de assinaturas eletrónicas em registos clínicos e administrativos, embora os estabelecimentos devam confirmar se o seu fluxo de trabalho de assinatura cumpre os padrões de interoperabilidade e integridade da plataforma.
Ciências da Vida/Farmacêutica
Não foi encontrada nenhuma regra de assinatura eletrónica específica do setor para contratos farmacêuticos ou de ciências da vida; os acordos comerciais padrão, contratos de CRO e colaborações de investigação enquadram-se no âmbito geral da Lei ITE. As empresas que realizam ensaios regulados devem ainda assim confirmar os requisitos de documentação específicos do estudo com os seus consultores jurídicos locais.
Seguro
O Regulamento 8/2024 da OJK exige que as seguradoras que oferecem produtos digitais possuam o seu próprio registo de operador de sistema eletrónico e concedam aos tomadores de seguros o direito de solicitar uma apólice impressa. Caso contrário, a assinatura eletrónica da apólice subjacente ou da ata adicional não tem restrições.
Serviços Financeiros/Fintech
A maioria dos contratos B2B entre empresas de fintech e os seus fornecedores funciona perfeitamente com uma assinatura eletrónica comum. As transações financeiras não presenciais, destinadas ao cliente, são uma verdadeira exceção: o Artigo 17.º, n.º 2a, exige uma Assinatura Eletrónica Certificada especificamente para estas, um nível que a Firma.dev não fornece, pelo que os credores digitais e fornecedores de BNPL devem submeter a assinatura direcionada à contraparte a uma revisão por parte de um consultor jurídico local antes de confiarem apenas na Firma.dev.
Tecnologia RH Emprego
O Regulamento Governamental 35/2021 permite que os acordos de trabalho sejam redigidos e assinados eletronicamente. As cartas de oferta, os contratos de trabalho e as confirmações de políticas de RH funcionam todos ao abrigo do enquadramento geral da Lei ITE, sem qualquer formalidade especial para além dos requisitos contratuais normais.
Tecnologia Jurídica
As cartas de mandato de serviços jurídicos comuns e os contratos enquadram-se no regime comercial geral. As peças processuais e qualquer documento que exija uma escritura notarial permanecem fora do âmbito de aplicação da Lei ITE, independentemente da plataforma utilizada.
Tecnologia Imobiliária
Os contratos de arrendamento e os contratos de gestão imobiliária podem ser assinados eletronicamente sem restrições. As transferências reais de terrenos e propriedades são a exceção: estas exigem uma escritura notarial executada pessoalmente perante um Oficial de Escrituras de Terras (PPAT), um processo que nenhuma plataforma de assinatura eletrónica pode substituir.
Educação/Edtech
Nenhuma regra dedicada de assinatura eletrónica se aplica especificamente à educação. Os acordos de inscrição, os contratos de pessoal e os formulários administrativos enquadram-se no mesmo quadro comercial geral que qualquer outro setor.
Construção
Os contratos de construção, acordos de subempreiteiros e ordens de alteração funcionam sob o enquadramento geral da Lei ITE, sem requisitos especiais de assinatura. Os contratos de obras públicas financiados pelo governo são a exceção, visto que normalmente passam por sistemas de contratação pública eletrónica que exigem uma assinatura certificada.
Governo
A contratação pública eletrónica do governo é realizada através do sistema eletrónico do LKPP que, na prática, exige uma Assinatura Eletrónica Certificada, um nível que a Firma.dev não disponibiliza. As empresas que contratam diretamente com agências governamentais indonésias devem confirmar os requisitos específicos de assinatura junto da agência de contratação antes de utilizarem uma assinatura não certificada.
Como funcionamos
Como o Firma.dev funciona em Indonésia
Firma.dev Suporta
A assinatura auditada e com identidade verificada da Firma.dev (equivalente a SES e AES) qualifica-se como uma Assinatura Eletrónica Não Certificada ao abrigo da Lei ITE da Indonésia, válida para a grande maioria dos contratos comerciais.
A assinatura auditada e de identidade verificada do Firma.dev qualifica-se como uma Assinatura Eletrónica Não Certificada ao abrigo da Lei ITE da Indonésia, válida para a grande maioria dos contratos comerciais. A plataforma oferece:
Identificação do signatário: Autenticação baseada em e-mail com verificação opcional por SMS
Documentos invioláveis: A selagem criptográfica garante que qualquer modificação após a assinatura seja detetável
Pistas de auditoria completas: Cada ação é registada com carimbo de data/hora
Residência de dados na UE: Todos os dados alojados na AWS Paris e CloudFront Estocolmo
Para acordos de software B2B, subscrições SaaS, contratos de trabalho, NDAs e acordos de fornecedores, o nível de assinatura do Firma.dev cumpre os requisitos do Artigo 11 da Indonésia para uma Assinatura Eletrónica Não Certificada.
O design focado em API do Firma.dev significa que pode integrar o processo de assinatura diretamente na sua aplicação. As empresas indonésias que utilizam os Customer Workspaces obtêm ambientes isolados para cada cliente, com modelos e utilização de envelopes monitorizados separadamente.
Detalhes Legais
O enquadramento legal da assinatura eletrónica na Indonésia assenta na Lei de Informação e Transações Eletrónicas (UU ITE, Lei N.º 11 de 2008), alterada pela Lei N.º 19 de 2016 e novamente pela Lei N.º 1 de 2024, em conjunto com o seu principal regulamento de execução, o Regulamento Governamental N.º 71 de 2019 sobre a Operação de Sistemas e Transações Eletrónicas.
O Artigo 11.º estabelece um teste de validade tecnologicamente neutro em vez de nomear um método obrigatório. Uma assinatura é legalmente válida se os dados de criação da assinatura se referirem apenas ao signatário, se esses dados estiverem sob o controlo exclusivo do signatário no momento da assinatura, se qualquer alteração posterior à assinatura ou ao documento assinado for detetável, se existir uma forma específica de identificar o signatário e se existir uma forma específica de demonstrar que o signatário concordou com o conteúdo. Qualquer método de assinatura que satisfaça estas condições conta como uma assinatura eletrónica legalmente válida, venha ou não de um fornecedor licenciado.
A lei indonésia divide as assinaturas eletrónicas em duas categorias. Uma Assinatura Eletrónica Certificada é emitida através de um Penyelenggara Sertifikasi Elektronik (PSrE) licenciado, utilizando normalmente criptografia baseada em PKI, e acarreta uma presunção de prova mais forte porque o PSrE já verificou a identidade do signatário. Uma Assinatura Eletrónica Não Certificada, que abrange fluxos de trabalho padrão de clique para assinar e verificados por e-mail, como os da Firma.dev, é igualmente válida ao abrigo do Artigo 11.º, mas a parte que nela se apoia carrega o ónus de provar a identidade do signatário e a integridade do documento caso um litígio chegue a tribunal. Na prática, essa prova provém do mesmo registo de auditoria, carimbo de data/hora e dados de autenticação que uma plataforma de assinatura eletrónica em conformidade já regista.
O licenciamento PSrE apenas condiciona o nível Certificado, não o direito de oferecer software de assinatura eletrónica na Indonésia em geral. Um fornecedor estrangeiro sem uma licença PSrE indonésia pode continuar a servir empresas indonésias; as suas assinaturas são simplesmente Não Certificadas. O Regulamento Ministerial N.º 11 de 2022 exige que um PSrE seja uma entidade legal domiciliada na Indonésia que cumpra um limite substancial de ativos, razão pela qual a maioria das plataformas estrangeiras opera como fornecedores Não Certificados em vez de procurar a certificação local. Um dever de registo separado, para Operadores de Sistemas Eletrónicos (PSE) ao abrigo do Regulamento Ministerial N.º 5 de 2020, aplica-se de forma mais ampla a quase qualquer serviço digital que chegue aos utilizadores indonésios e situa-se inteiramente fora da questão da certificação de assinatura.
A Lei N.º 1 de 2024 adicionou o Artigo 17.º(2a), que exige uma Assinatura Eletrónica Certificada para transações que a lei trata como sendo de alto risco. O Komdigi e o OJK confirmaram desde então que isto abrange transações financeiras digitais não presenciais, incluindo produtos de compra agora e pague depois. A exclusão é estreita. Aplica-se a produtos financeiros específicos, e um contrato SaaS comum, um NDA ou um contrato de fornecedor ficam inteiramente de fora.
Um conjunto separado de transações situa-se inteiramente fora da Lei ITE porque a lei indonésia exige uma escritura notarial com o signatário fisicamente presente: transferências de terras e propriedades através de um Oficial de Escritura de Terras (PPAT), escrituras de constituição de sociedades e instrumentos de empréstimo garantido, tais como hipotecas (Hak Tanggungan) e garantias fiduciárias. Nenhuma assinatura eletrónica, certificada ou não, substitui o processo notarial físico nestes casos.
Para a maioria das empresas de SaaS e respetivas contrapartes comerciais, isto deixa uma via aberta: uma Assinatura Eletrónica Não Certificada auditada e com identidade verificada é legalmente suficiente para a grande maioria dos contratos B2B na Indonésia. As exceções são específicas e previsíveis em vez de amplas, cobrindo transações notarizadas e uma parcela estreita de produtos financeiros regulados.
Desenvolvimentos recentes
Paisagem de Assinatura Eletrónica em Indonésia: 2026
Lei n.º 1 de 2024: Alterou a Lei ITE e aditou o Artigo 17(2a), exigindo uma Assinatura Eletrónica Certificada para transações classificadas como de alto risco. O Komdigi e a OJK confirmaram conjuntamente que esta exigência abrange transações financeiras digitais não presenciais, incluindo produtos de compra imediata e pagamento posterior (buy-now-pay-later), deixando os contratos comerciais normais inalterados.
Revisão do Regulamento Governamental 71/2019 (em curso): Uma revisão destinada a operacionalizar a nova regra de alto risco foi reportada como estando ainda em rascunho no início de 2025, com atividade relacionada contínua reportada até meados de 2026. O âmbito dessa revisão, e se a mesma estende a certificação obrigatória ainda mais, não estava ainda definido à data da última revisão desta página.
Fontes
Requisitos do Artigo 11/12 da UU ITE: https://www.hukumonline.com/klinik/a/cara-kerja-tanda-tangan-elektronik-cl3/
Antara News, mandato de assinatura certificada do Artigo 17(2a): https://www.antaranews.com/berita/4021560/tanda-tangan-elektronik-tersertifikasi-wajib-untuk-transaksi-digital
Conventus Law, visão geral da alteração da Lei 1/2024: https://conventuslaw.com/report/indonesia-the-revamped-electronic-information-and-transaction-law/
Allen & Gledhill, detalhes da alteração da Lei 1/2024: https://www.allenandgledhill.com/publication/articles/27510/amends-electronic-information-and-transactions-law
IBA/Lexology, visão geral de assinatura certificada/não certificada: https://www.ibanet.org/article/D0EC5D1C-9355-47CD-A8AD-CB4E70F772CF
Assegaf Hamzah & Partners, atualização de clientes sobre a estrutura de assinatura eletrónica: https://www.ahp.id/client-update-14-april-2020-2/
ARMA Law, requisitos do PSrE (Permenkominfo 11/2022): https://www.arma-law.com/news-event/newsflash/penyelenggaraan-sistem-dan-transaksi-elektronik
Adaptist Consulting, estatuto de aplicação/autoridade da UU PDP: https://adaptistconsulting.com/reports/indonesias-pdp-law-is-fully-enforceable-without-regulator/
ABNR, flexibilização da localização de dados PP 71/2019: https://www.abnrlaw.com/news/indonesia-issues-important-new-regulation-on-electronic-network-and-information-systems
K&K Advocates, reestruturação da Kominfo para Komdigi: https://www.kk-advocates.com/news/read/major-restructuring-in-indonesias-ministry-of-communication-beyond-a-name-change
Ally Law, escritura notarial e requisito de presença física para documentos de garantia: https://ally-law.com/e-signature-regulations-indonesia/
ABNR, registo predial eletrónico e requisito de PPAT: https://www.abnrlaw.com/news/indonesiaas-electronic-land-registration-to-boost-ease-of-doing-business-and-enhance-legal-certainty
DDTC News, retenção de documentos de empresas da Lei 8/1997: https://news.ddtc.co.id/berita/nasional/1805429/alasan-dokumen-dasar-pembukuan-wajib-disimpan-selama-10-tahun
Kompas, revisão da PP 71/2019 em curso: https://money.kompas.com/read/2025/03/03/231851526/tantangan-penerapan-tanda-tangan-elektronik-dalam-transaksi-keuangan


