Assinatura digital impressa ainda vale? O que o papel perde
Por que a assinatura digital de um PDF some na impressão, o que os códigos e QR da página de verificação fazem e por que guardar o arquivo original assinado.
A assinatura digital de um PDF não sobrevive à impressão. O que ela garante, a integridade do arquivo e a identidade de quem assinou, depende de bytes do arquivo, e o papel guarda apenas uma imagem da página. Por isso a folha impressa não pode ser verificada por computador. Quem precisa provar a assinatura precisa do PDF original.
O que a assinatura digital guarda, e onde guarda
Uma assinatura digital no padrão PAdES (para saber qual formato o seu PDF tem, veja PAdES ou CAdES) é um bloco de dados dentro do próprio PDF. Esse bloco contém um resumo criptográfico dos trechos do arquivo que ela cobre e o certificado de quem assinou. Quando o leitor abre o arquivo, ele recalcula o resumo: se qualquer byte coberto mudou, a assinatura aparece como inválida. O glossário explica a diferença entre a assinatura digital e a imagem de assinatura.
Na impressão, esse bloco não é impresso. O que chega ao papel é o desenho da página: texto, imagem da assinatura desenhada, data. Até o aviso de assinatura que o leitor mostra na tela fica de fora. Nada sobra para conferir.
O que cada versão do documento ainda prova
| Versão | O que sobra | Dá para conferir a assinatura? |
|---|---|---|
| PDF original assinado | Assinatura criptográfica completa | Sim, num leitor ou no validador |
| Impressão no papel | Texto e desenho da assinatura | Não |
| Imprimir para PDF | Texto e imagem, sem o bloco de assinatura | Não, o arquivo é outro |
| Escaneado do papel assinado | Imagem da página | Não |
| Papel com código ou QR | Um código que aponta para um registro | Não a assinatura, mas o documento, pelo registro do emissor |
A linha do código merece atenção. Alguns sistemas imprimem um código de verificação ou um QR code que leva a uma página do emissor. Essa página confirma que o documento existe e que o registro corresponde a ele. Ela não prova que a folha que você segura é idêntica ao arquivo que foi assinado, a menos que você compare alguma coisa, como o hash do arquivo.
O que fazer para o papel não virar problema
- Guarde o PDF original assinado no lugar que você usa para documentos, com cópia em outro lugar.
- Quando precisar entregar papel, imprima a partir do original e leve o PDF no pendrive ou no e-mail, para quem quiser conferir.
- Se o código de verificação estiver no papel, anote-o no protocolo ou na mensagem de envio, para que a pessoa consiga achar o registro.
- Nunca escaneie a impressão e envie o resultado como se fosse o original assinado.
Como conferir o arquivo que você guardou
Abra o PDF original num leitor que mostre o painel de assinaturas. Ele deve listar cada assinatura como válida, com o nome do titular. Para conferir a cadeia de certificados, use o validador do ITI em validar.iti.gov.br, que checa assinaturas ICP-Brasil. Se o arquivo for de outra origem, a página do emissor é quem diz como conferir. Para o que acontece quando o arquivo muda depois de assinado, veja o guia sobre assinatura inválida depois de editar.
E o hash entra onde
O hash é uma impressão digital do arquivo inteiro: se um único byte muda, o valor muda. Ele não substitui a assinatura, mas permite comparar duas cópias de um PDF. Se você guardou o hash do arquivo assinado, dá para confirmar depois, num computador, que a cópia que alguém mandou é o mesmo arquivo. O glossário tem a definição e o guia sobre como provar a integridade do PDF mostra o comando para cada sistema.
Uma regra para o papel
Trate a impressão como cópia de leitura e o PDF como o documento. Se a pessoa que recebe precisa conferir, mande o arquivo. Se precisa do papel por obrigação de sistema, leve o papel e o PDF juntos, e explique qual dos dois vale para a conferência. Na prática, isso aparece ao levar um documento a um banco ou a um cartório, como em alvará judicial em PDF para o banco, e a pergunta "o que vale como original?" tem resposta em PDF vale como documento original?
Nas assinaturas por link, o registro também vive no arquivo: o pedir assinatura do AjustaPDF grava na última página o SHA-256 do documento enviado, a data e a hora de cada pessoa. Essa página é a trilha de auditoria do pedido, e o que vale guardar é o PDF final com ela, não uma impressão.
Perguntas frequentes
Imprimi o contrato assinado com certificado digital da contabilidade: a assinatura continua valendo no papel?
No papel, a assinatura digital não pode mais ser conferida, porque o que ela protege fica no arquivo e não na folha. A validade continua no PDF original, que você deve guardar. A impressão serve como cópia para quem precisa do papel, e a conferência é feita com o arquivo que tem a assinatura.
O código impresso no canto da página do meu contrato assinado ainda serve para conferir?
Serve, se o sistema que emitiu o documento guarda o registro com aquele código. A checagem confirma que o documento existe e bate com o que foi registrado, mas não prova que o papel é o mesmo do arquivo. Por isso, compare o hash do PDF ou peça o arquivo original antes de aceitar a cópia.
Salvei o PDF assinado com o comando de imprimir para mandar por e-mail, e a assinatura sumiu. Por quê?
Ao imprimir para PDF, o programa cria um arquivo novo com a aparência da página. A assinatura criptográfica fica no arquivo original e não é copiada para o novo. Mande sempre o PDF original que saiu do sistema que assinou, e guarde o que foi impresso apenas como cópia de conferência.
Mandei a foto da impressão do contrato assinado digitalmente para o locador. O que ele consegue conferir?
Só o desenho da página: o texto, a assinatura desenhada e a data impressa. Não há como conferir a assinatura digital numa foto. Se o locador precisa de validade, peça o PDF original e mostre como a assinatura aparece no leitor dele.