Assinatura em PDF: como saber se é real ou só uma imagem colada

Uma assinatura num PDF pode ser uma imagem colada, uma assinatura digital com certificado ou uma assinatura eletrônica registrada por uma plataforma. Só as duas últimas deixam rastro verificável. A imagem colada não diz quem assinou nem quando. Abaixo, como diferenciar os três casos e conferir a autenticidade sem depender de quem enviou o arquivo.

Os três tipos de assinatura em PDF

A diferença está no que fica gravado dentro do arquivo. Uma imagem é só um desenho posicionado na página. Uma assinatura digital é um bloco criptográfico que liga o conteúdo do documento a um certificado emitido por uma autoridade. Se o conteúdo assinado mudar depois da assinatura, o leitor costuma avisar.

A ferramenta de assinar PDF do AjustaPDF coloca o primeiro tipo no arquivo: a assinatura é uma imagem que você desenha, digita ou envia, posicionada na página. Ela é uma assinatura eletrônica simples. Não é certificado ICP-Brasil, e a própria ferramenta avisa que ela não substitui um certificado nem o gov.br.

Passo 1: abra o painel de assinaturas

O primeiro teste leva um minuto. Abra o PDF em um leitor que tenha painel de assinaturas. Em versões recentes do Adobe Acrobat Reader, um documento com assinatura digital mostra uma faixa no topo com o resultado da validação e um botão para abrir o painel de assinaturas. O painel lista cada assinatura com o nome do signatário e um aviso de validade; o desenho da interface muda entre versões.

Se o painel não lista nada e a página mostra só um desenho, o documento não tem assinatura digital. Pode ter uma imagem, e aí nenhum leitor vai dizer quem a colocou. Não é prova de fraude, mas também não é prova de autoria.

Cuidado com o caminho inverso: o leitor embutido do Chrome e do Edge e a Pré-visualização do Mac nem sempre destacam assinaturas digitais, e no celular o resultado varia por aparelho. Só o carimbo desenhado aparece, igual ao de uma imagem colada. Por isso, a falta de painel nesses programas não diz que o arquivo é falso; abra o mesmo PDF no Acrobat Reader antes de concluir. Um carimbo com nome e data também não prova nada sozinho, porque qualquer editor insere um igual: ele só vale se, ao clicar, o leitor mostrar um certificado.

Passo 2: confira se o documento mudou

Quando há assinatura digital, o leitor informa se o arquivo foi alterado depois da assinatura. Mensagens desse tipo costumam aparecer no próprio painel, dizendo que o conteúdo mudou ou que a assinatura não pode ser validada. Qualquer um desses avisos é motivo para parar: alguém editou o PDF depois de assinar, e a versão que você está lendo não é a que foi assinada.

Um PDF editado sem assinatura digital não mostra esse aviso, porque não há nada para quebrar. Por isso a ausência de aviso não garante nada num documento sem certificado.

Passo 3: valide no site oficial

Para documentos que exigem assinatura ICP-Brasil, a conferência oficial é feita no site validar.iti.gov.br, mantido pelo Instituto Nacional de Tecnologia da Informação. Envie o PDF assinado e veja se a validação passa e de quem é o certificado.

Se o documento foi assinado pelo gov.br ou por outro assinador, a conferência segue a mesma lógica: a assinatura precisa ter um certificado rastreável. O passo a passo para o gov.br está em validar um PDF assinado pelo gov.br, e o guia sobre assinatura gov.br e ICP-Brasil mostra quando essa diferença importa.

Passo 4: compare com outro documento da mesma pessoa

Quando a assinatura é só uma imagem, a melhor comparação é com documentos que a mesma pessoa assinou em outro momento e que você já conhece. Compare o traçado, o tamanho relativo e a posição. Isso não substitui perícia, mas ajuda a separar uma assinatura copiada de uma assinatura escrita. Se a diferença for grande ou o documento tiver valor alto, a conferência deve ser feita por um profissional.

Sinais de alerta em PDF assinado

• Assinatura sobre um campo vazio. O desenho está em cima de uma linha em branco, sem texto que descreva o que foi assinado.
• Mesma assinatura em documentos de datas e partes diferentes. Um desenho idêntico em contratos com pessoas distintas é um padrão de cópia.
• Data que não bate com o conteúdo. Uma data de assinatura anterior à data do documento, ou posterior demais, pede explicação.
• Documento que só chega como imagem. Um PDF escaneado de uma página, sem texto pesquisável e sem certificado, carrega menos garantias que um arquivo gerado no sistema de origem.

O que a assinatura desenhada faz e o que não faz

A Lei 14.063/2020 distingue assinatura eletrônica simples, avançada e qualificada; só a qualificada usa certificado ICP-Brasil. A simples serve para registrar concordância entre partes que aceitam esse formato. Ela tem valor prático em muitos contratos entre particulares, recibos e documentos internos. Ela costuma não bastar para cartório, para processo judicial que exige assinatura qualificada, nem para órgão público que pede certificado. Nesses casos, a exigência está na norma ou no edital, e o arquivo precisa de uma assinatura digital verificável.

Assinatura visível é o desenho. Assinatura verificável é o que o leitor e o validador conseguem conferir no arquivo.

Para ver como a assinatura é gravada no arquivo, leia como funciona a assinatura digital PAdES. Para entender por que um PDF com assinatura digital não pode ser editado sem quebrar a assinatura, leia o guia sobre PDF assinado digitalmente. Se a dúvida é sobre o desenho colado, o texto sobre validade de assinatura colada como imagem trata do limite jurídico.

Quando você mesmo precisa assinar um documento que vai circular, a ferramenta de assinar PDF resolve a parte visual. Para que a assinatura seja verificável, use certificado digital ou gov.br, conforme o caso.