DocuSign é seguro? Segurança da plataforma e validade da assinatura
DocuSign é seguro para contrato? Separe segurança da plataforma de validade jurídica, entenda os níveis de assinatura da Lei 14.063 e como evitar e-mail falso.
O DocuSign é uma plataforma grande, com programa de segurança próprio e auditorias independentes anunciadas pela empresa, e gera um registro de quem assinou e quando. Isso não responde se a assinatura vale no seu caso. Segurança da plataforma e validade jurídica da assinatura são duas perguntas diferentes, e a maior parte dos problemas acontece na segunda, ou em e-mails falsos que imitam o aviso de envelope.
Duas perguntas diferentes
Quando alguém pergunta se o DocuSign é seguro, quer saber, na prática, três coisas: se o documento fica protegido durante o envio e no armazenamento, se fica provado quem assinou e se o arquivo pode ser alterado sem perceber. A segunda pergunta é outra: se aquela assinatura é aceita pelo banco, pela empresa ou pelo cartório que vai recebê-la.
| Pergunta | Onde se responde |
|---|---|
| O arquivo está criptografado? | Página de segurança e trust brief da empresa |
| Fica registrado quem assinou e quando? | Certificado de conclusão do envelope |
| O arquivo foi alterado depois? | Verificação de integridade do PDF assinado |
| A assinatura vale para este contrato? | Quem vai receber o documento |
O que a plataforma declara sobre segurança
Na página de confiança da empresa (docusign.com/trust, consultada em 21/10/2026), a DocuSign diz que seu programa de segurança da informação passa por auditorias independentes anuais, para conformidade com padrões e certificações do setor. A página não detalha criptografia nem a lista de certificações: esses detalhes ficam nas subpáginas de segurança e de conformidade do Trust Center, que valem ser lidas antes de enviar um documento sensível. Não afirmo nada além do que a empresa publica.
O certificado de conclusão é a parte mais útil para você. Ele lista cada signatário, o e-mail usado, o horário e o endereço de origem da assinatura. Guarde esse arquivo junto do PDF assinado, porque é ele que prova o fluxo quando alguém questiona a assinatura meses depois; o que esse registro prova, e como conferir o hash do arquivo, está em trilha de auditoria da assinatura, e o passo a passo para conferir um PDF que você recebeu está em como validar um PDF assinado no DocuSign ou na ZapSign.
Validade: os três níveis da lei brasileira
A Lei 14.063/2020 classifica as assinaturas eletrônicas em simples, avançada e qualificada. A simples identifica quem assinou, por exemplo com um e-mail confirmado. A avançada vincula a assinatura ao signatário com mais elementos de verificação. A qualificada é a assinatura digital que usa certificado ICP-Brasil e tem presunção de autenticidade mais forte. A plataforma permite verificações extras de identidade, mas quem decide qual nível basta é quem vai receber o documento, e não a ferramenta.
Para um contrato entre particulares que concordam com o formato, uma assinatura eletrônica costuma ser aceita. Para um documento que vai a cartório ou órgão público, o pedido pode ser de assinatura qualificada ou de gov.br, e aí a plataforma sozinha pode não resolver. Verifique o formato exigido antes de assinar; em dúvida, consulte um advogado. Para um panorama, veja se a assinatura eletrônica substitui firma reconhecida e se o cartório aceita assinatura gov.br. O formato técnico do arquivo assinado é tema de PAdES ou CAdES.
Golpe com cara de DocuSign
Parte dos riscos está no e-mail, não na plataforma. Mensagens falsas imitam o aviso de envelope, usam o logotipo e pedem para clicar em “revisar documento”. O link leva a uma página que pede login, e o login vai para quem criou a página. Antes de clicar:
- Confirme se o remetente é alguém que você conhece e se o assunto do contrato já foi tratado com essa pessoa.
- Passe o mouse sobre o link e veja o domínio de destino antes de abrir.
- Nunca informe código de verificação ou senha de e-mail numa tela que você não iniciou.
Quando um pedido de assinatura mais simples basta
Para contrato entre particulares com assinatura eletrônica simples, o pedido de assinatura do AjustaPDF faz um fluxo parecido: você marca onde cada pessoa assina (até 10 por pedido), cada uma recebe um link próprio, assina no navegador sem criar conta, e o PDF final traz uma página de registro com nome, data, hora e o código SHA-256 do documento. O site e o suporte são em português, os preços em reais, e o PDF em espera fica cifrado e é apagado 7 dias depois da última assinatura ou 30 dias depois do envio, o que vier primeiro. O que o DocuSign tem e o pedido não: integrações corporativas, modelos em escala e níveis extras de verificação de identidade. Se você precisa disso, ele é a escolha. Para o contrato pontual entre particulares, o pedido costuma ser o caminho mais simples. Para comparar também nomes brasileiros, veja como escolher uma plataforma de assinatura eletrônica.
O pedido não substitui um certificado ICP-Brasil e não valida assinaturas ICP-Brasil de terceiros; para isso, o validador do ITI em validar.iti.gov.br é a referência. Veja como o PDF guarda uma assinatura digital se você precisa entender a diferença entre as duas.
Quem recebe o contrato também precisa de um documento para guardar. Baixe o PDF assinado e o certificado de conclusão logo que o envelope fecha, e não dependa do link da plataforma para consultar depois. Se a assinatura for questionada, o certificado registra quem assinou e quando, e o PDF guardado sem alterações permite conferir se o arquivo mudou.
Perguntas frequentes
Recebi um e-mail de DocuSign pedindo para eu assinar um contrato de aluguel: é golpe?
Pode ser. Confira o endereço de quem enviou, se o link leva ao domínio oficial da DocuSign e se o contrato foi mencionado antes pela pessoa que você conhece. Não digite senha de e-mail numa página que você abriu pelo link do próprio e-mail. Na dúvida, procure o remetente por outro canal e confirme.
Uma assinatura feita pelo DocuSign vale no Brasil para contrato de aluguel?
Em regra, vale como assinatura eletrônica, e a lei 14.063/2020 reconhece três níveis: simples, avançada e qualificada. A validade depende do que o contrato exige e de quem vai aceitá-lo. A assinatura qualificada é a que usa certificado ICP-Brasil; as demais dependem da verificação de identidade feita no envio e da aceitação de quem recebe.
Como baixar o certificado de conclusão do DocuSign para guardar a prova da assinatura?
Ao concluir o envelope, a plataforma gera um certificado de conclusão com os nomes, e-mails e horários de cada signatário. Baixe o PDF assinado junto com esse certificado e guarde os dois na mesma pasta. Se o destinatário pedir uma cópia única, junte os arquivos em um PDF só depois de conferir que a assinatura continua válida.
O DocuSign guarda o meu contrato assinado para sempre?
O prazo de guarda depende do plano da conta e das configurações do envelope, e precisa ser conferido na política de retenção da própria empresa. Antes de enviar um documento com dado pessoal, leia essa política e baixe uma cópia assinada para guardar no seu computador.