Juntar PDFs já assinados sem invalidar a assinatura digital
Por que juntar PDFs assinados invalida a assinatura, quando anexar em vez de juntar, a ordem certa de assinar o documento final e como conferir a assinatura.
Juntar PDFs já assinados quebra a assinatura digital do arquivo de origem, porque a junção cria um documento novo com as páginas copiadas. Para manter as assinaturas válidas, não junte os arquivos assinados: anexe-os num pacote, ou junte primeiro o conteúdo que ainda não foi assinado e assine o resultado por último.
Por que juntar quebra a assinatura
A assinatura digital de um PDF é uma prova matemática sobre os bytes do arquivo. Ela registra o conteúdo exato que foi assinado, e qualquer mudança nesse conteúdo a torna inválida. Juntar dois PDFs significa montar um arquivo novo, com outra estrutura, em que as páginas são copiadas. Mesmo que o resultado pareça igual, ele não é o arquivo que foi assinado. A mesma lógica vale para quem rubrica depois de assinar: veja rubrica em todas as páginas do PDF.
Por isso, o leitor de PDF costuma mostrar a assinatura como inválida ou como “alterada depois de assinada”. Não é um erro do leitor: o documento mudou, e a prova não cobre mais o novo conteúdo. Vale o mesmo para comprimir (por que comprimir quebra a assinatura), girar ou editar um PDF assinado. Um guia sobre o assunto em geral está em assinatura inválida depois de editar ou comprimir.
Quando a ordem importa
A ordem em que você faz as coisas decide se a assinatura sobrevive. A regra prática é que o último passo tem que ser a assinatura. Tudo o que vem depois dela quebra a prova.
| Situação | O que fazer |
|---|---|
| Preciso de um arquivo só com páginas já assinadas | Anexe os arquivos assinados num pacote, sem juntar as páginas |
| As páginas ainda não foram assinadas | Junte tudo, confira o documento final e assine por último |
| O destinatário pede assinaturas de várias pessoas | Monte o documento final e peça as assinaturas sobre ele |
| Um dos arquivos já foi assinado e precisa ser corrigido | Peça ao assinante uma nova assinatura sobre a versão corrigida |
Anexar em vez de juntar
A alternativa que preserva as assinaturas é o anexo embutido. Um PDF pode carregar outros arquivos dentro dele, sem mexer nas páginas. O arquivo principal continua intacto, e cada anexo mantém a sua própria assinatura. Esse recurso é chamado de anexo embutido no glossário. Alguns leitores e o próprio Acrobat chamam essa montagem de pacote ou portfólio; em versões recentes, o menu muda, então procure pelo termo anexar ou pelo ícone de clipe.
Esse caminho tem uma limitação: quem recebe precisa abrir os anexos pelo leitor, e nem todo sistema de envio mostra anexos embutidos. Se o destinatário é um órgão ou um sistema, confirme antes se ele aceita um pacote assim.
Passo a passo para montar o documento final
- Separe os arquivos que ainda não foram assinados dos que já foram. Os assinados ficam intactos, como estão.
- Junte apenas os arquivos sem assinatura, na ordem que o documento final deve ter.
- Confira o resultado: número de páginas, ordem, e se nenhuma página saiu com tamanho diferente das outras.
- Assine o arquivo final. Se for uma assinatura digital, use o assinador da sua conta ou o certificado que o destinatário aceita.
- Se algum arquivo já assinado precisa entrar, anexe-o ao final, em vez de juntá-lo.
- Guarde a versão final e não a edite depois de assinada. Qualquer correção gera uma nova versão e uma nova assinatura.
Como conferir a assinatura depois
Abra o PDF no leitor e veja o painel de assinaturas. Ele mostra o nome, a data e se o documento está íntegro. Para assinaturas ICP-Brasil, o validador do ITI confere a cadeia de certificados e informa se o arquivo mudou desde a assinatura. Use o validador antes de mandar o documento para quem vai aceitá-lo.
O que pode dar errado
- Juntar e depois assinar só uma parte. A assinatura cobre o documento inteiro, então o arquivo precisa estar completo antes da assinatura. Tirar a assinatura para refazer o arquivo tem os próprios riscos: veja posso remover a assinatura digital de um PDF?.
- Página extra sem querer. Uma folha em branco ou um rascunho entrando na junção vai para o documento assinado. Confira antes.
- Anexo que não abre. Um anexo embutido exige um leitor que o mostre. Para quem não consegue abri-lo, o arquivo precisa ir separado.
- Arquivo editado depois. Abrir e salvar um PDF assinado num editor pode reescrevê-lo. Quando for preciso mudar, peça uma nova assinatura.
Onde o AjustaPDF entra
A ferramenta de juntar PDF cria um arquivo novo, então não mantém a assinatura de arquivos já assinados, e também não embute anexos dentro de um PDF. Ela serve para montar o documento que ainda vai ser assinado, com as páginas na ordem certa. Para pedir as assinaturas sobre o documento final, a ferramenta de pedir assinatura cuida do fluxo, e o arquivo fica guardado de forma criptografada até todos assinarem. Ele também não valida assinaturas ICP-Brasil para você; para isso, use o validador do ITI. Para mais detalhes sobre juntar documentos de cartório, leia o guia sobre documentos de cartório.
Por dentro, o motivo é o cálculo sobre o arquivo, explicado em como funciona o hash da assinatura digital. Para outras operações que preservam o conteúdo, veja juntar PDF sem perder qualidade, e para ler os avisos do leitor, o painel de assinaturas do Adobe.
Perguntas frequentes
Juntei dois PDFs assinados com gov.br e a assinatura do primeiro sumiu: é normal?
É o esperado. Juntar cria um documento novo, com as páginas copiadas; a assinatura digital do arquivo de origem não vale no resultado, porque ela protege o arquivo original byte a byte. Para manter as duas assinaturas visíveis, anexe os PDFs assinados num pacote, em vez de juntar as páginas.
Dá para juntar um contrato assinado com um anexo sem invalidar a assinatura do contrato?
Não juntando as páginas. Se o anexo precisa estar no mesmo arquivo, a forma segura é embutir o anexo como arquivo dentro do PDF do contrato, sem mexer nas páginas assinadas. Se o anexo é depois de assinar, guarde os dois arquivos separados e cite o nome do anexo no contrato.
Preciso assinar de novo depois de juntar os PDFs de um processo ou de uma inscrição?
Sim, se o destinatário exige que o documento final esteja assinado. Monte o PDF final com as páginas e os anexos, confira tudo, e só então assine esse arquivo. Assinar antes de juntar gera uma assinatura que não cobre o documento montado.
Como sei se a assinatura continua válida depois que mexi no PDF assinado?
Abra o arquivo no leitor de PDF e veja o painel de assinaturas. Se ele disser que a assinatura é inválida ou que o documento foi alterado depois de assinado, a junção ou a edição quebrou a assinatura. Para assinaturas ICP-Brasil, confira no validador oficial do ITI, em validar.iti.gov.br.