Como validar um PDF assinado com o validador do ITI
Passo a passo para conferir uma assinatura digital de PDF no validador do ITI, como ler o resultado e o que a validação técnica não garante sobre o documento.
Para validar um PDF assinado pelo gov.br, envie o arquivo original ao validador do ITI, em validar.iti.gov.br, e leia o relatório. Ele mostra cada assinatura do documento, quem a fez, em que data, e se o conteúdo foi alterado depois de assinado. Use sempre o arquivo exatamente como saiu do assinador, porque uma cópia reescrita pode falhar mesmo sendo idêntica ao olho.
O que o validador confere
Um PDF assinado digitalmente guarda, para cada assinatura, um resumo criptográfico do conteúdo até aquele ponto e o certificado de quem assinou; quando o Acrobat acusa raiz não confiável ou cadeia incompleta, o guia sobre a cadeia de certificados ICP-Brasil ajuda a separar os casos. O validador recalcula esse resumo com o arquivo que você enviou e compara com o que está gravado. Se bate, o conteúdo é o mesmo que foi assinado. Se não bate, algo mudou depois.
Ele também verifica se o certificado é de uma autoridade reconhecida dentro da infraestrutura de chaves públicas brasileira, a ICP-Brasil, e se o certificado estava válido na data da assinatura. Um leitor de PDF comum nem sempre reconhece essa cadeia por conta própria, e por isso a validação é feita no site. A data da assinatura pode vir de um carimbo do tempo, tema do guia sobre carimbo do tempo no PDF.
Passo 1: tenha o arquivo certo em mãos
Antes de enviar, confirme que o PDF é o original. Um arquivo que passou por impressão e digitalização, por um compressor ou por um programa que salvou de novo vai perder a assinatura, mesmo quando o conteúdo parece igual. Se o documento chegou por e-mail, baixe o anexo original, sem reencaminhar nem abrir e salvar.
Se houver várias versões com o mesmo nome, use a data e o tamanho para identificar a que saiu do assinador. A versão assinada costuma ser a mais recente e um pouco maior que o rascunho.
Se o documento foi assinado com certificado ICP-Brasil e você precisa entender por que ele não pode mais ser editado, o guia sobre PDF assinado digitalmente explica a lógica da assinatura antes da validação.
Passo 2: envie e leia o relatório
- Abra validar.iti.gov.br no navegador e procure a opção de verificar um documento assinado. O nome exato das telas muda com o tempo, então siga o que estiver na página naquele dia.
- Envie o PDF original. Não converta o arquivo para outro formato antes.
- Leia o resultado com calma. Procure a quantidade de assinaturas, o nome de cada signatário, a data e a indicação sobre a integridade do documento.
- Se o documento tiver mais de uma assinatura, confira cada uma. Uma assinatura pode ser válida e outra, posterior, ter quebrado a integridade do conjunto.
O texto exato das mensagens varia conforme a versão do validador. Procure palavras como “válida”, “íntegra” ou “sem alterações”, e observe se aparece alguma ressalva sobre alteração ou sobre o certificado.
Como ler os resultados mais comuns
| Resultado | O que significa | Próximo passo |
|---|---|---|
| Assinatura válida e documento íntegro | Conteúdo igual ao assinado e certificado reconhecido | Enviar o documento a quem precisa |
| Documento alterado após a assinatura | Algo reescreveu o arquivo depois de assinado | Pedir a versão original ao signatário |
| Certificado não reconhecido | Autoridade fora da cadeia brasileira | Verificar se o documento exige outra forma de assinatura |
| Arquivo não reconhecido como assinado | Assinatura desenhada, sem bloco digital, ou PDF reescrito | Pedir o arquivo que saiu do assinador |
Quando o documento foi alterado e você não sabe por quê
Um aviso de alteração pode vir de algo simples: o leitor salvou o arquivo ao fechar, um app de anotação gravou a página por cima ou o e-mail reescreveu o anexo. Nesses casos, a assinatura não tem conserto. A saída é pedir ao signatário que assine de novo a versão final; o guia sobre assinatura inválida depois de editar mostra como isso acontece. Documentos que exigem sequência, como o de cartório, precisam ser montados antes da assinatura, o que o guia sobre documentos de cartório em PDF explica com a ordem certa.
Um PDF pode ser validado quantas vezes for preciso, desde que o arquivo não mude. Cada cópia nova precisa de uma validação própria, porque o resumo criptográfico é do arquivo exato que foi enviado.
Quanto a validação garante
A validação responde a perguntas técnicas: a assinatura foi feita por quem diz, o conteúdo é o mesmo e o certificado era válido na data. Ela não diz se o documento é o correto para o caso, nem se o conteúdo é verdadeiro. Um contrato assinado com dados errados passa na validação e continua errado. Quem recebe avalia o conteúdo e decide qual tipo de assinatura aceita, assunto do guia sobre assinatura gov.br e ICP-Brasil.
Também vale saber que a validação mostra o estado do arquivo enviado naquele momento. Se você reenviar o mesmo documento depois de uma mudança, o resultado pode ser outro, e é isso que o validador deveria mostrar.
Onde o AjustaPDF entra
O AjustaPDF não valida assinaturas digitais. Ele pode desenhar uma assinatura simples sobre a página, mas essa imagem não é conferida pelo validador e, ao ser colocada, altera o arquivo. Para verificar um documento assinado pelo gov.br ou com certificado ICP-Brasil, use o validador do ITI. Para entender por que uma assinatura deixa de aparecer ou de valer, veja o guia sobre assinei pelo gov.br e não vejo a assinatura.
Perguntas frequentes
Como validar um PDF assinado pelo gov.br?
Entre no validador do ITI em validar.iti.gov.br, envie o PDF original sem cópias feitas por impressão ou por outros programas e leia o resultado. Ele informa quem assinou, a data de cada assinatura e se o documento foi alterado depois da última assinatura.
O validador do ITI diz que a assinatura é válida. Isso garante que o documento vale?
Garante a parte técnica: a assinatura é íntegra e o certificado é de uma cadeia reconhecida. A aceitação do documento é outra decisão, tomada por quem recebe, porque depende do tipo de documento e da exigência do órgão ou da parte.
Por que o validador reclama de alteração num PDF que eu só comprimi?
Porque comprimir reescreve o arquivo, e qualquer reescrita depois da assinatura gera um documento diferente do assinado. Valide sempre a versão que saiu do assinador. Comprimir, juntar e remover páginas vêm antes da assinatura; depois dela, só um novo documento assinado resolve.
O AjustaPDF valida assinaturas digitais?
Não. O AjustaPDF não confere assinaturas ICP-Brasil nem gov.br. A conferência precisa ser feita no validador oficial do ITI, em validar.iti.gov.br, que foi feito para esse fim.