Tipos de assinatura: simples, avançada e qualificada
Quem envia o documento escolhe o tipo de assinatura. Você só segue o que a tela pedir — não precisa decidir nada. Os
tipos são:
- Simples. Você confirma o aceite e registramos com data, hora e evidências (como o seu acesso e o seu e-mail). É a
mais rápida.
- Avançada. Como a simples, com uma confirmação extra por código enviado ao seu e-mail — mais segurança de que é você.
- Qualificada (ICP-Brasil). Usa um certificado digital seu (o mesmo padrão de cartório). Tem o maior valor jurídico e
só é pedida quando o documento exige esse nível.
Todas valem como assinatura e têm validade jurídica. A diferença é só o nível de segurança e a forma de confirmar a sua
identidade.
Sobre o certificado da assinatura qualificada
Se a tela pedir o certificado digital, você vai enviar um arquivo do certificado (o que termina em .pfx ou .p12) e
digitar a senha dele. Esse é o certificado do tipo A1.
Só tem o certificado no cartão ou no token (pen drive)? Esse é o tipo A3 e, por enquanto, não pode ser usado aqui — a
página não lê cartão nem token. O que fazer: se o documento aceitar, assine pela opção Simples ou Avançada (também têm
validade jurídica); se precisar mesmo do certificado ICP-Brasil, use um certificado A1 (arquivo) ou fale com quem enviou
o documento.
O certificado e a senha são usados apenas para esta assinatura — não ficam guardados.
E se pedirem para você assinar em nome da empresa?
Alguns convites pedem a assinatura da empresa, não da pessoa. Quando é o caso, a própria tela avisa logo no começo e
mostra o CNPJ da empresa — você não descobre isso só no final.
- O que usar: o certificado e-CNPJ daquela empresa, também no formato A1 (arquivo .pfx). O seu certificado pessoal
(e-CPF) não serve nesse convite.
- Você continua identificado. Dentro do certificado da empresa há o CPF da pessoa responsável por ele — conferimos
esse CPF com o do convite. Ou seja: além de a empresa ser a certa, quem assina tem de ser você.
- Não tem o certificado da empresa? Fale com quem enviou o documento. A pessoa pode reenviar o convite sem o CNPJ, e
aí você assina normalmente como pessoa física, com o seu e-CPF.
Se aparecer uma mensagem dizendo que o certificado é de outra empresa ou que não confere, confira se o arquivo é mesmo o
e-CNPJ da empresa indicada na tela. Persistindo, responda o e-mail de quem enviou o documento — é quem pode corrigir ou
reenviar o convite.
Para assinar, veja como assinar passo a passo.